Início › Guias

E-mail em blacklist? Como ler a devolução e sair da lista

Publicado em 2026-11-03 ／ Atualizado em 2026-11-03 ／ Por Yuki Nakazawa

Se o seu e-mail está em uma blacklist, a mensagem de devolução (bounce) geralmente avisa. Abra a rejeição que voltou para você e observe três coisas: o código de três dígitos, o código com pontos logo depois (como 5.7.1) e o texto. Um código que começa com 4 é uma falha temporária; um que começa com 5 é permanente. Se o texto citar uma lista de bloqueio, é com essa lista que você deve lidar primeiro.

Antes de correr atrás de blacklists, descarte as causas simples, nesta ordem: erro de digitação no endereço, caixa de entrada cheia, problema do lado do destinatário e ausência de SPF, DKIM ou DMARC. Sair de uma blacklist funciona do mesmo jeito em quase todo lugar: encontre e interrompa a causa, envie um único pedido de remoção se a lista exigir e depois aguarde. Ninguém pode prometer uma remoção, e pedidos repetidos sem correção tendem a piorar a situação.

As informações sobre listas e provedores de e-mail específicos abaixo foram tiradas das páginas oficiais deles em novembro de 2026. As políticas mudam, então confirme os detalhes no site do próprio operador antes de agir.

Como ler a mensagem de devolução

Uma devolução (relatório de não entrega) reproduz a resposta dada pelo servidor de destino. Uma rejeição típica por blacklist é assim:

<user@example.com>: host mx.example.com[203.0.113.25] said:
    550 5.7.1 Service unavailable; Client host [203.0.113.10]
    blocked using bl.example.org (in reply to RCPT TO command)

1. O código de resposta (550). Pelo RFC 5321, uma resposta 4yz significa que o erro é temporário e a mesma solicitação pode ser repetida. Uma resposta 5yz é uma falha permanente, e o servidor de envio não deve simplesmente repetir a mesma solicitação.
2. O código de status estendido (5.7.1). Definido no RFC 3463 no formato class.subject.detail (classe, assunto, detalhe). O número do meio indica a área: 1 é o endereço, 2 a caixa de correio, 4 rede e roteamento, 7 segurança ou política. Um código 5.7.x significa que o destinatário recusou você por motivo de política, e é aí que aparecem as listas de bloqueio e a reputação.
3. O texto livre. Os servidores de destino muitas vezes citam a lista (blocked using bl.example.org) ou informam uma URL de consulta. Copie a devolução inteira; você vai precisar dela em qualquer pedido de remoção ou chamado de suporte.

Códigos comuns e o que eles indicam. As descrições de 5.7.25, 5.7.26 e 4.7.x vêm da lista de erros publicada pelo Gmail; outros provedores podem redigir ou usar os mesmos códigos de outra forma.

Com um erro 4xx, seu servidor continua tentando sozinho. O RFC 5321 recomenda esperar pelo menos 30 minutos entre as tentativas e diz que o prazo para desistir geralmente precisa ser de pelo menos 4 a 5 dias; por isso você pode receber um aviso de "atraso" muito antes de uma falha definitiva.

Verifique as causas nesta ordem

Comece pelas causas mais simples e comuns e avance para as mais raras. As primeiras verificações levam segundos, então faça-as antes de qualquer outra coisa.

1. Erro de digitação no endereço. Um 5.1.1 não tem nada a ver com blacklists. Corrija o endereço.
2. Caixa cheia. 4.2.2 ou 5.2.2 é problema do destinatário. Fale com ele por outro meio.
3. Só um destinatário falha. Se os e-mails para outras empresas e para o Gmail chegam, a causa provável são os filtros do próprio destinatário. Envie ao administrador dele o texto completo da devolução.
4. SPF, DKIM e DMARC. O Gmail exige que todo remetente configure SPF ou DKIM, e que quem envia mais de 5.000 mensagens por dia configure SPF, DKIM e DMARC. Os requisitos do Yahoo são parecidos, e remetentes em massa precisam de uma política DMARC de pelo menos p=none. O Outlook.com passou a aplicar os mesmos requisitos a domínios que enviam mais de 5.000 mensagens por dia em 5 de maio de 2025. Veja o guia de configuração de SPF, DKIM e DMARC.
5. Reputação do IP e do domínio de envio. Confira se o IP de envio tem DNS direto e reverso (PTR) válidos, se você envia por TLS e se as reclamações são poucas. O Gmail e o Yahoo pedem que os remetentes mantenham a taxa de spam abaixo de 0,3%; o Gmail recomenda ficar em 0,10% ou menos.
6. Consulta de blacklists. Se uma devolução citar uma lista, ou se vários destinatários sem relação entre si retornarem 5.7.1, consulte o IP e o domínio de envio em um verificador de blacklist.
7. Conteúdo e volume. Procure o que mudou: um envio grande e repentino, uma lista antiga disparada de uma vez, um formulário do site sendo usado de forma abusiva para enviar e-mails a desconhecidos.

Se só o Gmail rejeita seus e-mails, o guia de problemas de entrega no Gmail aprofunda os códigos específicos dele.

O que é uma blacklist de e-mail (DNSBL) e como consultá-la

A maioria das blacklists de e-mail são DNSBLs: listas publicadas por meio do DNS. Quando seu servidor se conecta, o servidor de destino procura seu IP nas listas em que confia e, conforme a resposta, rejeita, pontua ou marca a mensagem.

O RFC 5782 descreve a consulta. No IPv4, os octetos são invertidos e colocados antes do domínio da lista. Um endereço listado retorna um registro A, por convenção 127.0.0.2, e pode ter um registro TXT explicando o motivo. Um endereço não listado não tem nenhum registro. O IPv6 usa o endereço completo invertido nibble a nibble (meio byte por vez).

$ dig +short 10.113.0.203.bl.example.org A
127.0.0.2
$ dig +short 10.113.0.203.bl.example.org TXT
"Listed - see https://bl.example.org/lookup"

Alguns pontos que costumam confundir:

• Verifique o IP do servidor que envia seus e-mails, não o do seu notebook ou da conexão do escritório. Ele aparece na devolução (Client host [...]) ou nos cabeçalhos Received de uma mensagem que você enviou.
• Domínios também podem ser listados. Algumas listas cobrem domínios de envio ou domínios que aparecem em links. Verifique tanto o IP quanto o domínio.
• Uma listagem só importa onde a lista é usada. Cada destinatário decide quais listas consultar. Estar em uma lista que seus destinatários não usam não muda nada para eles.

Consultar dezenas de listas à mão é trabalhoso; um verificador de blacklist faz isso de uma vez e mostra quais listas retornam resultado positivo.

Quais listagens realmente importam

Nem toda listagem merece a mesma atenção. Uma ordem aproximada de prioridade:

• A lista citada na sua devolução. É ela que está bloqueando você de fato. Trate dela primeiro.
• Listas grandes e amplamente usadas. Uma listagem nelas afeta muitos destinatários ao mesmo tempo.
• Um ou dois resultados em listas pequenas ou pouco conhecidas, sem nenhuma devolução que as cite, geralmente não são o motivo do bloqueio do seu e-mail. Verifique a autenticação e a reputação antes de gastar tempo com elas.

Como algumas listas conhecidas se descrevem, com base nas páginas oficiais delas em novembro de 2026:

Duas coisas para ter em mente. Primeiro, listas que cobrem faixas inteiras, como os Levels 2 e 3 do UCEPROTECT, podem incluir seu IP mesmo que você nunca tenha enviado spam, por causa de outros endereços da mesma rede. Segundo, quando uma lista oferece remoção expressa paga, geralmente também existe uma expiração automática gratuita, e pagar não corrige o que causou a listagem. Se a causa continuar, a listagem volta. O Spamhaus tem várias listas com caminhos de remoção diferentes; veja como sair do Spamhaus.

Como sair de uma blacklist

O processo é praticamente o mesmo para todas as listas:

1. Encontre e interrompa a causa. Os culpados típicos são a senha de uma caixa de e-mail comprometida, uma máquina infectada por malware, um formulário de contato que envia para qualquer endereço digitado, um open relay (servidor que retransmite para qualquer um) ou envios para pessoas que nunca autorizaram. Troque as senhas e feche a brecha antes de qualquer outra coisa.
2. Leia a página de consulta do operador. A maioria das listas permite digitar um IP e ver por que ele está listado e qual é o caminho para a remoção. Siga essas instruções, e não suposições de terceiros.
3. Se a lista expira as entradas sozinha, aguarde. O SpamCop retira uma listagem 24 horas depois que as denúncias param; o UCEPROTECT Level 1, após 7 dias sem novo spam.
4. Se a lista aceita pedidos, envie um. Diga com clareza o que aconteceu e o que você mudou. A Barracuda, por exemplo, afirma que pedidos duplicados são desconsiderados.
5. Reenvie e acompanhe. A remoção pode levar algum tempo para se propagar. O SpamCop observa que pode levar até 4 horas para chegar aos espelhos e aos servidores que usam a lista.

Enviar o mesmo pedido várias vezes, ou pedir a remoção antes de corrigir a causa, é contraproducente. Mesmo que funcione, a listagem volta assim que o problema se repetir, e a palavra final é sempre do operador.

Lembre-se também de que uma DNSBL é apenas um dos fatores. Quando o Gmail rejeita um e-mail com 550 5.7.1 citando a reputação muito baixa do seu IP ou domínio de envio, essa é a avaliação do próprio Gmail. Sair de uma DNSBL não vai mudar isso; autenticação melhor, listas mais limpas e menos reclamações vão.

Hospedagem compartilhada e VPS: quando o IP não é só seu

Na hospedagem compartilhada, muitos clientes enviam pelo mesmo IP de saída. O site comprometido de outra pessoa pode fazer esse IP ser listado, e seus e-mails são bloqueados junto com os dela.

• Hospedagem compartilhada. Quem controla o IP é a hospedagem, então abra um chamado de suporte com a devolução completa e o IP listado, em vez de enviar pedidos de remoção por conta própria. Listagens de faixa ou de rede, como os Levels 2 e 3 do UCEPROTECT, só podem ser resolvidas pelo provedor.
• VPS ou servidor dedicado. Um IP recém-atribuído pode carregar o histórico de um cliente anterior. Verifique-o antes de começar a enviar e configure o DNS reverso (PTR) para corresponder ao nome de host do seu servidor de e-mail, geralmente pelo painel de controle do provedor.
• Envio direto de um IP residencial ou dinâmico. É para essas faixas que existe o Spamhaus PBL. Encaminhe os e-mails pelo servidor de submissão do seu provedor ou serviço de e-mail, com autenticação na porta 587 ou 465.

Se você não controla o IP e o provedor não consegue resolver, transferir o envio para outro servidor de envio autenticado costuma ser a solução prática.

Como evitar ser listado de novo

Uma remoção só dura se a causa continuar corrigida. Mantenha estes hábitos:

• Autenticação e o básico. Mantenha SPF, DKIM e DMARC válidos, o DNS reverso correto e envie por TLS. Atualize o SPF sempre que adicionar um novo serviço de envio.
• Segurança das contas. Use senhas fortes e autenticação de dois fatores, e fique atento a saltos repentinos no volume de saída ou no tamanho da fila.
• Proteja os formulários. Limite a taxa de uso dos formulários de contato e de cadastro para que não possam ser usados para enviar e-mails a endereços arbitrários.
• Higiene da lista. Envie apenas para quem pediu e remova endereços que geram devolução. O Gmail e o Yahoo exigem que remetentes em massa ofereçam cancelamento de inscrição com um clique.
• Evite picos repentinos. Um envio muito maior que o normal pode acionar limites de taxa e reclamações.
• Verifique periodicamente. Consultar seu IP e domínio de envio de vez em quando permite detectar uma listagem antes que os clientes reclamem de e-mails que não chegam.

Perguntas frequentes

Páginas oficiais consultadas

As informações deste artigo foram conferidas nas páginas oficiais abaixo na data da publicação. Políticas e procedimentos mudam sem aviso prévio; consulte as páginas oficiais antes de tomar qualquer decisão importante.

• RFC 5321: Simple Mail Transfer Protocol
• RFC 3463: Enhanced Mail System Status Codes
• RFC 5782: DNS Blacklists and Whitelists
• Google Workspace: Gmail SMTP errors and codes
• Google: Email sender guidelines
• Yahoo Sender Hub: Best Practices
• Microsoft: Outlook.com Postmaster
• Spamhaus: Policy Blocklist (PBL)
• SpamCop FAQ: SpamCop Blocking List delisting
• SpamCop Blocking List
• Barracuda Central: Removal Request
• UCEPROTECT: Removal Policy Level 1
• UCEPROTECT: Removal Policy Level 2
• UCEPROTECT: Removal Policy Level 3

Guias relacionados

Todos os guias →