Como ler os cabeçalhos de um email que caiu no spam

Em resumo

• Leia a cópia que chegou, não a que você enviou: Show original no Gmail, View message details no Outlook, View raw message no Yahoo.
• A linha Authentication-Results, escrita pelo provedor do destinatário, mostra se SPF, DKIM e DMARC passaram, e para qual domínio.
• Se os três passam, a autenticação não é a causa. Os cabeçalhos reduziram as possibilidades a reputação, denúncias ou conteúdo.
• O Gmail explica a decisão em uma faixa de aviso na mensagem que está em Spam, a Microsoft no cabeçalho X-Forefront-Antispam-Report, e o Yahoo não explica.
• Na Microsoft, leia CAT e SFV. Em agosto de 2026, o número SCL já não decide o veredito nas caixas de email na nuvem.

Para descobrir por que um email foi para o spam, abra a mensagem em formato bruto na caixa de email que a recebeu e leia a linha Authentication-Results, perto do topo. Ela registra se SPF, DKIM e DMARC passaram, as três verificações que provam que uma mensagem vem mesmo do seu domínio. Uma falha ali é a sua causa; se os três passaram, a autenticação está descartada e o motivo está na reputação, nas denúncias ou na própria mensagem. Dos três grandes provedores, só a Microsoft escreve seu veredito de spam nos cabeçalhos: o Gmail mostra um motivo em uma faixa de aviso acima da mensagem, e o Yahoo não mostra nenhum.

Abra a cópia que chegou, não a que você enviou

Os cabeçalhos são as linhas que uma mensagem acumula pelo caminho: quem a entregou a quem e o que cada servidor verificou. A cópia na sua pasta Enviados não tem nenhuma das linhas do servidor de recebimento, então você precisa da mensagem tal como ela chegou. Envie o mesmo email para caixas de email de teste suas no Gmail, no Outlook.com e no Yahoo, usando contas novas que nunca trocaram emails com você. Ou peça ao destinatário que copie o texto bruto para você. Um encaminhamento comum não ajuda, porque cria uma nova mensagem com novos cabeçalhos.

Onde encontrar a mensagem bruta, em outubro de 2026:

• Gmail: abra a mensagem, clique em More (Mais), ao lado de Reply (Responder), e depois em Show original (Mostrar original). Uma nova janela mostra o texto completo, e Copy to clipboard (copiar para a área de transferência) o copia (Ajuda do Gmail).
• Outlook na Web, Outlook.com e o novo Outlook: selecione More actions (mais ações) no topo da mensagem, depois View (exibir) e View message details (exibir detalhes da mensagem). No Outlook clássico para Windows, abra a mensagem em uma janela própria e escolha File (arquivo) e depois Properties (propriedades); os cabeçalhos estão na caixa Internet headers, os cabeçalhos de internet (Suporte da Microsoft).
• Yahoo Mail: abra a mensagem, clique no ícone More options (mais opções) e depois em View raw message, ver mensagem bruta (Ajuda do Yahoo).

Dois analisadores mantidos pelos próprios provedores transformam o texto bruto em uma tabela: o Messageheader do Google e o Message Header Analyzer da Microsoft.

Uma mensagem para acompanhar a leitura

Estas são as linhas que importam de um email enviado por anna@northquay.example e recebido em um endereço do Gmail. O restante de um cabeçalho real são detalhes de roteamento. Nomes e números são inventados, com a terminação .example e uma faixa de endereços reservada para documentação.

Return-Path: <anna@northquay.example>
Received: from mail.northquay.example (mail.northquay.example. [203.0.113.25])
        by mx.google.com with ESMTPS id …
        for <…>; Mon, 05 Oct 2026 06:14:09 -0700 (PDT)
Authentication-Results: mx.google.com;
       dkim=pass header.i=@northquay.example header.s=mail2026 header.b=Xk3pQ9aB;
       spf=pass (google.com: domain of anna@northquay.example designates 203.0.113.25 as permitted sender) smtp.mailfrom=anna@northquay.example;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=northquay.example
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=northquay.example; s=mail2026; …
From: Anna Keller <anna@northquay.example>
Subject: Quote for the autumn order

Authentication-Results: quem verificou e o que passou

É nesta linha que o servidor de recebimento anota suas verificações. O formato é definido na RFC 8601, e tanto o Google quanto a Microsoft indicam essa linha aos remetentes. Leia em três passos.

1. Veja quem a escreveu. A primeira palavra depois do nome do cabeçalho é o servidor que fez a verificação, aqui mx.google.com. Uma mensagem pode ter várias linhas desse tipo, e a RFC 8601 avisa que um remetente pode forjar uma delas. Confie apenas na linha escrita pelo próprio provedor do destinatário. É a que fica mais acima.
2. Leia os três resultados. Cada um tem a forma método=resultado, seguida do domínio ao qual o resultado se aplica.
3. Compare os domínios. O domínio depois de header.from é o que o seu leitor vê. Ele deve ser o seu, e o domínio do SPF ou o do DKIM deve pertencer a ele.

No exemplo, os três indicam northquay.example, que é o caso limpo. Se a parte dkim= mostra o domínio do seu serviço de envio de emails, ou se smtp.mailfrom= mostra um domínio de devolução que você não reconhece, uma mensagem pode passar no SPF e no DKIM e mesmo assim falhar no DMARC.

Qualquer resultado diferente de pass merece atenção. fail e softfail significam que a verificação foi feita e a mensagem não a cumpriu. none significa que não havia registro nem assinatura para verificar. temperror é um problema temporário de DNS, então teste de novo antes de mudar qualquer coisa; permerror significa que um registro está com defeito. O texto entre parênteses é um comentário para leitores humanos e não faz parte do resultado.

O veredito: o que cada provedor anota e o que guarda para si

A autenticação diz quem enviou a mensagem. Se o filtro gostou dela é outra decisão, e os três grandes provedores diferem em quanto dela mostram.

O Gmail mostra uma faixa de aviso, não um cabeçalho

O Google não documenta nenhum cabeçalho que carregue a decisão de spam do Gmail. O que ele oferece é um aviso em cada mensagem da pasta Spam, onde você pode, nas palavras da Ajuda do Gmail, “encontrar um aviso no topo de cada email que explica por que o Gmail o enviou para o Spam”. No Gmail, essa única frase é a coisa mais útil que um destinatário ou uma caixa de email de teste pode dar a você.

O texto exibido na tela é mais específico. Al Iverson, do Spam Resource, reuniu as faixas de aviso em outubro de 2025. Duas delas dizem “This message is similar to messages that were identified as spam in the past” (esta mensagem é parecida com mensagens identificadas como spam no passado) e “This message was marked as spam because previous messages from example.com were marked as spam” (esta mensagem foi marcada como spam porque mensagens anteriores de example.com foram marcadas como spam). Nenhuma aponta uma falha específica. As duas apontam para reputação e conteúdo, que nenhum cabeçalho mostra.

A Microsoft escreve o veredito nos cabeçalhos

O Microsoft 365 carimba cada mensagem recebida com uma linha X-Forefront-Antispam-Report. O mesmo email, recebido em uma caixa de email do Microsoft 365 e classificado como lixo eletrônico, poderia trazer isto:

Authentication-Results: spf=pass (sender IP is 203.0.113.25)
 smtp.mailfrom=northquay.example; dkim=pass (signature was verified)
 header.d=northquay.example; dmarc=pass action=none
 header.from=northquay.example; compauth=pass reason=100
X-Forefront-Antispam-Report: CIP:203.0.113.25;CTRY:CH;LANG:en;SCL:5;SRV:;
 IPV:NLI;SFV:SPM;H:mail.northquay.example;PTR:mail.northquay.example;
 CAT:SPM;SFTY:;DIR:INB;
X-Microsoft-Antispam: BCL:0;

No exemplo, a autenticação passa, o IP não está em nenhuma lista, não há marcação de email em massa, e o resultado ainda assim é SFV:SPM com CAT:SPM. Ninguém bloqueou o remetente manualmente. O guia de solução de problemas da Microsoft atribui essa combinação à análise da mensagem feita pelo próprio filtro de spam.

Esses campos são documentados para o Microsoft 365, as caixas de email de trabalho e de escola. Para Outlook.com e Hotmail, o site de postmaster da Microsoft diz apenas que o filtro armazena um nível de confiança de spam na mensagem, então trate o que você encontrar ali como um indício.

O Yahoo não mostra nada além da autenticação

A documentação do Yahoo para remetentes não cita nenhum cabeçalho que carregue seu veredito. Procure a linha Authentication-Results adicionada por um servidor yahoo.com e leia como explicado acima. Quanto ao resto, o Yahoo Sender Hub é ao menos franco sobre como decide: “Normalmente não redirecionamos emails para a pasta Spam apenas por má reputação.” Ele cita a reputação combinada com denúncias, URLs ofuscadas, um IP de envio sem um nome de host adequado no DNS reverso ou uma mensagem que viola os padrões.

Outros servidores de email: X-Spam-Status

Se o email do destinatário fica em um provedor de hospedagem ou em um servidor da empresa, você pode encontrar uma linha X-Spam-Status. Ela vem do SpamAssassin, um filtro de código aberto, e lista a pontuação, o limite (5.0, a menos que o administrador tenha alterado) e os nomes das regras acionadas. Google, Microsoft e Yahoo não documentam nada parecido para suas caixas de email, então não procure por isso lá.

As linhas Received: leia o diário de bordo de baixo para cima

Cada servidor que processa uma mensagem adiciona uma linha Received acima das que já existem, então a entrada mais antiga fica embaixo. Você precisa delas para uma coisa: ver qual endereço IP entregou seu email ao provedor do destinatário. No exemplo é 203.0.113.25, na linha Received do topo e de novo no comentário do SPF. A Microsoft o repete como CIP.

É a esse endereço que se referem as reputações de IP e as listas de bloqueio. Se ele pertence ao seu serviço de email, você o compartilha com outros clientes, e o Google observa que a atividade de qualquer remetente em um endereço compartilhado afeta a reputação de todos eles.

Do que você encontrou ao que fazer

O que os cabeçalhos não conseguem dizer

Nenhum provedor escreve a sua reputação em um cabeçalho. O Gmail diz que “combina denúncias de usuários e outros sinais com informações de autenticação ao classificar mensagens”, e esses outros sinais ficam do lado do Google. Os cabeçalhos funcionam por eliminação: dizem o que a causa não é e, na Microsoft, qual parte do filtro agiu.

Para o resto existem os painéis dos provedores, feitos para remetentes com volume. O Postmaster Tools do Google pode omitir os dias em que você enviou pouco, “para proteger a privacidade dos usuários do Gmail”, e o SNDS da Microsoft informa sobre endereços IP, o que só ajuda se o endereço for seu.

Para um remetente pequeno, caixas de email de teste, faixas de aviso e cabeçalhos são quase toda a evidência que existe. O WarmupBay acrescenta mais uma leitura. O painel mostra onde chegaram os emails de aquecimento da sua caixa de email, na caixa de entrada, em uma aba do Gmail ou no spam, agrupados por Google e outros provedores, e uma taxa de caixa de entrada quando pelo menos 20 tiverem sido entregues. Isso mostra como a sua caixa de email está sendo tratada. Não é um teste do texto da sua campanha e não mostra cabeçalhos. Caixas de email do Microsoft 365 e do Outlook.com ainda não podem ser conectadas.

Perguntas frequentes

É seguro colar cabeçalhos de email em um analisador online?

Os cabeçalhos contêm endereços de email, nomes de servidores, endereços IP e IDs de mensagens, e a visualização bruta costuma incluir também o texto da mensagem. Copie apenas o bloco de cabeçalhos, até a primeira linha em branco. Os analisadores mantidos pelo Google e pela Microsoft são a escolha óbvia, já que essas empresas lidam com os emails de qualquer forma. Remova o endereço do destinatário antes de publicar cabeçalhos em um fórum público.

Como consigo os cabeçalhos de um destinatário que não é técnico?

Peça que ele abra sua mensagem, escolha Show original (Mostrar original) no Gmail, View message details (exibir detalhes da mensagem) no Outlook ou View raw message (ver mensagem bruta) no Yahoo, copie tudo e envie para você em um novo email. Se a mensagem estiver na pasta Spam do Gmail, peça que copie também a frase da faixa de aviso no topo. Essa frase muitas vezes vale mais do que os cabeçalhos.

Por que o mesmo email passa no DKIM em um provedor e falha em outro?

Geralmente porque a mensagem foi alterada ou atrasada no caminho até um deles. O encaminhamento automático e as listas de discussão podem alterar a mensagem de modo que a assinatura deixe de ser validada, e um erro temporário de DNS aparece como temperror em apenas um provedor. Compare as linhas Authentication-Results das duas cópias. O Gmail também trata como não assinadas as mensagens cuja assinatura usa chaves menores que 1024 bits.

O que significa o ponto de interrogação ao lado do meu nome no Gmail?

O Gmail mostra um ponto de interrogação ao lado do nome do remetente quando a mensagem não está autenticada: ele não conseguiu confirmar que a mensagem vem de quem parece enviá-la. Nos cabeçalhos, você encontrará spf ou dkim sem um pass. A ajuda do Gmail acrescenta que essas mensagens não são necessariamente spam, mas para um remetente é um sinal claro de que a autenticação deve ser corrigida primeiro.

O que significa “via” ao lado do meu endereço no Outlook?

O Microsoft 365 pode acrescentar “via” e um segundo domínio quando o domínio do seu endereço From é diferente do domínio da assinatura DKIM ou do remetente do envelope. Isso significa que outro serviço enviou a mensagem por você e colocou o próprio nome nela. A marca desaparece quando a assinatura DKIM ou o remetente do envelope usa o seu domínio ou um subdomínio dele.

Dá para saber pelos cabeçalhos se meu email foi para Promoções?

O Google não documenta nenhum cabeçalho que mostre a categoria da caixa de entrada. Promoções é uma das abas da caixa de entrada do Gmail, descrita pelo Google como o lugar para ofertas, descontos e outros emails promocionais, então uma mensagem que está lá foi entregue. O destinatário pode arrastá-la para Principal, e o Gmail diz que isso o ajuda a classificar os próximos emails. Desde julho de 2026, o Microsoft 365 também marca emails em massa como Promotions e pode movê-los para uma pasta Promotions se o administrador da organização ativar isso.

Fontes

1. Trace an email with its full header – Gmail Help
2. Check if your Gmail message is authenticated – Gmail Help
3. Report spam in Gmail (warnings shown on messages in Spam) – Gmail Help
4. Organize your emails into categories – Gmail Help
5. Email sender guidelines – Google Workspace Admin Help
6. Postmaster Tools dashboards – Gmail Help
7. Messageheader – Google Admin Toolbox
8. View internet message headers in Outlook – Microsoft Support
9. Anti-spam message headers – Microsoft Learn (updated July 2026)
10. Spam confidence level (SCL) – Microsoft Learn (updated August 2026)
11. Bulk email detection and the Promotions folder – Microsoft Learn (updated August 2026)
12. Troubleshoot common anti-spam policy issues – Microsoft Learn
13. Anti-phishing policies: unauthenticated sender indicators and the via tag – Microsoft Learn
14. Message Header Analyzer – Microsoft
15. Fighting Junk Email – Outlook.com Postmaster
16. Services for Senders and ISPs (SNDS, JMRP) – Outlook.com Postmaster
17. Find delivery delays and identify sender in New Yahoo Mail – Yahoo Help
18. FAQs – Yahoo Sender Hub
19. RFC 8601: Message Header Field for Indicating Message Authentication Status
20. RFC 5321: Simple Mail Transfer Protocol, section 4.4 (trace information)
21. Mail::SpamAssassin::Conf – Apache SpamAssassin documentation
22. Gmail: Nine reasons your mail went to spam – Al Iverson, Spam Resource (13 October 2025)