Domínios secundários para cold email: o que eles protegem e o que não protegem

Em resumo

• Um domínio secundário mantém as denúncias de cold email na reputação dele próprio. O Gmail e o Yahoo documentam que acompanham a reputação por domínio de envio.
• A separação é parcial. O Gmail também limita o ritmo de envio pelos domínios para os quais seus links apontam, e os termos do seu provedor valem para todos os domínios pelos quais você envia.
• Nenhum provedor publica um número máximo de caixas de email por domínio. Os habituais dois a cinco vêm de fornecedores de ferramentas de prospecção e servem para limitar a perda quando um domínio é bloqueado.
• Um domínio novo precisa dos seus próprios registros SPF, DKIM e DMARC, de um dia ou mais de espera e de um começo lento.
• Para alguns emails bem pesquisados por dia a partir de um domínio estabelecido, o seu domínio principal dá conta.

Um domínio secundário é um segundo domínio seu, com nome parecido com o do principal e usado só para cold email. A ideia é que as denúncias de spam e os bloqueios fiquem presos a esse domínio, e não àquele de que dependem suas faturas, suas respostas de suporte e suas redefinições de senha. A separação é real: o Gmail e o Yahoo documentam que mantêm a reputação por domínio de envio. Ela também é parcial, porque seus links, seu conteúdo e os termos do seu provedor acompanham você de um domínio para o outro. Se o cold email é um canal constante para você, vale a pena ter um domínio secundário. Se você escreve um punhado de emails bem pesquisados por dia a partir de um domínio com anos de emails normais no histórico, talvez não precise de um.

O que é um domínio secundário

Digamos que sua empresa fica em harborpost.example. Um domínio secundário seria algo como getharborpost.example: registrado por você, com suas próprias caixas de email, seus próprios registros DNS e, com o tempo, sua própria reputação. Também é chamado de domínio de cold email ou domínio de prospecção.

Dois vizinhos são fáceis de confundir com ele:

• Um subdomínio, como mail.harborpost.example, faz parte do seu domínio principal. Por que isso importa aparece mais abaixo.
• Um domínio de alias no Google Workspace dá a cada caixa de email existente um segundo endereço em outro domínio. Ele não acrescenta caixa de email nem capacidade: o Google conta as mensagens enviadas por um alias no limite diário do mesmo usuário.

O Google usa o termo “domínio secundário” para um domínio adicional dentro de uma mesma conta do Workspace, com seus próprios usuários pagos. Você pode adicionar até 599. Um domínio de cold email pode ser configurado assim ou em uma conta própria.

O que ele protege

Os provedores de email vinculam a reputação ao domínio com que a mensagem é assinada. Essa parte está documentada. As diretrizes para remetentes do Google dizem:

O Gmail acompanha o volume, o feedback e os limites por domínio e por endereço IP

O mesmo trecho observa que “as cotas de DKIM e SPF são específicas do seu domínio”. O DKIM é a assinatura que vincula uma mensagem a um domínio, e o SPF, a lista de servidores autorizados a enviar por ele. As boas práticas para remetentes do Yahoo dizem o mesmo:

Cada IP e cada domínio DKIM tem uma reputação, que pode afetar a entrega do seu email. Enviar emails comerciais não solicitados pode prejudicar a sua reputação.

Assim, quando os destinatários denunciam emails assinados por getharborpost.example, as denúncias são lançadas na conta de getharborpost.example. Se você envia pelo Google Workspace ou pelo Microsoft 365, os endereços IP pertencem ao provedor e são compartilhados com os outros clientes dele. O domínio é a parte da reputação que é sua.

Esse é todo o argumento a favor de um domínio secundário, e é um argumento sólido. Quando uma campanha dá errado, o domínio que sofre não é aquele para o qual seus clientes escrevem.

O que ele não protege

Seus links

O Gmail também acompanha os domínios que aparecem dentro da mensagem. A lista de erros SMTP dele tem uma entrada exatamente para isso:

421 4.7.28 Gmail has detected an unusual rate of unsolicited email
containing one of your URL domains. To protect our users from spam,
email with the URL has been temporarily rate limited.

Se todo cold email de getharborpost.example tem um link para harborpost.example, seu domínio principal viaja em cada mensagem. Um primeiro email raramente precisa de link. O que você quer é uma resposta.

Todo o resto que um filtro consegue ver

O FAQ para remetentes do Yahoo diz que um remetente é avaliado no nível do domínio e continua: “No entanto, usaremos todas as informações disponíveis (conteúdo, IP etc.) para analisar a conformidade do remetente.” O mesmo texto, a mesma assinatura e os mesmos links, enviados de um domínio irmão, também são informação.

Um subdomínio protege menos

O FAQ para remetentes do Google dá um exemplo: 2.500 mensagens por dia de solarmora.com e 2.500 de promotions.solarmora.com fazem um remetente em massa, “porque todas as 5.000 mensagens foram enviadas do mesmo domínio principal”. Pelo menos para esse fim, um subdomínio não é separado. O Postmaster Tools permite ver um subdomínio isoladamente, mas o Google não publica como a reputação de um subdomínio se relaciona com a do domínio pai. Essa lacuna é o motivo de o conselho habitual para cold email ser um domínio registrado à parte. Para uma newsletter enviada a pessoas que se inscreveram, o subdomínio é a separação habitual.

Os termos do seu provedor

A política de uso aceitável do Google para o Workspace (modificada pela última vez em 13 de outubro de 2025) proíbe usar o serviço para “gerar, distribuir, publicar ou facilitar emails em massa não solicitados”. Ela obriga o cliente, seja qual for o domínio que o email traz. O limite por locatário (tenant) da Microsoft para destinatários externos soma todos os domínios do locatário.

As políticas do programa do Gmail (atualizadas pela última vez em 13 de novembro de 2025) chamam de burla “criar ou usar várias contas ou outros métodos com a intenção de praticar um comportamento que foi proibido anteriormente”. Abrir contas novas para continuar depois que uma foi bloqueada é o padrão que essa frase descreve. Um novo nome de domínio não muda isso.

A lei, e o leitor

Um segundo domínio não muda nada nas regras sobre emails não solicitados do lugar onde você e seus destinatários vivem. Nos Estados Unidos, o guia do CAN-SPAM da FTC exige que “o nome de domínio de origem e o endereço de email” sejam exatos e identifiquem quem enviou a mensagem. E a mesma lista e o mesmo texto que teriam prejudicado seu domínio principal vão prejudicar este. O dano só cai em outro lugar.

Você precisa de um?

Quantas caixas de email por domínio, e quantos domínios?

Nenhum provedor publica um número. Os limites de envio do Google são por usuário, e uma conta do Workspace pode ter centenas de usuários e domínios. Os números em circulação vêm de fornecedores de ferramentas de prospecção:

A mesma página da Hunter é franca sobre a origem desses números:

Algumas pessoas dizem que você só deve ter duas contas por domínio; outras dizem que são cinco. Mas é difícil justificar um número específico.

O que um número baixo faz é limitar a perda. Todas as caixas de email de um domínio compartilham a reputação dele, então um domínio bloqueado derruba todas as suas caixas de email de uma vez. Três caixas de email perdidas são uma semana ruim. Quinze são todo o seu funil de vendas.

Entendido isso, o dimensionamento é aritmética simples:

envios por dia  = novos contatos por dia × emails por contato
caixas de email = envios por dia ÷ envios por caixa de email
domínios        = caixas de email ÷ caixas de email por domínio

Aqui está a conta para uma sequência de três emails que já está rodando, uma vez com premissas cautelosas e outra com premissas generosas. Os dois pares vêm dos conselhos publicados; quantos cold emails por dia uma caixa de email pode enviar mostra de onde vêm os números por caixa de email.

Nenhuma das colunas é uma regra. A diferença entre elas é o que você paga e o que você arrisca: cada caixa de email é uma licença paga que precisa do seu próprio aquecimento, e cada domínio precisa ser registrado e ter seus próprios registros DNS.

Como configurar um

1. Escolha um nome que seja claramente seu. Sua marca com uma palavra curta antes ou depois. Não o nome de outra empresa nem um truque de grafia.
2. Registre o domínio e deixe passar um dia. A Spamhaus mantém os domínios recém-registrados em sua lista Zero Reputation Domains durante as primeiras 24 horas.
3. Crie caixas de email para pessoas reais. Um primeiro nome e um rosto que o destinatário possa pesquisar, não sales@.
4. Publique SPF, DKIM e DMARC para o novo domínio. Os registros do seu domínio principal não valem para ele. No Google Workspace, os três ficam como no exemplo abaixo. O Google faz você esperar de 24 a 72 horas depois de ativar o Gmail antes que a chave DKIM possa ser gerada.
5. Coloque alguma coisa no endereço web. Os destinatários pesquisam o domínio antes de responder, e é por isso que a Hunter recomenda redirecioná-lo para o seu site principal. Um redirecionamento na web não é um link no email.
6. Aqueça e depois aumente o volume devagar. Um domínio novo não tem histórico. O outro guia mostra como uma caixa de email nova começa. Para as semanas a planejar, veja quanto tempo leva o aquecimento de email.
7. Responda pela mesma caixa de email. As respostas chegam ao domínio secundário. Leia-as lá, ou encaminhe-as, e mantenha a conversa no endereço para o qual o destinatário escreveu.

getharborpost.example.                    TXT  "v=spf1 include:_spf.google.com ~all"
google._domainkey.getharborpost.example.  TXT  "v=DKIM1; k=rsa; p=(key from the Admin console)"
_dmarc.getharborpost.example.             TXT  "v=DMARC1; p=none; rua=mailto:dmarc@getharborpost.example"

Onde o WarmupBay se encaixa

Uma caixa de email em um domínio novo começa sem histórico de envio. O WarmupBay dá a ela algum histórico antes de o primeiro cold email sair: a caixa de email troca emails curtos com outras caixas de email em uma rede compartilhada, começando com 3 por dia e acrescentando um por dia, até 10 por dia, ou até 30 com um selo no seu site. É grátis, sem cartão e sem assinatura.

Quando você conecta uma caixa de email, o WarmupBay verifica o SPF, o DKIM e o DMARC do domínio e mostra um registro DMARC pronto. Se os registros ainda estiverem faltando depois de 72 horas, o aquecimento para. Em um domínio que você configurou na semana passada, essa verificação encontra um registro ausente antes que ele custe alguma coisa a você.

O que ele não faz: não envia campanhas, não registra domínios e não faz rodízio de caixas de email. Cada conta comporta uma caixa de email. Gmail e Google Workspace se conectam com uma senha de app, outros provedores via IMAP e SMTP; Microsoft 365 e Outlook.com ainda não podem ser conectados. Se uma caixa de email em um domínio novo é o seu caso, você pode começar a aquecê-la.

Perguntas frequentes

Quanto tempo um domínio novo precisa ter antes de eu enviar por ele?

Duas esperas estão documentadas. A Spamhaus lista os domínios recém-registrados durante as primeiras 24 horas, e o Google Workspace precisa de 24 a 72 horas depois de o Gmail ser ativado para que uma chave DKIM possa ser gerada. Fora isso, o conselho comum de duas a quatro semanas é uma convenção de aquecimento. Nenhum provedor de email publica uma idade mínima de domínio.

Preciso de uma conta separada do Google Workspace para o domínio secundário?

Tecnicamente, não. O Google permite adicionar até 599 domínios secundários a uma conta, cada um com seus próprios usuários pagos, ou você pode abrir uma conta separada. O Google não documenta se a reputação fica ligada entre domínios da mesma conta, e a política de uso aceitável dele vale nos dois casos.

Que terminação um domínio secundário deve ter?

Nenhum provedor publica um ranking de terminações de domínio. Fornecedores como a Hunter recomendam .com sempre que possível e terminações que não sejam associadas a spam. Um teste melhor é perguntar se um destinatário reconheceria o nome como sendo da sua empresa.

O que devo fazer com um domínio secundário que foi bloqueado?

Pare a campanha nele e encontre primeiro a causa: a lista, o texto ou o volume. Depois recomece baixo e aumente devagar, que é o que as diretrizes do Google recomendam depois de devoluções e adiamentos de entrega. Registrar um domínio novo e repetir a mesma campanha traz o mesmo resultado, e abrir novas contas para continuar um comportamento bloqueado é o que as políticas do Gmail chamam de burla.

As respostas ao domínio secundário podem chegar à minha caixa de entrada normal?

Sim, se você configurar um encaminhamento ou adicionar a caixa de email ao seu programa de email. Mesmo assim, responda pelo endereço secundário, para que o destinatário continue em uma única conversa com um único remetente. O Google não conta as mensagens encaminhadas automaticamente no limite diário de envio.

Fontes

1. Email sender guidelines – Google Workspace Admin Help
2. Email sender guidelines FAQ – Google Workspace Admin Help
3. Get started with Postmaster Tools – Gmail Help
4. Gmail SMTP errors and codes – Google Workspace Admin Help
5. Gmail sending limits in Google Workspace – Google Workspace Admin Help
6. Add a user alias domain or secondary domain – Google Workspace Admin Help
7. Set up SPF – Google Workspace Admin Help
8. Set up DKIM – Google Workspace Admin Help
9. Set up DMARC – Google Workspace Admin Help
10. Google Cloud Acceptable Use Policy for Google Workspace (last modified October 13, 2025)
11. Gmail Program Policies (last updated November 13, 2025)
12. Sender Best Practices – Yahoo Sender Hub
13. Sender FAQs – Yahoo Sender Hub
14. Exchange Online limits – Microsoft Learn
15. Introducing Exchange Online Tenant Outbound Email Limits – Microsoft Exchange Team Blog (updated August 2026)
16. CAN-SPAM Act: A Compliance Guide for Business – Federal Trade Commission
17. Recently registered domains: how to avoid the risks (Zero Reputation Domains) – Spamhaus
18. Set Up a Dedicated Cold Email Domain – Hunter (September 8, 2023)
19. Set Up Your Outreach Ops for Scale – Hunter (December 29, 2023)
20. How to Use Secondary Domains for Cold Email Safety – Instantly (September 29, 2025)
21. How Many Domains Do You Need for Cold Email Outreach? – LeadHaste (updated August 6, 2026)
22. All you need to know about secondary sending domains – Smartlead Help Center
23. How Many Inboxes Per Domain for Cold Email? – Puzzle Inbox (2026)
24. Cold email volume and mailbox calculator – SmartReach.io