GuiasDiagnóstico de spam

SPF, DKIM e DMARC passam, mas o email ainda cai no spam

A autenticação prova que uma mensagem é mesmo sua. Ela não diz ao filtro se alguém quer recebê-la. Veja o que mais decide, na ordem em que vale a pena conferir, e como reconhecer cada causa.

Atualizado em 5 de outubro de 202610 min de leitura

Em resumo

Passar em SPF, DKIM e DMARC prova quem enviou uma mensagem. O Gmail afirma que a autenticação sozinha não garante a entrega.
Confira nesta ordem: um destinatário ou todos, um provedor ou todos, histórico de envio, denúncias, a mensagem em si, o endereço IP.
Um domínio ou uma caixa de email novos ainda não têm reputação. Tempo, volumes pequenos e correspondência de verdade constroem uma; um aquecimento só ajuda nesta causa.
O Gmail quer a parcela de mensagens denunciadas como spam abaixo de 0,1% e nunca em 0,3%. Com 40 emails por dia para endereços do Gmail, uma denúncia representa 2,5%.
Teste a mensagem enviando primeiro uma versão simples e recolocando links, assinatura e rastreamento, um de cada vez.

Se SPF, DKIM e DMARC passam e o seu email ainda cai no spam, a autenticação não é mais o problema: ela prova que uma mensagem vem mesmo do seu domínio, não que alguém a quer. A ajuda do Gmail diz isso com todas as letras: “Como os spammers também podem autenticar emails, a autenticação por si só não é suficiente para garantir que as suas mensagens possam ser entregues.” O que decide agora são as configurações do próprio destinatário, o seu histórico como remetente, as denúncias, o conteúdo e os links da mensagem e o endereço IP de onde ela saiu. Confira nessa ordem, porque os primeiros itens são os mais rápidos de descartar.

Primeiro, confirme o pass em uma cópia que chegou

Olhe para uma cópia da mensagem que realmente chegou a uma caixa de email, não para um painel ou uma nota de teste. Nos cabeçalhos brutos, a linha Authentication-Results deve dizer spf=pass, dkim=pass e dmarc=pass, e o domínio depois de header.from deve ser o seu. Como abrir e ler essa linha está explicado em Como ler os cabeçalhos de um email. Se um dos três estiver faltando, ou indicar o seu serviço de envio onde deveria estar o seu próprio domínio, a autenticação ainda é o problema (veja DMARC falha embora SPF e DKIM passem), e esta página fica para depois.

As seis verificações, em ordem

Verificação	Como reconhecer	Quem pode corrigir
1. Um destinatário ou todos?	Caixas de email de teste novas recebem o email na caixa de entrada; uma pessoa ou uma empresa não.	O destinatário ou o administrador dele
2. Um provedor ou todos?	Caixa de entrada no Yahoo e no Outlook, spam no Gmail, ou o contrário.	Você, pelas regras desse provedor
3. Sem histórico de envio	Um domínio ou uma caixa de email novos, uma pausa longa ou um salto repentino de volume.	Você, com tempo
4. Denúncias	A taxa de spam no Postmaster Tools está perto de 0,1% ou acima, ou cai a zero da noite para o dia.	Você, com a sua lista
5. A mensagem em si	Uma mensagem de teste simples chega à caixa de entrada; a de verdade não.	Você
6. O endereço IP	O endereço de envio pertence ao seu provedor; está em uma lista de bloqueio; as devoluções o mencionam.	O seu provedor de email

1. É um destinatário ou são todos?

Envie exatamente a mesma mensagem para caixas de email que você controla no Gmail, no Outlook.com e no Yahoo. Use contas novas que nunca trocaram emails com o seu domínio e não clique em “Not spam” (Não é spam) nelas, porque isso ensina o filtro. Se essas contas recebem o seu email na caixa de entrada e um cliente não, a causa está nesse destinatário.

Nos três provedores, o destinatário pode passar por cima do filtro geral:

O Gmail manda os seus emails para o Spam no caso de um destinatário que denunciou uma mensagem anterior (“Os emails do mesmo remetente podem ser enviados para a pasta Spam no futuro”) ou que cancelou a inscrição e continuou recebendo. Em organizações, “o seu administrador pode definir controles para marcar determinados emails como spam” (Ajuda do Gmail).
O Yahoo escreve que um usuário “pode ter bloqueado especificamente certos domínios e endereços de email”, e que essas regras prevalecem sobre o filtro do próprio Yahoo (perguntas frequentes do Sender Hub).
Os usuários do Outlook.com mantêm uma lista Blocked Senders (remetentes bloqueados) e podem optar por aceitar emails só de contatos e remetentes confiáveis (Outlook.com Postmaster).

A correção fica do lado deles e leva um minuto. O Gmail diz aos usuários que retirar uma mensagem do Spam, ou adicionar o remetente aos contatos, evita que isso se repita. Peça a um cliente que faça isso uma vez. Não é um método para uma lista de envio inteira.

2. É um provedor ou são todos?

As caixas de email de teste também mostram se um provedor trata você de forma diferente. Cada um descreve o próprio filtro com as próprias palavras:

Provedor	O que ele diz que decide	Veja
Gmail	As denúncias de spam dos usuários, que “podem reduzir a reputação do seu domínio” com o tempo, junto com as diretrizes para remetentes.	Verificações 3 e 4
Outlook.com, Hotmail	Os filtros “são influenciados por vários fatores relacionados ao IP de envio, ao domínio, à autenticação, à precisão da lista, às taxas de denúncia, ao conteúdo e mais”. A taxa de denúncias de lixo eletrônico é “um dos principais fatores” (Postmaster).	Verificações 4 e 6
Yahoo, AOL	“Normalmente não redirecionamos emails para a pasta Spam só por reputação ruim”, mas por reputação combinada com denúncias, URLs ofuscadas, um IP sem DNS reverso adequado ou uma mensagem que viola as normas (perguntas frequentes).	Verificações 4, 5 e 6

Se todos os provedores classificam você como spam, a causa viaja com você ou com a mensagem. Continue lendo.

3. O seu domínio já tem um histórico?

Um domínio ou uma caixa de email novos não têm reputação nenhuma, e os filtros são cautelosos com o desconhecido. A Microsoft diz isso sobre endereços IP: os que nunca foram usados “normalmente não têm nenhuma reputação acumulada em nossos sistemas. Por isso, emails de IPs novos têm mais chance de enfrentar problemas de entregabilidade.” O Google pede aos remetentes que “comecem com um volume de envio baixo para usuários engajados e aumentem o volume devagar ao longo do tempo”, e que evitem “picos repentinos de volume se você não tem um histórico de envio de grandes volumes”.

Você reconhece essa causa pelo calendário. O domínio foi registrado ou a caixa de email foi criada há poucas semanas. Ou ela ficou parada por meses e depois enviou uma campanha. Ou os emails para pessoas com quem você já se corresponde chegam, enquanto uma primeira mensagem para um desconhecido não chega.

O remédio é tempo e correspondência comum: envie pouco, para pessoas que respondem, e aumente o volume gradualmente (veja quantos emails por dia uma caixa de email pode enviar). Esta também é a única causa em que um aquecimento atua. Com o WarmupBay, a sua caixa de email troca emails curtos com as caixas de email de outros participantes em uma rede compartilhada. Alguns são respondidos, e os emails de aquecimento que caem no spam são retirados de lá. Ele começa com 3 emails por dia e acrescenta um por dia, até 10 por dia grátis, ou até 30 enquanto um selo no seu site continuar visível. Isso dá a uma caixa de email nova um registro constante de atividade. Não muda como os destinatários reais reagem aos seus emails reais, que é o assunto das verificações 4 e 5, e nenhum serviço pode garantir a caixa de entrada.

Dois barcos de correio em um cais: um novo ao lado de um diário de bordo aberto com páginas em branco, um mais antigo ao lado de um diário de bordo grosso e bem usado — Um remetente novo tem papéis válidos e um diário de bordo vazio. A reputação é o registro do que você enviou antes.

4. As pessoas estão marcando você como spam?

As denúncias são o sinal que os provedores mais citam. O Gmail pede aos remetentes que mantenham a parcela de mensagens denunciadas como spam abaixo de 0,1% e nunca cheguem a 0,3%. Ele calcula a taxa diariamente, e as perguntas frequentes dele dizem que taxas acima de 0,1% já “têm um impacto negativo na entrega na caixa de entrada para remetentes em massa”. O Yahoo fixa o limite em 0,3%. Os dois números são de outubro de 2026.

Com volumes pequenos, a conta é dura. 0,1% é uma denúncia a cada mil mensagens. Se você envia 40 emails para endereços do Gmail em um dia e um destinatário clica em “Report spam” (Denunciar spam), esse dia fica em 2,5%.

Onde olhar:

Gmail: o painel Spam rate (taxa de spam) no Postmaster Tools, com duas ressalvas que o próprio Google faz. Dias com poucos emails podem estar faltando. E a taxa conta só as denúncias sobre emails que chegaram à caixa de entrada, então “se o Gmail envia automaticamente um número significativo das suas mensagens para o spam, a taxa mostrada no painel pode parecer baixa”. Uma taxa que cai de alta para zero é má notícia.
Yahoo: o Complaint Feedback Loop, que envia a você um relatório para cada denúncia contra o seu domínio DKIM.
Outlook.com: o Junk Email Reporting Program e o SNDS, para quem é dono dos endereços IP de envio.

Não use as taxas de abertura como substituto. O Google escreve que “não acompanha taxas de abertura” e que “taxas de abertura baixas não são necessariamente um indicador preciso de problemas de entregabilidade ou de classificação como spam”.

O que ajuda é uma lista menor e mais bem escolhida, uma primeira mensagem que deixe claro por que você está escrevendo para aquela pessoa e uma forma evidente de dizer não. O Google faz a mesma observação sobre listas de envio: mensagens indesejadas sem cancelamento de inscrição com um clique “têm mais chance de ser denunciadas como spam”.

5. É a mensagem em si? Envie uma simples

O Google sugere o próprio teste: quando os problemas persistem com volume baixo, “tente enviar uma mensagem de teste em branco e veja se ela apresenta problemas”. Aplicado a emails que caem no spam:

Envie às suas caixas de email de teste um email curto em texto simples, do mesmo endereço: duas frases, sem links, sem imagem na assinatura.
Se ele chegar à caixa de entrada, recoloque as partes da sua mensagem de verdade, uma de cada vez: a assinatura, os links, o rastreamento, o texto completo.
O passo em que ele vai para o spam aponta a causa. Se até a mensagem simples vai para o spam, o problema não é a mensagem. Volte às verificações 3 e 4.

O que os provedores destacam:

Links. O Google lista “links da internet” como conteúdo que aumenta “a possibilidade de as mensagens serem tratadas como spam”. As mensagens de erro dele incluem uma para email não solicitado “contendo um dos seus domínios de URL”, então o domínio de um link tem reputação própria. Disso decorre que um encurtador de links ou um domínio de rastreamento compartilhado traz a reputação de outros remetentes para a sua mensagem. Para evitar um aviso de fraude, a Microsoft pede “URLs válidas e de boa reputação” em formato padrão, sem endereços IP.
O seu próprio site. O Google aconselha os remetentes a conferir se o domínio deles e os domínios para os quais os links apontam não estão listados como não seguros no Safe Browsing (Navegação segura).
Qualquer coisa oculta ou enganosa. “Não use HTML e CSS para ocultar conteúdo nas suas mensagens.” Nada de assunto começando com Re: ou Fwd:, a menos que seja uma resposta de verdade, e um nome de exibição que identifique o remetente e nada mais.
Não são listas de palavras. Nenhum dos documentos para remetentes dos três provedores traz uma lista de palavras proibidas. Trocar “grátis” por um sinônimo não é algo que algum deles peça.

Duas cartas em uma mesa do porto: uma simples e lacrada, e outra carregada de fitas, etiquetas e lacres a mais — Envie primeiro a versão simples. Depois acrescente um elemento de cada vez até o destino da mensagem mudar.

6. De quem é o endereço IP de onde ela saiu?

Se você envia pelo Google Workspace, por um provedor de hospedagem ou por um serviço de email, o endereço de onde os seus emails saem pertence a eles, e outros clientes também o usam. Google: “A atividade de qualquer remetente que usa um endereço IP compartilhado afeta a reputação de todos os remetentes desse endereço IP compartilhado.” O Yahoo diz o mesmo e sugere pedir ao provedor de hospedagem um endereço dedicado.

Você reconhece isso quando as devoluções mencionam o endereço IP, como em “very low reputation of the sending IP address” (reputação muito baixa do endereço IP de envio), do Gmail, ou no 550 SC-001 do Outlook.com, ou quando uma lista de bloqueio como a Spamhaus lista o endereço que aparece na linha Received do topo. Você não consegue consertar o endereço de outra pessoa, então envie as evidências ao seu provedor. Se você mantém o próprio servidor de email, confira dois pontos básicos: um registro de DNS reverso que corresponda ao nome do servidor, que os três provedores pedem, e uma conexão criptografada (TLS), que o Gmail exige.

O seu próprio domínio continua contando. O Yahoo observa que autenticar com SPF, DKIM e DMARC dá a um domínio “uma reputação consistente”, qualquer que seja o IP de onde os emails são enviados.

Depois da correção: quanto tempo leva e o que não fazer

Mude uma coisa de cada vez e espere alguns dias. O Google diz que, depois de reduzir as denúncias de spam, você deve “esperar até 7 dias” para a taxa voltar à faixa, e que “pode levar tempo para que as melhorias na taxa de spam se reflitam positivamente na classificação de spam”. A Microsoft espera que um IP novo chegue “ao volume pleno em umas duas semanas ou menos”. Nenhum dos três publica quanto tempo uma reputação de domínio prejudicada leva para se recuperar; os números que você encontra por aí são estimativas.

Um domínio novo em folha não é um atalho. Ele não tem histórico, o que devolve você à verificação 3. O que um segundo domínio protege, e o que não protege, está em domínios secundários para cold email. Quando as seis verificações ficarem para trás e SPF, DKIM e DMARC estiverem no lugar, você pode começar um aquecimento grátis para a caixa de email e continuar enviando pouco.

Perguntas frequentes

Minha nota no mail-tester é 10/10. Por que o Gmail ainda me coloca no spam?

Porque a nota vem de outro filtro. O mail-tester diz que roda uma instalação padrão do SpamAssassin e escreve nas próprias perguntas frequentes: “Todos os filtros de spam funcionam de maneira diferente. O que passa no mail-tester pode não passar na caixa de entrada do seu escritório.” Uma nota perfeita diz que o básico técnico está certo. Ela não enxerga a sua reputação no Gmail nem como os destinatários reagiram aos emails anteriores.

Por que só o meu primeiro email para um contato novo vai para o spam, enquanto as respostas chegam?

Uma primeira mensagem chega sem nenhum histórico entre você e essa pessoa. O Google diz que mensagens enviadas de um endereço que está nos contatos do destinatário têm menos chance de ser marcadas como spam, e o Microsoft 365 pode mostrar no primeiro contato um aviso que diz “You don't often get email from” (você não costuma receber emails de), seguido do seu endereço. Depois que alguém respondeu a você ou salvou o seu endereço, as mensagens seguintes partem de uma posição melhor.

Ajuda quando os destinatários clicam em “Not spam” (Não é spam)?

Para aquele destinatário, sim. A ajuda do Gmail diz que, depois que uma mensagem é retirada do Spam, os próximos emails daquele remetente não vão para lá. O Google também conta essas mensagens como entregues na caixa de entrada quando calcula a sua taxa de spam. É um pedido razoável a um cliente que não está recebendo os seus emails, e não algo a pedir a uma lista inteira.

As regras do Gmail para remetentes valem quando escrevo para endereços de empresas no Google Workspace?

Não. O Google afirma que as diretrizes dele para remetentes de email não se aplicam a mensagens enviadas para contas do Google Workspace, só para contas pessoais do Gmail terminadas em gmail.com ou googlemail.com. Os emails para uma empresa no Workspace continuam sendo filtrados, e o administrador da empresa pode acrescentar regras próprias. Se você envia a partir do Workspace, as diretrizes valem para os seus emails a contas pessoais do Gmail.

Posso pedir ao Google, à Microsoft ou ao Yahoo que incluam meu domínio em uma lista de permissões (whitelist)?

Não. O Google diz que não aceita pedidos de lista de permissões vindos de provedores de email, o Yahoo diz que não tem programa de whitelist e o Outlook.com diz que não mantém lista de permissões. O que existe são formulários de suporte para remetentes que já seguem as regras: Report delivery issue no Postmaster Tools do Google para domínios verificados, o Sender Support Request do Yahoo e o suporte de entregabilidade do Outlook.com. Nenhum deles promete a caixa de entrada.

A aba Promoções é o mesmo que spam?

Não. Promoções é uma das categorias da caixa de entrada do Gmail, que o Google descreve como o lugar para ofertas, descontos e outros emails promocionais. A mensagem foi entregue, e o destinatário pode arrastá-la para Principal. As denúncias, a reputação e as verificações desta página dizem respeito à pasta Spam, não à aba em que uma mensagem entregue é classificada.