Por que meus emails estão indo para spam?
Mail from your domain landing in junk folders is almost always an authentication problem or a reputation problem, and KPanel can diagnose and fix most of the authentication half for you in a few…
Por Que Meus E-mails Estão Indo Para Spam?
E-mails do seu domínio caindo em pastas de lixo é quase sempre um problema de autenticação ou reputação, e o KPanel pode diagnosticar e corrigir a maioria da parte de autenticação para você em alguns cliques.
Os provedores receptores não tratam mais e-mail não autenticado como meramente suspeito: Google e Microsoft agora esperam que um domínio prove sua identidade antes de colocar seu e-mail na caixa de entrada. Este guia começa com a tela que te diz exatamente o que está errado, depois avança para reputação, testes, e o que fazer quando um provedor específico está bloqueando você.
Comece Com a Verificação de Entregabilidade
Não adivinhe. O KPanel verifica os registros DNS realmente publicados do seu domínio e os classifica.
- Faça login em KPanel e clique em Email na barra lateral esquerda.
- Clique na caixa de correio cujo domínio você quer verificar.
- Abra a aba Deliverability, intitulada "Check your domain's email authentication records."
Você recebe uma pontuação de 100 com um veredicto simples (Excellent, Good, Needs work, ou Poor) e uma linha para cada um dos quatro registros que importam:
| Verificação | O que faz |
|---|---|
| MX Records | Controla para onde o e-mail de entrada é entregue. |
| SPF | Diz aos servidores receptores quais servidores podem enviar e-mail do seu domínio. |
| DKIM | Adiciona uma assinatura criptográfica aos seus e-mails, provando que foram enviados por você. |
| DMARC | Diz aos servidores o que fazer quando um e-mail falha nas verificações de autenticação. |
Cada linha mostra Configured, Needs attention ou Missing.
Corrigindo O Que Está Faltando
Qualquer linha que não esteja Configured oferece Auto-fix. Clique nela e o Kapsule publica o registro correto na sua zona DNS para você.
O Auto-fix apenas adiciona o que está faltando. A confirmação é explícita: "Kapsule will add the missing SPF, DKIM and DMARC records to your DNS zone. Existing records are never changed or removed." Seus próprios registros estão seguros.
Após aplicar, o KPanel diz a você "Applied successfully. DNS may take 5 to 30 minutes to propagate." Use Re-check assim que esse tempo passar em vez de recarregar imediatamente e se preocupar.
O Auto-fix só consegue escrever em uma zona DNS hospedada pelo Kapsule. Se seu domínio responde de outro provedor de DNS, a aba Deliverability mostra o registro sugerido para publicar, e você tem que adicioná-lo lá mesmo. Nada melhora até que esse registro esteja realmente ativo na zona da qual seu domínio resolve.
Se a aba disser que o domínio não foi verificado, complete a verificação de propriedade primeiro: publique o registro TXT que ela mostra e clique em Verify. Essa verificação é o que impede que qualquer outra pessoa reclame seu domínio para e-mail.
O Que Um Novo Domínio Começa
Um domínio registrado através do Kapsule não começa do nada. Quando a zona é criada, nós a preparamos com uma linha de base funcional, incluindo um registro MX na prioridade 10 apontando para mail.kapsulehost.com e um registro SPF inicial de v=spf1 mx ~all, ao lado dos registros A para o próprio site.
Se você usar um provedor de e-mail diferente do Kapsule, essa linha de base não é forçada sobre você. O Kapsule deliberadamente não publica automaticamente sobre, ou sobrescreve, os registros MX, SPF, DKIM ou DMARC próprios de um domínio. Aponte o MX para seu provedor e configure seu SPF e DKIM, e esses registros permanecem exatamente como você os deixou.
Para uma explicação adequada do que cada registro realmente diz e por que os servidores receptores se importam, leia SPF, DKIM and DMARC Explained.
As Quatro Causas Usuais
1. Nenhum Registro SPF, ou Um Incorreto
SPF lista os servidores permitidos para enviar pelo seu domínio. Sem ele, qualquer coisa que afirme ser você parece igualmente plausível, e os filtros tratam tudo com suspeita.
A versão clássica auto-infligida disso é ter mais de um registro SPF em um domínio. Um domínio é permitido exatamente um, e publicar dois torna ambos inválidos. Se você usa outro serviço que envia em seu nome, como uma ferramenta de newsletter ou um CRM, seus hosts de envio devem estar dentro do seu único registro SPF, não em um segundo.
2. DKIM Não Está Assinando
DKIM adiciona uma assinatura que prova que uma mensagem não foi alterada em trânsito e genuinamente veio do seu domínio. O Kapsule gera e publica chaves DKIM para domínios no nosso DNS automaticamente. Se a aba Deliverability mostra DKIM como Missing em um domínio hospedado externamente, o registro publicado é o problema: use o registro sugerido.
3. Nenhuma Política DMARC
DMARC une SPF e DKIM e diz aos servidores receptores o que fazer quando uma mensagem falha em ambos. Um domínio sem nenhum registro DMARC é cada vez mais desconfiado pelos grandes provedores, independentemente de quão bom seja o resto da sua configuração.
4. Um Domínio Sem Reputação Ainda
Mesmo com autenticação perfeita, um domínio novo não tem histórico de envio. Os servidores receptores não têm evidência de que as pessoas querem seu e-mail, então as primeiras mensagens são filtradas com mais rigidez do que serão em um mês. Isso é normal, resolve-se por si só, e a seção sobre aquecimento abaixo cobre como ajudar nisso.
Ativando a Proteção DMARC Adequadamente
Não escreva uma política DMARC à mão e espere. O KPanel executa uma rampa gerenciada que leva seu domínio do monitoramento para proteção total com segurança.
- Abra Domains na barra lateral esquerda e clique no seu domínio.
- Vá para a aba Email e encontre o card DMARC Protection.
- Se ler "Not enrolled", clique em Start DMARC Ramp.
A rampa move sua política de None (Monitoring) através de Quarantine para Reject (Full Protection) automaticamente ao longo de 14 dias. Você recebe "DMARC protection started. Your policy will ramp over 14 days."
Você mantém os controles durante todo o processo: Pause Ramp, Resume Ramp, e Roll Back to None.
Pular direto para uma política de rejeição é a forma mais rápida de fazer seu próprio e-mail legítimo desaparecer. Qualquer serviço que envie como seu domínio e ainda não esteja coberto por SPF ou DKIM, uma ferramenta de faturamento, um sistema de agendamento, um CRM, começará a ser rejeitado completamente em vez de filtrado. É exatamente por isso que a rampa começa no monitoramento: oferece duas semanas de evidência antes de qualquer coisa ser aplicada.
Lendo Seus Relatórios DMARC
Assim que o e-mail está fluindo, os provedores receptores devolvem relatórios agregados, e o KPanel os coleta na mesma aba Email do seu domínio em DMARC Reports.
Você recebe uma taxa de aprovação, as contagens de mensagens, e um detalhamento por IP de origem dos principais remetentes usando seu domínio, com colunas de aprovação e falha.
A nota de rodapé nesse card é toda a técnica de diagnóstico em uma linha: "A failing source is usually a legitimate sender that isn't authorised yet (add it to SPF or set up DKIM) or someone spoofing your domain." Trabalhe as fontes falhando por volume. Reconheça o remetente e autorize-o; não reconheça, e você acabou de encontrar alguém forjando seu domínio.
Os relatórios chegam algumas vezes por semana em vez de instantaneamente, então aguarde vários dias antes de concluir que não há nada para ver.
Aquecendo Um Novo Domínio de Envio
Se você acabou de começar a enviar de um novo domínio:
- Comece pequeno. Algumas dezenas de mensagens por dia na primeira semana é suficiente.
- Envie para pessoas que realmente se envolverão. Respostas e aberturas de correspondentes reais são o sinal positivo mais forte que existe.
- Evite envios em massa para listas frias nas primeiras semanas. Nada danifica um domínio jovem mais rápido.
- Monitore devoluções. Uma alta taxa de devolução diz aos servidores receptores que sua lista não está limpa.
- Continue enviando consistentemente. Um domínio que envia cinco mensagens um dia e dois mil no próximo parece comprometido.
Uma caixa de correio Kapsule é construída para correspondência comercial genuína. Campanhas de marketing e grandes listas de mala direta devem ser em um serviço de envio em massa dedicado com sua própria gerência de lista e manipulação de cancelamento de inscrição. Executar uma campanha através de uma caixa de correio normal risca a reputação de cada mensagem que você envia, incluindo as que importam.
Se seu domínio foi usado para enviar spam no passado, seja por você ou por alguém que o comprometeu, a recuperação de reputação leva consideravelmente mais tempo, e não há atalho.
Testando Sua Entregabilidade
Duas ferramentas gratuitas te dizem mais em cinco minutos do que uma semana de adivinhar:
- Mail Tester em mail-tester.com. Oferece um endereço único, você envia uma mensagem real para ele, e ele classifica essa mensagem exata para autenticação, formatação e sinais de spam.
- O analisador de cabeçalho de e-mail MXToolbox. Cole os cabeçalhos completos de uma mensagem que caiu em spam e leia como cada servidor no caminho a tratou.
Enviando Um Teste Você Mesmo
- Abra webmail do KPanel com Open Webmail na página da caixa de correio, ou vá para webmail.kapsulehost.com. Veja Accessing Your Email via Webmail.
- Envie uma mensagem simples e comum para um endereço Gmail ou Outlook que você controla. Não crie um teste que pareça marketing.
- Se cair em spam, abra-o e leia os cabeçalhos brutos. No Gmail, é o menu de três pontos, depois Show original, onde os resultados de SPF, DKIM e DMARC estão listados explicitamente.
Teste com uma mensagem que pareça seu e-mail real, não com a palavra "test" no assunto e uma linha de corpo. Mensagens curtas e sem conteúdo de um novo domínio são, em si, um sinal de spam, e você acabará perseguindo um problema que criou no teste.
O Que Dispara Filtros Além de Autenticação
Assim que a autenticação fica verde, a mensagem em si importa:
- Um assunto em letras maiúsculas, ou cheio de pontos de exclamação e símbolos de moeda
- Uma mensagem que é uma imagem grande com quase nenhum texto
- Encurtadores de URL, ou um link de exibição cujo texto não corresponde ao seu destino
- Uma incompatibilidade entre o endereço From e o domínio que realmente enviou a mensagem
- Anexos em formatos executáveis ou habilitados para macros
- Destinatários que marcaram anteriormente seu e-mail como spam, que é um sinal por destinatário com o qual você não pode argumentar
Se Um Provedor Específico Está Bloqueando Você
Google e Gmail. Google Postmaster Tools em postmaster.google.com oferece aos proprietários de domínio dados reais sobre erros de entrega, taxa de spam e reputação de domínio para e-mail enviado para Gmail. Verifique seu domínio lá e leia a taxa de spam primeiro.
Microsoft, Outlook e Hotmail. Use Microsoft SNDS para ver reputação de envio e enviar um pedido de remoção de lista.
Qualquer outro. Quase todo provedor executa uma página de postmaster ou de abuso descrevendo seu próprio processo. Procure pelo nome do provedor mais "postmaster".
Listas Negras
Se e-mail legítimo está sendo rejeitado completamente em vez de filtrado para uma pasta de lixo, verifique se o domínio ou o endereço de envio está listado. A verificação de lista negra MXToolbox em mxtoolbox.com/blacklists.aspx consulta as listas principais de uma vez, e cada listagem está vinculada ao próprio processo de remoção dessa lista.
O Kapsule opera a infraestrutura de envio, portanto, se você suspeitar de uma listagem no nível de rede em vez de no seu próprio domínio, isso é nosso para investigar. Abra um ticket de suporte com a mensagem de rejeição exata, incluindo o texto completo do erro, e a hora em que aconteceu.
Resolução de Problemas
A aba Deliverability diz "Managed by Kapsule". Sua caixa de correio está em um subdomínio Kapsule integrado, cujos registros vivem em uma zona pai compartilhada que mantemos atual. Não há nada para você configurar. Aponte um domínio personalizado para a caixa de correio se quiser um painel por domínio.
O Auto-fix foi executado mas a pontuação não se moveu. DNS leva 5 a 30 minutos para se propagar. Espere, depois use Re-check. Se ainda não se moveu, seu domínio provavelmente está respondendo de DNS que o Kapsule não hospeda.
Meu e-mail chega ao Gmail mas não ao Outlook, ou vice-versa. Os provedores pesam sinais diferentemente e mantêm reputações separadas. Verifique a ferramenta de postmaster do provedor relevante em vez de alterar seu DNS novamente.
Um destinatário nunca recebe meu e-mail, todos os outros recebem. Isso é geralmente uma regra ou um bloqueio do lado deles, ou o gateway de e-mail de sua organização. Peça a eles que verifiquem a pasta de lixo e sua lista de remetentes bloqueados.
E-mail de entrada está sendo filtrado, não de saída. Problema completamente diferente. A aba Spam filter na caixa de correio governa o que chega; veja Email Not Receiving.
Tudo está verde e o e-mail ainda vai para spam. Reputação leva tempo e engajamento. Mantenha volumes modestos, continue enviando para pessoas que respondem, e verifique novamente os relatórios DMARC em um par de semanas.
Leitura relacionada: SPF, DKIM and DMARC Explained, Accessing Your Email via Webmail, IMAP vs POP3, e Setting Up Your Mailbox.