Em 2025, 40% dos emails nunca chegaram a uma caixa de entrada visível, de acordo com testes realizados em milhões de envios pela plataforma Unspam (janeiro de 2026). Entre as causas: as blocklists, essas bases de dados que indicam aos servidores de email os IPs e domínios suspeitos. O problema não é ignorá-las. É monitorizar todas sem distinguir as que importam das que estão desativadas ou são ignoradas pelos grandes fornecedores.
A SORBS, uma das listas mais mencionadas nos guias de deliverability, encerrou definitivamente em junho de 2024. Dezenas de ferramentas de monitorização ainda a verificam. Muito ruído, pouco sinal.
O que é realmente uma blocklist de email
Uma blocklist de email, também chamada de DNSBL (DNS-Based Blackhole List) ou lista negra de IP, é uma base de dados consultada em tempo real pelos servidores de recepção. Quando um email chega, o servidor destinatário faz uma consulta DNS: “este IP ou domínio está listado como fonte de spam?” Se sim, a mensagem é rejeitada ou filtrada.
Existem mais de 200 blocklists ativas. Nem todas têm o mesmo peso. Algumas cobrem bilhões de caixas de email. Outras são utilizadas apenas por alguns milhares de servidores privados, ou mesmo já não são utilizadas.
O que a maioria dos guias esquece: a diferença entre as listas de impacto direto em Gmail, Outlook, Yahoo e Orange e as listas de alcance marginal. Não é a mesma coisa estar listado na Spamhaus ZEN e na UCEPROTECT L3.
As blocklists a monitorizar prioritariamente
A Spamhaus opera as listas mais utilizadas do mundo. O Microsoft 365, o Outlook, o Yahoo Mail e a maioria dos filtros empresariais consultam diretamente as suas listas.
- SBL (Spamhaus Block List): IP de spammers conhecidos, mantida manualmente por analistas OSINT. Entre 30.000 e 40.000 entradas ativas.
- XBL (Exploits Block List): IPs comprometidos, máquinas infectadas, botnets, proxies abertos. Atualizada automaticamente.
- PBL (Policy Block List): intervalos de IP que não devem enviar emails diretamente (IPs residenciais, DHCP). Utilizada para bloquear envios não originados por servidores.
- ZEN: combinação de SBL + XBL + PBL. É esta lista composta que a maioria dos servidores consulta na prática.
Uma inscrição na ZEN pode bloquear os emails no Outlook e Yahoo ao nível SMTP, antes mesmo da análise do conteúdo. A taxa de deliverability pode cair 90% em poucas horas.
A Barracuda Reputation Block List (BRBL) merece ser monitorizada, mas num âmbito preciso: as organizações que utilizam appliances Barracuda Networks. Não é consultada pelo Gmail nem pelo Microsoft 365 de forma nativa. É relevante para envios B2B para empresas com infraestruturas de filtragem específicas.
| Blocklist | Gmail | Outlook / Microsoft 365 | Yahoo Mail | Orange / Wanadoo |
|---|---|---|---|---|
| Spamhaus ZEN | Indireto (reputação) | Rejeição SMTP direta | Rejeição SMTP direta | Filtragem ativa |
| Spamhaus DBL (domínios) | Filtragem ativa | Filtragem ativa | Filtragem ativa | Parcial |
| Barracuda BRBL | Não utilizada | Não utilizada | Não utilizada | Não utilizada |
| Microsoft SNDS | Sem efeito | Crítico (interno) | Sem efeito | Sem efeito |
| Yahoo Sender Hub | Sem efeito | Sem efeito | Crítico (interno, abrange também AOL e AT&T) | Sem efeito |
| UCEPROTECT L1 | Ignorada | Ignorada | Ignorada | Ignorada |
O Gmail opera principalmente com base nos seus próprios sinais de reputação internos. Google Postmaster Tools é a interface de observação. Uma inscrição na Spamhaus pode influenciar indiretamente a sua reputação global, mas o Gmail não bloqueia ao nível SMTP com base apenas em DNSBL externas.
SORBS está obsoleta. UCEPROTECT: ignorada pelos ESPs, arriscada do lado do alojador
A SORBS encerrou atividade a 5 de junho de 2024. A Proofpoint, que adquiriu o serviço em 2011, decidiu descontinuá-lo devido à falta de um modelo de negócio viável. A base de dados deixou de ser atualizada, as consultas DNS já não retornam resultados fiáveis e as solicitações de remoção não são mais tratadas. Se o seu monitor de ferramentas ainda a verifica, retire-a do seu painel. Está a ler um dado fantasma.
UCEPROTECT é outro problema. Três níveis, e cada um tem as suas consequências:
- L1: IP individual que enviou spam. Critérios questionáveis.
- L2: conjunto da sub-rede (/24) se muitas IPs L1 lá estiverem. Os seus vizinhos de datacenter podem arrastá-lo para lá.
- L3: conjunto da rede de um ISP ou alojador. Um único abuso na OVH pode teoricamente listar milhares de servidores.
UCEPROTECT oferece um serviço pago de remoção acelerada (Whitelisting Express). Esta prática é documentada e conhecida na comunidade de deliverability. O Gmail, Outlook e Yahoo ignoram-no: uma inscrição na UCEPROTECT não tem qualquer efeito na deliverability para as grandes caixas de email públicas.
No entanto, alguns alojadores e operadores de rede usam a UCEPROTECT como sinal interno. Uma inscrição L2 ou L3 pode ser suficiente para desencadear uma suspensão do porto 25 ou uma rescisão de serviço do lado do alojador — sem qualquer ligação com a sua deliverability real. A monitorizar, portanto — não pelos seus rates de abertura, mas porque o seu alojador pode terminar o seu serviço de um dia para o outro.
O caso Microsoft SNDS: uma lista interna fora de categoria
O Smart Network Data Services (SNDS) da Microsoft não é uma blocklist no sentido clássico. É um painel que a Microsoft coloca à disposição dos expedidores para visualizar a reputação dos seus IPs junto do Outlook.com e Microsoft 365. Nenhuma entidade externa pode consultar o SNDS via DNS.
No entanto, é uma das ferramentas mais úteis para diagnosticar problemas de deliverability junto dos destinatários Microsoft. Em março de 2026, um snapshot de 990.000 domínios analisados mostrou que 70,9% não tinham proteção DMARC efetiva. São esses domínios que elevam as más classificações SNDS.
A abordagem prática: registar os seus intervalos de IP em postmaster.live.com e verificar regularmente a cor dos indicadores (verde, amarelo, vermelho). Um indicador vermelho SNDS é um sinal de alarme mais fiável do que uma inscrição em 90% das DNSBL do mercado.
Yahoo Sender Hub: o equivalente para Yahoo, AOL e AT&T
Desde julho de 2025, o Yahoo é também o gateway da AT&T: att.net, sbcglobal.net, bellsouth.net, pacbell.net e prodigy.net passam agora pela sua infraestrutura. Esta consolidação reúne sob um único filtro três ecossistemas de consumo antes geridos separadamente.
O ponto de entrada oficial para diagnosticar problemas de deliverability junto do Yahoo Mail, AOL Mail e domínios AT&T é o Yahoo Sender Hub, acessível em senders.yahooinc.com. Tal como o Google Postmaster Tools para o Gmail ou o SNDS para a Microsoft, não é uma blocklist no sentido clássico: é um painel que dá acesso a estatísticas agregadas de entrega, taxas de reclamações e feedbacks DMARC para os domínios DKIM verificados.
A sua funcionalidade Insights, lançada em 2025, apresenta métricas por domínio remetente. Para qualquer infraestrutura cujo tráfego se dirija em parte a estas três redes, é agora o único sinal direto disponível antes da caixa de entrada.
Quantas blocklists monitorizar na prática?
MXToolbox ou MultiRBL verificam até 200 listas simultaneamente. É visualmente tranquilizador. É pouco útil operacionalmente. A maioria dessas listas está desatualizada, mal mantida ou sem utilização real.
Monitorizar entre 8 a 12 listas abrangendo os vetores reais é suficiente:
- Spamhaus ZEN, SBL, XBL, DBL (domínios)
- SpamCop (SCBL), utilizada por alguns filtros Cisco
- Barracuda BRBL, para envios B2B
- Microsoft SNDS, para o tráfego destinado ao Outlook e Microsoft 365
- Google Postmaster Tools, para a reputação de domínios no Gmail
- Yahoo Sender Hub, para a reputação no Yahoo Mail, AOL e AT&T
A frequência depende do volume. Para envios que excedem 10.000 emails por dia, é recomendada uma verificação a cada hora. Abaixo disso, uma verificação diária é suficiente. Mensalmente, é demasiado tarde: entre a inscrição e a deteção, várias campanhas já terão sido afetadas.
O que fazer em caso de inscrição numa blocklist crítica?
Antes de procurar um formulário de remoção, corrija a causa. É a regra comum da Spamhaus, SpamCop e Barracuda: um pedido submetido sem correção prévia é repetido em poucas horas. Spam confirmado, lista comprada, servidor comprometido — o motivo é quase sempre acessível nos detalhes da inscrição.
“Encontrar-se numa blocklist como a Spamhaus pode cortar os emails junto dos grandes fornecedores. Muitas vezes é descoberto tarde demais: após a queda das taxas de abertura, após picos de queixas, aumento das rejeições ou envios para listas compradas.” — Warmy, Email Blacklist Impact Report, 2026
O intervalo entre a inscrição e a queda nas métricas permanece o ponto cego mais frequente. Uma verificação regular evita surpresas. Para os procedimentos de remoção lista a lista, veja: Como se fazer remover de uma blocklist?
FAQ: blocklists de email em 2026
SORBS ainda está ativa em 2026?
Não. A SORBS foi definitivamente descontinuada a 5 de junho de 2024 pela Proofpoint. Já não é atualizada e as consultas DNS não retornam dados fiáveis. Monitorizar a SORBS em 2026 é o mesmo que consultar o vazio.
Gmail utiliza blocklists externas como a Spamhaus?
O Gmail não rejeita ao nível SMTP com base apenas em DNSBL externas. Baseia-se nos seus próprios sinais de reputação, visíveis através do Google Postmaster Tools. Uma inscrição na Spamhaus pode contribuir indiretamente para uma má reputação global se indicar um comportamento de envio problemático.
É grave uma inscrição na UCEPROTECT L3?
Não para a deliverability para o Gmail, Outlook ou Yahoo — esses fornecedores ignoram a UCEPROTECT. No entanto, alguns alojadores (OVH, Hetzner…) utilizam-na como um gatilho interno para suspender o porto 25 ou rescindir um serviço. Uma inscrição L2 ou L3 pode, portanto, pôr a sua infraestrutura offline independentemente de qualquer impacto nas caixas de email. A monitorizar, mas não com a mesma importância que a Spamhaus.
Qual é a diferença entre uma blocklist de IP e uma blocklist de domínio?
Uma blocklist de IP como a Spamhaus ZEN tem como alvo o endereço IP do servidor expedidor. Uma blocklist de domínio como a Spamhaus DBL tem como alvo o domínio presente no corpo ou nos cabeçalhos do email. Um domínio pode ser listado sem que o IP o seja, e vice-versa. Ambos os tipos devem ser monitorizados independentemente.
Como verificar se o meu IP está numa blocklist?
Ferramentas gratuitas como MXToolbox Blacklist Check ou DNS Checker permitem uma verificação pontual em dezenas de listas. Para uma monitorização contínua, serviços como Captain Verify, Validity ou Postmark oferecem alertas automatizados.
Em 2026, a questão já não é “estou numa blocklist?” mas “em que lista estou e essa lista é consultada pelos servidores dos meus destinatários?”
