Sabemos que a reputação de uma empresa é fundamental. Mas e a sua reputação online ou, mais precisamente, a sua reputação como expedidor de email? Se uma boa parte da sua comunicação assenta no envio de emails, este fator tem de ser tido em conta. Neste artigo, convidamo-lo a compreender melhor o conceito de reputação de endereço IP e a implementar as melhores práticas para manter uma presença fiável e otimizar o impacto das suas campanhas.
Compreender a reputação de endereço IP
A reputação de um endereço IP consiste em avaliar a fiabilidade deste no contexto das atividades online. Um endereço IP com boa reputação está geralmente associado a comportamentos online legítimos, enquanto uma má reputação pode indicar atividades maliciosas.
Medir e manter a reputação do seu endereço IP determina se os seus envios chegam ao destino ou ficam pelo caminho.
Os fatores que influenciam a reputação de endereço IP
Vários fatores são tidos em conta na avaliação da reputação de um endereço IP. Eis os principais a considerar:
O histórico de atividades
O histórico de atividades associadas a um endereço IP diz muito sobre a sua fiabilidade. Os endereços IP envolvidos em atividades suspeitas ou maliciosas terão provavelmente uma reputação inferior.
Os bounces
Os bounces ocorrem quando um servidor de email não consegue entregar uma mensagem. Uma taxa elevada de bounces, sobretudo para endereços inexistentes, pode indicar atividades de spam ou listas de contactos não verificadas, o que prejudica a reputação do endereço IP.
As reclamações de spam
As reclamações de spam por parte de utilizadores ou destinatários podem ter um impacto significativo na reputação de um endereço IP. Os serviços de email e os fornecedores de serviços de segurança têm em conta o número de reclamações recebidas para avaliar a fiabilidade de um endereço IP.
As blacklists
As blacklists geridas por organismos de segurança online reúnem os endereços IP associados a atividades maliciosas e sinalizados por diversas fontes. Uma presença nestas listas pode afetar seriamente a reputação de um endereço IP.
O tráfego
A análise do tráfego de entrada e saída de um endereço IP pode revelar comportamentos suspeitos, como o envio massivo de emails indesejados ou o phishing, por exemplo, o que prejudica a reputação.
Os endereços IP partilhados
Frequentemente utilizados em ambientes de alojamento partilhado, podem colocar problemas. Se outros utilizadores que partilham o mesmo endereço IP estiverem envolvidos em atividades maliciosas, isso pode influenciar a reputação de expedidores legítimos.
A frequência das alterações
Os endereços IP que mudam frequentemente podem levantar suspeitas. Quem quer escapar à deteção muda constantemente o endereço de origem das suas atividades maliciosas, e é esse padrão que chama a atenção.
O papel do Sender Score na reputação de endereço IP
O Sender Score é uma métrica utilizada na área do marketing por email para avaliar a reputação de um expedidor de emails, normalmente associada a um endereço IP específico. É desenvolvida e gerida pela Return Path, uma empresa especializada na gestão da deliverability dos emails.
O Sender Score atribui uma pontuação numérica a um endereço IP de expedidor com base em diversos fatores relacionados com a deliverability dos emails. O intervalo de pontuações vai geralmente de 0 a 100.
Um Sender Score elevado indica que o expedidor é considerado fiável, o que melhora a deliverability. Uma pontuação demasiado baixa, pelo contrário, pode levar à colocação de emails em quarentena nos filtros antispam: é normalmente o primeiro sinal de alerta antes de um bloqueio mais sério.
Como reforçar a reputação do seu endereço IP
Melhorar a reputação de um endereço IP condiciona diretamente a deliverability dos seus envios. Eis 7 formas de o fazer:
1) Seguir as boas práticas de envio de emails
Utilize listas de subscritores DOI para garantir que os seus destinatários deram consentimento explícito para receber os seus emails.
Evite enviar mensagens para endereços inválidos ou desatualizados, o que pode provocar bounces e afetar negativamente a sua reputação.
2) Gerir as reclamações
Monitorize regularmente a taxa de reclamações de spam. Para a reduzir, ofereça aos utilizadores uma forma fácil de cancelar a subscrição e envie emails apenas a destinatários interessados. Certifique-se também de que os pedidos de cancelamento de subscrição são tratados rapidamente, para evitar que os utilizadores marquem as suas comunicações como spam.
3) Otimizar as práticas de autenticação
Implemente protocolos de autenticação como o SPF (Sender Policy Framework) e o DKIM (DomainKeys Identified Mail) para provar que os seus emails são legítimos.
4) Manter a higiene das suas listas de distribuição
Limpe regularmente as suas listas de subscritores: remova os endereços desatualizados, os contactos inativos e os que geram bounces com frequência.
5) Evitar atividades suspeitas
Evite atividades suscetíveis de serem interpretadas como spam, como o envio massivo de emails num curto espaço de tempo. Respeite os limites de envio recomendados pelo seu fornecedor de email.
6) Monitorizar regularmente a reputação de endereço IP
Utilize ferramentas como o Sender Score para monitorizar a reputação do seu endereço IP. Seja proativo na resolução dos problemas que possam afetar a sua pontuação, sem esperar que se instalem para agir.
7) Pedir aos utilizadores para marcarem os emails como «Não é Spam»
É tão simples que nem todos pensam nisso! Incentive os destinatários a marcar os seus emails como «não é spam» se os considerarem legítimos. Isto contribuirá para melhorar a sua reputação de expedidor.
Nada disto tem efeito imediato: a reputação de um endereço IP melhora ao longo de semanas, não de um dia para o outro. É uma gestão contínua, não um ajuste que se faz uma vez e se esquece.
Reputação de IP vs. reputação de domínio: dois sinais distintos
Os filtros antispam avaliam duas entidades separadamente: o endereço IP que envia a mensagem e o domínio que a emite. Uma pontuação má numa delas não basta para bloquear os emails. É a combinação das duas que decide.
A reputação de IP reflete o histórico comportamental do endereço de rede: volume enviado, taxa de reclamações, presença em DNSBL (DNS-based Blackhole Lists, ou seja, blacklists consultáveis em tempo real através do protocolo DNS). É volátil: mudar de IP repõe o contador a zero, o que implica fazer o warm-up do novo IP progressivamente. Já a reputação de domínio persiste através das mudanças de IP. É um sinal de longo prazo que os mailbox providers como o Gmail acumulam indefinidamente. Um domínio com 5 anos de histórico positivo sobreviverá a um incidente de IP. Um domínio recente sem histórico parte do zero, seja qual for o IP utilizado.
Na prática: se os seus emails não passam no Outlook mas chegam ao Gmail, o problema está provavelmente do lado do IP. O Microsoft SNDS deteta sinais que a Google não tem. Se o bloqueio for universal, o domínio é mais suspeito do que o IP. Este é o primeiro cruzamento a fazer antes de avançar.
As blacklists mais importantes e os seus critérios específicos
Nem todas as blacklists têm o mesmo peso. Os mailbox providers não consultam todas as mesmas e algumas são quase incontornáveis.
Spamhaus continua a ser a blacklist mais consultada do mundo. As suas listas SBL (Spamhaus Block List), XBL (Exploits Block List) e PBL (Policy Block List) são utilizadas pelo Gmail, Outlook, Yahoo e pela maioria dos servidores de email empresariais. Uma inscrição na SBL significa que o IP foi identificado como fonte de spam deliberado: é o caso mais grave. A XBL visa os servidores comprometidos por malware. A PBL lista os IP residenciais e os intervalos de endereços que não deveriam enviar correio diretamente.
A Barracuda Networks (BRBL) mantém uma base em tempo real alimentada pelo histórico de envio e pelos sinais das suas appliances instaladas em milhares de empresas. Classifica cada IP como “good” ou “bad”, sem pontuação intermédia. O SpamCop agrega denúncias manuais de utilizadores finais: a sua sensibilidade às reclamações torna-o num bom indicador de problemas de consentimento. O SORBS (Spam and Open Relay Blocking System) cobre os proxies abertos e os servidores mal configurados.
A Microsoft gere as suas próprias listas através do Microsoft SNDS (Smart Network Data Services), fora das DNSBL clássicas. É aqui que a maioria dos diagnósticos falha: o SNDS não é consultável através das ferramentas multi-blacklist habituais. É preciso aceder-lhe diretamente.
As ferramentas a utilizar para um diagnóstico completo
Um diagnóstico fiável exige, no mínimo, 4 fontes distintas, por esta ordem.
MXToolbox Blacklist Check (mxtoolbox.com/blacklists.aspx) é o ponto de entrada natural: consulta simultaneamente mais de 100 DNSBL e identifica as inscrições ativas em poucos segundos. A versão gratuita cobre 30 listas, a versão paga ultrapassa as 100. É a ferramenta de primeira deteção, não de diagnóstico completo.
Spamhaus Lookup (check.spamhaus.org) merece uma consulta direta mesmo quando o MXToolbox já cobre a Spamhaus, porque a interface oficial indica o motivo exato da inscrição e o caminho para o processo de delisting. Este pormenor conta quando se quer agir depressa.
Cisco Talos Intelligence (talosintelligence.com) avalia a reputação em 3 níveis: Good, Neutral, Poor. A Cisco alimenta os filtros de milhões de caixas de entrada empresariais através das suas appliances IronPort. Um IP classificado como “Poor” no Talos será ali filtrado sem aviso.
Microsoft SNDS (sendersupport.olc.protection.outlook.com/snds/) é a ferramenta proprietária da Microsoft para expedidores de grande volume. Revela a taxa de reclamações no Outlook/Hotmail, a proporção de mensagens marcadas como spam pelos utilizadores e o estado de “trap hits” (emails enviados para spam traps). O Outlook apresenta a taxa de spam mais elevada entre os grandes mailbox providers, com uma taxa que ultrapassa os 14% e uma taxa de colocação na caixa de entrada de apenas 75,6% (Validity Email Deliverability Benchmark, 2025). Ignorar o SNDS é pilotar às cegas num segmento crítico.
Google Postmaster Tools (postmaster.google.com) dá acesso ao comportamento dos seus envios no Gmail: reputação de IP, reputação de domínio, taxa de spam reportado, estado de autenticação SPF/DKIM/DMARC. Requer uma verificação de propriedade do domínio: contar com 15 minutos de configuração inicial.
AbuseIPDB (abuseipdb.com) é uma base colaborativa onde os administradores de sistemas reportam os IP responsáveis por ataques, varrimentos e tentativas de intrusão. Uma pontuação de confiança de abuso superior a 5% começa a desencadear bloqueios. Acima de 25%, é eliminatório para qualquer envio de email ou acesso à API.
MultiRBL (multirbl.valli.org) e BarracudaCentral (barracudacentral.org/lookups) completam o panorama para as listas menos cobertas pelo MXToolbox.
Como interpretar os resultados: o que as pontuações realmente dizem
Um resultado «limpo» numa única ferramenta não significa que o seu IP esteja globalmente saudável: é preciso cruzar várias fontes antes de concluir que está tudo bem.
| Ferramenta | O que mede | Limiares-chave | Caso de uso prioritário |
|---|---|---|---|
| MXToolbox | Presença em mais de 100 DNSBL | 0 = limpo / 1+ = alerta | Primeira análise, deteção rápida |
| SenderScore | Comportamento de envio em 30 dias | 80+ excelente, -70 risco elevado | Acompanhamento de tendência a longo prazo |
| Cisco Talos | Reputação de rede global | Good / Neutral / Poor | B2B, filtros IronPort |
| Microsoft SNDS | Sinais Outlook/Hotmail | Taxa de reclamação <0,3% = verde | Problemas específicos do Outlook |
| Google Postmaster | Sinais Gmail + autenticação | High / Medium / Low / Bad | Campanhas B2C, Gmail dominante |
| AbuseIPDB | Denúncias de abuso de rede | ≤5% = saudável, +25% = crítico | IP de servidores, VPS, SMTP |
De acordo com o Sender Score Benchmark 2018 (Validity, ex-ReturnPath), os expedidores com uma pontuação superior a 90 alcançam uma taxa de entrega média de 91%, contra menos de 50% para aqueles cuja pontuação é inferior a 80. A taxa de reclamação dos melhores expedidores mantém-se abaixo de 0,5%, enquanto ultrapassa os 7% nas pontuações mais baixas. A reputação condiciona tanto o acesso à caixa de entrada como o desempenho depois de lá chegar.
Implementar uma monitorização contínua da reputação de IP
Uma verificação pontual dá um retrato num determinado momento. Sem um acompanhamento regular, uma inscrição pode passar despercebida durante semanas e prejudicar as suas campanhas sem que perceba porquê.
A frequência recomendada depende do volume de envio. Para um expedidor que envia mais de um milhão de emails por mês, verificar o MXToolbox, o SNDS e o SenderScore todas as semanas é o mínimo. Para um volume inferior, basta uma verificação quinzenal com uma revisão mensal completa no Talos, no Postmaster e no AbuseIPDB.
Para automatizar, há duas opções concretas. O MXToolbox Monitoring (versão paga) e as Google Postmaster Tools enviam alertas por email assim que um limiar é ultrapassado. Para ir mais longe sem custo adicional: o Uptime Kuma em self-hosted pode consultar a API do AbuseIPDB de hora a hora e disparar uma notificação se a pontuação de confiança de abuso ultrapassar 5%.
Para as equipas que gerem vários IP de envio, um caso típico das plataformas de emailing e dos alojadores, o HetrixTools e o MxReputation oferecem painéis centralizados que agregam mais de 100 blacklists em tempo real, com histórico de dados.
Um sinal de alerta muitas vezes ignorado: uma degradação progressiva do SenderScore ao longo de 2 a 3 semanas antecede quase sempre uma inscrição em blacklist. Acompanhar a tendência semanal permite agir antes de entrar em crise. Listas limpas, uma frequência de envio controlada e uma autenticação SPF/DKIM/DMARC bem implementada reduzem o risco de inscrição — a melhor forma de evitar o blacklisting continua a ser não lhe dar motivos. Sobre este ponto, veja o nosso guia de prevenção do blacklisting.
O que fazer quando uma inscrição em blacklist é confirmada?
Terminado o diagnóstico, há dois cenários possíveis. O IP está limpo em todas as fontes: o problema de deliverability vem de outro lado, do conteúdo, do domínio ou de uma autenticação em falta. O IP está inscrito numa ou mais listas: é preciso identificar a causa antes de qualquer pedido de delisting. Submeter um pedido sem corrigir o problema resulta numa recusa sistemática.
Os prazos variam consoante a blacklist. A Spamhaus trata os pedidos em 24 a 48 horas se o problema estiver resolvido. A Barracuda dispõe de um formulário online com um prazo inferior a 12 horas para os casos documentados. O Microsoft SNDS propõe um formulário de remoção específico através do portal Junk Mail Reporting Program.
O processo completo de delisting, lista a lista, está detalhado no nosso guia dedicado: como remover uma blocklist.
A montante do diagnóstico de IP, a qualidade da lista de endereços de email conta tanto quanto o próprio IP. Um IP irrepreensível não resiste muito tempo ao envio para endereços inválidos ou spam traps. A verificação de emails CaptainVerify permite eliminar os endereços de risco antes de cada campanha e não comprometer uma reputação que levou meses a construir.
A reputação de IP constrói-se lentamente e degrada-se depressa. Monitorizá-la com a combinação certa de ferramentas é o que faz a diferença entre um problema detetado a tempo e uma campanha inteira enviada para o vazio.
Que ferramentas gratuitas existem para verificar se o meu IP está em blacklist?
O MXToolbox (mxtoolbox.com/blacklists.aspx) verifica simultaneamente mais de 100 blacklists gratuitamente. O Spamhaus Lookup, o Cisco Talos, o SenderScore, o AbuseIPDB e o Google Postmaster Tools também são gratuitos. O Microsoft SNDS é gratuito para expedidores registados.
Qual é a diferença entre uma blocklist e uma blacklist?
Os dois termos designam a mesma coisa: uma lista de endereços IP (ou de domínios) cujos emails são filtrados ou rejeitados pelos servidores destinatários. O termo “blocklist” é atualmente preferido na comunidade antispam, mas “blacklist” continua a ser o termo dominante nas ferramentas e na documentação.
Um SenderScore de 75 é problemático?
Um SenderScore entre 70 e 80 indica um risco moderado: parte dos mailbox providers começa a filtrar os seus emails como spam. Não é crítico, mas é um sinal de alerta a acompanhar. Abaixo de 70, a taxa de filtragem torna-se significativa e exige uma ação corretiva.
