# Por que é que os meus e-mails estão a ir para spam?

Source: https://support.kapsulehost.com/pt-pt/email-spam-sending

O correio do seu domínio a chegar em pastas de spam é quase sempre um problema de autenticação ou reputação, e o KPanel pode diagnosticar e corrigir a maioria da parte de autenticação para si em alguns cliques.

Os fornecedores de receção deixaram de tratar o correio não autenticado como meramente suspeito: tanto o Google como a Microsoft agora esperam que um domínio prove quem é antes de colocarem o seu correio numa caixa de entrada. Este guia começa com o ecrã que lhe diz exatamente o que está errado, depois expande-se para reputação, testes e o que fazer quando um fornecedor específico o está a bloquear.

## Comece pela Verificação de Entregabilidade

Não adivinhe. O KPanel verifica os registos DNS efetivamente publicados do seu domínio e classifica-os.

1. Inicie sessão em [KPanel](https://kpanel.kapsulehost.com) e clique em **Email** na barra lateral esquerda.
2. Clique na caixa de correio cujo domínio deseja verificar.
3. Abra o separador **Deliverability**, intitulado "Verifique os registos de autenticação de correio eletrónico do seu domínio."

Obtém uma classificação em 100 com um parecer claro (Excelente, Bom, Precisa de trabalho ou Fraco) e uma linha para cada um dos quatro registos que importam:

| Verificação | O que faz |
|---|---|
| **Registos MX** | Controla para onde o correio eletrónico recebido é entregue. |
| **SPF** | Informa os servidores recetores quais os servidores que podem enviar correio a partir do seu domínio. |
| **DKIM** | Adiciona uma assinatura criptográfica aos seus mensagens, provando que foram enviadas por si. |
| **DMARC** | Informa os servidores o que fazer quando uma mensagem falha as verificações de autenticação. |

Cada linha mostra **Configurado**, **Requer atenção** ou **Em falta**.

![Separador Deliverability para uma caixa de correio no KPanel](https://support.kapsulehost.com/help/screenshots/email-spam-sending.7d340e23.webp)

### Corrigir O Que Está Em Falta

Qualquer linha que não esteja Configurada oferece **Auto-fix**. Clique nela e a KapsuleHost publica o registo correto na sua zona DNS para si.

> **Note:** O Auto-fix apenas adiciona o que está em falta. A confirmação é explícita: "A KapsuleHost irá adicionar os registos SPF, DKIM e DMARC em falta à sua zona DNS. Os registos existentes nunca são alterados ou removidos." Os seus próprios registos estão seguros.

Depois de aplicar, o KPanel informa-o "Aplicado com sucesso. O DNS pode demorar 5 a 30 minutos a propagar." Use **Re-check** assim que esse tempo passar em vez de recarregar imediatamente e preocupar-se.

> **Warning:** O Auto-fix só consegue escrever numa zona DNS que a KapsuleHost aloja. Se o seu domínio responde de outro fornecedor de DNS, o separador Deliverability mostra-lhe o registo sugerido a publicar e tem de o adicionar lá manualmente. Nada melhora até que esse registo esteja realmente ativo na zona a partir da qual o seu domínio se resolve.

Se o separador lhe disser que o domínio é não verificado, complete primeiro a verificação de propriedade: publique o registo TXT que mostra e clique em **Verify**. Essa verificação é o que impede que mais ninguém reclame o seu domínio para correio eletrónico.

### O Que Um Domínio Novo Começa

Um domínio registado através da KapsuleHost não começa do zero. Quando a zona é criada, semeamos com uma linha de base funcionando, incluindo um registo `MX` na prioridade 10 a apontar para `mail.kapsulehost.com` e um registo SPF inicial de `v=spf1 mx ~all`, juntamente com os registos `A` para o próprio site.

> **Note:** Se utilizar um fornecedor de correio diferente da KapsuleHost, essa linha de base não é imposta. A KapsuleHost deliberadamente não auto-publica sobre, nem sobrescreve, os registos MX, SPF, DKIM ou DMARC do próprio domínio. Aponte o MX para o seu fornecedor e defina o seu SPF e DKIM, e esses registos ficam exatamente como os deixou.

Para uma explicação adequada do que cada registo realmente diz e por que os servidores recetores se importam, leia [SPF, DKIM e DMARC Explicado](https://support.kapsulehost.com/pt-pt/spf-dkim-dmarc).

## As Quatro Causas Habituais

### 1. Sem Registo SPF, ou Um Incorrecto

O SPF lista os servidores autorizados a enviar para o seu domínio. Sem ele, qualquer coisa que se apresente como sendo você parece igualmente plausível, e os filtros tratam tudo com suspeita.

A versão clássica auto-infligida disso é ter mais de um registo SPF num domínio. A um domínio é permitido exatamente um, e publicar dois torna ambos inválidos. Se utilizar outro serviço que envia em seu nome, como uma ferramenta de newsletter ou um CRM, os seus servidores de envio pertencem dentro do seu único registo SPF, não num segundo.

### 2. DKIM Não Assinando

O DKIM adiciona uma assinatura que prova que uma mensagem não foi alterada em trânsito e genuinamente veio do seu domínio. A KapsuleHost gera e publica chaves DKIM para domínios no nosso DNS automaticamente. Se o separador Deliverability mostrar DKIM como Em falta num domínio externamente alojado, a chave publicada é o problema: use o registo sugerido.

### 3. Sem Política DMARC

O DMARC une SPF e DKIM e informa os servidores recetores o que fazer quando uma mensagem falha ambos. Um domínio sem qualquer registo DMARC é cada vez mais desconfiado pelos grandes fornecedores, independentemente de como o resto da sua configuração é.

### 4. Um Domínio Sem Reputação Ainda

Mesmo com autenticação perfeita, um domínio completamente novo não tem histórico de envio. Os servidores recetores não têm evidência de que as pessoas querem o seu correio, portanto as primeiras mensagens são filtradas mais intensamente do que estarão num mês. Isto é normal, resolve-se sozinho, e a secção sobre aquecimento abaixo cobre como ajudar.

## Ativar a Proteção DMARC Corretamente

Não escreva manualmente uma política DMARC e espere. O KPanel executa uma rampa gerida que leva o seu domínio de monitorização para proteção completa de forma segura.

1. Abra **Domains** na barra lateral esquerda e clique no seu domínio.
2. Vá ao separador **Email** e encontre o cartão **DMARC Protection**.
3. Se ler "Not enrolled", clique em **Start DMARC Ramp**.

A rampa move a sua política de **None (Monitoring)** através de **Quarantine** para **Reject (Full Protection)** automaticamente durante 14 dias. Obtém "DMARC protection started. Your policy will ramp over 14 days."

Mantém os controlos durante todo o tempo: **Pause Ramp**, **Resume Ramp** e **Roll Back to None**.

> **Warning:** Saltar direto para uma política de rejeição é a maneira mais rápida de fazer o seu próprio correio legítimo desaparecer. Qualquer serviço que envia como seu domínio e ainda não está coberto por SPF ou DKIM, uma ferramenta de faturação, um sistema de marcação, um CRM, começará a ser rejeitado imediatamente em vez de filtrado. É exatamente por isso que a rampa começa em monitorização: fornece-lhe duas semanas de evidência antes de qualquer coisa ser aplicada.

## Ler Os Seus Relatórios DMARC

Uma vez que o correio está a fluir, os fornecedores recetores enviam relatórios agregados de volta, e o KPanel recolhe-os no mesmo separador **Email** do seu domínio sob **DMARC Reports**.

Obtém uma taxa de aprovação, as contagens de mensagens e uma desagregação por IP de origem dos principais remetentes que utilizam o seu domínio, com colunas de aprovação e falha.

> **Tip:** A nota de rodapé nesse cartão é toda a técnica de diagnóstico numa linha: "Uma origem a falhar é geralmente um remetente legítimo que ainda não está autorizado (adicione ao SPF ou configure DKIM) ou alguém a falsificar o seu domínio." Desça pelas origens a falhar por volume. Reconheça o remetente e autorize-o; não reconheça, e acabou de encontrar alguém a falsificar o seu domínio.

Os relatórios chegam algumas vezes por semana em vez de instantaneamente, portanto aguarde vários dias antes de concluir que não há nada a ver.

## Aquecer Um Novo Domínio De Envio

Se começou apenas a enviar de um novo domínio:

- Comece pequeno. Algumas dúzias de mensagens por dia na primeira semana é suficiente.
- Envie para pessoas que realmente se vão envolver. Respostas e aberturas de correspondentes reais são o sinal positivo mais forte que existe.
- Evite envios em massa para listas frias nas primeiras semanas. Nada danifica um domínio jovem mais depressa.
- Observe devoluções. Uma alta taxa de devolução diz aos servidores recetores que a sua lista não está limpa.
- Mantenha o envio consistente. Um domínio que envia cinco mensagens num dia e duas mil no dia seguinte parece comprometido.

> **Note:** Uma caixa de correio KapsuleHost é construída para correspondência comercial genuína. Campanhas de marketing e grandes listas de correio pertencem a um serviço de envio em massa dedicado com a sua própria gestão de listas e tratamento de subscrição. Executar uma campanha através de uma caixa de correio normal coloca em risco a reputação de cada mensagem que envia, incluindo aquelas que importam.

Se o seu domínio foi utilizado para enviar spam no passado, quer por si quer por alguém que o comprometeu, a recuperação de reputação demora consideravelmente mais tempo, e não há atalho.

## Testar A Sua Entregabilidade

Duas ferramentas gratuitas dizem-lhe mais em cinco minutos do que uma semana de adivinhações:

- **Mail Tester** em [mail-tester.com](https://www.mail-tester.com). Dá-lhe um endereço único, envia-lhe uma mensagem real e classifica essa mensagem exata para autenticação, formatação e sinais de spam.
- **O analisador de cabeçalho de correio eletrónico MXToolbox**. Cole os cabeçalhos completos de uma mensagem que foi parar ao spam e leia como cada servidor ao longo do caminho a tratou.

### Enviar Um Teste Você Mesmo

1. Abra o webmail a partir do KPanel com **Open Webmail** na página da caixa de correio, ou vá para [webmail.kapsulehost.com](https://webmail.kapsulehost.com). Veja [Aceder ao Seu Email via Webmail](https://support.kapsulehost.com/pt-pt/email-webmail).
2. Envie uma mensagem simples e ordinária para um endereço Gmail ou Outlook que controla. Não crie um teste que pareça marketing.
3. Se chegar a spam, abra-a e leia os cabeçalhos brutos. No Gmail é o menu de três pontos, depois **Show original**, onde os resultados SPF, DKIM e DMARC estão listados explicitamente.

> **Tip:** Teste com uma mensagem que parece o seu correio real, não com a palavra "test" no assunto e uma linha de corpo. Mensagens curtas e vazias de conteúdo de um novo domínio são em si mesmas um sinal de spam, e terminará perseguindo um problema que criou no teste.

## O Que Ativa Filtros Além De Autenticação

Uma vez que a autenticação está verde, a própria mensagem importa:

- Um assunto em todas as maiúsculas, ou cheio de pontos de exclamação e símbolos de moeda
- Uma mensagem que é uma grande imagem com quase nenhum texto
- Encurtadores de ligação, ou uma ligação de exibição cujo texto não corresponde ao seu destino
- Uma discrepância entre o endereço De e o domínio que realmente enviou a mensagem
- Anexos em formatos executáveis ou ativados por macro
- Destinatários que marcaram anteriormente o seu correio como spam, que é um sinal por destinatário com o qual não pode discutir

## Se Um Fornecedor Específico O Está A Bloquear

**Google e Gmail.** Google Postmaster Tools em [postmaster.google.com](https://postmaster.google.com) oferece aos proprietários de domínios dados reais sobre erros de entrega, taxa de spam e reputação de domínio para correio enviado para Gmail. Verifique o seu domínio lá e leia a taxa de spam primeiro.

**Microsoft, Outlook e Hotmail.** Use [Microsoft SNDS](https://sendersupport.olc.protection.outlook.com/snds/) para ver reputação de envio e para apresentar um pedido de deslisting.

**Qualquer outro.** Quase todos os fornecedores executam uma página de postmaster ou abuso descrevendo o seu próprio processo. Procure o nome do fornecedor mais "postmaster".

## Listas Negras

Se o correio legítimo está a ser rejeitado imediatamente em vez de filtrado para uma pasta de lixo, verifique se o domínio ou o endereço de envio está listado. A verificação de lista negra MXToolbox em [mxtoolbox.com/blacklists.aspx](https://mxtoolbox.com/blacklists.aspx) consulta as listas principais de uma vez, e cada listagem liga ao próprio processo de deslisting dessa lista.

A KapsuleHost opera a infraestrutura de envio, portanto se suspeitar de uma listagem ao nível da rede em vez de no seu próprio domínio, isso é nosso para investigar. [Abra um ticket de suporte](https://support.kapsulehost.com/pt-pt/opening-a-support-ticket) com a mensagem de devolução exata, incluindo o texto de erro completo e a hora em que ocorreu.

## Resolução De Problemas

**O separador Deliverability diz "Managed by KapsuleHost".** A sua caixa de correio está num subdomínio KapsuleHost integrado, cujos registos vivem numa zona-mãe partilhada que mantemos atualizada. Não há nada para configurar. Aponte um domínio personalizado para a caixa de correio se quiser um painel por domínio.

**O Auto-fix foi executado mas a classificação não mudou.** O DNS leva 5 a 30 minutos a propagar. Aguarde, depois use **Re-check**. Se ainda não mudou, o seu domínio provavelmente está respondendo de DNS que a KapsuleHost não aloja.

**O meu correio chega a Gmail mas não a Outlook, ou vice-versa.** Os fornecedores pesam sinais de forma diferente e mantêm reputações separadas. Consulte a ferramenta de postmaster do próprio fornecedor em vez de alterar o DNS novamente.

**Um destinatário nunca recebe o meu correio, todos os outros recebem.** Isso é geralmente uma regra ou um bloqueio do lado deles, ou o gateway de correio da sua organização. Peça-lhe para verificar a sua pasta de lixo e a sua lista de remetentes bloqueados.

**O correio recebido está a ser filtrado, não o enviado.** Problema completamente diferente. O separador **Spam filter** na caixa de correio governa o que chega; veja [Email Not Receiving](https://support.kapsulehost.com/pt-pt/email-not-receiving).

**Tudo está verde e o correio ainda vai para spam.** A reputação leva tempo e envolvimento. Mantenha volumes modestos, continue a enviar para pessoas que respondem e re-verifique os relatórios DMARC em algumas semanas.

Leitura relacionada: [SPF, DKIM e DMARC Explicado](https://support.kapsulehost.com/pt-pt/spf-dkim-dmarc), [Aceder ao Seu Email via Webmail](https://support.kapsulehost.com/pt-pt/email-webmail), [IMAP vs POP3](https://support.kapsulehost.com/pt-pt/email-imap-vs-pop3) e [Configurar a Sua Caixa de Correio](https://support.kapsulehost.com/pt-pt/setting-up-your-mailbox).