A Spamhaus, cujas blocklists e dados de reputação protegem cerca de 4,5 bilhões de caixas de correio de usuários, publicou um conjunto consolidado de Sender Guidelines, e ele vem com um prazo que todo administrador de e-mail auto-hospedado e todo ESP deveria considerar ativo desde já: a partir de novembro de 2026 a Spamhaus está implantando gradualmente a exigência de que toda IP de envio tenha um HELO válido, um registro de DNS reverso (PTR) e um registro A correspondente.
A implantação vai acontecer ao longo de vários meses e a Spamhaus não publicou uma data final nem uma lista de fases, então os remetentes devem assumir que o requisito pode valer para as suas IPs a qualquer momento.
Um só lugar para regras que já existiam
A Spamhaus deixa claro que a maior parte disso não é nova. A organização afirma que sua orientação sempre esteve disponível, mas espalhada entre perguntas frequentes, blogs de boas práticas e tickets de suporte, e que as diretrizes não são regras novas: refletem os RFCs, as boas práticas dos provedores de caixa postal e o que remetentes responsáveis já fazem. A mudança real é a imposição da higiene básica de DNS. Segundo a Spamhaus, um HELO inválido, a ausência de DNS reverso e a falta de um registro A correspondente estão entre as razões mais comuns para uma IP ser considerada para listagem. Um servidor mal configurado, observam as diretrizes, pode facilmente ser confundido com um comprometido ou com um spammer.
Os cinco requisitos mínimos
As Sender Guidelines listam cinco requisitos mínimos que todos os remetentes devem cumprir para evitar listagem:
- Usar confirmação por duplo opt-in para todos os assinantes. Cada destinatário deve confirmar o endereço clicando num link num e-mail de confirmação. Listas compradas, alugadas e coletadas aparecem como a fonte mais comum de acertos em spam traps.
- Publicar DNS reverso confirmado (FCrDNS) para toda IP de envio. O registro PTR deve apontar para um nome de domínio totalmente qualificado e esse nome deve resolver de volta para a mesma IP.
- Usar um hostname no HELO ou EHLO que resolva para a IP de envio e permaneça consistente entre conexões. Valores de exemplo e nomes que variam entre conexões são tratados como sinais de má configuração ou de comprometimento.
- Atender ao mínimo de IPv6. Os endereços de envio devem estar dentro de uma alocação de /64 ou maior com DNS reverso válido.
- Autenticar o e-mail com SPF, DKIM e DMARC. Publicar SPF e DMARC para cada domínio de envio, assinar toda mensagem de saída com DKIM e alinhar o domínio de assinatura DKIM com o domínio visível do campo From.
Não cumprir os requisitos de infraestrutura e DNS pode resultar em listagens nas zonas Email Spam IPs (CSS) ou compromised IPs (XBL), que muitas redes receptoras usam para filtrar.
Por que isso importa além da blocklist
O trio HELO, PTR e registro A é a primeira camada de confiança do e-mail. Quando o nome que o servidor anuncia, o registro A desse nome e o registro PTR da IP concordam, os receptores e os sistemas de reputação conseguem confirmar quem está conectando. Quando não concordam, a conexão parece um proxy residencial, malware ou uma máquina comprometida, e é exatamente isso que as listagens em CSS e XBL sinalizam.
A conexão com a autenticação é direta. SPF, DKIM e DMARC vivem no DNS, e o DMARC em particular só funciona se os registros que o carregam estiverem corretos e acessíveis. A Spamhaus inclui explicitamente SPF, DKIM e DMARC entre seus requisitos mínimos e afirma que a autenticação é um dos sinais que moldam a reputação, então falhas de autenticação tornam uma listagem mais provável quando outros sinais estão fracos. Um remetente que acerta no DMARC mas deixa o DNS reverso quebrado numa IP dedicada continua exposto.
A Spamhaus também publicou um verificador de HELO e DNS na página das diretrizes e oferece um teste simples: enviar um e-mail para [email protected] para ver o valor HELO que o seu servidor anuncia hoje.
O que fazer a respeito
Verifique cada IP de envio: DNS reverso confirmado, um HELO consistente que resolva para aquela IP e um registro A correspondente. Lembre-se de que os registros PTR normalmente são controlados por quem é dono do bloco de IPs, então as correções podem exigir um pedido ao seu provedor de hospedagem. Depois confirme que SPF, DKIM e DMARC estão publicados e alinhados para cada domínio de envio. Se você prefere deixar a higiene de DNS, a prevenção de blocklists e a autenticação nas mãos de uma plataforma que cuida disso desde o início, cadastre-se gratuitamente no Excello Mail.