Como saber se o seu domínio caiu numa blacklist de spam (e como sair dela)
Oi! Aqui é a Sensei, da equipe GeHost 🧠 Se você chegou até aqui é porque alguém te falou algo como "seus e-mails estão indo pro spam" ou "acho que seu domínio tá numa lista negra" — e isso, calma, tem solução. Bora entender juntos o que é isso e como resolver, passo a passo, sem complicação.
O que é uma "blacklist" de spam, afinal?
Blacklists (ou "listas negras") são bancos de dados mantidos por organizações de segurança que apontam domínios e IPs que enviaram spam, tiveram comportamento suspeito ou foram invadidos. Provedores de e-mail como Gmail, Outlook e Yahoo consultam essas listas na hora de decidir se a sua mensagem chega na Caixa de Entrada, vai pro Spam, ou nem chega.
Dica da Sensei: estar numa blacklist não significa que você é "hacker" nem que fez algo errado de propósito. Na maioria das vezes é sintoma de um site comprometido, um plugin desatualizado ou até um formulário de contato sendo usado por spammers sem você perceber.
Passo 1 — Confirme se você realmente está numa blacklist
O primeiro passo é verificar de verdade, sem achismo. Existem ferramentas gratuitas e conhecidas no mercado, feitas justamente pra isso — você digita seu domínio (ou o IP, se souber) e ela consulta dezenas de listas negras de uma vez só. Algumas bem usadas:
- MXToolbox (mxtoolbox.com) — busque por "Blacklist Check", digite seu domínio e veja o resultado em segundos.
- MultiRBL (multirbl.valli.org) — faz uma varredura ainda mais ampla, em várias listas internacionais.
Cole o seu domínio (ex: seusite.com.br) no campo de busca e clique em consultar. O resultado costuma mostrar uma listinha com "Listed" (listado) ou "OK" (limpo) para cada uma das blacklists verificadas.
Passo 2 — Entenda o resultado
- Tudo "OK" / verde: ótima notícia, seu domínio está limpo. Se mesmo assim seus e-mails estão indo pro spam, o problema pode ser outro (configuração de SPF/DKIM, conteúdo do e-mail, reputação recente) — nesse caso, fale com o nosso suporte.
- Uma ou duas listas te marcaram: comum e geralmente fácil de resolver — segue pro Passo 3.
- Várias listas marcaram: sinal de que pode haver algo mais sério rolando (site comprometido enviando spam em massa, por exemplo) — vale já registrar um chamado com a gente pra dar uma olhada com calma.
Passo 3 — Descubra a causa antes de pedir a remoção
Pedir remoção de uma blacklist sem resolver a causa é "enxugar gelo": em pouco tempo você volta pra lista. Antes de solicitar a remoção, cheque os suspeitos mais comuns:
- Senhas fracas ou reaproveitadas no e-mail, no cPanel ou no admin do seu site/CMS (WordPress, por exemplo) — troque todas por senhas fortes e únicas.
- Plugins, temas ou CMS desatualizados — são a porta de entrada mais comum pra invasores que usam seu site pra disparar spam sem você notar.
- Formulários de contato sem proteção (sem captcha) — podem ser explorados por bots pra enviar e-mails em massa através do seu domínio.
- Configuração de autenticação de e-mail (SPF/DKIM) incorreta ou desatualizada — isso faz provedores desconfiarem até de e-mails legítimos.
Se quiser só dar uma conferida em como seu domínio está configurado, no cPanel você acessa Editor de Zona de DNS e visualiza os registros existentes. Como a configuração de e-mail costuma envolver termos técnicos (SPF, DKIM, MX), o mais seguro é não editar nada por conta própria e chamar o nosso suporte — a gente confere e ajusta certinho pra você.
Passo 4 — Peça a remoção (delisting)
Depois de corrigir a causa (trocar senhas, atualizar o site, ajustar autenticação), cada blacklist tem seu próprio processo de remoção — normalmente um formulário na página da própria lista, onde você informa o domínio/IP e pede a reavaliação. O prazo pra sair da lista varia de uma blacklist pra outra, e não é algo que a GeHost controla, já que são organizações independentes.
Dica da Sensei: guarde o print do resultado "limpo" no MXToolbox ou MultiRBL depois da remoção — assim você confirma que realmente saiu da lista e não fica na dúvida.
Passo 5 — Se precisar de ajuda, chama a gente
Se você não se sentir seguro pra mexer em nada técnico, ou se a varredura mostrar várias blacklists de uma vez (sinal de algo mais sério, tipo site comprometido), não force a barra sozinho. Abra um chamado pelo painel.gehost.com.br contando o que encontrou — a gente investiga a causa e te orienta no que precisa ser feito.
E lembra: se o seu serviço ainda está dentro dos 30 dias de suporte grátis após a entrega, esse tipo de verificação já está coberta. Fora desse período, é só chamar mesmo assim — a gente vê o melhor caminho com você. 💙