Pular para o conteúdo
EmailSecurity — página inicial

Antispam

Filtragem que decide pelo conjunto, não por um sinal isolado.

Nenhuma verificação sozinha é confiável o bastante para condenar uma mensagem. O que funciona é somar sinais independentes e comparar o resultado com um limiar — e é assim que reduzimos falso positivo sem abrir a porta.

Solicitar análise Ver as camadas

De onde vem a pontuação de uma mensagem

Quando uma mensagem chega, ela não recebe um veredito de "spam ou não". Ela acumula pontos. Um IP com histórico ruim soma; estar em duas listas de reputação soma mais; falhar em SPF e DKIM soma; um anexo de tipo incomum soma; um padrão de texto típico de fraude soma. Sinais no sentido contrário — remetente conhecido, autenticação alinhada, histórico limpo — subtraem.

Quando a soma passa do limiar de entrega, a mensagem vai para quarentena. Quando passa bem acima dele, é recusada ainda na conexão. Essa distinção importa: o que é duvidoso fica visível para você revisar, e só o que é claramente abusivo é descartado.

O limiar não é o mesmo para todo mundo. Um domínio que recebe muito contato externo de desconhecidos — imobiliária, atendimento, recrutamento — precisa de folga que um domínio interno não precisa. É um ajuste por cliente, feito olhando o tráfego real.

  • Origem

    Reputação e comportamento do IP que está conectando.

  • Listas

    Consulta a RBLs e DNSBLs, com peso conforme quantas e quais acusaram.

  • Autenticação

    SPF, DKIM e DMARC do domínio que diz estar enviando.

  • Estrutura

    Cabeçalhos malformados, codificação estranha, remetente inconsistente.

  • Conteúdo

    Padrões de texto, proporção de imagem e links citados.

  • URLs

    Domínios recém-criados, encurtadores e endereços listados.

  • Greylisting seletivo

    Só para a faixa intermediária, para não atrasar o que é claramente legítimo.

  • Aprendizado

    Ajuste contínuo pelo tráfego real de cada servidor.

Perguntas frequentes

Não há uma regra única que decide. Cada verificação contribui com um peso — origem, listas, autenticação, estrutura da mensagem, características do conteúdo, comportamento do remetente — e a soma é comparada com um limiar. Isso evita que um sinal isolado, que erra sozinho, condene uma mensagem legítima.

Sim. Além das regras gerais, existe um aprendizado por servidor, alimentado pelo tráfego real do seu ambiente. Um termo que é spam para uma empresa pode ser o vocabulário normal de outra — uma clínica recebe palavras que um escritório de advocacia nunca veria.

Pode. Há caixas que precisam receber tudo — atendimento, ouvidoria, recrutamento. É possível liberar por caixa ou por domínio inteiro, mantendo o antivírus ativo. Desligar tudo é uma escolha consciente, não um efeito colateral.

Quando aplicado a tudo, sim. Por isso usamos greylisting seletivo: só entra em cena para mensagens em faixa intermediária de pontuação, aquelas que não são claramente boas nem claramente ruins. Remetente legítimo reenvia em poucos minutos; a maior parte do abuso, não.

Continue por aqui

Quer uma análise do seu fluxo de e-mail?

Revisamos autenticação, reputação, entrega e proteção de entrada e saída — e implantamos as correções junto com a sua equipe, sem interromper o envio.

Solicitar análise técnica Diagnosticar meu domínio agora