Verificar email: verificador e validador
Para verificar um email e saber se o endereço é de verdade sem enviar nada, perguntamos ao servidor de email dele e mostramos a conversa. Ou envie o seu próprio email para um endereço de teste e receba um relatório completo de entregabilidade.
Perguntamos ao servidor de email do endereço, como faria um remetente, e paramos antes de enviar qualquer coisa.
Nada é enviado ao endereço. Registramos o domínio e o código de resposta; uma resposta fica guardada por até um dia sob um hash com chave, sem o endereço.
Como saber se um email existe sem enviar um email
Um servidor de email diz se conhece um endereço antes de qualquer mensagem ser enviada. Fazemos essa pergunta e desligamos.
Enviar um email é uma conversa curta entre dois servidores. O remetente cumprimenta (EHLO), informa um endereço de retorno (MAIL FROM), informa o destinatário (RCPT TO) e só então envia a mensagem (DATA). O servidor receptor responde cada linha com um código de três dígitos (RFC 5321).
Seguimos a conversa até o RCPT TO e lemos a resposta. Depois reiniciamos (RSET), perguntamos mais uma vez sobre um endereço inventado do mesmo domínio (o controle) e nos despedimos com QUIT. O DATA nunca é enviado, então nada chega à caixa de entrada de ninguém, e o endereço de retorno vazio significa que nada pode voltar.
- 220 hfd-mx01.apple.com -- Server ESMTP (Oracle Communications Messaging Server 8.1.0.28.20250821 64bit (built Aug 21 2025))295 ms
- EHLO probe.dnsrobot.net
- 250 hfd-mx01.apple.com · 8BITMIME · PIPELINING · CHUNKING …140 ms
- MAIL FROM: <>remetente vazio: nada pode voltar
- 250 2.5.0 Address Ok157 ms
- RCPT TO: <postmaster@apple.com>1
- 250 2.1.5 postmaster@apple.com Ok1200 ms
- RSET · MAIL FROM:<> · RCPT TO: <5b1c71ed2e78ecf2@apple.com>2um endereço inventado do mesmo domínio
- 550 5.1.1 unknown or illegal alias: 5b1c71ed2e78ecf2@apple.com2145 ms
DATAnunca enviado: paramos antes da mensagem- QUIT
- Sintaxe1 ms
- Domínio e MX181 ms
- Listas< 1 ms
- Servidor de email1,5 s
550 5.1.1), e é isso que torna crível o sim dele ao endereço real.
O vereditoEntregável, Não entregável, Aceita tudo, Arriscado ou Desconhecido, com os códigos de resposta que o decidiram e uma frase dizendo por quê.As quatro etapasSintaxe, os servidores de email do domínio, as listas de descartáveis e de endereços de função, e depois o próprio servidor de email, cada uma com o seu tempo.As respostas que decidiramO endereço e um endereço inventado do mesmo domínio: um sim ao primeiro e um não ao segundo torna o sim crível.A conversaCada comando que o nosso servidor enviou e cada resposta que o servidor de email deu, como aconteceu, com o código e o tempo de cada resposta.Nada enviadoO DATA nunca é enviado: a conversa para antes de existir uma mensagem, então nada chega à caixa de entrada e nada pode voltar.O que cada resultado do verificador de email significa
Cinco respostas, cada uma ligada à resposta que a produziu.
Entregável exige duas coisas: um sim para o endereço e um não para um inventado do mesmo domínio (ou um provedor que, pelas nossas medições, confere cada endereço). Sem a segunda resposta, um sim é só o sim de um servidor que talvez diga sim a qualquer um.
Desconhecido é honesto, não uma falha: o servidor se recusou a falar com o nosso servidor de verificação, pediu que esperássemos ou não respondeu. Não diz nada sobre o endereço, então nunca o transformamos em “inválido”.
- Entregável
- O endereço
- 250
- Um inventado
- 550
O servidor conhece o endereço e recusa um desconhecido do mesmo domínio.
Enviar. - Não entregável
- O endereço
- 550 5.1.1
- Ou o domínio
- MX nuloo domínio não existe
O servidor diz que a caixa de correio não existe, ou o domínio não recebe email de jeito nenhum.
Não enviar: voltaria. - Aceita tudo
- O endereço
- 250
- Um inventado
- 250
O servidor diz sim a qualquer coisa, então o sim dele não prova nada.
Enviar só se você o recebeu da pessoa. - Arriscado
- O domínio
- lista de descartáveis
- Ou a caixa de correio
- 552cheia
Existe, mas não vai durar ou não consegue receber email agora.
Evitar para qualquer coisa de que você precise depois. - Desconhecido
- O endereço
- 451554sem resposta
- Ou o DNS
- SERVFAIL
O servidor não quis responder ou pediu que voltássemos. Não é um não.
Verificar de novo mais tarde, ou simplesmente enviar.
Quais provedores de email podem ser verificados
O que uma verificação consegue dizer depende do provedor. Medimos 65 domínios de email, operados por 53 provedores, a partir do nosso servidor.
A maioria dos provedores de email pessoal recusa endereços desconhecidos no RCPT, então a verificação ali é confiável. Alguns aceitam tudo e resolvem o email depois; o Outlook.com às vezes diz sim uma vez para impedir a coleta de endereços; uns poucos recusam servidores que não conhecem.
Nunca usamos páginas de recuperação de senha ou de cadastro para testar um endereço, como alguns verificadores fazem: isso viola os termos dos provedores e é justamente como atacantes encontram contas.
- 163.com
- au.com
- biglobe.ne.jp
- comcast.net
- daum.net
- docomo.ne.jp
- ezweb.ne.jp
- freenet.de
- gmail.com
- gmx.com
- gmx.de
- hanmail.net
- hey.com
- i.softbank.jp
- icloud.com
- kakao.com
- laposte.net
- libero.it
- mail.com
- mailbox.org
- naver.com
- o2.pl
- ocn.ne.jp
- orange.fr
- posteo.de
- proton.me
- qq.com
- rambler.ru
- rediffmail.com
- seznam.cz
- sfr.fr
- softbank.ne.jp
- terra.com.br
- tuta.io
- uol.com.br
- web.de
- wp.pl
- yandex.ru
- zoho.com
- apple.com
- microsoft.com
- salesforce.com
- hotmail.com
- outlook.com
- mail.ru
- yahoo.co.jp
- amazon.com
- github.com
- google.com
- netflix.com
- shopify.com
- spotify.com
- stripe.com
- aol.com
- att.net
- bol.com.br
- cox.net
- free.fr
- nifty.com
- verizon.net
- yahoo.com
- fastmail.com
- interia.pl
- onet.pl
- t-online.de
Catch-all, greylisting e recusas: quando um endereço não pode ser confirmado
Três jeitos de um servidor de email evitar responder, e como cada um aparece no resultado.
Um servidor que aceita tudo (catch-all) diz 250 a todo endereço, real ou não. Muitas empresas do Microsoft 365 funcionam assim sem saber: o Directory-Based Edge Blocking só recusa endereços desconhecidos quando o domínio está configurado como “Autoritativo”.
O greylisting responde 451 a remetentes que não conhece e aceita a mesma pergunta um minuto depois (RFC 6647). As recusas podem vir em qualquer etapa até o RCPT (a do bol.com.br veio no próprio RCPT), mas falam do nosso servidor, não do endereço, então o resultado é Desconhecido, nunca um não.
- sam.example@example.org250
- 9e2b7c41d0a8f365@example.org250
Os dois receberam um sim: o servidor não consegue distingui-los, então nós também não.
O Fastmail fez isso conosco. O resultado oferece Verificar de novo depois de um minuto, nunca em repetição sem pausa. (onet.pl e interia.pl também responderam 450, mas com uma regra com data de término e um limite de entrega: são recusas, então não oferecemos a espera.)
| conexão | saudação | EHLO | RCPT | ||
|---|---|---|---|---|---|
| nifty.com | 554 | ||||
| FCrDNS check failed: reverse DNS does not match the connecting IP | |||||
| free.fr | 421 | ||||
| Refused. Your reverse DNS entry does not resolve to an IP. | |||||
| t-online.de | 554 | ||||
| None/bad reputation … (NOWL) | |||||
| yahoo.com | 550 5.7.25 | ||||
| Forward-confirmed reverse DNS failed | |||||
| bol.com.br | 450 4.7.25 | ||||
| Client host rejected: cannot find your hostname | |||||
Uma recusa fala do nosso servidor, não do endereço, venha onde vier (a do bol.com.br veio no RCPT), então o resultado é Desconhecido, nunca “inválido”.
Endereços de email descartáveis, de função, gratuitos e de alias
As marcas descrevem o endereço; nunca decidem o resultado sozinhas.
Uma caixa de função (support@, sales@) é de verdade, mas compartilhada; um endereço gratuito é normal para pessoas; um alias encaminha para a caixa de verdade de alguém; e um endereço descartável é uma caixa pública que some em poucas horas.
As operadoras japonesas ainda têm endereços com dois pontos, ou um ponto antes do @. Eles quebram a RFC, mas recebem email, então perguntamos ao servidor de email sobre eles exatamente como foram digitados.
- Caixa de funçãopostmaster@support@sales@
A caixa de uma equipe: de verdade e muitas vezes lida, mas não é o endereço pessoal de ninguém. A RFC 2142 nomeia as que um domínio deveria ter.
- Provedor gratuito
Qualquer um pode se cadastrar. Normal para pessoas; incomum para a equipe de uma empresa.
- Descartável@mailinator.comcerca de 9.900 domínios
Caixas públicas que somem em poucas horas. Da lista disposable-email-domains (CC0), comparada com o domínio registrável.
- Serviço de alias
Encaminha para uma caixa de verdade que a pessoa mantém privada. Não é descartável: as respostas chegam a ela.
- Endereço antigo de operadorataro..yamada@docomo.ne.jp
Inválido pela RFC, mas em uso: docomo e au deixam as pessoas manterem endereços antigos com “..” ou “.@”. Perguntamos ao servidor exatamente como foi digitado.
Como funciona o teste de entregabilidade de email: um mail tester grátis
Envie um email de verdade para um endereço de uso único; o relatório se monta conforme cada parte é verificada.
O seu endereço de teste aceita uma mensagem por 2 horas. Nosso próprio servidor de email a recebe para mailtest.dnsrobot.net por TLS e vê a sessão SMTP em primeira mão: a versão do TLS, a saudação, como o servidor de envio conversa. O Cloudflare Email Routing é o caminho de reserva.
Tudo roda sobre o que de fato chegou: o endereço que se conectou, os cabeçalhos que o seu serviço acrescentou, o HTML que os seus leitores vão receber. Depois SPF, DKIM, DMARC, ARC, o formato, o conteúdo, os cabeçalhos de cancelamento de inscrição, o SpamAssassin e as regras dos provedores de caixa de entrada.
- Seu app de emailvocê aperta Enviar14:02:10
- Seu servidor de envioseu serviço de emailSendGrid · 198.51.100.24DNS reverso (PTR)Nome HELOListas de bloqueio
- Nosso servidor de emailrecebe por TLSmailprobe.dnsrobot.net · TLSv1.3a sessão SMTPVersão do TLSEHLO e pipeliningFins de linhaa mensagemSPFDKIMDMARCARCFormatoConteúdoCancelar inscrição
- Seu relatórioas partes aparecem conforme são verificadas14:02:24SpamAssassinRegras do Gmail · Yahoo · Outlook.comNota
Como o verificador de spam de email dá a nota da sua mensagem
Dez pontos, menos descontos que citam, cada um, a própria regra. Nada que não conseguimos verificar custa um ponto.
Uma nota só serve se dá para ver como foi feita, então a tabela inteira está aqui, gerada pelo mesmo código que dá a nota à sua mensagem. Cada desconto se apoia em uma RFC, na página de um provedor de caixa de correio ou em uma regra do SpamAssassin.
Regras só de email em massa, como o cancelamento de inscrição com um clique, descontam apenas quando a mensagem parece email em massa. O que uma só mensagem não consegue mostrar (taxas de reclamação, volume de envio) é “sem como saber” e não custa nada.
10 − 1,5 − 0,7 = 7,8
- 1Email em massa sem cancelamento de inscrição com um clique funcional (RFC 8058: os dois cabeçalhos, assinados por DKIM)
- 2SpamAssassin 3,4
| O que encontramos | Pontos a menos | Parte |
|---|---|---|
| Nem o SPF passa nem alguma assinatura DKIM é verificada | −3 | SPF |
| O DMARC falha: nenhum SPF ou DKIM alinhado passa, e o domínio do From publica uma política | −2,5 | DMARC |
| O cabeçalho From não tem um único domínio ao qual o DMARC possa se aplicar | −2 | DMARC |
| O domínio do From não publica registro DMARCsó email em massa | −1 | DMARC |
| SPF fail: o registro diz que este servidor não pode enviar | −1 | SPF |
| SPF softfail ou neutral | −0,5 | SPF |
| Sem registro SPF para o domínio do MAIL FROM (ou do HELO) | −1 | SPF |
| SPF permerror: um registro quebrado ou mais de 10 consultas DNS | −1 | SPF |
| A mensagem não tem assinatura DKIMsó email em massa | −1 | DKIM |
| Tem assinatura DKIM, mas todas falham (tratada como sem assinatura)só email em massa | −1 | DKIM |
| Uma assinatura usa uma chave RSA com menos de 1 024 bits | −1 | DKIM |
| O DKIM passa, mas nenhuma assinatura válida confere com o domínio do From | −0,5 | DKIM |
| O endereço de envio está em uma lista de bloqueio importante | −3 | Servidor de envio |
| O endereço de envio está em uma lista de bloqueio menor | −1 | Servidor de envio |
| O endereço de envio não tem DNS reverso (PTR) | −2,5 | Servidor de envio |
| O nome PTR não resolve de volta para o endereço de envio | −1,5 | Servidor de envio |
| O HELO não é um nome de domínio completo | −0,5 | Servidor de envio |
| O servidor enviou sem TLS | −1,5 | Sessão SMTP |
| Fins de linha LF ou CR soltos na mensagem | 0um aviso, que não conta na nota (−0,5 quando uma fonte for citada) | Sessão SMTP |
| O From está ausente, repetido, ilegível, ou lista várias caixas de correio sem Sender | −2 | Formato |
| Date ausente ou ilegível | −1 | Formato |
| Message-ID ausente ou malformado | −1 | Formato |
| O Date está a mais de um dia do horário de chegada | 0um aviso, que não conta na nota (−0,5 quando uma fonte for citada) | Formato |
| Um campo que só pode aparecer uma vez aparece duas | −0,5 | Formato |
| Linhas com mais de 998 caracteres | −0,25 | Formato |
| Imagens com quase nenhum texto | 0um aviso, que não conta na nota (−1 quando uma fonte for citada) | Conteúdo |
| HTML sem versão em texto simples | −0,5 | Conteúdo |
| HTML com mais de uns 102 KB: o Gmail pode cortá-lo | 0um aviso, que não conta na nota (−0,5 quando uma fonte for citada) | Conteúdo |
| Links por encurtadores de URL | 0um aviso, que não conta na nota (−1 quando uma fonte for citada) | Conteúdo |
| Links para um endereço IP direto | 0um aviso, que não conta na nota (−1 quando uma fonte for citada) | Conteúdo |
| Links para um domínio que imita outro | 0um aviso, que não conta na nota (−2 quando uma fonte for citada) | Conteúdo |
| Links javascript:, data: ou file: | 0um aviso, que não conta na nota (−2 quando uma fonte for citada) | Conteúdo |
| O texto do link mostra um domínio e o link vai para outro | 0um aviso, que não conta na nota (−0,5 quando uma fonte for citada) | Conteúdo |
| Um tipo de anexo que o Gmail bloqueia | 0um aviso, que não conta na nota (−2 quando uma fonte for citada) | Conteúdo |
| Links para um host que o resolvedor de segurança da Cloudflare bloqueia (malware ou phishing) | 0um aviso, que não conta na nota (−2 quando uma fonte for citada) | Conteúdo |
| Scripts, iframes, formulários ou objetos incorporados no HTML | −1 | Conteúdo |
| 1Email em massa sem cancelamento de inscrição com um clique funcional (RFC 8058: os dois cabeçalhos, assinados por DKIM) | −1,5 | Cancelar inscrição |
| 2Os pontos do SpamAssassin acima de 2,0 | metade dos pontos acima de 2,0, no máximo 3 | SpamAssassin |
| A nota do SpamAssassin chega ao limite de spam | −2 | SpamAssassin |
| Não verificado, ou impossível saber com uma só mensagem | 0 | – |
Alinhamento de SPF, DKIM e DMARC em uma só imagem
O DMARC passa quando o SPF ou o DKIM passa para um domínio que confere com o endereço From que as pessoas veem.
Um email tem dois remetentes: o remetente oculto do envelope, para onde vão os emails devolvidos, e o endereço From que as pessoas leem. O SPF verifica o primeiro, o DKIM verifica uma assinatura, e o DMARC liga qualquer um dos dois ao segundo (RFC 9989).
Serviços de email costumam passar o DMARC pelo DKIM: assinam com o seu domínio (um registro que você adiciona) enquanto os emails devolvidos vão para um subdomínio deles.
- SPF pass
198.51.100.24pode enviar porem.example.orgalinhado:em.example.orgpertence aexample.org - DKIM passa assinatura de
example.orgé verificadaalinhado: o mesmo domínio - DKIM passa assinatura de
sendgrid.infoé verificadanão alinhado: outro domínio (tudo bem) - DMARC passFrom
example.org: pelo menos um pass está alinhadopolíticap=none· alinhamento relaxado
Requisitos de remetente do Gmail, do Yahoo e do Outlook.com
Desde 2024 os maiores provedores de caixa de entrada publicam o que exigem. Aqui estão lado a lado.
Todo remetente precisa de SPF ou DKIM, DNS reverso funcionando e uma mensagem bem formada. Remetentes em massa também precisam de SPF e DKIM juntos, um registro DMARC alinhado com o endereço From, cancelamento de inscrição com um clique e uma taxa de reclamação baixa.
O nosso relatório verifica toda regra que uma mensagem consegue mostrar e diz “sem como saber” para o resto: as taxas de reclamação ficam no Google Postmaster Tools e no Sender Hub do Yahoo.
| Gmail | Yahoo | Outlook.com | |||
|---|---|---|---|---|---|
| Todos os remetentes | Remetentes em massa5 000+ por dia | Todos os remetentes | Remetentes em massasem número informado | Remetentes em massa5 000+ por dia | |
| SPF ou DKIM passa4.7.27 · 4.7.30 | – | – | – | ||
| SPF e DKIM passam os dois4.7.27 · 4.7.30 | – | – | – | ||
| SPF passa | – | – | – | – | 1 |
| DKIM passa | – | – | – | – | 1 |
| Um registro DMARC, p=none ou mais rígido4.7.40 · 5.7.40 | – | – | – | ||
| From alinhado com SPF ou DKIM (o DMARC passa)4.7.32 · 5.7.32 | – | – | 1 | ||
| DNS direto e reverso (PTR)4.7.23 | – | – | – | ||
| TLS na conexão4.7.29 | – | – | – | – | |
| Formato de mensagem RFC 5322 | 2 | – | – | – | |
| Sem From: do Gmail vindo de outro lugar | – | – | – | – | |
| Um endereço From ou Reply-To válido | – | – | – | – | |
| Cancelamento de inscrição com um clique (RFC 8058) | – | – | – | ||
| List-Unsubscribe (mailto ou https) | – | – | – | – | |
| Um link visível para cancelar a inscrição no corpo | – | – | |||
| Reclamações de spam abaixo de 0,3% | – | – | – | ||
obrigatóriarecomendada– não está nas regras desse provedor4.7.23o código com que o Gmail responde quando faltauma só mensagem não consegue mostrar: dizemos “sem como saber”
1 550 5.7.5152 O Gmail também pede um único endereço no From.
Privacidade: o que guardamos e o que o servidor de email vê
O endereço que você verifica não é guardado: a resposta dele é, por até um dia, sob um hash com chave e sem o endereço. O corpo de uma mensagem de teste é excluído logo depois da análise.
Verificar um endereço envia ao servidor de email dele alguns comandos curtos e nada mais: EHLO, MAIL FROM:<>, RCPT TO para o endereço e para um endereço inventado (e mais uma vez para o Outlook.com), RSET, QUIT. O servidor vê o nome do nosso servidor, um remetente vazio e os endereços consultados: não você, nem uma mensagem.
Um relatório de teste guarda os cabeçalhos da mensagem, os links dela e uma prévia de 140 caracteres, com os achados, por 7 dias para que você possa compartilhar o link; o corpo completo e os anexos são excluídos logo depois da análise. Você pode excluir o relatório a qualquer momento, pelo próprio relatório.
- Você digitaVai para o nosso servidor por HTTPS, só na requisição.
- O servidor de email vê
EHLO probe.dnsrobot.net · MAIL FROM:<> · RCPT TO:<…> · RSET · MAIL FROM:<> · RCPT TO:<…> · QUITEstes poucos comandos e nada mais: o nome do nosso servidor, um remetente vazio, RCPT TO para o endereço e para um endereço inventado (e mais uma vez para o Outlook.com). Nenhuma mensagem, nenhum nome, nada sobre você. - GuardamosO endereço não. Os logs guardam o domínio e o código de resposta; uma resposta definitiva fica guardada por até um dia sob um hash com chave, sem o endereço.
- A mensagem em siO corpo e os anexos são excluídos logo depois da análise. O SpamAssassin a lê na memória do nosso servidor de email; nada é registrado.
- O relatórioOs cabeçalhos, os domínios para os quais a mensagem tem links (com um link de exemplo de cada um) e uma prévia de 140 caracteres: 7 dias, ou até você apertar Excluir relatório. Qualquer pessoa com o link dele pode abri-lo.
- Nuncaa encaminhamos, nem respondemos a ela, nem a lemos à mão.
Perguntas frequentes
Este verificador de email é grátis?
Como saber se um email existe sem enviar um email?
Qual a precisão de um validador de email, e um endereço válido ainda pode voltar?
A pessoa vai saber que eu verifiquei o email dela?
Por que um endereço do Gmail, do Yahoo ou do Outlook.com dá este resultado?
O que é um endereço de email catch-all (que aceita tudo)?
Por que o resultado da minha verificação de email é Desconhecido?
Como testar a entregabilidade e a nota de spam do meu email?
Um 10/10 em um mail tester significa que meu email cai na caixa de entrada?
Vocês guardam os endereços que eu verifico ou os emails que eu envio?
O que significa “verificar email”, em comparação com validar?
Posso verificar uma lista de endereços de email?
Sentiu falta de algo?Sugira um recurso ou uma nova ferramenta
Ferramentas relacionadas
Verificador SPF
Valide registros SPF e verifique a contagem de consultas DNS conforme RFC 7208
Verificador DMARC
Verifique a política DMARC e configurações de alinhamento de qualquer domínio
Consulta MX
Encontre registros MX e detalhes do servidor de e-mail
Analisador de Cabeçalho de E-mail
Analise cabeçalhos brutos de e-mail e rastreie a jornada do e-mail
Teste SMTP
Teste qualquer servidor de e-mail: STARTTLS, certificado, AUTH e relay aberto
Verificador de Lista Negra de IP
Verifique se um endereço IP está em listas negras de spam ou malware






