SURBL declara guerra ao cold email: por que 90% dos domínios que testamos já estão em blacklist

O cold email tem um novo inimigo, e ele vem de um lugar inesperado: uma blacklist que ficava quietinha em segundo plano, conhecida principalmente por pegar links de phishing. Em 2026, a SURBL virou uma das ameaças mais sérias à prospecção por e-mail, e quase ninguém que envia cold email está acompanhando de perto.

Não quisemos especular sobre isso. Então coletamos dados ao vivo de 2.679 domínios de envio de cold email ativos e consultamos cada um diretamente na blacklist Multi da SURBL (multi.surbl.org), validando com o domínio de teste permanente da própria SURBL para garantir que os resultados eram reais, e não apenas limite de taxa. Veja o que encontramos.

90% dos domínios que testamos já estão listados

Dos 2.679 domínios de envio de cold email ativos que verificamos, 2.419 (90,3%) voltaram listados na SURBL Multi. Apenas 260 domínios, pouco menos de 10%, estavam limpos.

Se você faz prospecção por e-mail em 2026 e não verificou os seus domínios na SURBL recentemente, a taxa base diz que você deve presumir que já foi afetado até de fato conferir.

Não é phishing. Não é malware. É abuso, todas as vezes.

A SURBL Multi é, na verdade, um feed combinado de várias sublistas: phishing (PH), malware (MW), sites comprometidos/invadidos (CR) e abuso (AB), entre outras. Cada uma sinaliza um tipo diferente de problema.

Decodificamos a sublista de cada uma das 2.419 listagens que encontramos. Todas elas, 100%, voltaram na sublista AB (abuso). Zero ocorrências de phishing. Zero ocorrências de malware.

Isso importa, porque descarta a explicação que muitos remetentes buscam primeiro ("a SURBL acha que o meu domínio parece uma imitação para phishing"). Trata-se de um problema de denúncias de abuso: o tipo de sinal que vem de reclamações de spam e de acertos em spam traps, e não de algo parecido com uma página de golpe.

O verdadeiro preditor não é o conteúdo. É a infraestrutura.

Este é o achado que de fato explica o padrão. Dividimos os domínios em dois grupos conforme a infraestrutura de envio: domínios em uma configuração de envio compartilhada, em pool (os mesmos servidores de saída usados por muitos clientes/domínios diferentes ao mesmo tempo), contra domínios em infraestrutura separada, dedicada ou de outra forma fora de pool.

É uma diferença de quase 4 vezes, e o número da infraestrutura em pool está no teto, com 99,6% a 100% listados de qualquer forma que a gente recortasse os dados. Também encontramos algo que deixou o mecanismo claro: o próprio domínio da infraestrutura de e-mail compartilhada estava listado diretamente na SURBL Multi, na mesma sublista de abuso, independentemente de qualquer domínio de cliente.

A leitura provável: quando muitos domínios de envio diferentes compartilham os mesmos servidores de saída, basta uma fração desse pool gerar reclamações de spam ou cair em spam traps para que a reputação do pool inteiro se degrade. Todo domínio que usa essa infraestrutura herda o golpe, tenha ou não feito algo de errado. É um problema de reputação compartilhada, não um problema de conteúdo por domínio.

Duas teorias populares que testamos e derrubamos

Duas explicações circulam o tempo todo nas comunidades de cold email hoje. Tínhamos os dados para verificar as duas.

"É porque todo mundo compra domínios em lote no mesmo dia." Agrupamos os domínios por quantos foram configurados juntos no mesmo dia, como indicador de compra em lote, e comparamos as taxas de listagem. Quando você controla se o domínio está ou não em infraestrutura compartilhada, o tamanho do lote deixa de importar: domínios em infraestrutura compartilhada já estão listados em cerca de 100%, tenham sido comprados sozinhos ou em um lote de 50. A compra em lote não prevê uma listagem por si só; ela só está correlacionada com estar em infraestrutura compartilhada, para começo de conversa.

"É por causa de nomes de domínio alias no estilo get-/try-/use-." Esta é a teoria que mais ouvimos: a de que a SURBL está mirando especificamente domínios secundários no estilo alias. Marcamos cada domínio com os prefixos de alias mais comuns e comparamos as taxas de listagem. Em infraestrutura compartilhada, os domínios com prefixo de alias foram listados em 99,4% contra 99,9% dos domínios sem alias, ou seja, praticamente nenhuma diferença. Fora da infraestrutura compartilhada, os domínios com prefixo de alias tiveram, na verdade, menos chance de serem listados do que os sem alias (18,4% contra 31,5%), o oposto do que a teoria prevê. Não vemos respaldo para essa teoria nos dados.

E os redirecionamentos?

Também testamos se domínios que redirecionam para outro destino tinham correlação com as listagens. Essa teoria bate com a preocupação publicada pela própria SURBL sobre sites de redirecionamento usados para "lavar" e disfarçar destinos já bloqueados. A nossa amostra aqui foi pequena e vários domínios nem tinham site no ar para testar, então não vamos afirmar um veredito em nenhum sentido. Se você está testando os seus próprios domínios, vale verificar domínio por domínio em vez de presumir que isso importa ou que não importa.

O que isso significa se você envia cold email em 2026

Os dados apontam para uma conclusão dominante e prática: a higiene da sua lista e o seu conteúdo importam menos aqui do que com quem você divide a infraestrutura de envio. Um domínio com SPF/DKIM/DMARC perfeitos e zero links no corpo do e-mail ainda pode ser arrastado para uma listagem por abuso se estiver em uma infraestrutura compartilhada com remetentes que geram reclamações.

Algumas coisas que valem a pena fazer diante disso:

Verifique cada domínio de envio ativo diretamente na SURBL, em vez de presumir que você notaria. A maioria dos remetentes só descobre depois que o inbox placement (posicionamento na caixa de entrada) despenca em silêncio. Se você está em qualquer tipo de configuração de envio compartilhada ou em pool, pergunte diretamente que isolamento existe entre a sua reputação e a de todos os outros naquele pool. E não persiga a teoria dos nomes de domínio alias nem a teoria da compra em lote como correção da causa raiz, porque os dados não sustentam nenhuma das duas como o verdadeiro motor.

A SURBL não responde mais a consultas feitas por resolvedores DNS públicos, então o nosso verificador de blacklist gratuito não consegue consultá-la; você ainda pode ver tudo sobre o que a SURBL é de fato e como funciona o delisting na nossa página da SURBL na wiki.

Perguntas frequentes

O que é a SURBL Multi? A SURBL Multi (multi.surbl.org) é uma blacklist combinada baseada em DNS que reúne várias sublistas (feeds de abuso, phishing, malware e sites comprometidos) em uma única consulta. Um domínio pode ser sinalizado por qualquer uma dessas sublistas e aparecer como "listado" na Multi.

Como verifico se o meu domínio está na SURBL? Passe o domínio por um verificador de blacklist que consulte multi.surbl.org diretamente, como o nosso verificador de blacklist gratuito, ou consulte você mesmo yourdomain.com.multi.surbl.org e veja se resolve.

Como saio da SURBL? Corrija a causa por trás primeiro. Os revisores da SURBL procuram evidências de que o problema foi resolvido, não apenas um pedido dizendo que a listagem é injusta. Depois, envie um pedido de remoção pela página de consulta/remoção da própria SURBL. Se a causa raiz for a reputação de uma infraestrutura compartilhada, remover um domínio isolado sem resolver a infraestrutura compartilhada pode não se sustentar.

A SURBL afeta o Gmail e o Outlook da mesma forma? Os dois usam dados da SURBL como um insumo entre muitos na filtragem de spam, mas não dão o mesmo peso a eles. Uma listagem na SURBL é um sinal negativo forte em qualquer um dos provedores, mas não é um bloqueio universal garantido. Trate uma listagem como urgente, seja qual for o provedor que você está investigando.

Uma listagem na SURBL é o mesmo que uma sinalização de phishing? Não necessariamente. A SURBL Multi combina várias sublistas (abuso, phishing, malware, sites comprometidos). No nosso conjunto de dados, todas as listagens que encontramos estavam especificamente na sublista de abuso, e não na de phishing, então sempre confira em qual sublista um domínio está antes de presumir a causa.

Conclusão

A SURBL não fica mais quietinha em segundo plano. Em 2026, ela é uma das blacklists mais sérias que quem envia cold email vai encontrar, e 9 em cada 10 domínios do nosso próprio teste independente já estão presos nela. Os dados dizem que este é, de longe, um problema de reputação da infraestrutura, e não de conteúdo ou de convenção de nomes. Se você envia cold email e não verificou os seus domínios na SURBL este mês, essa é a primeira coisa a resolver.

👉 Continue: Como saber se estou em uma blacklist? · Blacklists de IP vs. de domínio · Melhore o inbox placement do cold email

Fontes

• SURBL reputation lists, as sublistas dentro de multi.surbl.org (ABUSE, PH, MW, CR, CT, DM), a máscara de bits que as codifica e o caminho para a remoção.
• RFC 5782: DNS Blacklists and Whitelists, como blacklists de domínio como a SURBL são consultadas via DNS.
• Email sender guidelines (Gmail Help), o ponto do Google de que a reputação de um IP compartilhado é compartilhada por todos os remetentes nele.