Além do SPF e DKIM: decifrando bloqueios do Gmail e a importância do DMARC

Quando o Gmail rejeita mensagens legítimas com erro genérico, o problema nem sempre é infraestrutura. Muitas vezes, é reputação de conteúdo combinada com autenticação fraca de domínio.

1) O sintoma nos logs

Erro recorrente em cenários de bloqueio:

421-4.7.0 Gmail has detected that this message is suspicious due to the nature of the content and/or the links within...

Esse retorno indica bloqueio heurístico/comportamental, não falha simples de DNS ou caixa cheia.

2) Camada de reputação: RBL e listas de bloqueio

Durante incidentes, também é comum ver bloqueios por RBL:

rejected RCPT: ... is in an RBL: Blocked by: Malware.Expert - (SRBL SPAM List)

Isso reforça que entregabilidade depende de reputação contínua de IP e domínio.

3) O papel do DMARC

Sem registro DMARC, provedores grandes recebem menos sinal de confiança para decidir o destino de mensagens suspeitas.

Exemplo de política:

v=DMARC1; p=reject; sp=quarantine; adkim=r; aspf=r; pct=100; rua=mailto:admin@meudominio.com

Leitura rápida dos campos:

• p=reject: rejeita mensagens que falham autenticação.
• sp=quarantine: política para subdomínios.
• adkim=r e aspf=r: alinhamento relaxado (útil em cenários reais).
• rua=: coleta de relatórios agregados para auditoria.

4) Redirecionamento e quebra de SPF

Encaminhamentos (forward) podem quebrar SPF por troca de origem no salto. Sem SRS adequado no Exim, o SPF pode falhar mesmo em fluxo legítimo.

Nesse ponto, DKIM + DMARC bem ajustados ajudam a preservar confiança da mensagem após redirecionamento.

5) Plano prático de melhoria

1. Monitore logs de entrega diariamente.
2. Valide SPF, DKIM e DMARC após qualquer alteração DNS.
3. Inicie DMARC com p=none, monitore relatórios e evolua para

quarantine/reject.

1. Revise conteúdo, links e anexos quando houver erro 421-4.7.0.

Entregabilidade moderna é combinação de reputação, autenticação e operação contínua. SPF e DKIM são base, mas DMARC é a política que fecha o ciclo de confiança com Gmail, Outlook e outros provedores.

Este post está licenciado sob CC BY-NC.