| Sintoma | Causa raiz | Ação corretiva |
|---|---|---|
| Tela diz "verifique seu e-mail", nada chega | WordPress usa mail() do PHP; hospedagem bloqueia o envio | Configurar SMTP autenticado via plugin |
| E-mail chega na caixa de spam | Falta de registro SPF/DKIM no DNS do domínio | Publicar SPF e DKIM no provedor de DNS |
| Alguns provedores recebem, Gmail e Outlook não | Reputação ruim do IP de envio compartilhado | Usar relay dedicado (Amazon SES, Brevo) |
| Plugin de SMTP instalado e ainda falha | Porta SMTP errada (465 SSL x 587 STARTTLS) | Ajustar porta e método de criptografia |
| Link de redefinição expira ou dá erro | Cache de página servindo token antigo | Excluir a página de login do cache |
Legenda: a mensagem de sucesso aparece mesmo quando o e-mail de redefinição de senha nunca sai da fila do servidor.
--- ## Por que o e-mail de redefinição de senha sai do WordPress mas não chega O e-mail de redefinição de senha falha porque o WordPress chama a função `retrieve_password()`, que dispara o `wp_mail()` apoiado na função mail() do PHP, e essa função não autentica o envio. De acordo com a documentação oficial em developer.WordPress.org, a referência técnica do core, a `retrieve_password()` monta o assunto e o corpo e entrega tudo ao `wp_mail()`. O `wp_mail()`, por padrão, usa o `mail()` do PHP, um envio sem login no servidor de e-mail. Para o Gmail e o Outlook, uma mensagem sem autenticação SMTP parece spoofing e tende a ir para o spam ou ser descartada em silêncio. O servidor reporta sucesso ao WordPress porque só confirma que entregou à fila local, não que o destinatário recebeu. É a desconexão entre a camada de aplicação e a camada de transporte. --- ## Causa 1: O e-mail de redefinição de senha trava na função mail() do PHP A correção mais comum para o e-mail de redefinição de senha é trocar a função mail() do PHP por um envio SMTP autenticado, e isso resolve a maioria dos casos de hospedagem compartilhada. Em boa parte dos tickets de envio que a gente vê no suporte da FULL, o servidor nem tem um agente de e-mail ativo, então a fila do `mail()` é descartada já na origem, antes de qualquer filtro. A solução é instalar um plugin de SMTP como o WP Mail SMTP ou o FluentSMTP e apontar para um provedor que faça login com usuário e senha. O WP Mail SMTP integra direto com relays comerciais; o FluentSMTP entrega log e roteamento de graça. Depois de configurar, envie um teste pelo próprio plugin antes de confiar no fluxo de login. Quem prefere a rota manual pode usar o processo de redefinição de senha direto no MySQL como saída de emergência. --- ## Causa 2: Falta de SPF e DKIM derruba o e-mail de redefinição de senha no spam Quando o e-mail de redefinição de senha chega, mas cai no spam, o problema migrou da fila para a reputação: faltam os registros SPF e DKIM no DNS do domínio. O SPF declara quais servidores podem enviar em nome do seu domínio; o DKIM assina a mensagem com uma chave que o destinatário valida na entrega. Sem eles, Gmail e Outlook tratam o envio como suspeito, porque desde fevereiro de o Google passou a exigir autenticação para remetentes em volume. Segundo o Cloudflare Radar, que monitora o tráfego de e-mail global, 26,7% das mensagens analisadas no Brasil em foram classificadas como maliciosas, o que deixa os filtros ainda mais agressivos contra remetentes sem assinatura. Publique o SPF e o DKIM no painel de DNS conforme o relay escolhido. --- ## Causa 3: Reputação do IP compartilhado bloqueia o e-mail de redefinição de senha Mesmo com SMTP e DNS corretos, o e-mail de redefinição de senha pode falhar só para Gmail e Outlook quando o IP de envio é compartilhado e tem má reputação. Em hospedagem compartilhada, o IP de saída é partilhado entre centenas de contas, e o abuso de um vizinho contamina a entrega de todos os remetentes daquele endereço. Nesses casos, a correção que estabiliza de vez é mover o envio para um relay dedicado com domínio próprio autenticado: o Amazon SES cobra por volume e entrega reputação de IP gerenciada, enquanto o Brevo oferece uma faixa gratuita mensal com painel de monitoramento. O relay assina cada mensagem com a sua identidade e separa você do IP compartilhado. É o ajuste que não aparece na documentação padrão, mas resolve o cenário em que tudo parece certo e o e-mail ainda some. --- ## Causa 4: Porta SMTP errada quebra o e-mail de redefinição de senha em silêncio A quarta causa do e-mail de redefinição de senha travado é simples e frequente: a porta SMTP configurada não bate com a que a hospedagem libera. Um plugin de SMTP configurado com a porta 465 SSL em um host que só abre a 587 STARTTLS resulta em conexão recusada e fila travada, sem nenhum aviso visível ao administrador do site. A regra prática é: 587 com STARTTLS é o padrão moderno e funciona na maioria dos provedores; 465 com SSL implícito ainda existe, mas exige confirmação do host. Outros pontos que travam o envio são o firewall do servidor bloqueando a saída na porta SMTP e credenciais de aplicativo vencidas. Teste cada combinação pelo botão de envio do plugin, que costuma mostrar o erro exato da conexão, e ajuste a porta antes de mexer no resto. --- ## Como deixar o envio de e-mail confiável de uma vez no plano FULL Configurar SMTP, SPF, DKIM e ainda monitorar reputação em cada site é trabalho repetido que custa caro avulso, e é aí que entra o plano. O plano PRO da FULL custa R$849,90 e inclui dezessete plugins premium para até dez sites, cerca de R$85 por site, com o All in One Security entre eles para fechar a camada de proteção de login e formulário. Em vez de comprar licença de plugin de SMTP, segurança e cache separada para cada projeto, você ativa tudo de uma vez e padroniza o envio em toda a base. A gente vê no suporte da FULL que padronizar o relay e a autenticação em um único fluxo reduz a recorrência desse ticket. Veja os planos da FULL e o que está incluído. --- ## Como confirmar que o e-mail de redefinição de senha voltou a funcionar Depois de ajustar SMTP e DNS, valide o e-mail de redefinição de senha em três frentes antes de considerar resolvido. Primeiro, dispare um teste pelo botão de envio do próprio plugin de SMTP e confirme a chegada na caixa de entrada, não no spam. Segundo, peça a redefinição real pela tela de login com um endereço Gmail e outro Outlook, os dois filtros mais rígidos. Terceiro, abra o cabeçalho da mensagem recebida e confira se SPF e DKIM aparecem como "pass". Se o link do e-mail expirar ou der erro, exclua a página de login do controle de cache e spam, porque um token antigo em cache invalida o novo. Para administradores que mudaram de endereço, vale revisar como alterar o e-mail de administrador do WordPress e garantir que o destino está correto. --- ---Porque o WordPress só confirma que entregou a mensagem à fila local via função mail() do PHP, não que o destinatário recebeu. A função `wp_mail()` não autentica o envio, então a hospedagem barra ou o provedor de destino joga no spam. A tela de sucesso é da camada de aplicação; a falha está na camada de transporte SMTP.
Sim, é possível como saída de emergência: você redefine a senha direto no banco de dados MySQL pelo phpMyAdmin, sem depender de e-mail. Mas para corrigir a causa de forma permanente, um plugin de SMTP como WP Mail SMTP ou FluentSMTP é o caminho prático, já que configura a autenticação em poucos minutos sem editar arquivos do core.
A falha de SMTP impede o e-mail de sair do servidor: a função mail() do PHP não tem autenticação e a hospedagem descarta a fila. A falha de SPF acontece depois, quando a mensagem sai mas chega sem assinatura no DNS, e o Gmail ou Outlook a tratam como suspeita e jogam no spam. Uma é fila travada; a outra é reputação.
O custo varia: plugins de SMTP como FluentSMTP são gratuitos, e relays como o Brevo têm faixa grátis mensal antes de cobrar por volume. No bundle da FULL, o plano PRO sai por R$849,90 para dez sites, cerca de R$85 por site, e inclui os plugins de segurança e envio sem licença avulsa por projeto.
A `wp_mail()` é a função do core do WordPress que envia qualquer e-mail do site, incluindo o de redefinição de senha. Por padrão ela usa a função mail() do PHP, que não faz login em um servidor de e-mail. Em hospedagem compartilhada, esse envio costuma ser bloqueado ou descartado, porque não há servidor SMTP autenticado configurado para a conta.