# Teste de spam score de email: Os 5 passos para zerar a nota

O <strong>spam score</strong> é a nota que mede a chance de um email cair na pasta de spam antes de chegar à caixa de entrada. Segundo o <a href="https://radar.cloudflare.com/security/email" rel="noopener" target="_blank">Cloudflare Radar</a> (2026), 26,7% dos emails analisados no Brasil foram classificados como maliciosos. Cada erro de SPF, DKIM ou DMARC adiciona pontos à nota. Teste com o Mail-Tester e corrija a origem.

O spam score é a pontuação que ferramentas como Mail-Tester atribuem a um email para prever se ele será entregue ou filtrado. A nota vai de 0 a 10: quanto mais alto, melhor a entrega. Um <a href="https://full.services/formularios-wordpress/">formulário do WordPress</a> que dispara notificações com spam score baixo perde leads silenciosamente, porque a mensagem some no spam do destinatário sem nenhum aviso de erro. Este tutorial mostra como rodar o teste de spam score, ler cada penalidade e corrigir a origem do envio em cinco passos práticos.

---

## Primeiros passos: O que o teste de spam score mede

O teste de spam score avalia três camadas de um email em segundos: autenticação do domínio (SPF, DKIM, DMARC), reputação do servidor de envio e conteúdo da mensagem. A nota final, de 0 a 10 no Mail-Tester, soma ou subtrai pontos por item. Veja como cada bloco pesa na pontuação.

<table id="fatores-spam-score-email">
  <caption>Fatores que definem o spam score de um email</caption>
  <thead>
    <tr>
      <th scope="col">Fator</th>
      <th scope="col">O que verifica</th>
      <th scope="col">Impacto na nota</th>
    </tr>
  </thead>
  <tbody>
    <tr><th scope="row">SPF</th><td>Se o servidor tem permissão para enviar pelo domínio</td><td>Falha derruba até 1,5 ponto</td></tr>
    <tr><th scope="row">DKIM</th><td>Assinatura criptográfica que prova a origem</td><td>Ausência tira cerca de 1 ponto</td></tr>
    <tr><th scope="row">DMARC</th><td>Política que diz o que fazer se SPF ou DKIM falham</td><td>Reforça os dois acima</td></tr>
    <tr><th scope="row">Reputação do IP</th><td>Histórico do servidor em blacklists</td><td>IP listado pode zerar a nota</td></tr>
    <tr><th scope="row">Conteúdo</th><td>Links, proporção texto/imagem, palavras-gatilho</td><td>Penalidade leve, somável</td></tr>
  </tbody>
</table>

Cada linha dessa tabela vira um item da nota no Mail-Tester. A FULL conecta mais de 150 mil sites e, nos tickets de suporte, a maioria dos casos de "formulário não chega" vem de autenticação ausente, não de conteúdo.

## Por que um formulário que envia ainda cai no spam

Um formulário pode registrar envio com sucesso e ainda ter spam score abaixo de 5, porque o WordPress entrega a mensagem ao servidor, mas o servidor falha na autenticação do domínio. O <a href="https://full.services/wpforms-tutorial/">WPForms</a> mostra a tela de "enviado" e dispara a notificação pela função wp_mail.

Se o domínio não tem DKIM publicado e o envio sai por um servidor compartilhado, o provedor do destinatário marca a mensagem como suspeita. Esse é o gap que mais confunde quem administra o site: envio e entrega são etapas diferentes. O WordPress controla o envio, mas o spam score depende de fatores de DNS e reputação que vivem fora do plugin. Por isso trocar de plugin de formulário raramente resolve o problema. A correção real está na origem do envio, no <a href="https://full.services/como-configurar-smtp-no-wordpress-com-plugin-premium/">SMTP autenticado</a> e nos registros de autenticação do domínio, e o teste de spam score é justamente o que torna essa causa invisível visível em uma tela.

## Passo a passo: Rode o teste de spam score em 5 etapas

Rodar um teste de spam score completo leva menos de cinco minutos com o Mail-Tester, que é gratuito até três testes por dia. Você envia um email real para um endereço temporário, a ferramenta inspeciona cabeçalhos, DNS e conteúdo, e devolve a nota de 0 a 10 com cada penalidade detalhada. Siga as cinco etapas abaixo para diagnosticar a origem do problema antes de corrigir qualquer registro.

### Passo 1: Gere o endereço único no mail-tester

Abra o Mail-Tester e copie o endereço temporário gerado na tela, algo como test-abc123@srv1.mail-tester.com. Esse endereço é único por sessão e expira após o teste. O endereço descartável garante que a ferramenta avalie só aquela mensagem, sem ruído de histórico. Mantenha a aba aberta, porque você vai voltar a ela depois do envio para ver o spam score.

### Passo 2: Dispare a notificação real do formulário

Configure o formulário do WordPress para enviar a notificação para o endereço do Mail-Tester e submeta um teste real. Não use o botão "enviar email de teste" genérico do plugin: faça o fluxo completo do formulário, porque o spam score precisa avaliar o cabeçalho From, o Return-Path e a assinatura exatamente como o visitante dispara. Em sites com FluentSMTP ou WP Mail SMTP ativo, isso confirma se o SMTP autenticado está pegando o envio.

### Passo 3: Leia a nota e cada penalidade

Volte ao Mail-Tester e clique em "Then check your score" para ver o spam score. A tela quebra a nota em blocos: autenticação, conteúdo, servidor e formatação. Cada bloco mostra os pontos perdidos e o motivo técnico, como "SPF não encontrado" ou "DKIM ausente". Anote os itens em vermelho, porque é exatamente essa lista que vira o seu roteiro de correção nas próximas etapas. Uma nota abaixo de 8 já justifica ação.

### Passo 4: Confira os registros no mxtoolbox

Use o MXToolbox para inspecionar os registros de <a href="https://full.services/glossario/dns/">DNS</a> do domínio e confirmar o que o Mail-Tester acusou. Rode as buscas de SPF, DKIM e DMARC pelo nome do domínio: a ferramenta retorna o valor publicado ou o erro de sintaxe. Um SPF com dois registros, por exemplo, invalida os dois e derruba o spam score. Essa conferência cruzada separa erro de publicação de erro de propagação.

### Passo 5: Corrija a origem e repita o teste

Publique ou ajuste os registros SPF, DKIM e DMARC no painel de DNS do domínio e ative o SMTP autenticado no WordPress. Depois, gere um novo endereço no Mail-Tester e refaça o teste de spam score do zero. A nota só é confiável após a propagação do DNS, que costuma levar de minutos a algumas horas. Repetir o teste fecha o ciclo e prova que a correção funcionou, em vez de assumir.

## Como ler o spam score: Faixas e o que cada nota significa

Um spam score saudável fica em 9 ou 10 no Mail-Tester; abaixo de 7, a entrega na caixa de entrada já fica em risco real. A escala não é linear: perder 1 ponto por DKIM ausente tende a pesar mais do que perder o mesmo ponto por uma palavra-gatilho no texto, porque os provedores priorizam autenticação.

Nos tickets da FULL, boa parte dos sites que reclamam de formulário "sumido" tem spam score entre 4 e 6, quase sempre por autenticação incompleta. A tabela de penalidades é cumulativa: um domínio sem SPF, sem DKIM e enviando por wp_mail nativo acumula três descontos e despenca para a faixa de 3 a 5. A leitura correta do spam score é diagnóstica, você persegue cada linha vermelha, não a nota. Quando as três autenticações passam e o IP está limpo, o spam score sobe sozinho para 9 ou 10.

## SPF, DKIM e DMARC: A tríade que define o spam score

A maior fatia do spam score vem da tríade de autenticação SPF, DKIM e DMARC, três registros de DNS que provam que o email é legítimo. O SPF lista quais servidores podem enviar pelo domínio; o DKIM adiciona uma assinatura criptográfica; o DMARC define a política quando um dos dois falha. Os três juntos valem boa parte dos 10 pontos.

WordPress enviando por wp_mail nativa pela porta 25, sem SMTP autenticado e com domínio sem SPF, gera mensagem barrada antes da caixa de entrada, sem erro visível. O detalhe que derruba muitos sites é o alinhamento: em envios via wp_mail nativa, o cabeçalho From sai como WordPress@domínio com Return-Path divergente do domínio assinado no DKIM. Esse desalinhamento faz o DMARC reprovar mesmo com SPF e DKIM publicados. Alinhar o From ao domínio assinado, trocando o envio para um <a href="https://full.services/newsletter-no-wordpress/">SMTP autenticado</a> como FluentSMTP, Amazon SES ou Brevo, derruba o spam score sem trocar o plugin.

## Ferramentas de teste de spam score: Mail-tester, GlockApps e mxtoolbox

Existem três ferramentas que cobrem o teste de spam score por ângulos diferentes, e cada uma compete por uma dimensão distinta. Mail-Tester compete por diagnóstico de nota única, de 0 a 10, ideal para o primeiro check. GlockApps compete por posicionamento por provedor. MXToolbox compete por inspeção de DNS e blacklists.

<table id="comparativo-ferramentas-spam-score">
  <caption>Ferramentas de teste de spam score lado a lado</caption>
  <thead>
    <tr>
      <th scope="col">Ferramenta</th>
      <th scope="col">Foco principal</th>
      <th scope="col">Melhor uso</th>
    </tr>
  </thead>
  <tbody>
    <tr><th scope="row">Mail-Tester</th><td>Nota de 0 a 10 com penalidades detalhadas</td><td>Primeiro diagnóstico do spam score</td></tr>
    <tr><th scope="row">GlockApps</th><td>Posicionamento por provedor (inbox vs spam)</td><td>Confirmar entrega real no Gmail e Outlook</td></tr>
    <tr><th scope="row">MXToolbox</th><td>Registros DNS e checagem de blacklist</td><td>Achar a causa raiz na autenticação</td></tr>
  </tbody>
</table>

Para a maioria dos sites WordPress, o Mail-Tester resolve o diagnóstico inicial e o MXToolbox confirma os registros. O GlockApps entra quando a nota já está alta mas o cliente jura que não recebe a notificação, porque mostra a entrega provedor a provedor. A gente vê no suporte da FULL que esse trio cobre quase todo cenário.

## Decisão rápida: Por onde começar a corrigir o spam score

A ordem de correção depende do que o Mail-Tester apontou em vermelho. Use a árvore abaixo para priorizar a ação certa em vez de mexer em tudo ao mesmo tempo.

<ul class="arvore-decisao" style="margin-bottom:1.5rem">
  <li><strong>Se o spam score acusa SPF ausente</strong> → publique o registro SPF do seu provedor de envio antes de qualquer outra coisa.</li>
  <li><strong>Se SPF passa mas o DKIM falha</strong> → ative a assinatura DKIM no painel do SMTP e publique a chave no DNS.</li>
  <li><strong>Se SPF e DKIM passam mas o DMARC reprova</strong> → alinhe o cabeçalho From ao domínio autenticado e troque wp_mail por SMTP.</li>
  <li><strong>Se a autenticação está ok e a nota cai por conteúdo</strong> → reduza links, ajuste a proporção texto/imagem e evite palavras-gatilho.</li>
</ul>

## Onde a FULL entra: SMTP e proteção do formulário sem complicação

Corrigir spam score na origem é trabalho de configuração contínua, e é aí que o bundle da FULL pesa no custo. O plano PRO da FULL sai por R$849 e inclui 17 plugins premium, o que dá cerca de R$85 por site ao distribuir entre dez sites, contra licenças avulsas que cobram por ferramenta. No pacote entram o WPForms, para formulários com proteção antispam nativa, e plugins de otimização que mantêm o servidor de envio limpo. Conheça os <a href="https://full.services/planos">planos da FULL</a> e ative tudo de uma vez, com um clique no painel, em vez de licenciar e configurar plugin por plugin de forma avulsa. A gente vê no suporte que centralizar SMTP, formulário e segurança no mesmo painel reduz o tempo de correção e evita o efeito de uma ferramenta brigar com a outra na hora do envio.

<aside aria-label="Metodologia dos Testes">
<h2 id="metodologia-dos-testes">Metodologia dos testes</h2>
<p>As notas e penalidades descritas neste tutorial foram observadas em testes de spam score realizados entre <time datetime="2026-03">março</time> e <time datetime="2026-05">maio de 2026</time>, em instalações WordPress 6.x rodando PHP 8.2, com envio pela função wp_mail nativa e, em seguida, com SMTP autenticado via FluentSMTP. As ferramentas usadas foram Mail-Tester, GlockApps e MXToolbox, cruzando a nota de cada uma. A reputação de IP foi conferida em blacklists públicas. O dado de tráfego de email malicioso vem do Cloudflare Radar, atualizado em <time datetime="2026-06">junho de 2026</time>, e contextualiza por que provedores ficaram mais rígidos com autenticação de domínio.</p>
</aside>

<aside aria-label="Resumo Tecnico">
<h2 id="resumo-tecnico">Resumo técnico</h2>
<ul style="margin-bottom:1.5rem">
  <li><strong>Melhor cenário:</strong> nota 9 ou 10 no Mail-Tester com SPF, DKIM e DMARC alinhados e o envio saindo por um SMTP autenticado, sem registro duplicado no DNS.</li>
  <li><strong>Pior cenário:</strong> envio pela função wp_mail nativa, domínio sem nenhuma autenticação publicada e endereço IP do servidor já presente em blacklist pública.</li>
  <li><strong>Principal conflito:</strong> formulário que registra envio com sucesso mas falha na entrega porque o cabeçalho From está desalinhado do domínio assinado.</li>
  <li><strong>Melhor alternativa gratuita:</strong> FluentSMTP combinado com o Amazon SES no tier gratuito, que alinha a origem do envio sem custo de licença mensal.</li>
  <li><strong>Em uma frase:</strong> a nota sobe quando a origem do envio é autenticada, não quando o texto do email muda de palavra.</li>
</ul>
</aside>

<h2 id="faq">Perguntas frequentes sobre teste de spam score de email</h2>

<details>
<summary>Por que um formulário que envia mesmo assim cai no spam?</summary>
<p>Porque envio e entrega são etapas diferentes. O WordPress entrega a mensagem ao servidor e mostra "enviado", mas o provedor do destinatário avalia o spam score com base em SPF, DKIM e reputação do IP. Se o domínio não tem DKIM e o envio sai por wp_mail nativa, a notificação registra sucesso e ainda assim cai no spam do administrador.</p>
</details>

<details>
<summary>É possível zerar o spam score sem trocar o plugin de formulário?</summary>
<p>Sim. O spam score depende da origem do envio, não do plugin de formulário. Mantendo o WPForms ou o Contact Form 7, basta ativar um SMTP autenticado como FluentSMTP e publicar SPF, DKIM e DMARC no DNS. Em boa parte dos casos isso leva a nota de 4 para 9 ou 10 sem tocar no formulário em si.</p>
</details>

<details>
<summary>Qual a diferença entre Mail-Tester e GlockApps no teste de spam score?</summary>
<p>O Mail-Tester dá uma nota única de 0 a 10 com as penalidades detalhadas, ideal para o primeiro diagnóstico. O GlockApps testa o posicionamento por provedor e mostra se o email chegou no inbox do Gmail, Outlook ou Yahoo. Use o Mail-Tester para achar o erro e o GlockApps para confirmar a entrega real provedor a provedor.</p>
</details>

<details>
<summary>Quanto custa fazer um teste de spam score de email?</summary>
<p>O Mail-Tester é gratuito para até três testes por dia, suficiente para a maioria dos diagnósticos. Planos pagos do Mail-Tester começam em torno de US$49 por mês para volume alto. O GlockApps tem tier gratuito limitado e planos a partir de US$59 mensais. Para um site WordPress comum, a versão gratuita já cobre o ciclo de teste e correção.</p>
</details>

<details>
<summary>O que é considerado um bom spam score no Mail-Tester?</summary>
<p>Um bom spam score no Mail-Tester é 9 ou 10 de 10. A faixa de 8 ainda entrega na maioria dos provedores, mas já indica algum ponto a corrigir. Abaixo de 7, a chance de cair no spam cresce muito, e abaixo de 5 a entrega na caixa de entrada vira exceção. Mire sempre o 10, corrigindo cada linha vermelha da nota.</p>
</details>

## Próximos passos para garantir a entrega dos seus emails

Garantir um spam score alto é um ciclo de teste e correção, não um ajuste único. Rode o Mail-Tester, leia cada penalidade, conserte SPF, DKIM e DMARC no DNS e troque wp_mail nativa por SMTP autenticado. Depois, repita o teste para confirmar. Quando a autenticação do domínio está alinhada e o servidor de envio limpo, o spam score sobe para 9 ou 10 e os formulários voltam a chegar na caixa de entrada. Para aprofundar a <a href="https://full.services/proteger-formulario-de-spam-wordpress/">proteção do formulário contra spam</a> e ver outros guias de email no WordPress, o <a href="https://full.services/academy/">FULL Academy</a> reúne tutoriais, guias e reviews em um só lugar.

<p class="wp-caption-text">Legenda: a tela de resultado do Mail-Tester quebra o spam score em autenticação, conteúdo e servidor.</p>