O spam score é a nota que mede a chance de um email cair na pasta de spam antes de chegar à caixa de entrada. Segundo o Cloudflare Radar (2026), 26,7% dos emails analisados no Brasil foram classificados como maliciosos. Cada erro de SPF, DKIM ou DMARC adiciona pontos à nota. Teste com o Mail-Tester e corrija a origem.

O spam score é a pontuação que ferramentas como Mail-Tester atribuem a um email para prever se ele será entregue ou filtrado. A nota vai de 0 a 10: quanto mais alto, melhor a entrega. Um formulário do WordPress que dispara notificações com spam score baixo perde leads silenciosamente, porque a mensagem some no spam do destinatário sem nenhum aviso de erro. Este tutorial mostra como rodar o teste de spam score, ler cada penalidade e corrigir a origem do envio em cinco passos práticos.

Primeiros passos: O que o teste de spam score mede

O teste de spam score avalia três camadas de um email em segundos: autenticação do domínio (SPF, DKIM, DMARC), reputação do servidor de envio e conteúdo da mensagem. A nota final, de 0 a 10 no Mail-Tester, soma ou subtrai pontos por item. Veja como cada bloco pesa na pontuação.

Cada linha dessa tabela vira um item da nota no Mail-Tester. A FULL conecta mais de 150 mil sites e, nos tickets de suporte, a maioria dos casos de “formulário não chega” vem de autenticação ausente, não de conteúdo.

Por que um formulário que envia ainda cai no spam

Um formulário pode registrar envio com sucesso e ainda ter spam score abaixo de 5, porque o WordPress entrega a mensagem ao servidor, mas o servidor falha na autenticação do domínio. O WPForms mostra a tela de “enviado” e dispara a notificação pela função wp_mail.

Se o domínio não tem DKIM publicado e o envio sai por um servidor compartilhado, o provedor do destinatário marca a mensagem como suspeita. Esse é o gap que mais confunde quem administra o site: envio e entrega são etapas diferentes. O WordPress controla o envio, mas o spam score depende de fatores de DNS e reputação que vivem fora do plugin. Por isso trocar de plugin de formulário raramente resolve o problema. A correção real está na origem do envio, no SMTP autenticado e nos registros de autenticação do domínio, e o teste de spam score é justamente o que torna essa causa invisível visível em uma tela.

Passo a passo: Rode o teste de spam score em 5 etapas

Rodar um teste de spam score completo leva menos de cinco minutos com o Mail-Tester, que é gratuito até três testes por dia. Você envia um email real para um endereço temporário, a ferramenta inspeciona cabeçalhos, DNS e conteúdo, e devolve a nota de 0 a 10 com cada penalidade detalhada. Siga as cinco etapas abaixo para diagnosticar a origem do problema antes de corrigir qualquer registro.

Passo 1: Gere o endereço único no mail-tester

Abra o Mail-Tester e copie o endereço temporário gerado na tela, algo como [email protected]. Esse endereço é único por sessão e expira após o teste. O endereço descartável garante que a ferramenta avalie só aquela mensagem, sem ruído de histórico. Mantenha a aba aberta, porque você vai voltar a ela depois do envio para ver o spam score.

Passo 2: Dispare a notificação real do formulário

Configure o formulário do WordPress para enviar a notificação para o endereço do Mail-Tester e submeta um teste real. Não use o botão “enviar email de teste” genérico do plugin: faça o fluxo completo do formulário, porque o spam score precisa avaliar o cabeçalho From, o Return-Path e a assinatura exatamente como o visitante dispara. Em sites com FluentSMTP ou WP Mail SMTP ativo, isso confirma se o SMTP autenticado está pegando o envio.

Passo 3: Leia a nota e cada penalidade

Volte ao Mail-Tester e clique em “Then check your score” para ver o spam score. A tela quebra a nota em blocos: autenticação, conteúdo, servidor e formatação. Cada bloco mostra os pontos perdidos e o motivo técnico, como “SPF não encontrado” ou “DKIM ausente”. Anote os itens em vermelho, porque é exatamente essa lista que vira o seu roteiro de correção nas próximas etapas. Uma nota abaixo de 8 já justifica ação.

Passo 4: Confira os registros no mxtoolbox

Use o MXToolbox para inspecionar os registros de DNS do domínio e confirmar o que o Mail-Tester acusou. Rode as buscas de SPF, DKIM e DMARC pelo nome do domínio: a ferramenta retorna o valor publicado ou o erro de sintaxe. Um SPF com dois registros, por exemplo, invalida os dois e derruba o spam score. Essa conferência cruzada separa erro de publicação de erro de propagação.

Passo 5: Corrija a origem e repita o teste

Publique ou ajuste os registros SPF, DKIM e DMARC no painel de DNS do domínio e ative o SMTP autenticado no WordPress. Depois, gere um novo endereço no Mail-Tester e refaça o teste de spam score do zero. A nota só é confiável após a propagação do DNS, que costuma levar de minutos a algumas horas. Repetir o teste fecha o ciclo e prova que a correção funcionou, em vez de assumir.

Como ler o spam score: Faixas e o que cada nota significa

Um spam score saudável fica em 9 ou 10 no Mail-Tester; abaixo de 7, a entrega na caixa de entrada já fica em risco real. A escala não é linear: perder 1 ponto por DKIM ausente tende a pesar mais do que perder o mesmo ponto por uma palavra-gatilho no texto, porque os provedores priorizam autenticação.

Nos tickets da FULL, boa parte dos sites que reclamam de formulário “sumido” tem spam score entre 4 e 6, quase sempre por autenticação incompleta. A tabela de penalidades é cumulativa: um domínio sem SPF, sem DKIM e enviando por wp_mail nativo acumula três descontos e despenca para a faixa de 3 a 5. A leitura correta do spam score é diagnóstica, você persegue cada linha vermelha, não a nota. Quando as três autenticações passam e o IP está limpo, o spam score sobe sozinho para 9 ou 10.

SPF, DKIM e DMARC: A tríade que define o spam score

A maior fatia do spam score vem da tríade de autenticação SPF, DKIM e DMARC, três registros de DNS que provam que o email é legítimo. O SPF lista quais servidores podem enviar pelo domínio; o DKIM adiciona uma assinatura criptográfica; o DMARC define a política quando um dos dois falha. Os três juntos valem boa parte dos 10 pontos.

WordPress enviando por wp_mail nativa pela porta 25, sem SMTP autenticado e com domínio sem SPF, gera mensagem barrada antes da caixa de entrada, sem erro visível. O detalhe que derruba muitos sites é o alinhamento: em envios via wp_mail nativa, o cabeçalho From sai como WordPress@domínio com Return-Path divergente do domínio assinado no DKIM. Esse desalinhamento faz o DMARC reprovar mesmo com SPF e DKIM publicados. Alinhar o From ao domínio assinado, trocando o envio para um SMTP autenticado como FluentSMTP, Amazon SES ou Brevo, derruba o spam score sem trocar o plugin.

Ferramentas de teste de spam score: Mail-tester, GlockApps e mxtoolbox

Existem três ferramentas que cobrem o teste de spam score por ângulos diferentes, e cada uma compete por uma dimensão distinta. Mail-Tester compete por diagnóstico de nota única, de 0 a 10, ideal para o primeiro check. GlockApps compete por posicionamento por provedor. MXToolbox compete por inspeção de DNS e blacklists.

Para a maioria dos sites WordPress, o Mail-Tester resolve o diagnóstico inicial e o MXToolbox confirma os registros. O GlockApps entra quando a nota já está alta mas o cliente jura que não recebe a notificação, porque mostra a entrega provedor a provedor. A gente vê no suporte da FULL que esse trio cobre quase todo cenário.

Decisão rápida: Por onde começar a corrigir o spam score

A ordem de correção depende do que o Mail-Tester apontou em vermelho. Use a árvore abaixo para priorizar a ação certa em vez de mexer em tudo ao mesmo tempo.

• Se o spam score acusa SPF ausente → publique o registro SPF do seu provedor de envio antes de qualquer outra coisa.
• Se SPF passa mas o DKIM falha → ative a assinatura DKIM no painel do SMTP e publique a chave no DNS.
• Se SPF e DKIM passam mas o DMARC reprova → alinhe o cabeçalho From ao domínio autenticado e troque wp_mail por SMTP.
• Se a autenticação está ok e a nota cai por conteúdo → reduza links, ajuste a proporção texto/imagem e evite palavras-gatilho.

Onde a FULL entra: SMTP e proteção do formulário sem complicação

Corrigir spam score na origem é trabalho de configuração contínua, e é aí que o bundle da FULL pesa no custo. O plano PRO da FULL sai por R$849 e inclui 17 plugins premium, o que dá cerca de R$85 por site ao distribuir entre dez sites, contra licenças avulsas que cobram por ferramenta. No pacote entram o WPForms, para formulários com proteção antispam nativa, e plugins de otimização que mantêm o servidor de envio limpo. Conheça os planos da FULL e ative tudo de uma vez, com um clique no painel, em vez de licenciar e configurar plugin por plugin de forma avulsa. A gente vê no suporte que centralizar SMTP, formulário e segurança no mesmo painel reduz o tempo de correção e evita o efeito de uma ferramenta brigar com a outra na hora do envio.

Perguntas frequentes sobre teste de spam score de email

Próximos passos para garantir a entrega dos seus emails

Garantir um spam score alto é um ciclo de teste e correção, não um ajuste único. Rode o Mail-Tester, leia cada penalidade, conserte SPF, DKIM e DMARC no DNS e troque wp_mail nativa por SMTP autenticado. Depois, repita o teste para confirmar. Quando a autenticação do domínio está alinhada e o servidor de envio limpo, o spam score sobe para 9 ou 10 e os formulários voltam a chegar na caixa de entrada. Para aprofundar a proteção do formulário contra spam e ver outros guias de email no WordPress, o FULL Academy reúne tutoriais, guias e reviews em um só lugar.

Legenda: a tela de resultado do Mail-Tester quebra o spam score em autenticação, conteúdo e servidor.