Defaults.Exposed › Correções › Guides

Aquele Domínio Antigo do Seu Rebranding É Uma Porta Que Deixou Aberta — Como Trancar Domínios Que Não Enviam Email (2026)

Publicado 2026-07-08

Números a 2026-06-29 · metodologia v7. Dados agregados do censo de 261 milhões de domínios classificados — nunca publicamos os resultados de um domínio individual. Veja como classificamos.

Um domínio que nunca envia email ainda pode ser usado para enviar email como a sua empresa — faturas falsas, pedidos a fornecedores, mudanças de folha de pagamento — a menos que o seu DNS diga o contrário. Três registos gratuitos trancam-no, cerca de dez minutos por domínio. 46,4% dos domínios não têm registo SPF nenhum, segundo o censo do Defaults.Exposed de 261.086.232 domínios (a 2026-06-29).

A correção é curta e gratuita: para cada domínio que possui mas de onde nunca envia, publique três pequenos registos DNS (mais um quarto opcional) que dizem aos sistemas de correio do mundo “ninguém pode enviar como este domínio, rejeitem tudo o que tentar, e também não recebe correio nenhum.” Este guia dá-lhe os registos exatos, como encontrar os domínios que se esqueceu que tinha, e o que entregar à sua pessoa de TI.

De que domínios estamos a falar?

Quase todas as empresas com mais de uns anos têm-nos:

• O nome antigo. Fez rebranding em 2014 e ficou com o domínio antigo “para que mais ninguém o apanhe.” Ainda renova no cartão de crédito de alguém; ninguém o vê há anos.
• Os registos defensivos. O .com que comprou junto com o seu .pt ou .de, a versão com hífen, o erro ortográfico comum.
• Os registos da agência. Um domínio de campanha que uma agência de marketing registou em seu nome há anos — possivelmente nem sequer na sua conta de registrador.
• O domínio que apenas redireciona. Aponta os visitantes para o seu site real, por isso parece tratado. Não está: o redirecionamento web não faz nada quanto ao email.

Nenhum destes domínios envia email. Todos podem — para um servidor de correio recetor, um domínio sem registos de email não está “fechado”, está “por reclamar”. Qualquer pessoa pode pôr o seu nome antigo na linha From de um email fraudulento, e o recetor não recebeu razão nenhuma para o recusar.

Porque é que um domínio que não envia nada pode ser usado para enviar email como eu?

O email foi construído sobre confiança: por defeito, qualquer servidor em qualquer lugar pode reclamar que envia em nome de qualquer domínio. Os registos que revogam essa confiança só funcionam se alguém os publicar — e num domínio estacionado, ninguém nunca o fez. O seu domínio ativo provavelmente ganhou algo disto na configuração do email; o domínio do rebranding não ganhou nada.

Os números dizem o quão normal isto é. Dos 261.086.232 domínios classificados no censo do Defaults.Exposed (a 2026-06-29), 46,4% não publicam registo SPF nenhum, e 89,41% não têm política DMARC aplicada — a definição que diz aos recetores para rejeitarem impostores. Os domínios estacionados estão na ponta extrema dessa curva: ninguém configurou email neles, portanto ninguém publicou os registos que fecham a porta.

E o nome antigo é um disfarce melhor do que uma cópia aleatória: uma fatura “de” o nome pelo qual os seus clientes o conheceram durante uma década não levanta suspeitas — o cenário em aquela história de fraude de faturas que ouviu — podia acontecer à sua empresa?. Se suspeita que já está a acontecer, comece por alguém está a enviar email a fingir ser você?.

Que registos trancam um domínio que não envia email nenhum?

O conjunto completo de bloqueio: um trabalho de dez minutos por domínio, todos os registos gratuitos, sem serviço de email necessário — só acesso às definições de DNS do domínio.

Os primeiros três são o conjunto; o quarto é cinto e suspensórios. O endereço de relatórios DMARC (rua) é a diferença entre uma porta trancada e uma porta trancada com uma câmara: se alguém tentar enviar como o seu domínio antigo, os relatórios são como descobre.

Como tranco um domínio estacionado?

1. Verifique cada domínio gratuitamente em defaults.exposed primeiro — dois minutos cada mostram exatamente que registos faltam antes de alguém tocar no DNS.
2. Inicie sessão no DNS desse domínio — normalmente o painel de controlo do registrador. Se a agência o registou, este passo é um email à agência.
3. Adicione o registo SPF: um registo TXT no próprio domínio com o valor v=spf1 -all. Tem de haver exatamente um registo começando por v=spf1.
4. Adicione o registo DMARC: um registo TXT em _dmarc com v=DMARC1; p=reject; rua=mailto:..., apontando os relatórios para uma caixa de correio num domínio que realmente usa. Nota de rodapé para a sua pessoa de TI: relatórios que atravessam domínios precisam do registo de autorização externa (oseudominioantigo.com._report._dmarc.o-seu-dominio-ativo.com) no domínio ativo, ou nunca chegam silenciosamente.
5. Adicione o MX nulo: um registo MX com prioridade 0 e valor . — a forma padrão (RFC 7505) de declarar que o domínio não recebe correio.
6. Opcionalmente adicione a revogação de DKIM: um registo TXT em *._domainkey com v=DKIM1; p=.
7. Volte a verificar para confirmar. O relatório classificado é prova datada de que a porta está fechada — guarde-o para a renovação do seguro.

Uma precaução: este conjunto é para domínios que genuinamente não enviam nem recebem nada. Se o domínio antigo ainda reencaminha correio para si discretamente, não está estacionado — precisa de registos a sério: veja a lista de verificação de email em domínio novo, como corrigir o SPF e como corrigir o DMARC.

Como encontro os domínios que me esqueci que possuo?

A maioria dos proprietários não consegue listar os seus domínios de memória — esse é todo o problema. Quatro sítios onde procurar: a sua conta de registrador (exporte a lista completa — normalmente há mais do que se lembra); faturas antigas e extratos de cartão para cobranças de renovação de registradores esquecidos; a agência de marketing e o seu contratante de TI, perguntados diretamente — “que domínios já registaram por nós?”; e registos de campanhas antigas. Depois verifique cada um em defaults.exposed. Um domínio que deixou expirar é uma conversa diferente — qualquer um o pode voltar a registar, uma boa razão para continuar a pagar os cerca de 15€ por ano dos que têm o seu nome antigo.

Perguntas frequentes

O domínio antigo apenas redireciona para o nosso site — isso não significa que está tratado? Não. O redirecionamento trata de quem visita o domínio; não faz nada quanto ao email enviado como ele — o estado predefinido para 46,4% de todos os 261.086.232 domínios no censo (a 2026-06-29). Trancá-lo também não vai partir o redirecionamento: estes registos só dizem respeito ao email.

Isto realmente para a fraude? Para o uso do seu domínio antigo exato em todos os fornecedores de correio que honram estes registos — incluindo todos os grandes que os seus clientes usam. Não para domínios semelhantes, um problema à parte coberto em alguém está a falsificar o seu domínio?. Trancado e vigiado é a posição mais forte em que um domínio estacionado pode estar — enquanto 89,41% de todos os 261.086.232 domínios classificados não aplicaram uma política nem sequer no seu domínio principal (a 2026-06-29).

Quanto custa isto e quanto tempo demora? Nada, e cerca de dez minutos por domínio — os registos são gratuitos e não há serviço nenhum a subscrever. Encontrar os seus domínios normalmente demora mais do que corrigi-los. E é todos os domínios, não só os importantes: a fraude só precisa daquele que saltar.

Entregue a lista à sua pessoa de TI

Adicione todos os domínios que encontrou à lista que envia à sua pessoa de TI — com este artigo, que tem os registos exatos de que precisam. Peça-lhes que voltem a executar a verificação gratuita depois e lhe reencaminhem os relatórios classificados: prova datada, em linguagem simples, de que todos os nomes que possui estão trancados. É a pilha de papel que quer ao lado do formulário de renovação do seguro cibernético.

Verifique o seu domínio → · Aquela história de fraude de faturas que ouviu → · Como corrigir o DMARC → · Apenas dados agregados. Dados armazenados e processados na UE.