Validador de e-mail

Um validador de e-mail confere se o endereço está bem escrito, se o domínio existe e está configurado para receber mensagens e se ele pertence a um serviço de e-mail temporário. O que nenhuma ferramenta honesta consegue fazer é provar que a caixa postal existe: isso só o envio de uma mensagem e a resposta do destinatário confirmam.

Como usar o validador

O que cada verificação significa

Formato

As regras de escrita de um endereço estão na RFC 5322, e os limites de tamanho, na RFC 5321. A ferramenta aplica o subconjunto que os sistemas de verdade aceitam:

• antes do @, até 64 caracteres entre letras, números e . _ - + (a norma admite outros símbolos, mas quase nenhum site aceita), sem ponto no começo, no fim ou repetido;
• depois do @, um domínio com pelo menos um ponto, partes de até 63 caracteres formadas por letras, números e hífen, e no máximo 253 caracteres no total;
• o endereço inteiro com até 254 caracteres.

Endereços com aspas ("joao silva"@exemplo.com) ou com IP no lugar do domínio são válidos no papel, mas são recusados por praticamente todos os cadastros, por isso aparecem como não aceitos. Letras acentuadas antes do @ são permitidas pelo padrão SMTPUTF8 (RFC 6531) e geram apenas um aviso, porque muitos sistemas ainda não as entregam. Domínios com acento são convertidos para o formato xn-- (punycode) antes da consulta.

Domínio e registros MX

O registro MX diz para quais servidores as mensagens de um domínio devem ir. Cada um tem uma prioridade, e o menor número é tentado primeiro: o gmail.com, por exemplo, aponta para gmail-smtp-in.l.google.com com prioridade 5 e para servidores reserva com números maiores. Quando os servidores pertencem a um serviço conhecido, como Google, Microsoft ou Locaweb, a ferramenta mostra o nome dele. Para ver todos os registros de um domínio, use a consulta DNS; para entender a mecânica, leia como funciona o DNS.

Um exemplo real de Null MX é o gmail.com.br, que muita gente digita por engano: em consulta feita em outubro de 2026, ele publicava exatamente esse aviso de que não recebe mensagens.

E-mail descartável

O domínio, e também o domínio principal quando há subdomínio, é comparado com a lista comunitária disposable-email-domains, mantida em domínio público e embutida na ferramenta com mais de 9 mil domínios. Serviços temporários novos aparecem toda semana, então "não consta na lista" é um bom sinal, não uma garantia.

Erros de digitação

Trocas como gmial.com, hotmial.com, outlok.com ou gmail.com.br são comuns e fazem cadastros inteiros se perderem. A ferramenta compara o domínio com os provedores mais usados no Brasil e sugere a correção quando a diferença é de uma ou duas letras. Vale a atenção: alguns domínios com erro de digitação, como gmai.com e hotmial.com, estão registrados por terceiros e têm servidores de e-mail ativos. A mensagem pode até ser entregue, só que para outra pessoa.

Endereços de função e noreply

Endereços como contato@, vendas@, suporte@ ou postmaster@ (este último previsto na RFC 2142) costumam ser lidos por uma equipe ou por um sistema de atendimento. Eles são legítimos, mas não identificam uma pessoa, o que importa em cadastros e listas de marketing. Já noreply@ e nao-responda@ existem só para enviar avisos automáticos.

Por que não dá para confirmar se a caixa existe

Algumas ferramentas abrem uma conversa SMTP com o servidor do destinatário e perguntam se ele aceita aquele endereço, sem enviar a mensagem. Na prática, o resultado é pouco confiável:

• muitos domínios corporativos aceitam qualquer nome (catch-all) e só depois descartam ou devolvem a mensagem;
• grandes provedores e filtros antispam respondem de forma genérica ou atrasam conexões desconhecidas para impedir que alguém descubra quais contas existem;
• quem faz muitas dessas consultas acaba com o IP tratado como spammer e listado em blacklists.

No Brasil há ainda a Gerência da Porta 25, iniciativa do CGI.br com a participação da Anatel e de associações de provedores, que bloqueia nas conexões de usuários finais a porta 25, usada na troca de mensagens entre servidores. Por tudo isso, esta ferramenta não faz sondagem SMTP. O método confiável é a confirmação dupla: enviar uma mensagem com link ou código e só ativar o cadastro quando a pessoa clicar.

Se você tem um cadastro ou uma lista de e-mails

• Valide no formulário. Conferir formato e sugerir correções no momento do cadastro evita a maior parte dos endereços errados. A confirmação dupla resolve o resto.
• Junte duplicados do Gmail. Em contas pessoais, pontos e o trecho depois do + são ignorados, então [email protected] e [email protected] são a mesma caixa. A ferramenta mostra a forma básica quando detecta isso.
• Autentique seu domínio. Desde 2024, o Gmail e o Yahoo exigem de quem envia em massa SPF, DKIM e DMARC alinhados, descadastro com um clique e taxa de reclamação de spam abaixo de 0,3%; no Gmail, a regra vale para quem passa de 5 mil mensagens por dia. A Microsoft adotou exigências de autenticação parecidas para Outlook.com, Hotmail e Live em maio de 2025. Confira seus registros no verificador de SPF e DMARC e entenda cada um em SPF, DKIM e DMARC.
• Cuide da reputação. Muitas devoluções e reclamações levam o IP de envio para listas de bloqueio. Verifique o seu na consulta de blacklist.
• Respeite a LGPD. Endereço de e-mail é dado pessoal. Para enviar comunicações, você precisa de uma base legal, como o consentimento, e quem consentiu pode revogar a qualquer momento por um procedimento gratuito e facilitado (art. 8º, §5º da Lei 13.709/2018). Mais detalhes em LGPD e seus dados.

Privacidade desta ferramenta

A validação acontece no seu navegador. O endereço completo não é enviado ao nosso servidor nem a terceiros: só o domínio é consultado no DNS público do Google (dns.google) e, se ele não responder, no da Cloudflare. A lista de domínios descartáveis é baixada do nosso próprio site quando você valida o primeiro endereço, e nenhuma consulta é gravada pela ferramenta.