Como descobrir de quem são os IPs em um bounce ou cabeçalho de e-mail

Extraia os endereços IP do bounce ou do cabeçalho e consulte cada um de duas formas: o nome de host no DNS reverso e a rede que é dona dele. Cole o texto na consulta de DNS reverso em massa, que pega o primeiro IP de cada linha, e os mesmos IPs na consulta de IP para ASN em massa. Juntas, elas dizem de quem era o servidor.

Consultar os IPs de um bounce →

Consulte em massa

1. Copie a mensagem de bounce, o aviso de blacklist ou os cabeçalhos completos.
2. Cole o texto na consulta de DNS reverso em massa e clique em Look up PTR records (consultar registros PTR). O primeiro IP de cada linha recebe o nome de host do PTR e uma verificação direta.
3. Cole os mesmos IPs na consulta de IP para ASN em massa e clique em Look up networks (consultar redes). Cada linha mostra o ASN, o nome da rede e o prefixo roteado.
4. Leia os dois juntos: o nome de host diz como o servidor se chama; o ASN diz em qual rede ele está.

Faça à mão

Para este exemplo, escrevemos duas linhas no estilo Received em headers.txt, usando os nomes de host e os IPs de um servidor de saída real do Google e de um real da Microsoft. Cole as suas próprias linhas de cabeçalho no lugar:

cat > headers.txt <<'EOF'
Received: from mail-yw1-f169.google.com (mail-yw1-f169.google.com [209.85.128.169])
Received: from EUR05-AM6-obe.outbound.protection.outlook.com (mail-am6eur05on2052.outbound.protection.outlook.com [40.107.22.52])
EOF

grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' headers.txt | sort -u > found.txt

while read -r ip; do
  rev=$(echo "$ip" | awk -F. '{print $4"."$3"."$2"."$1}')
  asn=$(dig +short txt "$rev.origin.asn.cymru.com" | head -1 | cut -d'|' -f1 | tr -d '" ')
  name=$(dig +short txt "AS$asn.asn.cymru.com" | cut -d'|' -f5 | tr -d '"' | sed 's/^ //')
  echo "$ip,$(dig +short -x "$ip" | head -1),AS$asn,$name"
done < found.txt
# 209.85.128.169,mail-yw1-f169.google.com.,AS15169,GOOGLE - Google LLC, US
# 40.107.22.52,mail-am6eur05on2052.outbound.protection.outlook.com.,AS8075,MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Rodamos isso em 9 de novembro de 2026. O padrão do grep pega só endereços IPv4 e também captura números de versão que parecem IPs, então dê uma olhada em found.txt antes do loop. Os dados de ASN vêm do serviço de IP para ASN da Team Cymru, que pede que você use DNS ou o modo em massa para volume.

O que a resposta diz

• O IP do seu próprio servidor (o ASN do seu provedor de hospedagem, o seu nome de host): o problema está do seu lado. Verifique o DNS reverso com encontrar IPs sem DNS reverso e as listagens com a verificação de blacklist de IP.
• O IP do seu ESP ou do seu provedor de caixa postal (o AS15169 do Google, o AS8075 da Microsoft, a rede de um ESP): o lado do envio é compartilhado. Fale com o provedor e confira se a sua própria autenticação passa.
• O IP do provedor que recebeu: o servidor que rejeitou você. O texto do bounce é a parte a ler; veja mensagens de bounce dos provedores de caixa postal.
• Um IP em uma rede que você não reconhece na sua própria cadeia de Received: um encaminhador, um gateway de segurança ou uma linha de cabeçalho falsificada. Só as linhas que o seu próprio provedor adicionou são confiáveis.

Para entender como os cabeçalhos Received se empilham, veja cabeçalhos de e-mail explicados. Para uma consulta de dono mais completa, incluindo a faixa de IPs registrada, veja descobrir qual empresa é dona de um endereço IP.

Próximo passo: corte os bounces na origem

A maioria dos hard bounces vem de endereços que deixaram de existir. Envie a sua lista em /verify para checar cada caixa postal sem enviar nada. As primeiras 100 checagens são grátis com login do Google, sem cartão.

Pro, US$ 39 por mês: verificação de e-mails ilimitada.* Nunca medida, nunca cortada. Veja os preços.

*Uso justo: as primeiras 100.000 verificações do mês em velocidade máxima, depois mais devagar, nunca cortado.

Leia também: como sair de uma blacklist, hard bounce vs soft bounce.