Qual a diferença entre DNS direto e reverso?

O direto transforma um nome em IP com registros A ou AAAA. O reverso transforma um IP em nome com um registro PTR. Servidores de email conferem os dois e querem que batam.

Por que uma consulta de DNS reverso falha?

Quase sempre porque o dono do IP nunca publicou um PTR, algo comum em internet residencial e servidores recém-contratados. A outra falha é um PTR cujo nome não resolve de volta para o IP. As duas se corrigem com o provedor do IP e o seu próprio DNS.

Como configuro o PTR do meu servidor de email?

Peça ao provedor dono do IP, normalmente a hospedagem ou a nuvem. Aponte o PTR para um nome do seu domínio, como mail.suaempresa.com.br, e crie um registro A desse nome apontando para o IP, para que os dois batam.

Posso consultar um endereço IPv6?

Sim. O DNS reverso do IPv6 usa a zona ip6.arpa, com cada dígito hexadecimal invertido, e a confirmação direta usa registros AAAA. Digite o endereço IPv6 como você escreve normalmente.

Um PTR correto significa que o IP é confiável?

Não. Significa que os registros batem. Um IP em lista negra com um PTR perfeito continua tendo o email recusado; confira com o verificador de listas negras.

Consulta de DNS reverso: registro PTR e confirmação direta

Em resumo: Digite um IP IPv4 ou IPv6 e receba o nome PTR, mais a verificação de que esse nome resolve de volta para o mesmo IP (DNS reverso confirmado), que Gmail e Yahoo exigem nos IPs de envio. Limite: Mostra o DNS reverso atual de um IP por vez; não consegue alterá-lo, porque o PTR é definido por quem controla o bloco de IPs.

Uma consulta de DNS reverso transforma um IP em um nome lendo o registro PTR. Para email, isso é só metade: o nome também precisa resolver de volta para o mesmo IP, o que se chama DNS reverso confirmado (FCrDNS). Digite um IP e a ferramenta faz as duas consultas e diz se passa na verificação que Gmail e Yahoo aplicam.

You can paste a whole Received header line; the first IP in it is used.

A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 3 de novembro de 2026 · Equipe SimpleVerifier

Como fazer uma consulta de DNS reverso

Digite o IP do servidor que envia o seu email. Você também pode colar uma linha Received inteira; o primeiro IP é usado.
Clique no botão de consulta. A ferramenta busca o PTR e depois o registro A ou AAAA de cada nome retornado.
Passa quando um nome PTR resolve de volta para o mesmo IP. Se não, o resultado diz qual metade falta.
Para mudar um PTR, peça a quem controla a faixa de IPs, normalmente a hospedagem ou o provedor de nuvem; ele não é definido no DNS do seu domínio.

Por que servidores de email precisam de DNS reverso confirmado?

Porque Gmail e Yahoo exigem nos IPs de envio, e muitos outros receptores conferem. As diretrizes para remetentes do Google pedem DNS direto e reverso válidos nos IPs de envio, e o Google lista os erros 4.7.23 e 5.7.25 para um IP sem PTR ou com um PTR que não resolve de volta. Os requisitos do Yahoo (em inglês) também pedem DNS reverso válido.

Confirmado significa que as duas direções concordam: o PTR do IP aponta para um nome, e o registro A (ou AAAA no IPv6) desse nome inclui o mesmo IP. Um PTR sozinho não basta, porque quem controla um bloco de IPs pode apontá-lo para qualquer nome, inclusive o seu. O mais limpo é um nome no seu próprio domínio, como mail.suaempresa.com.br, com registros que batem nos dois sentidos.

Como faço uma consulta reversa no Windows, Linux ou Mac?

Use nslookup 209.85.220.41 no Prompt de Comando do Windows, no Terminal do macOS ou no Linux. No PowerShell, Resolve-DnsName 209.85.220.41 -Type PTR faz o mesmo, e no Linux e no macOS dig -x 209.85.220.41 +short retorna só o nome.

Esses comandos fazem só a primeira metade. Para a confirmação direta, consulte o nome retornado, por exemplo dig +short mail-sor-f41.google.com, e confira se volta o mesmo IP. A ferramenta faz os dois passos e compara para você.

Preciso conferir se envio por uma plataforma?

Normalmente não. Se o seu email sai pelo Google Workspace, Microsoft 365 ou uma plataforma de email, os IPs são deles e eles cuidam do DNS reverso. Você só precisa conferir quando tem o próprio servidor de email ou IPs dedicados. Para achar o IP que enviou uma mensagem, cole os cabeçalhos no analisador de cabeçalhos de email.

Perguntas frequentes

Qual a diferença entre DNS direto e reverso?: O direto transforma um nome em IP com registros A ou AAAA. O reverso transforma um IP em nome com um registro PTR. Servidores de email conferem os dois e querem que batam.
Por que uma consulta de DNS reverso falha?: Quase sempre porque o dono do IP nunca publicou um PTR, algo comum em internet residencial e servidores recém-contratados. A outra falha é um PTR cujo nome não resolve de volta para o IP. As duas se corrigem com o provedor do IP e o seu próprio DNS.
Como configuro o PTR do meu servidor de email?: Peça ao provedor dono do IP, normalmente a hospedagem ou a nuvem. Aponte o PTR para um nome do seu domínio, como mail.suaempresa.com.br, e crie um registro A desse nome apontando para o IP, para que os dois batam.
Posso consultar um endereço IPv6?: Sim. O DNS reverso do IPv6 usa a zona ip6.arpa, com cada dígito hexadecimal invertido, e a confirmação direta usa registros AAAA. Digite o endereço IPv6 como você escreve normalmente.
Um PTR correto significa que o IP é confiável?: Não. Significa que os registros batem. Um IP em lista negra com um PTR perfeito continua tendo o email recusado; confira com o [verificador de listas negras](/pt-br/tools/blacklist-check).

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy