A assinatura de e-mail é o bloco que aparece no fim de cada mensagem, com o seu nome e os seus dados de contato. Numa empresa, ela faz o papel de cartão de visita: mostra quem está escrevendo, de onde e como falar com essa pessoa por outro canal. Este guia traz o gerador, mostra o que incluir e explica como instalar a assinatura em cada programa de e-mail.

Crie a sua assinatura de e-mail

Só o nome é obrigatório. Os outros campos entram na assinatura conforme você preenche, e o resultado muda na hora. No fim, a ferramenta oferece dois botões:

• Copiar assinatura: copia a assinatura já formatada, para colar direto no Gmail, no Outlook, no Mail do Mac e no webmail.
• Copiar código HTML: copia o código da assinatura, para programas que pedem HTML, como o Thunderbird.

O que colocar na assinatura de e-mail

Uma boa assinatura responde a três perguntas: quem é você, onde trabalha e como falar com você. O resto é opcional e só entra se ajudar quem recebe a mensagem.

Se o telefone tem WhatsApp, o gerador cria o link que abre a conversa. Para um link com mensagem pronta ou com QR Code, use o gerador de link do WhatsApp.

Qual modelo de assinatura escolher

O gerador tem três modelos, e todos usam os mesmos dados:

• Barra lateral: o logo fica à esquerda, e os dados, à direita, separados por uma linha na cor que você escolheu. Sem logo, entram as iniciais do nome. Combina com quem fala com clientes e quer destacar a marca.
• Clássica: o logo fica em cima, e os dados, em uma coluna só. Funciona bem em telas estreitas, como a do celular.
• Compacta: nome, cargo e contatos em duas ou três linhas, sem logo e sem endereço. Serve para respostas e para quem troca muitas mensagens por dia.

O Gmail e o Outlook aceitam mais de uma assinatura e deixam escolher uma para as mensagens novas e outra para as respostas. Uma combinação comum é usar o modelo completo nas mensagens novas e o compacto nas respostas.

Como colocar a assinatura no e-mail

O caminho muda conforme o programa. Em quase todos, basta clicar em Copiar assinatura no gerador e colar no campo de assinatura.

Gmail

1. Clique na engrenagem e em Ver todas as configurações.
2. Na aba Geral, vá até a seção Assinatura e clique em Criar nova.
3. Dê um nome e cole a assinatura na caixa, com Ctrl + V.
4. Em Padrões de assinatura, escolha a assinatura para os novos e-mails e, se quiser, para as respostas.
5. No fim da página, clique em Salvar alterações.

O Gmail aceita assinaturas de até 10.000 caracteres, e a formatação também entra nessa conta. O gerador avisa se a sua passar desse limite.

Outlook novo e Outlook na web

1. Clique na engrenagem, que abre as configurações.
2. Abra Contas e depois Assinaturas. Em algumas versões da web, o caminho é Email e depois Redigir e responder.
3. Clique em Nova assinatura, dê um nome e cole com Ctrl + V.
4. Escolha a assinatura padrão para as mensagens novas e para as respostas.
5. Clique em Salvar.

O tutorial de assinatura no Outlook mostra essas telas com mais detalhes.

Outlook clássico

1. Abra Arquivo, depois Opções, Email e Assinaturas.
2. Clique em Novo e dê um nome à assinatura.
3. Cole a assinatura na caixa de edição.
4. Em Escolher assinatura padrão, selecione-a para as novas mensagens e clique em OK.

Mail do Mac

1. Abra o menu Mail, depois Ajustes e Assinaturas.
2. Selecione a conta na coluna da esquerda.
3. Clique no botão de adicionar, com o sinal de mais, e dê um nome.
4. Cole a assinatura na coluna da direita, com Command + V.

Se a janela mostrar a opção de sempre usar a fonte padrão da mensagem, desmarque-a. Com ela marcada, o Mail troca as cores e os tamanhos da assinatura.

Thunderbird

O Thunderbird pede o código da assinatura. Por isso, use o botão Copiar código HTML.

1. Abra o menu e clique em Configurações da conta.
2. Selecione a conta na coluna da esquerda.
3. Marque a opção Usar HTML.
4. Cole o código no campo Texto de assinatura.

Webmail da hospedagem

No webmail Roundcube, que acompanha as hospedagens com cPanel, a assinatura fica nas identidades:

1. Abra Configurações e depois Identidades.
2. Clique no seu endereço de e-mail.
3. No campo Assinatura, ative a opção de assinatura em HTML e cole a assinatura.
4. Clique em Salvar.
5. Em Preferências, na parte Redigir mensagens, deixe Criar mensagens em HTML em Sempre e salve.

Sem o último passo, o webmail escreve as mensagens em texto simples, e a assinatura sai sem cores e sem logo. O tutorial de assinatura no webmail mostra o caminho em vídeo.

Celular

Nos aplicativos de e-mail do celular, a assinatura é configurada à parte, dentro das configurações do próprio aplicativo, e em geral aceita só texto simples. Use ali uma versão curta, com nome, cargo, empresa e telefone.

Como colocar o logo na assinatura

O gerador não recebe o arquivo do logo: ele pede o endereço da imagem. Isso acontece porque a imagem da assinatura precisa estar publicada na internet para aparecer no e-mail de quem recebe. Uma imagem que está só no seu computador não chega ao destinatário.

Para conseguir esse endereço:

• Site em WordPress: envie o logo para a Biblioteca de mídia, clique na imagem e copie o campo URL do arquivo.
• Hospedagem com cPanel: envie o logo pelo Gerenciador de Arquivos para a pasta public_html. O endereço fica no formato https://www.seusite.com.br/logo.png.

Alguns cuidados com a imagem:

• O endereço começa com https. Imagens em endereços sem https podem ser bloqueadas pelo programa de e-mail.
• A imagem é pequena e leve. O gerador oferece larguras de 56 a 120 pixels. Um arquivo PNG ou JPG com o dobro da largura escolhida fica nítido sem pesar.
• O fundo não é transparente. Em programas com tema escuro, um logo de letras escuras com fundo transparente pode sumir. Uma versão com fundo branco aparece nos dois temas.
• A assinatura faz sentido sem o logo. Vários programas só mostram imagens externas depois que o destinatário autoriza. Por isso o gerador escreve o nome, o telefone e os links em texto, e nunca dentro da imagem.

Erros comuns na assinatura de e-mail

• Assinatura feita de uma imagem só. Se o programa bloquear a imagem, não aparece nada. Além disso, ninguém consegue copiar o telefone, e os leitores de tela não leem o conteúdo.
• Informação demais. Três telefones, todas as redes sociais e uma citação no fim tiram a atenção do que importa. Deixe um canal de cada tipo.
• Muitas cores e fontes. Uma cor de destaque basta. O gerador usa a fonte Arial porque ela existe em praticamente qualquer aparelho. Uma fonte instalada só no seu computador é trocada por outra na tela de quem recebe.
• Logo grande ou pesado. A imagem empurra a mensagem para baixo e demora para abrir em conexões lentas.
• Assinatura completa em toda resposta. Numa conversa longa, o bloco repetido atrapalha a leitura. Use o modelo compacto nas respostas.
• Endereço gratuito em nome da empresa. Um contato@suaempresa.com.br na assinatura passa mais confiança do que um endereço @gmail.com. O guia de e-mail corporativo explica como criar o seu, e o passo a passo para ter o seu próprio domínio de e-mail mostra quanto custa.

Perguntas frequentes

Como criar uma assinatura de e-mail?
Preencha o nome, o cargo, a empresa e os contatos no gerador desta página, escolha o modelo e a cor e clique em Copiar assinatura. Depois, abra as configurações de assinatura do seu programa de e-mail, cole e salve. O caminho para o Gmail, o Outlook, o Mail do Mac, o Thunderbird e o webmail está neste guia.

O gerador de assinatura de e-mail é grátis?
Sim. A ferramenta é gratuita, não pede cadastro e não coloca nenhuma marca na sua assinatura. Tudo é feito no navegador: os dados que você digita não são enviados nem guardados.

O que colocar na assinatura de e-mail profissional?
Nome completo, cargo, empresa e um telefone com DDD. O e-mail e o site são recomendados. Logo, redes sociais e endereço são opcionais e só entram se ajudarem quem recebe a mensagem.

Como colocar o logo na assinatura de e-mail?
Publique a imagem na internet, por exemplo na Biblioteca de mídia do WordPress ou na pasta public_html da hospedagem, e cole o endereço dela no campo do logo. O endereço precisa começar com https e abrir a imagem direto no navegador.

Por que a imagem da assinatura não aparece para quem recebe?
As causas mais comuns são três: a imagem está só no seu computador, o endereço dela não começa com https ou o programa de quem recebe bloqueia imagens externas até a pessoa autorizar. Nos dois primeiros casos, publique a imagem na internet e gere a assinatura de novo.

Como colocar assinatura no Gmail?
Clique na engrenagem, em Ver todas as configurações e, na aba Geral, vá até Assinatura. Clique em Criar nova, cole a assinatura, escolha-a em Padrões de assinatura e clique em Salvar alterações no fim da página.

Como colocar assinatura no Outlook?
No Outlook novo, abra as configurações, depois Contas e Assinaturas, clique em Nova assinatura, cole e salve. No Outlook clássico, o caminho é Arquivo, Opções, Email e Assinaturas.

A assinatura funciona no celular?
Quem recebe vê a assinatura normalmente no celular. Para enviar com assinatura pelo aplicativo do celular, é preciso configurá-la dentro do próprio aplicativo, que em geral aceita só texto simples.

Posso usar a assinatura com um e-mail @gmail.com?
Pode. A assinatura funciona com qualquer endereço. Para uma empresa, um endereço com o próprio domínio, como contato@suaempresa.com.br, passa mais confiança do que um endereço gratuito.

Conclusão

Uma assinatura de e-mail bem-feita é curta: nome, cargo, empresa e os canais em que você de fato responde. Gere a sua, instale no programa que você usa e envie uma mensagem de teste para outro endereço, de preferência aberto no celular, para ver como ela chega. Se a empresa ainda usa um endereço gratuito, o próximo passo é criar o e-mail com o domínio próprio.

O post Gerador de assinatura de e-mail grátis: crie a sua apareceu primeiro em Homehost.

Achar um nome livre ficou difícil: só no .com.br há mais de 5,5 milhões de domínios registrados, segundo as estatísticas do .br. Os nomes de uma palavra só quase sempre já têm dono, e o caminho é combinar palavras até achar uma que seja curta, fácil de dizer e esteja disponível.

Gere ideias de nome para o seu domínio

Escolha as extensões, o estilo e o tamanho máximo. A ferramenta mostra 40 ideias e consulta as 10 primeiras; o botão abaixo da lista consulta as próximas. Cada extensão aparece com um destes resultados:

• Livre: o serviço oficial da extensão não encontrou registro com esse nome.
• Provavelmente livre: o serviço oficial não respondeu, e a consulta foi feita pelo DNS. Confirme antes de contar com o nome.
• Registrado: o nome já tem dono nessa extensão.
• Não permitido: o nome não segue as regras da extensão, como um nome .br feito só de números.

Como o gerador monta os nomes

O gerador usa as técnicas mais comuns na criação de nomes de marca. Com as palavras “bolo caseiro”, elas ficam assim:

Nos nomes com “meu”, “minha”, “do” e “da”, o gerador tenta acertar o gênero da palavra: “meubolo”, mas “minhaloja”. Quando não dá para saber, como em palavras no plural terminadas em -es, ele deixa essas combinações de fora.

O gerador também não cria nomes com hífen nem com acento. Os dois atrapalham na hora de dizer o endereço em voz alta, e no .br eles nem formam um nome novo, como mostra a seção sobre as regras.

Outras formas de chegar a um nome

O gerador cobre as combinações de palavras, mas alguns caminhos dependem de você:

• O seu nome ou o da família. Funciona bem para serviços pessoais, como consultórios, escritórios e ateliês, e costuma estar livre quando combinado com a atividade.
• Uma palavra inventada. Leva mais tempo para pegar, mas é a que tem mais chance de estar livre em todas as extensões e de virar marca registrada.
• A cidade ou o bairro. Ajuda quem atende só uma região, mas limita o negócio se ele crescer para outros lugares.
• Uma sigla. Só funciona quando a sigla já é conhecida pelos clientes.

Antes de registrar

Um nome livre ainda pode ser um nome ruim. Antes de registrar, passe as ideias favoritas pelos cinco testes do guia de nome de domínio: o do telefone, o da marca registrada, o das redes sociais, o da leitura acidental e o dos dez anos.

Dois deles merecem atenção especial:

• Marca registrada. Domínio disponível não é o mesmo que nome que você pode usar. Procure o nome na busca do INPI, que é gratuita, e veja se existe marca igual ou parecida no seu ramo.
• Leitura acidental. Junte as palavras e leia sem espaços, em voz alta. Nomes compostos às vezes formam outra palavra sem querer.

Se o orçamento permitir, registre o mesmo nome no .com.br e no .com. Isso evita que outra pessoa use a outra extensão com o nome da sua marca.

Regras para nomes .br

As regras para nomes .br estão na Resolução CGI.br 2008/008:

• O nome precisa ter de 2 a 26 caracteres, sem contar a extensão.
• Pode ter letras, números, hífen e as letras acentuadas à, á, â, ã, é, ê, í, ó, ô, õ, ú, ü e ç.
• Não pode ser formado só por números nem começar ou terminar com hífen.
• O nome vai para quem pede primeiro e cumpre as exigências da categoria.

Há também a regra de equivalência: para o Registro.br, acentos, cedilha e hífen não criam um nome novo. Se bolocaseiro.com.br já está registrado, outra pessoa não consegue registrar bolo-caseiro.com.br. O mesmo vale para os acentos: açaí.com.br e acai.com.br são equivalentes. O guia de domínio com acento explica como isso funciona.

O nome que você queria está registrado. E agora?

Antes de desistir, vale tentar estes caminhos:

• Outra extensão. Se o .com.br está ocupado, o .com, o .net.br ou uma categoria como .app.br ou .blog.br podem estar livres.
• Uma palavra a mais. É o que o gerador faz: um prefixo ou sufixo curto costuma liberar o nome sem perder o sentido.
• Ver se ele vai vencer. Domínios .br que não são renovados passam por um processo de liberação e podem voltar a ficar disponíveis. Os prazos estão no guia sobre domínio .br vencido.
• Ver quem é o dono. A busca WHOIS da Homehost mostra os dados públicos de um domínio registrado.

Perguntas frequentes

Como criar um nome de domínio?
Comece com as palavras que descrevem o negócio e combine-as com prefixos e sufixos curtos até achar um nome curto, fácil de dizer e livre. O gerador desta página faz essas combinações e consulta a disponibilidade. Depois, passe as melhores ideias pelos testes do guia de nome de domínio e pela busca de marcas do INPI.

O gerador de nomes de domínio é grátis?
Sim. A ferramenta é gratuita, não pede cadastro e funciona direto no navegador. As consultas vão para os serviços oficiais de cada extensão, e nada do que você digita fica salvo.

Como saber se um domínio está disponível?
Digite as palavras no gerador ou o nome completo no verificador de nome de domínio. As duas ferramentas consultam o serviço oficial da extensão, que informa se o nome já tem dono. No .br, a confirmação final acontece na hora do registro.

Posso usar hífen ou acento no nome de domínio?
Pode, mas não convém. O hífen e o acento se perdem quando o endereço é dito em voz alta, e no .br eles não formam um nome novo: bolo-caseiro.com.br equivale a bolocaseiro.com.br.

Quantos caracteres pode ter um domínio .com.br?
De 2 a 26 caracteres, sem contar o .com.br. Na prática, os nomes mais fáceis de lembrar ficam entre 6 e 15 caracteres.

Vale registrar o .com e o .com.br?
Para uma marca, sim. O .com.br transmite confiança para o público brasileiro, e registrar também o .com impede que outra pessoa use o mesmo nome na outra extensão.

Conclusão

Um bom nome de domínio quase nunca é a primeira ideia: ele sai de várias combinações até aparecer uma curta, fácil de dizer e livre. Use o gerador para levantar as opções, passe as favoritas pelos testes do guia e pela busca do INPI, e registre o nome escolhido antes que outra pessoa faça isso.

O post Gerador de nomes de domínio com consulta grátis apareceu primeiro em Homehost.

No Brasil, 1.898.861 domínios .br usam DNSSEC, 31,8% do total, segundo as estatísticas de domínios .br. Quem usa os servidores DNS do Registro.br já tem o recurso ligado sem fazer nada. Nos outros casos, a ativação leva poucos passos.

Verifique o DNSSEC do seu domínio

Digite o domínio e clique em Verificar. A ferramenta consulta o DNS público do Google e da Cloudflare, que validam DNSSEC, e mostra o resultado, a cadeia de confiança da raiz até o domínio, os detalhes do registro DS e das chaves, e o que fazer em seguida.

O que é DNSSEC

Quando alguém digita o endereço do seu site, um resolvedor de DNS, como o do provedor de internet ou o DNS do Google, descobre o IP do servidor e guarda a resposta em cache. O DNS original não tem como provar de onde veio essa resposta. Um atacante que consiga colocar uma resposta falsa no cache, no ataque chamado envenenamento de cache, manda os visitantes para um site falso ou desvia os e-mails do domínio.

O DNSSEC (Domain Name System Security Extensions) resolve isso com assinaturas digitais. Quem responde pelo domínio assina os registros com uma chave privada e publica a chave pública no próprio DNS. O resolvedor confere a assinatura antes de usar a resposta e, se ela não bate, descarta a resposta.

O DNSSEC garante duas coisas: que a resposta veio de quem responde pelo domínio e que ela não foi alterada no caminho. Ele não faz o resto:

• Não criptografa as consultas. Quem está no caminho ainda vê quais domínios você consulta. Isso é papel do DNS sobre HTTPS (DoH) e do DNS sobre TLS (DoT).
• Não substitui o certificado SSL. O DNSSEC protege o endereço, e o certificado SSL protege a conexão com o site. Os dois se complementam.
• Não protege a conta do domínio. Quem invade a sua conta no Registro.br consegue trocar os servidores DNS e o DS. Para isso, o que vale é senha forte e autenticação em dois fatores.

Como funciona a cadeia de confiança

O DNSSEC usa quatro tipos de registro:

A validação começa pela raiz da internet, cuja chave já vem configurada nos resolvedores. A raiz assina o DS do .br, o .br assina o DS do com.br, e o com.br assina o DS do seu domínio. O DS confere com a chave publicada no DNSKEY do domínio, e essa chave assina os registros. Se um elo falha, o resolvedor recusa a resposta inteira.

Muitas zonas usam duas chaves: a KSK, que assina só o conjunto de chaves e é para onde o DS aponta, e a ZSK, que assina os demais registros. Outras usam uma chave única, a CSK, que faz as duas coisas.

A raiz também troca de chave de tempos em tempos. Em 11 de outubro de 2026, ela passou a ser assinada só com a chave KSK-2024, de tag 38696, segundo a ICANN. É a chave que aparece na primeira linha da cadeia no verificador.

O que significa cada resultado

O resultado com erro é o mais grave. Para o resolvedor que valida DNSSEC, como o do Google, o da Cloudflare e o de vários provedores de internet, a resposta vira um erro SERVFAIL: o site não abre e os e-mails não chegam. Quem usa um resolvedor que não valida continua acessando, e é por isso que o problema às vezes parece acontecer só para parte dos usuários.

Como ativar o DNSSEC

A ativação tem sempre duas partes: assinar a zona no serviço que responde pelo DNS do domínio e cadastrar o DS no registro do domínio. O caminho depende de onde fica o DNS. Para saber quais são os servidores DNS do seu domínio, consulte o registro NS no nslookup online.

Com os servidores DNS do Registro.br

Não há nada a fazer. Nos servidores DNS do próprio Registro.br, o DNSSEC é obrigatório e ativado automaticamente, segundo as perguntas sobre DNS e DNSSEC do Registro.br.

Com o DNS na hospedagem (cPanel)

Se o domínio usa os servidores DNS da hospedagem, a chave é criada no cPanel:

1. No cPanel, abra o Editor de Zona e clique em DNSSEC ao lado do domínio.
2. Crie a chave. Se houver a opção de escolher o algoritmo, use o 13 (ECDSA P-256 com SHA-256).
3. Ative a chave e copie os dados do registro DS, principalmente o Key Tag e o Digest do tipo SHA-256.
4. No painel do Registro.br, abra o domínio e clique em Alterar servidores DNS, como no tutorial de troca de DNS no Registro.br. Na mesma tela, use a opção DNSSEC para informar o Keytag e o Digest. O Registro.br confere o DS antes de publicar.
5. Volte ao verificador e confira se o resultado mudou para DNSSEC ativo.

Com o DNS na Cloudflare

Na Cloudflare, o DNSSEC fica nas configurações de DNS do domínio. Ao ativar, ela assina a zona com o algoritmo 13 e mostra os dados do registro DS, conforme a documentação da Cloudflare. Copie o Keytag e o Digest para o Registro.br, como no passo 4 acima, e confira o resultado no verificador.

Domínios fora do .br

O processo é o mesmo: assinar a zona no serviço de DNS e cadastrar o DS no site onde o domínio foi registrado. Alguns registradores leem o DS sozinhos. O registro de domínios da própria Cloudflare, por exemplo, publica o DS automaticamente, o que pode levar um ou dois dias.

Cuidados para não tirar o domínio do ar

O DNSSEC protege, mas também é mais uma peça que pode quebrar. Os erros mais comuns são estes:

• Trocar de servidor DNS com o DS antigo publicado. O novo servidor não tem as chaves para onde o DS aponta, e o domínio sai do ar para quem valida. O certo é remover o DS, esperar ele sair do cache dos resolvedores, trocar os servidores DNS e só então ativar o DNSSEC no novo serviço e cadastrar o DS novo. O verificador mostra esse tempo nos detalhes do DS: no .com.br, é de uma hora, e no .com, de um dia.
• Trocar a chave sem trocar o DS. Sempre que a chave muda, o DS precisa ser atualizado. Cadastre o DS novo antes de apagar a chave antiga.
• Deixar as assinaturas vencerem. Cada assinatura tem data de validade. Os serviços que assinam a zona automaticamente renovam sozinhos, mas uma zona assinada à mão para de funcionar quando elas vencem.
• Usar algoritmos com SHA-1. A RFC 9905, de novembro de 2025, proíbe os algoritmos 5 e 7 e o DS com resumo SHA-1 em assinaturas novas. Prefira o algoritmo 13 e o DS com SHA-256.
• Usar NSEC3 com iterações. A RFC 9276 manda usar 0 iterações e recomenda não usar salt. Com valores maiores, os resolvedores podem tratar o domínio como se não tivesse DNSSEC.

Para desligar o DNSSEC, a ordem é a inversa: primeiro remova o DS no registro do domínio, espere ele sair do cache e só depois desative a assinatura no serviço de DNS.

DNSSEC vale a pena?

Para a maioria dos domínios, sim, quando o serviço de DNS cuida da assinatura sozinho, como o Registro.br, o cPanel e a Cloudflare. No Registro.br não há custo adicional, a ativação é rápida, e a proteção vale para todos os visitantes que usam resolvedores que validam. E, entre os domínios .br que usam DNSSEC, 99,93% estão com a assinatura funcionando corretamente, segundo os mesmos dados do Registro.br.

O cuidado é com as trocas: de servidor DNS, de chave e de hospedagem. Um erro nessas horas tira o domínio do ar para boa parte dos usuários, o que não aconteceria sem DNSSEC.

Em algumas categorias do Registro.br, não é escolha: o DNSSEC é obrigatório nos domínios .b.br, .bet.br, .def.br, .jus.br, .leg.br, .mp.br e .tc.br.

Perguntas frequentes

O que é DNSSEC?
É uma extensão de segurança do DNS que assina digitalmente as respostas de um domínio. Com ela, os resolvedores conseguem confirmar que a resposta veio de quem responde pelo domínio e que não foi alterada, o que impede o envenenamento de cache.

Como saber se o meu domínio tem DNSSEC?
Use o verificador desta página. Ele mostra se o DNSSEC está ativo, desativado, pela metade ou com erro, e confere a cadeia de confiança da raiz até o domínio. No terminal, o comando dig com a opção +dnssec mostra as assinaturas.

O DNSSEC é obrigatório para domínios .br?
Só nas categorias .b.br, .bet.br, .def.br, .jus.br, .leg.br, .mp.br e .tc.br. Nos demais domínios .br, é opcional e sem custo adicional. Quem usa os servidores DNS do Registro.br já tem o DNSSEC ativado automaticamente.

O DNSSEC substitui o certificado SSL?
Não. O DNSSEC garante que o endereço do domínio é verdadeiro, e o certificado SSL protege a conexão entre o visitante e o site. Os dois se complementam, e nenhum deles criptografa as consultas de DNS.

O que acontece se o DNSSEC der erro?
Os resolvedores que validam DNSSEC, como os do Google e da Cloudflare, recusam as respostas do domínio, e o site e os e-mails param de funcionar para quem usa esses resolvedores. A correção é atualizar o DS no registro do domínio ou, em último caso, removê-lo.

Preciso desativar o DNSSEC para trocar de hospedagem?
Só se a troca incluir os servidores DNS do domínio. Nesse caso, remova o DS no registro do domínio, espere ele sair do cache, troque os servidores DNS e ative o DNSSEC de novo no novo serviço. Se os servidores DNS continuarem os mesmos, nada muda.

Conclusão

O DNSSEC fecha uma brecha antiga do DNS: a falta de um jeito de provar de onde vem uma resposta. Com a assinatura, os resolvedores descartam respostas falsas, e o domínio fica protegido contra o envenenamento de cache. Ative pelo serviço que cuida do seu DNS, cadastre o DS no registro do domínio e use o verificador sempre que mexer em servidores DNS ou em chaves.

O post DNSSEC: o que é, como ativar e verificador grátis apareceu primeiro em Homehost.

Um aviso antes, porque é o erro mais comum: o robots.txt controla o rastreamento, não o que aparece no Google. Para tirar uma página da busca, o caminho é outro, explicado mais abaixo.

Gere e teste o seu robots.txt

Escolha a plataforma, informe o endereço do site para a linha do sitemap e decida o que fazer com os robôs de IA. Na parte de baixo, teste um endereço ou cole o robots.txt atual do seu site para conferir se ele tem algum erro.

O que é o robots.txt

O robots.txt fica sempre no mesmo lugar: na raiz do site, em seusite.com.br/robots.txt. Antes de rastrear as páginas, os robôs dos buscadores leem esse arquivo para saber o que podem visitar. O Google o usa principalmente para controlar o tráfego de robôs, para não sobrecarregar o servidor e para não gastar rastreamento com páginas sem importância.

Cada endereço tem o seu arquivo. Um subdomínio, como loja.seusite.com.br, precisa de um robots.txt próprio, e o mesmo vale para versões com outro protocolo ou porta.

Os robôs dos grandes buscadores e das grandes empresas de IA seguem o arquivo, mas ele é só um pedido: robôs mal-intencionados simplesmente ignoram. Por isso, o robots.txt não serve para proteger nada.

Ele também não deve ser confundido com dois arquivos parecidos. O sitemap.xml lista as páginas do site, e o llms.txt indica aos modelos de IA o que mais importa. A comparação entre robots.txt, sitemap.xml e llms.txt mostra a função de cada um.

Como funcionam as regras do arquivo

O arquivo é formado por grupos. Cada grupo começa com uma ou mais linhas User-agent, que dizem a quais robôs ele vale, seguidas das regras.

Nos caminhos, o asterisco vale por qualquer sequência de caracteres, e o cifrão marca o fim do endereço. Disallow: /*.pdf$ bloqueia todos os PDFs. Os caminhos diferenciam maiúsculas de minúsculas: /Fotos/ e /fotos/ são pastas diferentes para o robots.txt.

Quando as regras se cruzam, o Google segue duas regras de prioridade, descritas na documentação do Google sobre o robots.txt:

• Cada robô segue um grupo só: o que tem o nome dele ou, se não houver, o do asterisco. Um robô com grupo próprio ignora as regras do grupo geral.
• Dentro do grupo, vale a regra mais específica, ou seja, a de caminho mais longo. Se Allow e Disallow empatam, vale a que libera.

É por isso que Allow: /wp-admin/admin-ajax.php funciona mesmo com Disallow: /wp-admin/ logo acima: a regra que libera é mais longa.

Alguns limites práticos: o arquivo precisa estar em UTF-8, o Google lê só os primeiros 500 KiB e guarda o arquivo em cache por até 24 horas. O Google ignora a linha Crawl-delay, que outros robôs, como o ClaudeBot e o CCBot, respeitam.

Modelos prontos de robots.txt

WordPress

User-agent: *
Disallow: /wp-admin/
Allow: /wp-admin/admin-ajax.php
Disallow: /?s=
Disallow: /search/

Sitemap: https://www.seusite.com.br/wp-sitemap.xml

As três primeiras linhas são as que o próprio WordPress usa no robots.txt virtual que ele gera quando não existe um arquivo de verdade. As duas seguintes bloqueiam as páginas de busca interna, que não têm conteúdo próprio. O sitemap muda conforme o plugin: o Yoast e o Rank Math usam sitemap_index.xml, e o gerador já monta o endereço certo.

Não bloqueie as pastas /wp-content/ e /wp-includes/. Elas guardam o CSS e o JavaScript do site, e o Google precisa deles para entender as páginas.

WooCommerce

User-agent: *
Disallow: /wp-admin/
Allow: /wp-admin/admin-ajax.php
Disallow: /?s=
Disallow: /search/
Disallow: /*add-to-cart=

Sitemap: https://www.seusite.com.br/wp-sitemap.xml

A linha a mais bloqueia os links de adicionar ao carrinho, que se multiplicam a cada produto. Não é preciso bloquear as páginas de carrinho, finalizar compra e minha conta: o WooCommerce já as marca como noindex.

Site em HTML

User-agent: *
Allow: /

Sitemap: https://www.seusite.com.br/sitemap.xml

Libera tudo e indica o sitemap. Se houver uma pasta que não deve ser rastreada, acrescente uma linha Disallow para ela.

Como bloquear os robôs de IA no robots.txt

As empresas de IA usam robôs diferentes para coisas diferentes. Uns coletam conteúdo para treinar os modelos. Outros montam o índice da busca com IA, como a do ChatGPT. E há os que visitam uma página na hora em que um usuário pede, e esses nem sempre seguem o robots.txt.

O Google-Extended e o Applebot-Extended não são robôs que visitam o site. São nomes usados só no robots.txt para controlar o uso do conteúdo pela IA, e bloqueá-los não tira o site da busca do Google nem da busca da Apple, segundo a lista de rastreadores do Google e a página do Applebot.

Para bloquear só o treinamento, junte os robôs em um grupo:

User-agent: GPTBot
User-agent: ClaudeBot
User-agent: Google-Extended
User-agent: Applebot-Extended
User-agent: Meta-ExternalAgent
User-agent: CCBot
Disallow: /

A decisão é sua. Bloquear o treinamento não afeta a busca tradicional. Já bloquear os robôs de busca, como o OAI-SearchBot e o PerplexityBot, tira o site das respostas desses assistentes, que hoje também mandam visitantes para os sites que citam.

O que o robots.txt não faz

• Não tira páginas do Google. Uma página bloqueada ainda pode aparecer na busca, sem descrição, se outros sites apontarem para ela. Para tirar uma página do Google, use a meta tag robots com noindex e deixe a página liberada no robots.txt, porque o Google precisa visitá-la para ler o noindex.
• Não protege conteúdo. O arquivo é público, e qualquer pessoa pode ler o que você bloqueou. Para uma área restrita, proteja a pasta com senha.
• Não melhora a posição no Google. Um robots.txt bem feito evita problemas de rastreamento, mas não faz o site subir.

Como editar o robots.txt no WordPress e no cPanel

O WordPress cria um robots.txt virtual quando não existe um arquivo de verdade na raiz do site. Para trocar por um arquivo seu, há três caminhos:

• Yoast SEO: em SEO › Ferramentas › Editor de arquivos.
• Rank Math: em Rank Math › Configurações gerais › Editar robots.txt.
• Gerenciador de Arquivos do cPanel: crie o arquivo robots.txt na pasta public_html e cole o conteúdo. Um arquivo de verdade sempre substitui o virtual do WordPress.

Depois de salvar, abra seusite.com.br/robots.txt no navegador para confirmar que o arquivo novo está no ar.

Como testar o robots.txt

O testador do gerador mostra se um robô pode acessar um endereço e qual regra decidiu, seguindo a mesma prioridade do Google. Para testar o arquivo que já está no ar, abra o robots.txt do seu site, copie o conteúdo e cole no testador.

No Google Search Console, o relatório robots.txt, em Configurações, mostra as versões que o Google baixou, os erros que encontrou e permite pedir uma nova leitura do arquivo. Ele substituiu o antigo testador de robots.txt, aposentado em 2023. Para uma página específica, a Inspeção de URL diz se ela está bloqueada.

Erros comuns no robots.txt

• Esquecer o Disallow: / depois de lançar o site. É comum bloquear tudo durante a construção e esquecer de liberar depois.
• Bloquear CSS e JavaScript. Sem eles, o Google não vê a página como o visitante vê.
• Usar o robots.txt para tirar páginas do Google. Além de não funcionar, impede o Google de ler o noindex.
• Escrever o caminho sem a barra inicial. Disallow: privado não vale nada; o certo é Disallow: /privado.
• Colocar o sitemap com endereço relativo. A linha Sitemap precisa do endereço completo, com https.
• Usar noindex ou Crawl-delay para o Google. O Google não aceita nenhuma das duas linhas.

Perguntas frequentes

O que é robots.txt?
É um arquivo de texto na raiz do site que diz aos robôs dos buscadores e das empresas de IA o que eles podem rastrear. Ele fica em seusite.com.br/robots.txt e é lido antes do rastreamento. Os grandes buscadores seguem o arquivo, mas ele é só um pedido, e não uma proteção.

Onde fica o robots.txt no WordPress?
Se não existe um arquivo na raiz do site, o WordPress mostra um robots.txt virtual. Para editar, use o editor de arquivos do Yoast SEO, a opção Editar robots.txt do Rank Math ou crie o arquivo na pasta public_html pelo Gerenciador de Arquivos do cPanel. Um arquivo de verdade sempre substitui o virtual.

Como bloquear o ChatGPT e outras IAs no robots.txt?
Crie um grupo com os robôs de IA e a regra Disallow: /. Para bloquear só o treinamento, use GPTBot, ClaudeBot, Google-Extended, Applebot-Extended, Meta-ExternalAgent e CCBot. Para tirar o site também das buscas com IA, inclua OAI-SearchBot, Claude-SearchBot, PerplexityBot e Meta-WebIndexer. O gerador desta página monta o grupo pronto.

Bloquear robôs de IA prejudica o site no Google?
Bloquear o treinamento não afeta a busca do Google. O Google-Extended, por exemplo, não é usado para incluir nem para ranquear sites na busca. Já bloquear os robôs de busca com IA tira o site das respostas do ChatGPT, do Claude e do Perplexity.

O robots.txt tira uma página do Google?
Não. Uma página bloqueada ainda pode aparecer na busca se outros sites apontarem para ela. Para tirar uma página do Google, use a meta tag robots com noindex e deixe a página liberada no robots.txt, para que o Google consiga ler o noindex.

Todo site precisa de robots.txt?
Não é obrigatório. Sem o arquivo, os buscadores entendem que podem rastrear tudo. Mesmo assim, vale ter um, nem que seja só para indicar o sitemap e para decidir o que fazer com os robôs de IA.

Conclusão

O robots.txt é um arquivo pequeno com uma função bem definida: dizer aos robôs o que eles podem rastrear. Ele organiza o rastreamento, aponta o sitemap e, hoje, é também onde se decide se o conteúdo do site pode treinar modelos de IA. O que ele não faz é esconder páginas do Google ou proteger conteúdo. Monte o arquivo no gerador, teste os endereços mais importantes e confira o relatório do Search Console depois de publicar.

O post Robots.txt: o que é, como criar e gerador grátis apareceu primeiro em Homehost.

O gerador cria os quatro tipos mais comuns em sites de empresas e blogs e confere os campos que o Google pede. Se o seu site usa um plugin de SEO, como o Yoast ou o Rank Math, veja antes na seção sobre WordPress o que ele já faz sozinho.

Gere o código de dados estruturados

Escolha o tipo, preencha o formulário e copie o código. O gerador avisa quando falta um campo obrigatório ou quando algum dado está em um formato que o Google não aceita.

O que são dados estruturados

O Google lê o texto das páginas, mas nem sempre tem certeza do que cada informação significa. Os dados estruturados resolvem isso: em vez de deixar o Google deduzir que “Rua das Flores, 123” é um endereço, o código diz isso de forma explícita, com um vocabulário padrão.

Esse vocabulário é o schema.org, fundado por Google, Microsoft, Yahoo e Yandex. Ele define tipos, como empresa local, artigo e produto, e as propriedades de cada um, como nome, endereço e horário. Por isso, muita gente chama os dados estruturados simplesmente de schema. Eles fazem parte do lado técnico do SEO, junto com o título, a meta descrição e a velocidade do site.

O código pode ser escrito em três formatos: JSON-LD, Microdata e RDFa. O Google aceita os três, mas recomenda o JSON-LD, porque ele fica em um bloco separado e não mexe no HTML da página. É o formato que o gerador usa:

<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "Bakery",
  "name": "Padaria da João",
  "telephone": "+55 11 3333-4444"
}
</script>

O Google não promete uma posição melhor por causa dos dados estruturados. O ganho está em ser entendido corretamente e, em alguns tipos, em aparecer na busca com mais informações. Mesmo com o código perfeito, o Google não garante que esses destaques apareçam, segundo as diretrizes gerais de dados estruturados.

Os tipos que o gerador cria

Empresa local

É o tipo de quem atende em um endereço físico: loja, restaurante, consultório, escritório. O Google exige só o nome e o endereço, mas recomenda também o telefone com DDD, o site, o horário de funcionamento e as coordenadas, com pelo menos cinco casas decimais. O gerador tem uma lista de tipos específicos, como padaria, dentista e oficina mecânica, porque o Google pede que se use o tipo mais específico possível.

Use os mesmos nome, endereço e telefone do Perfil da Empresa no Google. Dados diferentes em cada lugar confundem o Google e o cliente.

Organização

Serve para qualquer empresa, inclusive as que só existem on-line. Nenhum campo é obrigatório, mas o logo, o site e os perfis nas redes sociais ajudam o Google a escolher o logo e os dados que aparecem nos resultados e no painel da empresa. O logo precisa ter pelo menos 112 × 112 px e ficar bem em fundo branco. O código vai só na página inicial ou na página Quem somos, e não em todas as páginas.

Artigo

Diz ao Google qual é o título, quais são as imagens, quem escreveu e quando o texto foi publicado e atualizado. Para o autor, o Google pede só o nome da pessoa, sem cargo nem empresa, e um link para o perfil dela. As datas devem incluir o fuso horário: o gerador acrescenta o de Brasília, ou o que você escolher.

FAQ

Marca as perguntas e respostas da página. Em maio de 2026, o Google deixou de mostrar o resultado com perguntas frequentes, que desde 2023 já aparecia só para sites de governo e de saúde, e em junho tirou do ar a documentação do recurso, segundo o registro de atualizações do Google Search. O código FAQPage continua válido no schema.org e não há indicação de que ele prejudique o site, mas ele não gera mais destaque na busca do Google.

Como colocar o código no site

No WordPress

Abra a página que o código descreve, adicione um bloco HTML personalizado e cole o código. O código da empresa local ou da organização vai na página inicial ou na página de contato; o do artigo, no próprio artigo.

Antes, confira o que o seu plugin de SEO já gera. O Yoast e o Rank Math normalmente criam sozinhos o schema da organização, do site e de cada artigo. Nesses casos, use o gerador para o que o plugin não cobre, como a empresa local, para não ter dois códigos dizendo coisas diferentes sobre a mesma página. Se ainda não usa um plugin de SEO, veja por que o Yoast vale a pena.

Em um site em HTML

Cole o código dentro do <head> ou do <body> da página. O Google lê o JSON-LD nas duas posições. Se o site tem várias páginas, coloque cada código só na página a que ele se refere.

Como testar o código

• Teste de pesquisa aprimorada: a ferramenta do Google aceita o endereço da página ou o código colado e mostra os erros e os recursos para os quais a página está qualificada.
• Validador do Schema.org: o validador confere qualquer tipo do vocabulário. É o caminho para testar o FAQ, que deixou de ser um recurso do Google.
• Search Console: depois que o código está no ar, a Inspeção de URL e os relatórios de melhorias mostram se o Google encontrou erros nas páginas.

Erros comuns nos dados estruturados

• Marcar o que não aparece na página. O Google não aceita dados estruturados de conteúdo escondido. Se o código diz que a empresa abre aos sábados, isso precisa estar escrito no site.
• Ter dois códigos para a mesma coisa. É o caso típico de quem cola um schema de artigo em um site que já tem o Yoast fazendo o mesmo.
• Usar imagens que o Google não consegue acessar. O endereço da imagem precisa funcionar e não pode estar bloqueado no robots.txt.
• Deixar as datas sem fuso horário. Sem ele, o Google usa o fuso dele, e a data pode mudar de dia.
• Escolher o tipo genérico. Se existe um tipo para o seu negócio, como restaurante ou dentista, use ele em vez de empresa local.
• Colocar cargo no nome do autor. “Dra. Ana Lima, editora-chefe” deve virar só “Ana Lima”.

Perguntas frequentes

O que são dados estruturados?
São um código que descreve o conteúdo da página em um formato padrão, o schema.org, para que o Google e outros buscadores entendam o que cada informação significa. Eles dizem, por exemplo, que um texto é um endereço, que um número é o telefone ou que uma data é a da publicação de um artigo.

Dados estruturados melhoram a posição no Google?
O Google não promete isso. O que os dados estruturados fazem é ajudar o Google a entender a página e, em alguns tipos, permitir que ela apareça com mais informações nos resultados. Mesmo com o código certo, o Google não garante esses destaques.

O schema FAQ ainda funciona no Google?
O código continua válido, mas o Google deixou de mostrar o resultado com perguntas frequentes em maio de 2026. Antes disso, desde 2023, ele já aparecia só para sites de governo e de saúde. Vale manter o FAQ na página se ele ajuda o leitor.

Qual formato usar: JSON-LD, Microdata ou RDFa?
JSON-LD. O Google aceita os três, mas recomenda o JSON-LD, porque ele fica em um bloco separado do HTML e é mais fácil de criar e de corrigir. É o formato que o gerador desta página usa.

Onde colocar o código JSON-LD?
Na página que ele descreve, dentro do head ou do body. No WordPress, use um bloco HTML personalizado. O código da organização vai só na página inicial ou na página Quem somos, e o de cada artigo, no próprio artigo.

Como saber se o site já tem dados estruturados?
Teste o endereço da página no Teste de pesquisa aprimorada do Google ou no validador do Schema.org. Os dois mostram todos os códigos que encontram. Se o site usa Yoast ou Rank Math, é provável que já exista o schema da organização e dos artigos.

Conclusão

Dados estruturados são a forma de dizer ao Google, sem margem para dúvida, quem é a empresa, onde ela fica, quando abre e quem escreveu cada artigo. O gerador cria esse código a partir de um formulário e aponta o que falta. Depois de colar o código no site, teste a página e confira se o plugin de SEO não está gerando o mesmo schema. E lembre que o FAQ continua útil para o leitor, mas não gera mais destaque no Google.

O post Dados estruturados: o que são e gerador de schema apareceu primeiro em Homehost.

O nome com acento abre normalmente no navegador, mas complica o e-mail, a hora de ditar o endereço e qualquer sistema que não aceite acentos. Por isso, na maioria dos casos, o melhor é usar a versão sem acento como endereço principal. As seções abaixo explicam por quê.

Converta um domínio com acento

Digite o nome com acento, cole um endereço que começa com xn-- ou escreva um e-mail completo. Se você digitar só o nome, sem a extensão, o conversor usa .com.br. A conversão roda no seu navegador e nada do que você digita fica salvo.

O que é um domínio com acento (IDN)

Quando o DNS foi criado, um nome de domínio só podia ter letras de a a z, números e hífen. Isso basta para o inglês, mas deixa de fora os acentos do português, o ñ do espanhol e alfabetos inteiros, como o árabe, o chinês e o russo.

A solução veio com os domínios internacionalizados, os IDNs (do inglês Internationalized Domain Names). Em vez de mudar o DNS, que continua aceitando só aqueles caracteres, o padrão IDNA faz o navegador converter o nome antes de consultá-lo. Você digita açaí.com.br, o navegador pergunta ao DNS por xn--aa-4iaz.com.br e mostra o endereço com acento na barra.

Ou seja, todo domínio com acento tem duas formas: a que as pessoas leem e a que os servidores usam. As duas são o mesmo domínio. Já a versão sem acento, acai.com.br, é outro domínio, com registro próprio.

Como funciona o Punycode

O Punycode é a regra que transforma um nome com acento em um nome só com letras sem acento, números e hífen. Ele foi definido em 2003, na RFC 3492, e funciona em três passos:

1. As letras sem acento ficam como estão, na mesma ordem.
2. As letras com acento saem do lugar e são codificadas em um trecho no fim do nome, depois do último hífen. Esse trecho guarda qual é cada letra e em que posição ela entra.
3. Na frente de tudo entra o prefixo xn--, que avisa que aquele nome é um IDN.

Em café.com, sobram as letras “caf”, e o “é” vira o trecho “dma”: xn--caf-dma.com. Em açaí.com.br, sobram os dois “a”, e o “ç” e o “í” viram “4iaz”: xn--aa-4iaz.com.br.

A conversão é feita em cada parte do domínio separadamente. Por isso o .com.br continua igual e só o nome muda. Maiúsculas não fazem diferença: AÇAÍ.com.br e açaí.com.br dão o mesmo resultado.

O caminho inverso também funciona. Se um sistema mostrar um endereço começando com xn--, cole no conversor para ver qual nome ele representa.

As regras do .br para domínios com acento

No .br, as regras vêm da Resolução CGI.br/RES/2008/008, do Comitê Gestor da Internet no Brasil. Para ser registrado, o nome, sem contar a extensão, precisa:

• ter de 2 a 26 caracteres, contando cada letra acentuada como um caractere;
• usar só letras de a a z, números, hífen e estes caracteres acentuados: à, á, â, ã, é, ê, í, ó, ô, õ, ú, ü e ç;
• não ter só números;
• não começar nem terminar com hífen.

Ficam de fora acentos de outras línguas, como è, ñ e ö. Por isso pão.com.br pode ser registrado, e crème.com.br não. O conversor avisa quando o nome usa um caractere que o .br não aceita.

A regra de equivalência

O .br tem uma regra que o .com não tem: nomes que só se diferenciam por acentos, cedilha ou hífen são considerados equivalentes. Para comparar dois nomes, o Registro.br tira os acentos, troca o ç por c e apaga os hífens. Se o resultado for igual, os nomes são equivalentes.

Assim, padariadajoão.com.br, padariadajoao.com.br e padaria-da-joao.com.br são equivalentes, porque todos viram padariadajoao. E, pela resolução, um nome equivalente a outro que já existe na mesma extensão só pode ser registrado por quem é dono do primeiro.

Na prática, isso tem duas consequências:

• Quem registra a versão sem acento já fica protegido. Ninguém mais consegue registrar a versão com acento, nem a com hífen, na mesma extensão.
• Se outra pessoa já tem uma das versões, as outras também ficam fora do seu alcance. O conversor consulta as versões com e sem acento ao mesmo tempo e avisa quando isso acontece.

Cada versão continua sendo um domínio separado, com registro e anuidade próprios. A equivalência só define quem pode registrá-las.

Como os domínios com acento funcionam na prática

No navegador

A maioria dos navegadores mostra o nome com acento na barra de endereço, e o visitante pode digitar qualquer uma das duas formas. A exceção são nomes que misturam alfabetos ou que imitam o endereço de um site conhecido: nesses casos, o navegador mostra a forma xn-- para proteger o visitante de endereços falsos, um golpe conhecido como ataque homógrafo. Nomes com os acentos do português costumam aparecer com acento.

Fora do navegador, a história muda. Alguns aplicativos de mensagem, sistemas de estatística e painéis mostram a forma xn--, o que confunde quem não conhece o Punycode.

No e-mail

No e-mail, o acento dá trabalho de verdade. A parte depois do @ viaja entre os servidores na forma Punycode: contato@açaí.com.br vira contato@xn--aa-4iaz.com.br. Os grandes serviços de e-mail fazem essa conversão sozinhos, mas muitos formulários de cadastro, sistemas antigos e validadores de e-mail recusam o endereço com acento. Um cliente pode simplesmente não conseguir cadastrar o seu e-mail no site de um fornecedor.

Acento antes do @, como em joão@, complica ainda mais: só funciona entre servidores com suporte a e-mail internacionalizado (SMTPUTF8), e a maioria dos serviços não cria caixas de e-mail com acento.

Por isso, mesmo quem registra um domínio com acento costuma usar o e-mail na versão sem acento.

No servidor: DNS, cPanel e SSL

Para os servidores, o domínio é sempre a forma xn--. É ela que aparece na zona DNS, nos logs de acesso e no certificado de segurança. Se um campo do cPanel ou do painel do registro recusar o nome com acento, use a forma em Punycode que o conversor mostra.

O certificado SSL gratuito do Let’s Encrypt também funciona com domínios com acento: ele é emitido para a forma xn--, e o navegador mostra o cadeado normalmente.

Por telefone e no boca a boca

Experimente ditar “padaria da joão, com til no a, ponto com ponto br”. A maioria das pessoas digita sem acento, e, se só a versão com acento estiver registrada, elas não chegam ao site. É o mesmo teste do telefone que ajuda a escolher um bom nome de domínio.

Vale a pena registrar um domínio com acento?

Para quase todo mundo, o domínio principal deve ser a versão sem acento. É ela que funciona em qualquer teclado, formulário e serviço de e-mail, e é a forma que as pessoas tendem a digitar mesmo quando o nome da marca tem acento.

A versão com acento entra como complemento, quando faz sentido:

Se registrar as duas versões, configure a com acento para redirecionar ao domínio principal com um redirecionamento 301. Assim, quem digita com acento chega ao mesmo site, e os buscadores entendem que o endereço principal é o sem acento.

Antes de decidir, confira se o nome está livre no verificador de nome de domínio, que também sugere variações quando a primeira opção já tem dono.

Perguntas frequentes

É possível registrar domínio com acento?
Sim. No .br, o nome pode ter à, á, â, ã, é, ê, í, ó, ô, õ, ú, ü e ç, além de letras sem acento, números e hífen. O .com e outras extensões também aceitam acentos, cada uma com a própria lista de caracteres. Mesmo assim, a recomendação é usar a versão sem acento como endereço principal.

O que é Punycode?
É a regra que converte um nome com acento em um nome só com letras sem acento, números e hífen, que é o que o DNS aceita. O resultado começa com xn--: açaí.com.br, por exemplo, vira xn--aa-4iaz.com.br. O navegador faz essa conversão sozinho, sem que o visitante perceba.

O que significa xn-- no começo de um domínio?
É o prefixo que identifica um domínio internacionalizado convertido para Punycode. O que vem depois dele é o nome original, com as letras acentuadas codificadas no fim. Para ver o nome com acento, cole o endereço no conversor de Punycode desta página.

Domínio com acento e sem acento são o mesmo domínio?
Não. açaí.com.br e acai.com.br são dois domínios, cada um com registro próprio. No .br, porém, eles são equivalentes: só quem tem um deles pode registrar o outro na mesma extensão. Já o nome com acento e a forma xn-- dele são o mesmo domínio, escrito de duas maneiras.

E-mail com acento funciona?
Depende de onde está o acento. Depois do @, o domínio é convertido para Punycode e os grandes serviços de e-mail entregam a mensagem, mas muitos formulários e sistemas recusam o endereço. Antes do @, o acento exige suporte a SMTPUTF8, e a maioria dos serviços não cria caixas assim. Para não ter problema, use o e-mail no domínio sem acento.

Como converter um domínio com acento para Punycode?
Digite o nome no conversor desta página. Ele mostra a forma em Punycode, a versão sem acento e o endereço de e-mail correspondente, e confere as regras do .br. Para fazer o caminho inverso, cole o endereço que começa com xn--.

Conclusão

Um domínio com acento é um domínio comum com duas formas: a que as pessoas leem, com acento, e a que o DNS usa, em Punycode. No .br, ele precisa seguir a lista de acentos do CGI.br, e a regra de equivalência garante que as versões com e sem acento fiquem com o mesmo dono. Na prática, o acento funciona bem no navegador e mal no e-mail e no boca a boca. Por isso, a versão sem acento deve ser o endereço principal, e a com acento, quando fizer sentido, um complemento que redireciona para ela.

O post Domínio com acento: regras e conversor Punycode apareceu primeiro em Homehost.

Na maioria das vezes, a resposta sai em poucos segundos. Quando ela não é tão direta, porque o site está atrás da Cloudflare ou o IP pertence a uma nuvem como a da Amazon, as seções abaixo explicam o que o resultado significa e até onde dá para ir.

Consulte quem hospeda um site

Digite o domínio ou cole o endereço completo do site. A consulta roda no seu navegador, usa apenas dados públicos e nada do que você digita fica salvo.

Como a ferramenta descobre a hospedagem

O nome de um domínio não diz quem hospeda o site. O que liga os dois é o DNS: o domínio tem um registro A (ou AAAA, no IPv6) apontando para um endereço IP, e todo IP público é distribuído por um dos cinco registros regionais da internet: ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC. No Brasil, quem distribui os endereços IP é o NIC.br, ligado ao LACNIC. A ferramenta segue esse caminho e lê alguns outros registros no meio dele.

Tudo vem de fontes públicas: o DNS do Google, com o da Cloudflare como reserva, e o RDAP, o protocolo que os registros usam no lugar do WHOIS. Nos domínios .br, o registro fica sempre no Registro.br, e a data e o titular aparecem na busca WHOIS.

Por que o resultado mostra Cloudflare

Esse resultado costuma surpreender. Quando um site usa a Cloudflare, ou outro CDN ou firewall de sites, como Fastly e Sucuri, o DNS dele aponta para os endereços do CDN, e não para o servidor. O visitante se conecta ao CDN, que busca as páginas no servidor real, chamado de origem, sem que ninguém veja. É para isso que ele serve: as páginas carregam mais rápido e os ataques são barrados antes de chegar ao servidor. Mas isso também significa que o DNS público não revela a hospedagem.

Existem pistas. Se o domínio tem o próprio servidor de e-mail, o registro MX costuma apontar para um endereço que não passa pelo CDN, e, em hospedagem compartilhada, o e-mail e o site normalmente ficam na mesma empresa. A ferramenta mostra o dono desse servidor de e-mail quando o encontra, mas trate isso como pista, não como resposta.

Se você precisa da hospedagem por causa de um abuso, como uma página de phishing, um malware ou um conteúdo copiado, não precisa descobrir a origem por conta própria. O formulário de abuso da Cloudflare repassa a denúncia ao responsável pelo site e à hospedagem, e entrega à hospedagem o IP de origem para que ela possa agir.

E se o site atrás da Cloudflare é o seu e está dando erro, entenda o que é Cloudflare e CDN e quando o problema está no servidor de origem, e não na Cloudflare.

Por que aparece Amazon, Google, Microsoft ou um data center

O dono do IP é a empresa dona da rede, que nem sempre é a empresa que o dono do site paga. Muitas hospedagens, plataformas de lojas virtuais e criadores de sites alugam servidores na Amazon Web Services, no Google Cloud ou no Microsoft Azure, ou colocam os próprios servidores em data centers de terceiros. Assim, um site pode ser vendido por uma marca que você conhece enquanto o IP dele pertence à AWS.

A ferramenta reconhece as plataformas que se identificam no DNS. Shopify, Wix, Squarespace, Netlify, Vercel e outras aparecem no registro CNAME do site ou são donas da faixa de IPs, e a ferramenta mostra o nome delas no lugar da nuvem. Quando isso não acontece, ela confere os servidores DNS do domínio: se eles são de uma empresa de hospedagem, é bem provável que o site também esteja lá. Fora isso, o dono da rede é a resposta mais precisa que os dados públicos dão, e o nome do servidor no DNS reverso às vezes ajuda a fechar a questão.

Site, e-mail, DNS e domínio: quatro serviços diferentes

A hospedagem é só um dos quatro serviços por trás de um domínio, e muitas vezes eles estão em quatro empresas diferentes.

Isso faz diferença principalmente na hora de mudar o site de lugar. Trocar de hospedagem muda o servidor do site e, normalmente, os registros DNS. O registro do domínio pode continuar onde está, e o e-mail só muda se estava na hospedagem antiga. Para conferir quem recebe os e-mails antes de mexer em qualquer coisa, use o verificador de registro MX.

Como descobrir a hospedagem manualmente

A ferramenta não faz nada que você não consiga fazer no terminal. No Windows, abra o Prompt de Comando e use o nslookup:

nslookup seusite.com.br
nslookup -type=mx seusite.com.br
nslookup -type=ns seusite.com.br

O primeiro comando mostra o IP do site. O segundo mostra quem recebe os e-mails, e o terceiro, quem cuida do DNS. Se preferir não abrir o terminal, o nslookup online faz as mesmas consultas pelo navegador.

No macOS e no Linux, o dig e o whois fazem o mesmo trabalho:

dig +short seusite.com.br A
dig +short -x 203.0.113.10
whois 203.0.113.10

O primeiro comando devolve o IP do site; use-o no lugar de 203.0.113.10 nos outros dois. O segundo mostra o nome do servidor no DNS reverso, e o terceiro, o dono do endereço, porque os registros regionais ainda respondem a consultas WHOIS de IP. Em qualquer sistema, a consulta WHOIS IP mostra o dono de um endereço pelo navegador.

O que fazer com a resposta

Denunciar um abuso. A ferramenta mostra o contato de abuso da rede quando o registro publica um. É o endereço que as hospedagens monitoram para receber denúncias de phishing, spam e malware. Para sites atrás da Cloudflare, use o formulário de abuso dela.

Pesquisar um concorrente ou um site que você pensa em comprar. A hospedagem, o provedor de e-mail e a idade do domínio dizem muito sobre como um site é mantido. A busca WHOIS mostra o registro completo do domínio.

Encontrar a sua própria hospedagem. Se você perdeu a referência de onde o seu site está, a ferramenta reduz as possibilidades, e a fatura na sua caixa de entrada confirma.

Confirmar que uma migração funcionou. Depois de trocar de hospedagem, a ferramenta deve mostrar a nova empresa. Se ainda mostra a antiga, a mudança de DNS ainda não chegou ao servidor DNS que você está usando: veja como funciona a propagação de DNS.

Como trocar de hospedagem

Se a ferramenta acabou de confirmar que o seu site está em um lugar onde você não quer mais ficar, a mudança é, principalmente, uma questão de ordem: copiar os arquivos e o banco de dados, testar o site no servidor novo e só então apontar o DNS. Feito nessa ordem, o site continua no ar durante toda a troca, e o domínio não precisa sair do registrador atual.

Na Homehost, essa parte pode ficar com o suporte: a migração gratuita leva o site do domínio principal, com os bancos MySQL e as contas de e-mail.

Perguntas frequentes

Como descobrir a hospedagem de um site?
Descubra o IP para onde o domínio aponta e veja quem é o dono desse IP. A ferramenta desta página faz as duas coisas de uma vez e ainda mostra quem cuida do e-mail, do DNS e do registro do domínio. Na mão, use o nslookup ou o dig para ver o IP e uma consulta WHOIS IP para descobrir o dono.

Por que a consulta de hospedagem mostra Cloudflare?
Porque o site usa a Cloudflare como proxy. O DNS do domínio aponta para os endereços da Cloudflare, que busca as páginas no servidor real sem que o visitante veja, então a hospedagem de verdade fica escondida no DNS público. O mesmo acontece com outros CDNs e firewalls de sites, como Fastly e Sucuri.

Dá para descobrir a hospedagem real de um site que usa Cloudflare?
Não com segurança, usando só dados públicos. O servidor de e-mail do próprio domínio às vezes dá uma pista, porque o e-mail normalmente não passa pela Cloudflare, mas isso não é prova. Se você precisa da hospedagem para denunciar um abuso, use o formulário de abuso da Cloudflare: ela repassa a denúncia ao responsável pelo site e à hospedagem.

A empresa do registro do domínio é a mesma da hospedagem?
Muitas vezes, não. O registro garante o direito ao nome, e a hospedagem mantém o servidor que entrega as páginas. Muitas hospedagens também vendem domínios, então pode ser a mesma empresa, mas é comum um domínio registrado em um lugar apontar para um site hospedado em outro. Nos domínios .br, o registro fica sempre no Registro.br, mesmo quando é feito por meio de uma hospedagem.

Como descubro onde o meu próprio site está hospedado?
Consulte o seu domínio na ferramenta. Se ela mostrar um CDN ou uma nuvem em vez de uma empresa de hospedagem, procure no seu e-mail faturas ou mensagens de boas-vindas da hospedagem: é nessa conta que ficam os arquivos do site.

Dá para ver quem é o dono de um site?
Depende da extensão. Nos domínios genéricos, como .com, os dados pessoais do titular ficam ocultos na maioria dos casos desde 2018, e o registro público mostra só o registrador. No .br, a consulta WHOIS do Registro.br mostra o titular do domínio, com parte do CPF mascarada quando ele é uma pessoa física.

O que é RDAP?
É o Registration Data Access Protocol, o protocolo que substituiu o WHOIS. Ele devolve os dados de registro de domínios e de endereços IP em um formato padronizado. Desde 28 de janeiro de 2025, os domínios genéricos, como .com, não são mais obrigados a oferecer WHOIS, e o RDAP passou a ser a fonte oficial.

Conclusão

Descobrir a hospedagem de um site se resume a uma pergunta: quem é o dono do IP para onde o domínio aponta. Para a maioria dos sites, a ferramenta responde isso direto. Quando há um CDN ou uma nuvem no meio, a resposta é a empresa que está na frente, e a hospedagem real só pode ser confirmada pelo dono do site ou por uma denúncia de abuso. De qualquer forma, a mesma consulta mostra quem cuida do e-mail, do DNS e do registro do domínio, que é o que você precisa saber antes de trocar um site de lugar, denunciar um abuso ou simplesmente entender como ele foi montado.

O post Como descobrir a hospedagem de um site apareceu primeiro em Homehost.

Saber ler esse bloco resolve três dúvidas comuns: descobrir se um e-mail suspeito é golpe, entender por que uma mensagem foi parar no spam e ver onde um e-mail atrasado ficou parado. Neste guia, você vê como abrir o cabeçalho no Gmail, no Outlook e no Webmail, o que significa cada linha importante e como usar o analisador abaixo para fazer essa leitura automaticamente.

Analisador de cabeçalho de e-mail

Copie o cabeçalho completo da mensagem e cole no campo abaixo. O passo a passo de cada serviço está mais abaixo e também dentro da ferramenta, em “Como copiar o cabeçalho”. O analisador mostra se a mensagem passou no SPF, no DKIM e no DMARC, se cada verificação bate com o domínio do remetente, o caminho que ela fez entre os servidores e os sinais típicos de golpe. A análise acontece no seu navegador: o cabeçalho não é enviado para nenhum servidor.

O que é o cabeçalho de um e-mail

Todo e-mail tem duas partes: o cabeçalho e o corpo. O corpo é o texto, as imagens e os anexos. O cabeçalho é uma lista de campos no formato Nome: valor, um por linha, que vem antes do corpo.

Parte desses campos é escrita por quem envia: From (remetente), To (destinatário), Subject (assunto), Date (data) e Message-ID, um identificador único da mensagem. O resto é acrescentado no caminho. Cada servidor que recebe a mensagem e a repassa adiante coloca uma linha Received no topo do cabeçalho, e o servidor que entrega a mensagem na sua caixa registra o resultado das verificações de autenticação.

Por isso o cabeçalho funciona como um histórico da viagem do e-mail. Os campos escritos pelo remetente podem ser falsificados. Já as linhas acrescentadas pelo seu próprio provedor, que ficam no topo do cabeçalho, não podem ser alteradas por quem enviou.

Como ver o cabeçalho completo do e-mail

O caminho muda de um serviço para outro, mas a ideia é sempre a mesma: abrir a mensagem e procurar a opção de ver o original, o código-fonte ou os detalhes da mensagem.

Gmail (no computador)

1. Abra a mensagem.
2. Clique nos três pontinhos ao lado do botão Responder.
3. Escolha Mostrar original.
4. Na página que abre, clique em Copiar para a área de transferência e cole no analisador.

Outlook na web, Outlook.com e novo Outlook

1. Abra a mensagem.
2. Clique em Mais ações (os três pontinhos).
3. Vá em Exibir e depois em Exibir detalhes da mensagem.
4. Selecione todo o texto da janela e copie.

Outlook clássico (Windows)

1. Abra a mensagem com dois cliques, para ela aparecer em uma janela própria.
2. Clique em Arquivo e depois em Propriedades.
3. O cabeçalho fica na caixa Cabeçalhos da Internet. Clique dentro dela, selecione tudo com Ctrl+A e copie.

Webmail da Homehost (Roundcube)

1. Entre no Webmail e abra a mensagem.
2. Clique em Mais (os três pontinhos) e escolha Exibir código-fonte.
3. Copie a parte de cima, até a primeira linha em branco: ali termina o cabeçalho e começa o corpo da mensagem.

Thunderbird: selecione a mensagem e pressione Ctrl+U (Cmd+U no Mac). Copie o início do código-fonte, até a primeira linha em branco.

Mail do Mac: com a mensagem aberta, vá em Visualizar, Mensagem, Todos os Cabeçalhos.

No celular: os aplicativos do Gmail e do Mail do iPhone não mostram o cabeçalho completo. Abra a mensagem pelo navegador de um computador e siga os passos acima.

Um cuidado: o cabeçalho mostra o seu endereço de e-mail e os servidores da sua empresa. Se for pedir ajuda a alguém, envie só o cabeçalho, sem o corpo da mensagem.

As linhas mais importantes do cabeçalho

Um cabeçalho real pode ter dezenas de linhas, mas poucas importam para entender o que aconteceu com a mensagem. Estas são as principais:

Os campos que começam com X- são extras: cada serviço cria os seus, e eles não seguem um padrão único. O analisador reconhece os mais comuns, como o X-Spam-Status do SpamAssassin, o filtro de spam padrão dos servidores com cPanel, e o relatório antispam da Microsoft.

Como ler o caminho da mensagem

As linhas Received contam a viagem do e-mail, mas de trás para frente. Cada servidor acrescenta a sua linha no topo, então a de baixo é a do primeiro servidor, perto de quem enviou, e a de cima é a do servidor que entregou a mensagem para você.

Uma linha Received típica tem quatro partes:

Received: from mail.example.com (mail.example.com [198.51.100.24])
        by mx.google.com with ESMTPS id 5b1f17b1804b1;
        Tue, 20 Oct 2026 07:41:08 -0700 (PDT)

• from: o servidor que entregou a mensagem nesta etapa. O nome que vem logo depois de from é o que esse servidor disse ser. O IP entre colchetes é o que o servidor que recebeu viu de fato. Em caso de dúvida, confie no IP.
• by: o servidor que recebeu a mensagem nesta etapa.
• with: o protocolo usado. ESMTPS indica conexão criptografada com TLS.
• data e hora: quando a mensagem passou por ali, depois do ponto e vírgula.

Comparando os horários de uma linha para a outra, dá para ver onde a mensagem demorou. Diferenças de segundos são normais. Uma diferença de vários minutos ou horas indica que a mensagem ficou na fila de algum servidor, que não conseguiu repassá-la na hora e tentou de novo mais tarde. O artigo sobre códigos de erro de e-mail explica por que alguns e-mails chegam atrasados. Às vezes o horário de uma linha aparece antes do horário da linha anterior: nesse caso, os relógios dos dois servidores não estão acertados, e o atraso não dá para medir.

O IP do primeiro servidor externo, o que entregou a mensagem ao provedor de quem recebeu, é o IP de envio. É nele que os servidores de destino conferem o SPF e o DNS reverso. Para ver se esse IP tem um registro PTR que aponta de volta para ele, use o verificador de DNS reverso.

SPF, DKIM e DMARC: como ler o resultado

O resultado das três verificações fica na linha Authentication-Results, colocada pelo servidor que recebeu a mensagem. Ela costuma ser assim:

Authentication-Results: mx.google.com;
       dkim=pass header.i=@example.com header.s=default;
       spf=pass smtp.mailfrom=example.com;
       dmarc=pass (p=QUARANTINE) header.from=example.com

• spf=pass: o servidor que enviou está autorizado no registro SPF do domínio que aparece em smtp.mailfrom. Atenção: esse é o domínio do Return-Path, que nem sempre é o mesmo do remetente que você vê.
• dkim=pass: a assinatura digital confere, e a mensagem não foi alterada depois de assinada. O domínio que assinou aparece em header.d ou header.i.
• dmarc=pass: o SPF ou o DKIM passou para um domínio que bate com o do remetente (From). Essa correspondência se chama alinhamento, e é ela que impede alguém de usar o seu domínio no From enquanto envia por outro servidor.

É por causa do alinhamento que uma mensagem pode ter spf=pass e, mesmo assim, dmarc=fail. Isso acontece, por exemplo, quando você envia por uma plataforma de e-mail marketing que usa o próprio domínio no Return-Path e não assina com DKIM no seu domínio. O SPF passa, mas para o domínio da plataforma, e não para o seu.

Os outros resultados possíveis são:

• fail ou softfail: o servidor que enviou não está autorizado (no SPF) ou a assinatura não confere (no DKIM).
• none: o domínio não tem aquele registro, ou a mensagem não foi assinada.
• temperror: uma consulta de DNS falhou por um momento. Uma próxima mensagem pode passar.
• permerror: o registro está quebrado, por erro de sintaxe ou, no caso do SPF, por passar de 10 consultas de DNS.

Para entender a função de cada protocolo, veja o guia o que são SPF, DKIM e DMARC. Para conferir os registros do seu domínio, use o verificador de SPF, DKIM e DMARC.

Como saber se um e-mail é golpe pelo cabeçalho

O cabeçalho não diz sozinho se uma mensagem é golpe, mas mostra sinais que o resumo do programa de e-mail esconde. Estes são os mais comuns:

1. O nome de exibição mostra um endereço, e o remetente real é outro. Na linha From, o que vem entre aspas é só o nome de exibição; o endereço real é o que está entre os sinais de menor e maior. Num golpe, o nome imita o endereço do banco, e o endereço real é de um domínio sem relação com ele. Muitos programas mostram só o nome, e o golpe passa despercebido.
2. O Reply-To aponta para outro domínio. A mensagem diz vir da empresa, mas a resposta vai para um endereço de terceiros. É comum em newsletters e centrais de atendimento, mas também é um truque clássico para receber a resposta da vítima.
3. dmarc=fail num e-mail que diz vir de uma empresa conhecida. Empresas grandes costumam publicar DMARC. Uma falha num e-mail que diz vir do banco ou de uma loja conhecida é um sinal forte de falsificação.
4. O primeiro servidor do caminho não tem relação com a empresa. Se a mensagem diz vir de uma loja brasileira, mas a linha Received de baixo mostra um servidor desconhecido, desconfie.

Um alerta importante: passar nas três verificações não prova que o e-mail é legítimo. O golpista pode registrar um domínio parecido com o verdadeiro, trocando ou repetindo uma letra, e configurar SPF, DKIM e DMARC nele. O cabeçalho confirma de qual domínio a mensagem veio. Cabe a você conferir se é o domínio certo. O guia sobre phishing mostra outros sinais de golpe e o que fazer se você caiu em um.

O que o cabeçalho mostra quando o seu e-mail cai no spam

Se você envia e-mails pelo seu domínio e eles estão indo para o spam, o cabeçalho de uma mensagem que chegou lá mostra o motivo. Peça a um destinatário que copie o cabeçalho para você, ou envie um teste para uma conta sua no Gmail ou no Outlook, e cole no analisador. Os casos mais comuns são:

• spf=softfail ou spf=fail: o servidor que enviou não está no seu registro SPF. Acrescente o include do serviço que envia, ou o IP dele.
• dkim=none: a mensagem saiu sem assinatura DKIM. Na hospedagem com cPanel, o DKIM é ativado na mesma tela do SPF, como mostra o tutorial de como configurar SPF e DKIM no cPanel.
• dmarc=fail com spf=pass para outro domínio: a mensagem saiu por uma plataforma que usa o próprio Return-Path. A solução é configurar o DKIM do seu domínio nessa plataforma.
• dmarc=none: o seu domínio não tem registro DMARC. Monte o seu no gerador de registro DMARC.
• X-Spam-Status com nota alta: o filtro de spam lista as regras que a mensagem disparou, o que ajuda a ver se o problema está no conteúdo, nos links ou na autenticação.

Se a mensagem nem chegou e voltou com um aviso de erro, o código do aviso diz o motivo. Cole o aviso no decodificador do artigo sobre códigos de erro de e-mail.

Perguntas frequentes

O que é o cabeçalho de um e-mail?

É o bloco de linhas técnicas que vem antes do corpo da mensagem. Ele registra o remetente, o destinatário, o assunto e a data, e também o caminho que a mensagem fez entre os servidores e o resultado das verificações de SPF, DKIM e DMARC.

Como ver o cabeçalho de um e-mail no Gmail?

No computador, abra a mensagem, clique nos três pontinhos ao lado de Responder e escolha Mostrar original. A página que abre tem o cabeçalho completo e um botão para copiar.

Como ver o cabeçalho de um e-mail no Outlook?

No Outlook na web, no Outlook.com e no novo Outlook, abra a mensagem e vá em Mais ações, Exibir, Exibir detalhes da mensagem. No Outlook clássico, abra a mensagem em uma janela própria e vá em Arquivo, Propriedades. O cabeçalho fica na caixa Cabeçalhos da Internet.

Dá para ver o cabeçalho pelo celular?

Os aplicativos do Gmail e do Mail do iPhone não mostram o cabeçalho completo. O jeito é abrir a mensagem pelo navegador de um computador.

Como descobrir o IP de quem enviou um e-mail?

Leia as linhas Received de baixo para cima. O IP entre colchetes na linha do primeiro servidor externo é o IP de envio. Em mensagens enviadas pelo Gmail e por outros serviços de webmail grandes, esse costuma ser o IP do servidor do provedor, e não o da pessoa.

O cabeçalho de um e-mail pode ser falsificado?

Em parte. Os campos escritos por quem envia, como From, Reply-To e Date, podem ser falsificados, e até as linhas Received acrescentadas antes da mensagem chegar ao seu provedor podem ser inventadas. As linhas que o seu provedor acrescenta no topo, como a Authentication-Results, não podem ser alteradas por quem enviou.

O que significa dmarc=fail no cabeçalho?

Significa que nem o SPF nem o DKIM passaram para um domínio que bate com o do remetente. Pode ser uma mensagem falsificada ou um envio legítimo mal configurado, como uma plataforma de e-mail marketing sem o DKIM do seu domínio. O que acontece com a mensagem depende da política DMARC do domínio: none, quarantine ou reject.

É seguro colar o cabeçalho no analisador?

Sim. A análise acontece no seu navegador, e o cabeçalho não é enviado para nenhum servidor. Se for mandar o cabeçalho para outra pessoa analisar, envie só ele, sem o corpo da mensagem.

Conclusão

O cabeçalho de e-mail é o histórico completo de uma mensagem: de onde ela saiu, por onde passou, quanto tempo levou e se o domínio do remetente foi confirmado. Com o analisador, você não precisa decifrar linha por linha: basta copiar o cabeçalho, colar e ver o resultado do SPF, do DKIM e do DMARC, o caminho entre os servidores e os sinais de golpe.

Se o problema é com os e-mails que você envia, o cabeçalho aponta o que falta ajustar no seu domínio. No e-mail profissional da Homehost, o SPF, o DKIM e o DMARC já vêm configurados desde a contratação.

O post Cabeçalho de e-mail: o que é, como ver e analisador grátis apareceu primeiro em Homehost.

Neste guia, você cria o seu link no gerador logo abaixo — com o QR Code para imprimir e o código do botão para o site —, entende como o link funciona e vê os erros que fazem um link do WhatsApp não abrir.

Gerador de link do WhatsApp

Digite o seu número e, se quiser, uma mensagem pronta. O gerador corrige o formato do número, monta o link, cria o QR Code para imprimir e entrega o código do botão flutuante para o seu site.

Como funciona o link do WhatsApp

O link do WhatsApp é um endereço oficial, no domínio wa.me, que abre uma conversa com um número específico. Ele tem duas partes:

1. O número, no formato internacional. Depois de wa.me/ vem o número completo só com dígitos: o código do país (55, no Brasil), o DDD e o número. Nada de +, espaços, parênteses, traços ou zero antes do DDD.

2. A mensagem pronta (opcional). Para a conversa abrir com um texto já digitado, acrescente ?text= e a mensagem codificada: os espaços viram %20, os acentos viram códigos como %C3%A1, e caracteres como & também precisam ser convertidos — senão a mensagem é cortada. Por exemplo:

https://wa.me/5511999998888?text=Ol%C3%A1!%20Quero%20um%20or%C3%A7amento

O cliente ainda vê a mensagem antes de enviar e pode editá-la. O gerador acima faz essa codificação automaticamente.

Quando alguém toca no link, o WhatsApp abre no celular — ou o WhatsApp Web, no computador — já com a conversa e o texto prontos.

Onde usar o link do WhatsApp

O link funciona em qualquer lugar que aceite um endereço de internet:

• Na bio do Instagram e do TikTok, onde só cabe um link.
• No perfil da empresa no Google, no campo de site ou de mensagens.
• Em anúncios, levando o cliente direto para a conversa.
• Na assinatura do e-mail e em respostas automáticas.
• No site, como botão flutuante ou em páginas de produto — cada página pode ter uma mensagem diferente, como “Quero saber mais sobre o produto X”.

E o QR Code leva o link para o mundo físico: cartão de visita, cardápio, embalagem, vitrine, nota fiscal. O cliente aponta a câmera e cai na conversa.

O WhatsApp já é o principal canal de vendas on-line das empresas brasileiras: segundo a pesquisa TIC Empresas 2025, do Cetic.br, 80% das empresas que vendem pela internet usam o WhatsApp, contra 32% que vendem pelo próprio site. Nosso levantamento sobre empresas com site no Brasil traz os números completos.

Como colocar o botão do WhatsApp no site

O gerador entrega o código de um botão flutuante — aquele que fica fixo no canto da tela enquanto o visitante rola a página. Para usar:

1. Copie o código do item 3 do gerador.
2. Cole antes do fechamento da tag body do site, no rodapé do tema ou num bloco de HTML personalizado.
3. Teste no celular, que é de onde vem a maioria dos cliques.

No WordPress, há um caminho sem código: plugins como o Click to Chat criam o botão com algumas configurações. Nosso tutorial mostra como criar um botão do WhatsApp no WordPress, passo a passo.

Uma escolha de design: o botão do gerador usa um verde mais escuro que o tradicional. O verde clássico do WhatsApp, com texto branco, tem contraste baixo demais para ser lido com facilidade — o tom escolhido mantém a identidade e passa nas regras de acessibilidade.

Por que o meu link do WhatsApp não funciona?

Quando o link abre uma tela de erro ou uma conversa com o número errado, a causa quase sempre é uma destas:

• Faltou o 55. Sem o código do país, o WhatsApp não sabe de onde é o número.
• Sobrou o zero ou o código da operadora. wa.me/5501199999... ou wa.me/55011... não funcionam: o DDD vem direto depois do 55.
• Faltou o nono dígito. Todo celular brasileiro tem 9 dígitos, começando por 9. Números antigos, de 8 dígitos, precisam do 9 na frente.
• Ficaram símbolos no número. Parênteses, traços, espaços ou o sinal de + quebram o link.
• A mensagem não foi codificada. Um & ou um # no meio do texto corta a mensagem naquele ponto.
• O número não tem WhatsApp. Telefone fixo só funciona se estiver cadastrado no WhatsApp Business.

O link curto do WhatsApp Business

O aplicativo WhatsApp Business também oferece um link curto e um QR Code próprios, na área de ferramentas comerciais — dependendo da versão do aplicativo. A vantagem do link wa.me é o controle: ele funciona com qualquer número e permite uma mensagem diferente para cada canal — uma para o Instagram, outra para o cardápio, outra para cada produto do site —, o que ajuda a saber de onde vem cada cliente.

Um cuidado de privacidade: o número aparece no link. Use o número comercial da empresa, não o pessoal.

Perguntas frequentes

Como criar um link do WhatsApp?
Use o formato https://wa.me/ seguido do número completo, só com dígitos: 55 (o código do Brasil), o DDD e o número, como https://wa.me/5511999998888. Para incluir uma mensagem pronta, acrescente ?text= e o texto codificado. O gerador desta página monta o link automaticamente.

Como colocar uma mensagem automática no link do WhatsApp?
Acrescente ?text= ao fim do link, seguido da mensagem codificada para a internet — com os espaços como %20 e os acentos convertidos. O cliente recebe a mensagem já digitada e só precisa tocar em enviar, podendo editá-la antes.

Preciso do WhatsApp Business para criar um link?
Não. O link wa.me funciona com qualquer conta de WhatsApp, pessoal ou Business. O WhatsApp Business é necessário só se o número for de telefone fixo, e oferece recursos extras para empresas, como catálogo e respostas automáticas.

O link do WhatsApp funciona no computador?
Sim. No computador, o link abre o WhatsApp Web ou o aplicativo do WhatsApp para desktop, com a conversa e a mensagem prontas. Se o WhatsApp não estiver conectado, o navegador mostra a opção de abrir a conversa.

Como fazer um QR Code do WhatsApp?
Gere o link do WhatsApp e transforme-o em QR Code — o gerador desta página faz os dois de uma vez e permite baixar a imagem. Imprima com pelo menos 2 cm de largura e teste com a câmera do celular antes de mandar para a gráfica.

Por que o link do WhatsApp não funciona?
Os erros mais comuns são a falta do 55, o zero antes do DDD, a falta do nono dígito nos celulares, símbolos no número e mensagens com caracteres especiais sem codificação. Também não funciona se o número não tiver conta no WhatsApp.

O link do WhatsApp expira?
Não. O link wa.me funciona enquanto o número tiver uma conta ativa no WhatsApp. Se você trocar de número, precisa gerar um link novo — e atualizar os QR Codes impressos.

Posso ter links diferentes para o mesmo número?
Sim. Você pode criar quantos links quiser para o mesmo número, cada um com uma mensagem pronta diferente. Isso ajuda a identificar de onde vem cada cliente — do Instagram, do site, do cardápio ou de um anúncio.

Qual a diferença entre wa.me e api.whatsapp.com?
Os dois são endereços oficiais do WhatsApp e abrem a mesma conversa. O wa.me é a versão curta, recomendada pelo próprio WhatsApp, e é o formato que o gerador desta página usa.

Conclusão

O link do WhatsApp é a forma mais curta de transformar um visitante em conversa: wa.me, o 55, o DDD e o número, só com dígitos — e, se quiser, uma mensagem pronta codificada no fim. Com ele, o cliente não precisa salvar contato nem digitar nada.

O mesmo link vira QR Code para o cartão e a embalagem, e botão flutuante para o site. Crie um link diferente para cada canal, com uma mensagem que identifique a origem, e você passa a saber de onde vêm os clientes. E, antes de divulgar, teste: um link sem o 55 ou sem o nono dígito é o erro mais comum — e o mais fácil de evitar.

O post Link do WhatsApp: como criar o seu (com gerador e QR Code) apareceu primeiro em Homehost.

Este guia traz uma calculadora que faz todas essas contas para qualquer endereço, a tabela completa de máscaras, de /8 a /32, e a explicação de como o cálculo funciona — incluindo como dividir uma rede em sub-redes menores.

Calculadora de IP e sub-rede

Digite um endereço com o prefixo — como 192.168.1.10/24 — ou escolha a máscara na lista. A calculadora mostra o endereço de rede, o broadcast, a faixa de IPs utilizáveis, o número de hosts, a máscara em binário e o tipo de endereço — e divide a rede em sub-redes menores.

O que é a máscara de sub-rede

Um endereço IP tem duas partes, como um endereço de rua: a rede — a rua — e o dispositivo — o número da casa. Como explicamos no guia sobre o que é endereço IP, todos os aparelhos da sua casa costumam ter IPs que começam iguais e mudam só no final: eles estão na mesma rua.

A máscara de sub-rede é o que diz onde termina a rua e começa o número. Na máscara 255.255.255.0, cada 255 marca uma parte que pertence à rede, e o 0 marca a parte livre para os dispositivos. Com o IP 192.168.1.10, a rede é 192.168.1 e o dispositivo é o 10.

O que significa o /24: a notação CIDR

Por baixo, um endereço IPv4 tem 32 bits — zeros e uns —, e a máscara também. Cada 255 da máscara são oito bits 1 seguidos: 11111111. A máscara 255.255.255.0 são, portanto, 24 bits 1 seguidos de 8 bits 0.

A notação CIDR conta esses bits 1. Em vez de escrever 255.255.255.0, escreve-se /24. É o que o comando ip addr mostra no Linux — como explicamos no guia do comando ip.

A conta do tamanho da rede sai daí: os bits que sobram para os dispositivos são 32 − 24 = 8, e 8 bits formam 2⁸ = 256 combinações — os 256 endereços da rede. Cada bit a mais no prefixo divide a rede pela metade: um /25 tem 128 endereços, um /26, 64.

Tabela de máscaras de sub-rede

Todas as máscaras de /8 a /32, com a máscara curinga — usada em listas de acesso de roteadores e firewalls — e o número de hosts de cada uma:

Como calcular a sub-rede na mão

Veja o cálculo do IP 192.168.1.100/26, passo a passo:

1. O tamanho do bloco. Sobram 32 − 26 = 6 bits para os dispositivos, e 2⁶ = 64. Cada rede /26 tem 64 endereços.
2. O endereço de rede. As redes /26 começam nos múltiplos de 64 do último número: 0, 64, 128 e 192. O 100 fica entre 64 e 127, então a rede é 192.168.1.64.
3. O broadcast. É o último endereço do bloco: 64 + 64 − 1 = 127, ou seja, 192.168.1.127.
4. A faixa utilizável. Tudo entre os dois: de 192.168.1.65 a 192.168.1.126 — 62 dispositivos.

Confira na calculadora acima: digite 192.168.1.100/26 e o resultado é o mesmo.

Como dividir uma rede em sub-redes

Dividir uma rede é aumentar o prefixo. Cada bit a mais divide a rede em duas partes iguais; dois bits a mais, em quatro.

Por exemplo, a rede 192.168.1.0/24 — 256 endereços — dividida em quatro sub-redes precisa de 2 bits a mais, e vira quatro redes /26 de 64 endereços cada:

• 192.168.1.0/26 — dispositivos de .1 a .62
• 192.168.1.64/26 — de .65 a .126
• 192.168.1.128/26 — de .129 a .190
• 192.168.1.192/26 — de .193 a .254

É assim que uma empresa separa a rede do escritório da rede de visitantes, das câmeras ou dos servidores. Na calculadora, escolha a opção em “Dividir esta rede” para ver a lista de qualquer divisão.

Por que dois endereços não podem ser usados

Em quase toda rede, o primeiro e o último endereço são reservados:

• O primeiro é o endereço da rede — ele identifica a rede inteira, como o nome da rua.
• O último é o broadcast — uma mensagem enviada para ele chega a todos os dispositivos da rede de uma vez.

É por isso que um /24 tem 256 endereços, mas só 254 hosts. As exceções são as duas menores redes: o /31, usado em ligações diretas entre dois roteadores, em que os dois endereços são utilizáveis, e o /32, que representa um único endereço — comum em regras de firewall para liberar ou bloquear um IP específico.

Endereços que você vai reconhecer

A calculadora também mostra o tipo de cada endereço. Os mais comuns:

• 192.168.x.x, 10.x.x.x e 172.16.x.x a 172.31.x.x — privados: usados dentro de casas e empresas, nunca na internet.
• 100.64.x.x a 100.127.x.x — CGNAT: a faixa que as operadoras usam quando colocam vários clientes atrás do mesmo IP público.
• 127.0.0.1 — loopback, o próprio computador.
• 169.254.x.x — link-local: o endereço que o computador atribui a si mesmo quando não consegue um IP do roteador. Se você vê um desses, o DHCP falhou.

Perguntas frequentes

O que é máscara de sub-rede?
É o número que divide um endereço IP em duas partes: a rede e o dispositivo. Na máscara 255.255.255.0, os três primeiros blocos identificam a rede, e o último fica livre para os dispositivos — 254 deles.

O que significa o /24 depois do IP?
É a notação CIDR: o número de bits que identificam a rede. Um /24 tem 24 bits de rede, o mesmo que a máscara 255.255.255.0, e deixa 256 endereços na rede, dos quais 254 podem ser usados por dispositivos.

Qual a máscara de um /24, /16 e /8?
O /24 é 255.255.255.0, com 254 hosts; o /16 é 255.255.0.0, com 65.534 hosts; e o /8 é 255.0.0.0, com 16.777.214 hosts. A tabela deste artigo mostra todas as máscaras de /8 a /32.

Como calcular quantos hosts uma rede tem?
Subtraia o prefixo de 32, eleve 2 a esse resultado e tire 2 — o endereço de rede e o broadcast. Num /26: 32 − 26 = 6, 2⁶ = 64, e 64 − 2 = 62 hosts.

Por que um /24 tem 254 hosts e não 256?
Porque dois endereços são reservados: o primeiro identifica a rede e o último é o broadcast, que fala com todos os dispositivos de uma vez. Sobram 254 para computadores, celulares e outros aparelhos.

O que é máscara curinga (wildcard)?
É o inverso da máscara de sub-rede: onde a máscara tem 255, a curinga tem 0, e vice-versa. A curinga de 255.255.255.0 é 0.0.0.255. Ela é usada em listas de acesso de roteadores e firewalls.

O que é um endereço 169.254?
É um endereço link-local, que o computador atribui a si mesmo quando não consegue receber um IP do roteador pelo DHCP. Na prática, ele indica que a conexão com a rede falhou.

Como dividir uma rede /24 em 4 sub-redes?
Aumente o prefixo em 2 bits, para /26. A rede 192.168.1.0/24 vira quatro redes de 64 endereços: 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 e 192.168.1.192/26, cada uma com 62 hosts.

Conclusão

A máscara de sub-rede responde a uma pergunta simples: quais endereços estão na mesma rede? O /24 do comando ip e o 255.255.255.0 das configurações de rede dizem a mesma coisa — 24 bits de rede, 256 endereços, 254 dispositivos —, e cada bit a mais no prefixo divide a rede pela metade.

Com essa regra, todo o resto vira conta: o endereço de rede é o início do bloco, o broadcast é o fim, e os dispositivos ficam no meio. A calculadora acima faz essas contas para qualquer endereço — e a tabela mostra, de uma vez, o tamanho de cada máscara de /8 a /32.

O post Máscara de sub-rede e CIDR: tabela completa e calculadora de IP apareceu primeiro em Homehost.