O encaminhamento introduz um fluxo adicional de mensagens. O destinatário final pode visualizar um IP de conexão diferente, cabeçalhos modificados ou conteúdo alterado, portanto, uma cópia encaminhada não reproduz automaticamente a entrega direta do remetente original. Teste as rotas direta e encaminhada como casos separados. Uma diferença entre elas é uma observação sobre essas rotas, não uma prova de que a mensagem original sempre falha na autenticação ou sempre pertence à pasta Spam.
Diferencie o encaminhamento automático de uma nova mensagem
O encaminhamento automático por servidor retransmite o email para outro endereço, frequentemente preservando grande parte da mensagem original. Clicar em Encaminhar em um cliente de email geralmente cria uma nova mensagem com o conteúdo original incorporado ou citado. O encaminhamento como anexo cria ainda outra estrutura. Essas ações podem preservar, substituir ou envolver as informações do remetente de formas diferentes, portanto, descreva o mecanismo exato antes de comparar os resultados.
Escolha uma mensagem original e salve seus cabeçalhos recebidos na primeira caixa de email. Depois, preserve a cópia final encaminhada. Registre os carimbos de data/hora, identificadores da mensagem quando disponíveis, o serviço de encaminhamento e o destinatário final. Não presuma que um assunto compartilhado significa que o destinatário avaliou uma cópia original inalterada.
Examine a autenticação em cada etapa
O SPF avalia o IP de conexão em relação à identidade SMTP relevante. O IP do servidor de encaminhamento pode não estar autorizado pelo domínio do envelope original. Alguns sistemas de encaminhamento reescrevem o remetente do envelope para resolver essa questão de transporte. Essa reescrita, por si só, não garante alinhamento com o domínio visível From original, portanto, inspecione os resultados reais do destinatário final.
O DKIM pode sobreviver ao encaminhamento quando o conteúdo assinado permanece intacto. Alterações nos cabeçalhos assinados ou no corpo podem invalidar a assinatura, dependendo do que foi assinado e de como a canonicalização é aplicada. Rodapés adicionados, modificações no assunto ou outras transformações precisam ser examinadas. O DMARC depende de um resultado de autenticação aprovado e alinhado, não de uma simples contagem de registros DNS válidos. O tratamento de fluxo indireto e evidências ARC também podem ser relevantes, mas não garantem aceitação universal.
Execute duas rotas controladas
Envie uma cópia representativa nova diretamente do sistema de produção pretendido para o destino de teste. Envie separadamente pela configuração de encaminhamento investigada, usando endereços controlados e conteúdo seguro. Mantenha o modelo original e as configurações de rota estáveis sempre que possível. Registre quaisquer alterações inevitáveis introduzidas pelo serviço de encaminhamento.
Para cada rota, inspecione as respostas de transporte, Authentication-Results confiáveis, pasta observada e horário da observação. A ausência da cópia final não é automaticamente uma observação de Spam. Verifique se a primeira caixa recebeu a mensagem, se o encaminhamento foi tentado, se o destino estava correto e se a caixa final pôde ser lida. Encaminhamento pendente ou fila de reenvio podem explicar por que a etapa final ainda não é observável.
Interprete o resultado no limite correto
Se a entrega direta autenticar e chegar na Inbox enquanto a cópia encaminhada apresentar assinatura quebrada, investigue a transformação do encaminhamento. Se ambas as cópias autenticarem, mas as pastas forem diferentes, o encaminhamento ainda pode alterar a infraestrutura, o contexto de reputação ou o tratamento específico do destinatário. Não corrija DNS não relacionado apenas porque o caminho encaminhado teve um resultado diferente.
Se ambos os caminhos falharem da mesma forma, inspecione primeiro a rota original compartilhada. Mantenha as observações da primeira e da última caixa separadas, pois cada uma descreve sua própria avaliação. Para escalonamento de suporte, forneça as cópias brutas e carimbos de data/hora por um canal privado aprovado, removendo credenciais e tokens sensíveis de qualquer questão pública.
Perguntas frequentes
O encaminhamento sempre quebra o SPF?
Não se deve assumir um resultado universal. Depende da identidade do envelope, da infraestrutura de conexão e da implementação do encaminhamento. Leia o resultado na cópia final.
Uma assinatura DKIM que sobrevive pode ajudar o DMARC?
Uma assinatura válida de um domínio alinhado com From pode satisfazer o caminho de autenticação relevante. Confirme o alinhamento e o resultado do destinatário em vez de inferi-los apenas pela presença da assinatura.
Posso usar Encaminhar para repetir um teste de conteúdo que falhou?
Isso testa um fluxo alterado. Para comparar o conteúdo original sob condições normais de envio, gere um novo envio direto pelo sistema original.
Fontes e limites
Fontes verificadas em 5 de novembro de 2026. A verificação não substitui a data de publicação. As observações se aplicam às cópias e condições testadas.