E-mail de verificação não chega? Como descobrir por quê

Comece pela checagem de sessenta segundos

Faça essas quatro coisas antes de qualquer outra. Juntas, elas explicam a maior parte dos e-mails de verificação que não chegam, e nenhuma delas leva mais tempo do que ler esta frase.

1. Releia o endereço, caractere por caractere. Não o que está na sua cabeça — o que está de fato aberto na sua frente, contra o que está de fato no formulário. rn e m, l e 1, um ponto a mais, um ponto a menos: um endereço com um único caractere errado é uma caixa de entrada diferente, que funciona perfeitamente e não é a sua.
2. Confira qual domínio você usou. Três domínios públicos são oferecidos, e o mesmo nome na frente de cada um é uma caixa de entrada diferente. k7fq2m@grabmail.io e k7fq2m@mixozia.com não têm nenhuma relação entre si.
3. Confirme que você não está olhando para o alias. O alias é o endereço que você distribui; a caixa de entrada abre no endereço que você guarda. Reler o alias sempre mostra uma caixa de entrada vazia — não porque o e-mail está atrasado, mas porque nada nunca é armazenado nele.
4. Peça para o site enviar de novo. A maioria dos formulários de cadastro tem um link de reenvio, e isso não custa nada. Se o segundo chegar na hora, o primeiro se perdeu do lado de quem enviou, e não há nada aqui para investigar.

Quanto tempo um e-mail de verificação deve levar

Um e-mail de verificação normalmente aparece dois ou três segundos depois de você apertar o botão. O que uma espera mais longa significa:

Um atraso é nosso, e vale a pena conhecê-lo. Se nossa camada de armazenamento ficar indisponível, os servidores de e-mail aceitam e retêm o que chega em vez de recusar, e entregam assim que a camada volta — por até 5 dias. Um servidor de envio nunca recebe uma rejeição permanente por um problema do nosso lado, porque remetentes não tentam de novo nesses casos. Então uma mensagem genuinamente atrasada ainda está a caminho.

Você está olhando para a caixa de entrada errada

Essa é a causa mais comum e a mais difícil de perceber: um endereço com um único caractere errado é uma caixa de entrada perfeitamente boa para a qual simplesmente ninguém enviou nada. Não há erro nenhum para notar, porque nada aqui é criado com antecedência. Seis formas de isso acontecer:

Um erro de digitação, de um lado ou de outro

Digitado de um jeito no formulário e de outro na caixa de entrada. Copie e cole nos dois sentidos, em vez de ler na tela.

name+tag@ não é name@

O endereçamento com sinal de mais abre uma caixa de entrada separada aqui, em vez de marcar uma já existente. Isso é proposital — tags são como as pessoas mantêm cadastros separados — mas significa que shop+aug@grabmail.io nunca aparece em shop@grabmail.io. Abra exatamente como você digitou, tag incluída.

Um domínio público diferente

O mesmo nome em grabmail.io, mixozia.com e linqmail.com são três caixas de entrada sem relação entre si. Nada é compartilhado entre elas.

O alias, não o endereço

O alias entrega na caixa de entrada, mas nunca consegue lê-la de volta. Cole um alias na caixa de entrada e ela vai continuar vazia para sempre, não importa quanto e-mail chegue.

Um celular prestativo demais

O corretor automático e a capitalização automática reescrevem um endereço enquanto você digita. Maiúsculas são inofensivas — tudo aqui é convertido para minúsculas — mas uma palavra autocorrigida é um endereço diferente.

A caixa de entrada de outra pessoa, por um instante

Nomes curtos e óbvios em um domínio público são compartilhados por todo mundo que pensa neles. Se você usou test@ ou hello@, outra pessoa pode ter aberto sua mensagem, ou apagado, antes de você olhar.

O site nunca enviou o e-mail

Vale descartar isso logo, porque nada que você fizer deste lado vai resolver. Formulários de cadastro falham em silêncio bem mais do que admitem:

• A conta já existe. Muitos sites respondem “enviamos um link para você” independentemente de o endereço ser novo, e não enviam nada quando não é. É uma medida deliberada contra a coleta de endereços, e é uma boa prática — mas também é indistinguível de uma mensagem perdida.
• O endereço foi recusado depois que o formulário agradeceu. Algumas listas de bloqueio rodam quando a mensagem é enviada, não quando o campo é preenchido.
• O envio segue um horário. Um lote que roda a cada cinco ou dez minutos é comum em sites menores, e nada na página avisa isso.
• O provedor deles recusou a mensagem. Essa recusa volta para eles, não para você, e nem sempre chega a uma pessoa.
• Você passou do limite de reenvios. Três pedidos em um minuto, e o quarto é descartado sem aviso.

Um teste separa tudo isso de um problema de entrega, e leva um minuto: peça para outra coisa ser enviada para o mesmo endereço. O formulário de “esqueci minha senha” de qualquer outro site serve. Se isso chegar e a verificação não, a falha está no remetente, e nenhuma espera vai mudar isso.

O site recusa endereços descartáveis

Muitos serviços mantêm listas de domínios de e-mail descartável, e os domínios públicos daqui estão nelas. Essa é a única causa que não se resolve sozinha, então vale a pena reconhecê-la rápido. Ela aparece de duas formas, e só uma delas é honesta sobre o que está fazendo.

Não existe truque que desbloqueia um domínio bloqueado, e qualquer serviço que anuncia “e-mail temporário que funciona em qualquer lugar” é só uma lista que ainda não foi atualizada. O que funciona é um endereço que ninguém listou — o assunto da próxima seção.

Há uma versão mais completa disso, incluindo o que essas listas realmente verificam, no guia sobre como se cadastrar sem dar seu endereço de verdade.

A solução que elimina essa classe inteira de problema

Um registro MX em um domínio que você já possui transforma todo endereço nele em uma caixa de entrada aqui. É gratuito, leva poucos minutos, e resolve três das causas acima de uma vez:

• Nenhuma lista de bloqueio o conhece. Seu domínio nunca é exibido em lugar nenhum deste site, então não há nada para um filtro comparar.
• Ninguém mais está tentando adivinhá-lo. Os domínios públicos estão em todas as páginas daqui; o seu não está, então até um endereço curto nele não é compartilhado com estranhos.
• Um endereço por serviço, sem colisões. forum@ hoje e shop@ amanhã, ambos em um domínio que só você usa — e quando um deles começa a receber spam, você sabe exatamente quem o vendeu.

O registro em si é uma linha, e publicá-lo é toda a prova de propriedade necessária — não há conta para criar nem nada para verificar:

Registro MX para o seu domínio10 smtp.grabmail.ioCopiar

O passo a passo completo está aqui: o registro, o que publicá-lo prova, e os limites honestos de uma caixa de entrada sem senha.

Quando é uma suíte de testes esperando, não uma pessoa

Tudo o que foi dito acima ainda vale, mais três falhas que só afetam scripts:

Uma caixa de entrada vazia não é um erro

Nada é criado aqui, então um endereço que nunca recebeu nada responde 200 com count: 0 e uma lista vazia. Só um domínio que não hospedamos responde 404. Um código que trata “vazio” como falha desiste um segundo antes de o e-mail chegar.

Você está usando sleep em vez de fazer polling

Um sleep(5) fixo é longo demais num dia bom e curto demais num dia ruim. Faça polling uma vez por segundo contra um tempo limite de relógio, e falhe o teste quando o prazo passar, em vez de depois de um número fixo de tentativas.

Você passou do limite de taxa

Uma requisição por segundo, por endereço. Acima disso você recebe 429 com um cabeçalho Retry-After em segundos inteiros. Um cliente que ignora o cabeçalho e insiste é um cliente que espera mais.

deadline=$(( $(date +%s) + 60 ))
while [ "$(date +%s)" -lt "$deadline" ]; do
  n=$(curl -sG https://grabmail.io/api/v1/mailbox \
        --data-urlencode "address=$ADDR" | jq '.count')
  [ "$n" -gt 0 ] && break
  sleep 1
done

Há um guia inteiro sobre como fazer isso direito — testando um fluxo de verificação de e-mail de ponta a ponta — com helpers para Playwright e pytest que não ficam instáveis, e os modos de falha que tornam isso complicado na CI.

Chegou, mas não está mais lá

Três formas de uma mensagem que realmente chegou não estar mais na sua frente agora:

Expirou

Tudo é excluído 5 dias depois de chegar, lido ou não. A contagem começa na entrega, e toda mensagem traz expires_at, então um cliente nunca precisa calcular essa data sozinho.

Alguém apagou

Em um domínio público, qualquer pessoa que souber o endereço pode abrir a caixa de entrada e apagar dela. Se você usou um nome curto e fácil de adivinhar, esse alguém não era necessariamente você.

Você apagou

A caixa de entrada tem um botão de apagar, e a API tem uma chamada DELETE. As duas têm efeito imediato, e nenhuma das duas pode ser desfeita.

Se ainda não chegou

Não há uma caixa de entrada de suporte para escrever, e isso é proposital, não falta de educação: um serviço construído sobre e-mail descartável e sem autenticação não é lugar para mandar algo que precisa ser lido. Então todo passo que resta é um que você mesmo pode tomar.

1. Confira se o serviço está no ar. A página de status mostra os servidores de e-mail, a API e o site separadamente, então “nada chega” e “o site está lento” nunca se confundem.
2. Tente outro domínio público. Se um está na lista de bloqueio do remetente, os outros dois podem não estar.
3. Tente um endereço em um domínio seu. Isso elimina toda lista de bloqueio de uma vez só, e é o único teste que faz isso.
4. Tente um caminho de entrada diferente. Entre com uma conta que você já tem, ou um número de telefone, se o site oferecer essa opção.
5. Aceite que o problema é do remetente. Se um e-mail de qualquer outro lugar chega na mesma caixa de entrada segundos depois, a caixa de entrada está funcionando e a mensagem nunca foi entregue.

E se aquele e-mail de verificação era a única coisa entre você e uma conta com a qual você realmente se importa, entenda o recado e use uma caixa de entrada de verdade para ela. Um endereço descartável é a ferramenta certa para cadastros que deixam de importar uma hora depois — que é a maioria deles, mas não esse.

Perguntas