Catch-all é um modo de domínio de e-mail em que a caixa recebe mensagens enviadas a qualquer endereço desse domínio, mesmo que ele nunca tenha sido criado antes. Para uma série de cadastros, isso parece tentador: não é preciso criar uma caixa separada para cada site, basta configurar o domínio uma vez e depois inventar endereços na hora. Mas a comodidade tem um preço, e ele aparece não na hora da configuração, e sim depois, quando o domínio já está em uso. Vamos entender como isso funciona, o que o catch-all exige do seu lado, quais são seus pontos fracos e quando vale mais a pena alugar uma caixa pronta.
O que é catch-all e como ele funciona
Uma caixa de e-mail comum tem um endereço específico, e as mensagens enviadas a qualquer outro endereço do mesmo domínio são recusadas pelo servidor de e-mail, simplesmente porque essa caixa não existe. O catch-all muda essa regra no nível do domínio: o servidor é configurado de modo que a mensagem enviada a qualquer endereço desse domínio, mesmo inexistente e nunca criado, cai de todo jeito em uma caixa definida. O remetente pode escrever para qualquer coisa do tipo «sequencia-aleatoria@seu-dominio» e a mensagem chega do mesmo jeito — só que vai parar na pasta geral, junto com todo o resto do e-mail do domínio.
Por que as pessoas criam um catch-all
O principal motivo é economizar tempo na preparação. Se você vai fazer uma série de cadastros em sites diferentes, no esquema comum teria de criar antes uma caixa separada na hospedagem de e-mail para cada site. Com o catch-all isso não é necessário: o endereço é inventado no momento do cadastro — por exemplo, com o nome do site na própria parte do endereço — e o e-mail chega sem nenhuma configuração prévia. Isso é prático justamente quando há muitos endereços e todos são descartáveis por natureza, e criar uma caixa completa para cada um seria trabalho demais.
O que é preciso do seu lado — e isso é administração
A comodidade do catch-all não é de graça: para ativar esse modo, você precisa de um domínio próprio e de uma hospedagem de e-mail que ofereça esse recurso — nem todo plano permite. Depois, o domínio precisa ser administrado por você mesmo: acompanhar os registros DNS, a reputação do domínio e as configurações de SPF e DKIM, para que os e-mails cheguem de fato a esse domínio e não caiam no spam do remetente. Se algo nessa cadeia quebra — o registro do domínio expira, um registro DNS some, a hospedagem de e-mail bloqueia a caixa por atividade suspeita — o recebimento para de funcionar de uma vez em todos os endereços que já foram inventados nesse domínio.
O outro lado: spam, comprometimento, desconfiança dos serviços
O catch-all tem três desvantagens sistêmicas, e as três decorrem de um mesmo fato: uma única caixa responde por todos os endereços do domínio. A primeira: todo o spam que de algum jeito encontra o domínio — por tentativa de endereços, vazamento de base de dados, robôs de spam — despenca nessa caixa única, misturado com as mensagens importantes. A segunda, mais séria: se alguém obtiver acesso a essa caixa, passa a ter acesso à correspondência de todas as contas que já foram cadastradas por esse domínio — o comprometimento não fica isolado. A terceira desvantagem é de reputação: alguns serviços desconfiam de domínios com sinais de catch-all ou de domínios sem histórico claro, e podem bloquear o cadastro ou marcá-lo como suspeito antes mesmo de o e-mail ser enviado.
Catch-all do seu domínio vs aluguel de uma caixa pronta
Na plataforma, a lógica é outra: não dá para conectar um domínio próprio, o domínio é fornecido de um pool comum — em compensação, você não precisa administrar nada por conta própria. Para uma tarefa pontual, é possível contratar uma caixa temporária para um site específico: ela dura 20 minutos e, se o e-mail não chegar nesse tempo, a ativação é encerrada por tempo esgotado, com devolução automática do dinheiro. Para um trabalho mais longo com uma conta, a caixa pode ser alugada por um período de 12 horas a 60 dias, com possibilidade de renovação — há opções prontas de 12, 24 e 48 horas, uma semana, um mês e 60 dias. A caixa alugada tem um filtro embutido: ela só recebe e-mails dos sites indicados no pedido — ou seja, o problema de «todo o spam num monte só» é resolvido pela arquitetura, e não deixado a critério do dono do domínio. Saiba mais sobre a diferença entre os formatos no artigo e-mail temporário versus caixa alugada.
Para quem o catch-all se justifica e para quem é mais simples alugar
O catch-all faz sentido se você já tem um domínio usado para outras tarefas e a administração do e-mail não é uma carga nova, mas parte do trabalho atual: nesse caso, adicionar o catch-all praticamente não custa nada a mais. Ele também se justifica se o fluxo de cadastros é tão grande e imprevisível nos endereços que preparar caixas antecipadamente é fisicamente impossível, e o risco de misturar spam e de comprometimento é aceito de forma consciente. Em todos os outros casos — quando você ainda não tem um domínio, não quer ou não tem como administrar e-mail, e o isolamento entre as diferentes contas é importante — é mais simples e seguro alugar uma caixa pronta com filtro por sites: sem configurar DNS, sem o risco de perder tudo de uma vez e sem um domínio que, com o tempo, acumula uma reputação pela qual você responde pessoalmente.
Perguntas frequentes
É possível limitar o catch-all para que ele receba e-mails só de acordo com uma máscara dos endereços necessários?
Tecnicamente, parte das hospedagens de e-mail permite filtros mais refinados sobre o catch-all, mas isso é uma configuração à parte, que exige a mesma administração do modo como um todo. O catch-all básico não oferece essa restrição — ele recebe tudo o que é enviado ao domínio.
O que acontece se um domínio com catch-all for comprometido?
O acesso à caixa única dá acesso à correspondência de todos os endereços que já receberam mensagens nesse domínio — inclusive os e-mails de recuperação de acesso das contas vinculadas. Nesse esquema, é impossível isolar o incidente a um único endereço.
Por que na plataforma não dá para conectar o próprio domínio ao aluguel de caixa?
Os domínios são fornecidos do pool da plataforma — isso faz parte do modelo, que tira de você a administração e os riscos de reputação de um domínio próprio, em troca do filtro pelos sites informados e da ausência de configuração do seu lado.
Se você não quer administrar um domínio próprio para o catch-all, é possível contratar uma ativação pontual para um site específico ou alugar uma caixa pelo período necessário na seção email-OTP.