O que é um IP limpo?

Não existe uma pontuação de reputação única. Existem dezenas de sistemas independentes: listas de bloqueio DNS (DNSBLs) como Spamhaus (SBL, XBL, PBL, DROP), Barracuda e SpamCop para e-mail; feeds comerciais de ameaças como Cisco Talos e AbuseIPDB para abuso geral; e a pontuação interna do Gmail, Microsoft, Cloudflare e grandes plataformas. Cada um acumula observações sobre um endereço — spam enviado, varreduras lançadas, malware hospedado, tráfego de proxy retransmitido — e publica ou aplica um veredicto. “Limpo” significa simplesmente: sem entradas negativas em nenhum lugar que conte, além dos sinais estruturais de legitimidade (rDNS adequado, ASN sensato, histórico de alocação que não grite spam snowshoe).

• E-mail é o mais brutal. Uma listagem no Spamhaus SBL ou uma baixa classificação no Microsoft SNDS significa que seu e-mail vai para spam ou é rejeitado, independentemente do conteúdo, SPF, DKIM ou DMARC. Para e-mail auto-hospedado, um IP limpo é um pré-requisito absoluto — veja VPS para servidor de e-mail.
• APIs e plataformas limitam e desafiam por reputação de origem: scraping, bots e integrações de um endereço sujo encontram captchas e banimentos logo de cara — veja VPS para scraping.
• Sites por trás de um IP sujo podem ser sinalizados por sistemas de navegação segura ou bloqueados por firewalls corporativos que importam feeds de ameaças em massa.
• Até tráfego SSH e VPN de intervalos listados é descartado por redes que filtram com base nos feeds DROP/EDROP.

A parte insidiosa: você herda tudo isso dos inquilinos anteriores do endereço. A reputação está vinculada ao número, não a você.

IPv4 é escasso e reciclado. Quando uma operação de spam passa por um /24 e é encerrada, esses 256 endereços voltam ao pool e são realugados em dias — listagens, rancores e tudo mais. Hosts baratos pioram isso comprando os blocos transferíveis mais baratos (frequentemente baratos porque estão queimados), empacotando inquilinos densamente e não fazendo nada quando o abuso de um cliente envenena a vizinhança. As listas de bloqueio respondem cada vez mais listando intervalos e ASNs inteiros em vez de endereços únicos, então um mau ator dois passos adiante pode contaminar seu endereço mesmo que você nunca tenha enviado um byte de spam — o efeito de “vizinhança ruim”.

Hospedagem com IP limpo é uma disciplina operacional, não um adjetivo de marketing:

• Procure espaço verificado. Adquira blocos por meio de corretores que fazem triagem prévia em mais de 100 DNSBLs e verificam o histórico BGP/alocação, em vez de comprar o mais barato.
• Triagem antes da atribuição. Todo endereço é verificado nas principais listas antes de um cliente recebê-lo.
• Segmente por risco. Mantenha intervalos de nível de e-mail, intervalos de uso geral e inquilinos de maior risco em sub-redes e ASNs separados, para que danos reputacionais não contaminem pools.
• Monitore continuamente e deslistage rapidamente. Listagens acontecem; o que importa é detectá-las em horas e trabalhar o processo de deslistagem imediatamente.
• Aplique um limite de abuso de rede. Sem spam de saída, sem tráfego de ataque — não como policiamento de conteúdo, mas porque um abusador queima a infraestrutura compartilhada de todos. Por isso nosso AUP proíbe abuso de rede enquanto ignora reclamações de conteúdo estrangeiro.

Nunca aceite “limpo” por fé — é verificável em dois minutos. Execute o endereço pelo Spamhaus, MXToolbox (que verifica em ~100 listas), AbuseIPDB e Cisco Talos. Verifique o intervalo vizinho, não apenas seu endereço. Nosso guia passo a passo — incluindo como interpretar cada veredicto e o que envolve a deslistagem — está no guia de lista negra de IP, e funciona para endereços de qualquer provedor, incluindo os nossos.