Como verificar listas negras e reputação de IP de VPS (2026): se recebeu um IP sujo, não corra para criar o site nem fazer login em contas

Muita gente mistura esses termos:

• Lista negra de IP: algum sistema de segurança, e-mail ou antispam colocou esse IP em um banco de dados de risco
• Reputação de IP: o julgamento geral que uma plataforma faz com base no comportamento histórico, registros de abuso, ASN e características do tráfego
• Geolocalização: a qual país, cidade e operadora as bases de dados acreditam que esse IP pertence
• Tipo de ASN: se esse IP pertence a um provedor de nuvem, data center, ISP, banda larga residencial ou outro tipo de rede

Um IP pode não estar em listas negras, mas ter reputação mediana; pode estar geolocalizado nos EUA enquanto o ASN é claramente de data center; e o IPinfo pode mostrar Los Angeles, o MaxMind pode mostrar Dallas, enquanto algumas plataformas acham que ele está no Canadá.

Para um site pequeno comum, essas diferenças não são necessariamente fatais. Mas se você trabalha com e-mail, painéis administrativos transfronteiriços, TikTok, contas de anúncios ou sistemas de pagamento, a reputação do IP importa muito.

Assim que a máquina nova for provisionada, verifique primeiro algumas ferramentas públicas:

• AbuseIPDB: veja se há relatos de abuso
• Spamhaus: veja se está nas listas antispam comuns
• VirusTotal: veja se fornecedores de segurança sinalizaram algo anormal
• Talos Intelligence: verifique a reputação de e-mail e de rede
• MXToolbox: veja se as RBLs de e-mail são acionadas

Não confie cegamente em uma única ferramenta. Foque na tendência: se várias ferramentas indicam risco, o IP não está muito limpo.

Se for só um falso positivo em uma lista obscura, você pode continuar observando; mas se Spamhaus, AbuseIPDB e Talos estiverem todos ruins, não corra para usá-lo para fazer login em contas importantes.

A inconsistência de geolocalização é a origem de muitos problemas de ambiente de contas.

Para o mesmo IP, você pode consultar separadamente:

• IPinfo
• MaxMind demo
• DB-IP
• ip-api
• ip2location

Se todos estiverem aproximadamente no mesmo país, não há grande problema. Pequenas diferenças de cidade são muito comuns, como Los Angeles e San Jose, ou Nova York e Nova Jersey, então não se preocupe demais.

Mas se as diferenças forem absurdas, tome cuidado:

• O vendedor diz EUA, mas as bases de dados mostram Alemanha
• O IPinfo diz Singapura, o MaxMind diz Hong Kong
• O IPv4 é dos EUA, o IPv6 é de outro país
• A saída de DNS vai para uma terceira região

Usar esse tipo de IP para ambientes de contas transfronteiriças gera facilmente sinais inconsistentes.

Com ASN, não é "quanto mais residencial, melhor"; ele precisa combinar com o seu uso.

Se você só vai criar um site, rodar APIs ou hospedar um painel de monitoramento, um ASN de data center é completamente normal. IPs de provedores de nuvem como Vultr, Linode, Hetzner e DigitalOcean são IPs de data center por natureza.

Mas se você comprou um "VPS com IP residencial", então precisa olhar o ASN com atenção. Se a página diz residencial, mas o ASN é de um provedor de nuvem típico, isso não está certo.

Você pode consultar:

curl ipinfo.io
whois 你的IP

Observe alguns campos:

• org / nome do ASN
• country / region
• se está marcado como hosting / datacenter
• se parece um ISP ou operadora de banda larga residencial

Não olhe só para o título do vendedor. Rótulos como "nativo", "residencial" ou "ISP" valem menos que o ASN real.

Se você pretende montar um servidor de e-mail no VPS, a reputação do IP importa ainda mais.

Muitas faixas de IP de VPS baratos já foram usadas para abuso, e a bagunça deixada por outros enviando spam pode cair na sua mão. Por mais cuidadoso que você seja na configuração e mesmo com SPF, DKIM e DMARC configurados, se o IP em si estiver em uma RBL, os e-mails continuarão caindo no spam.

Para uso de e-mail, verifique no mínimo:

• Spamhaus
• Barracuda
• SORBS
• SpamCop
• Consulta agregada do MXToolbox
• Talos Email Reputation

Se acionar várias RBLs principais, sugiro ir direto ao vendedor para trocar o IP. Não perca tempo recorrendo de imediato, a menos que esse IP seja muito importante e o vendedor claramente não troque.

Mais uma coisa: muitos vendedores bloqueiam a porta 25 por padrão. Pergunte antes de comprar, para não descobrir que não consegue enviar e-mail só depois de montar o sistema de e-mail.

Se este VPS for usado para fazer login no TikTok, em painéis administrativos de e-commerce, painéis de anúncios ou painéis de pagamento, sugiro não fazer login diretamente na conta principal no começo.

Faça estas verificações primeiro:

• Sem problemas evidentes nas listas negras de IP
• Geolocalização compatível com a região da conta
• DNS não resolvendo por outro país
• IPv6 não escapando por uma saída diferente
• WebRTC não vazando outros endereços
• Fuso horário do sistema compatível com o idioma do navegador
• Sem um monte de plugins aleatórios instalados
• Sem compartilhar cookies ou perfis de navegador de contas anteriores

Esse passo não garante evitar os controles de risco; trata-se de eliminar primeiro os riscos evidentes. Caso contrário, quando uma conta pedir verificação, será difícil saber se é por IP sujo, ambiente bagunçado ou problema da própria conta.

Normalmente julgo por este critério:

Trocar o IP:

• Aciona listas principais como Spamhaus
• AbuseIPDB tem muitos registros recentes
• A reputação de e-mail no Talos é muito ruim
• A região prometida pelo vendedor não bate claramente com as bases de dados
• Você comprou um IP residencial/ISP, mas o ASN claramente não corresponde à descrição
• Várias plataformas comuns ficam inacessíveis logo após o provisionamento
• Pesquisar a mesma faixa de IP mostra muitas discussões sobre abuso

Você pode observar primeiro:

• Apenas uma lista negra obscura é acionada
• AbuseIPDB tem poucos registros muito antigos
• As bases de dados de cidade divergem, mas o país é o mesmo
• O acesso normal ao site funciona e você não faz e-mail nem ambientes de contas

Antes de trocar o IP, envie capturas de tela e links das consultas ao atendimento. Não diga apenas "este IP é ruim"; o suporte não consegue fazer muito com isso. Dê evidências diretas: qual ferramenta, qual resultado e por que não corresponde à descrição do produto.

Não culpe o IP por tudo.

Por exemplo:

• E-mails caindo no spam podem ser por SPF/DKIM/DMARC mal configurados
• Um site que não abre pode ser problema de firewall ou de configuração do Nginx
• O TikTok pedindo verificação pode ser por ambiente de navegador e fuso horário inconsistentes
• Um painel de e-commerce com problema pode ser porque você acabou de trocar de dispositivo, região ou hábitos de login
• O streaming não funcionar pode ser porque a plataforma bloqueou essa faixa especificamente

A melhor ordem de diagnóstico é: primeiro o IP, depois DNS/IPv6/WebRTC, depois o ambiente do sistema e do navegador e, por fim, a própria conta na plataforma.

Antes de fazer o pedido, você pode perguntar diretamente ao vendedor:

1. Se após o provisionamento o IP estiver em listas negras principais, ele pode ser trocado gratuitamente?
2. Se a geolocalização não corresponder à descrição da página, há suporte a reembolso ou troca de IP?
3. Os produtos de IP residencial / IP nativo têm condições especiais de não reembolso?
4. O uso de e-mail é permitido? A porta 25 está aberta?
5. Vocês fornecem um IP de teste ou looking glass?
6. A troca de IP é gratuita, paga ou só possível comprando de novo?

Quanto mais específica a resposta do suporte, melhor. Se responderem apenas "tudo funciona normalmente" ou "em geral não há problema", trate como se não houvesse compromisso.

Meu próprio processo é mais ou menos assim:

• Verificar no AbuseIPDB se há registros de abuso recentes
• Verificar Spamhaus / MXToolbox para ver se RBLs principais são acionadas
• Verificar Talos / VirusTotal para ver se há risco evidente
• Verificar se IPinfo, MaxMind e DB-IP concordam quanto ao país
• Verificar se o ASN corresponde à descrição da compra
• Verificar se IPv4 e IPv6 estão na mesma região esperada
• Verificar se as saídas de DNS estão descontroladas
• Se for usar e-mail, confirmar a porta 25 e as condições de PTR/rDNS
• Se for usar ambientes de contas, criar um perfil de navegador independente antes de fazer login
• Guardar capturas de tela das consultas para facilitar a troca de IP com o suporte

Essa verificação não é complicada, mas filtra muitas armadilhas de antemão.

Se você só vai montar um site pequeno, um pouco de histórico no IP não é necessariamente grave. O importante é que o site seja acessível de forma estável, que os mecanismos de busca possam rastreá-lo e que HTTPS e DNS estejam configurados.

Se você vai montar um servidor de e-mail, a reputação do IP é fundamental. Para máquinas que acionam RBLs principais, a menos que você tenha paciência para recorrer, trocar o IP diretamente é mais simples.

Se você vai fazer login no TikTok, em e-commerce, anúncios ou painéis de pagamento, a primeira coisa a fazer com um VPS novo não é instalar software, mas verificar o IP, a geolocalização e DNS/IPv6/WebRTC. Até o ambiente estar confirmado como limpo, não teste com a conta principal.

Um VPS barato não significa um IP barato. Muitas vezes o que você compra não é um problema de configuração, mas o histórico de IP deixado por outros. Verifique bem primeiro e depois decida se vai continuar usando.