técnico · resposta com fontes
Abuse Reporting Format (ARF): o que é e como funciona
O Abuse Reporting Format (ARF) é um formato padronizado para os relatórios de feedback que os provedores de caixa de entrada enviam aos remetentes de e-mail. Definido na RFC 5965, ele permite que os provedores avisem o remetente quando um destinatário marca uma mensagem como spam ou abuso, para que o remetente remova esse endereço das suas listas de envio.
Definição técnica
O ARF é um mecanismo de relatório estruturado que oferece uma forma consistente para os servidores de e-mail receptores comunicarem reclamações de usuários ao remetente de origem. Ele substitui feedback loops fragmentados e específicos de cada provedor por um padrão uniforme. O relatório normalmente inclui um cabeçalho de feedback report e parte da mensagem original, para ajudar o remetente a identificar a campanha ou o usuário específico que gerou a reclamação.
Funcionamento técnico
Quando um usuário clica em Marcar como spam, o servidor receptor gera um relatório ARF. Esse relatório é enviado para o endereço indicado no cabeçalho ARF ou para o endereço de relatórios DMARC. A mensagem contém um cabeçalho Feedback-Report com um número de versão e um tipo, como abuse ou spam. O corpo do relatório traz os cabeçalhos da mensagem original e um trecho do conteúdo, o que permite ao remetente associar a reclamação a um registro interno específico.
Importância para remetentes
Processar relatórios ARF é essencial para manter a reputação do remetente. Ignorar esses relatórios leva a taxas de reclamação mais altas, o que sinaliza aos provedores de caixa de entrada que o remetente está transmitindo conteúdo indesejado. Ao automatizar o processamento dos relatórios ARF, os remetentes podem descadastrar imediatamente os usuários que reclamaram, reduzindo o risco de entrar em listas de bloqueio ou de ter as mensagens encaminhadas direto para a pasta de spam.
Notas operacionais
Um erro comum é não configurar uma caixa postal ou um webhook dedicado para receber esses relatórios. Como os relatórios ARF chegam como e-mails, eles podem se perder nas filas gerais de suporte. Os remetentes devem usar recursos como as ferramentas gratuitas do SendHQ (https://sendhq.cc/tools) para verificar as configurações de DNS e autenticação e garantir que os relatórios sejam roteados corretamente. Outro erro é não extrair o ID da mensagem original do corpo do ARF, o que torna impossível identificar o e-mail que causou a reclamação.
Exemplo de estrutura
Um relatório ARF típico contém um cabeçalho como Feedback-Report: version=1.0; type=abuse. O corpo inclui os cabeçalhos da mensagem original, como as linhas From, To e Subject, seguidos do conteúdo da mensagem original. Essa estrutura permite ao remetente ver exatamente qual e-mail levou o usuário a reclamar, incluindo o horário e o endereço específico do destinatário.
Perguntas que as equipes fazem
O ARF é a mesma coisa que os relatórios DMARC?
Não. Os relatórios DMARC tratam de falhas de autenticação e de alinhamento, enquanto os relatórios ARF tratam do comportamento do usuário, especificamente quando ele marca uma mensagem como spam.
Todos os provedores de caixa de entrada oferecem suporte ao ARF?
A maioria dos grandes provedores oferece suporte ao ARF ou a uma variação dele, embora alguns exijam que você se cadastre em um Feedback Loop (FBL) para recebê-los.
Como devo tratar um relatório ARF?
Faça o parsing do relatório automaticamente, extraia o endereço de e-mail do destinatário e remova esse endereço imediatamente de todas as listas de envio ativas.
Fontes primárias
- RFC 5965: An Extensible Format for Email Feedback Reports — RFC Editor (em inglês)
- M3AAWG Best Common Practices — M3AAWG (em inglês)