Fastmail Masked Email em domínio próprio vs. catch-all

Sim, o Fastmail Masked Email (e-mail mascarado) pode usar seu próprio domínio. Um administrador da conta escolhe um domínio personalizado em Settings → Users & Sharing → Team settings (Configurações → Usuários e compartilhamento → Configurações da equipe), e os novos endereços do Masked Email passam a ser gerados nele, como dog.food3495@example.com. O domínio precisa estar configurado no Fastmail antes, o que exige um plano acima do Basic. As outras duas formas de ter um endereço separado por site nesse domínio são um alias catch-all (curinga) e o endereçamento por subdomínio, em que você mesmo inventa cada endereço.

Os detalhes do Fastmail abaixo foram conferidos nas páginas de ajuda dele em 25 de setembro de 2026. Seja qual for a sua escolha, o CatchNone pode ler a sua caixa de entrada do Fastmail no iPhone, no iPad e no Mac e marcar cada mensagem com o selo do endereço em que ela chegou; assim, um endereço vazado ou vendido fica evidente.

Três formas de ter um endereço por site no Fastmail

• Masked Email. O Fastmail gera um endereço aleatório para cada site, e você adiciona uma descrição. Dá para criá-los no Fastmail, no 1Password ou no Bitwarden.
• Alias catch-all. Um único alias, *@example.com, aceita e-mails para qualquer endereço do seu domínio; assim, você pode digitar shop@example.com em um formulário de cadastro sem criá-lo antes.
• Endereçamento por subdomínio. Você inventa endereços como shop@you.example.com, a partir de um endereço que já tem, you@example.com. Ele vem ativado por padrão.

Nada na ajuda do Fastmail impede combinar os três em um mesmo domínio, embora ela não documente todas as interações (mais sobre isso abaixo). Em setembro de 2026, domínios personalizados exigem pelo menos um administrador da conta em um plano que não seja o Basic: Individual, Duo, Family ou um plano Business Standard ou Professional. Se você ainda está escolhendo um provedor, veja nossa comparação de provedores de e-mail para domínio próprio.

Como configurar o Fastmail Masked Email em um domínio próprio

Na web:

1. Acesse Settings → Domains (Domínios), clique em Add or buy domain (Adicionar ou comprar domínio) → Use a domain you already own (Usar um domínio que você já tem) e conclua a configuração do DNS (guia de domínios personalizados do Fastmail). Só administradores da conta podem gerenciar domínios.
2. Acesse Settings → Users & Sharing → Team settings e escolha esse domínio para o Masked Email.
3. Acesse Settings → Masked Email e clique em New Masked Email address (Novo endereço do Masked Email).
4. Adicione uma descrição, como o nome do site, e clique em Save (Salvar).

A configuração vale para a conta inteira, então não dá para escolher um domínio por endereço (documentação para desenvolvedores do Fastmail). O Fastmail não documenta o que acontece com os endereços existentes quando você a muda.

O FAQ do Masked Email do Fastmail trata a escolha como uma troca: endereços no seu próprio domínio são mais fáceis de ligar a você do que os do domínio compartilhado fastmail.com, mas “continuam portáteis”. Na prática, se um dia você sair do Fastmail, um catch-all no seu novo provedor continua recebendo os e-mails enviados a todos os endereços do Masked Email no seu domínio. Os endereços no fastmail.com ficam para trás.

Segundo a ajuda do Masked Email do Fastmail, os e-mails para esses endereços chegam à sua caixa de entrada por padrão, mostram a descrição com um ícone de máscara e trazem um cabeçalho Fastmail-MaskedEmail que você pode usar como condição em uma regra. As respostas saem pelo endereço do Masked Email por padrão; para começar uma mensagem nova a partir de um deles, clique em Show all (Mostrar todos) no menu From (De).

Pelo 1Password ou pelo Bitwarden

• 1Password: acesse Settings → Masked Email → Connect to 1Password (Conectar ao 1Password) e aprove o acesso. Em uma página de cadastro, selecione o campo de e-mail e escolha Create Masked Email (Criar Masked Email) e depois Fill Email (Preencher e-mail). A ajuda do 1Password diz que isso exige o 1Password no navegador: Mac, Windows, Linux ou Safari no iPhone e no iPad.
• Bitwarden: crie um token de API do Fastmail só com o escopo Masked Email (passos abaixo). No Generator (Gerador) do Bitwarden, escolha Username (Nome de usuário), defina o tipo como Forwarded email alias (alias de e-mail encaminhado) e o serviço como Fastmail, e cole o token, que a ajuda do Fastmail chama de API Access Token, no campo API key (chave de API). Em setembro de 2026, a ajuda do Bitwarden lista o Fastmail na maioria dos apps dele, mas não no app para celular; então, no celular, use o app do Fastmail ou o 1Password no Safari.

Limites do Masked Email e dos aliases

Em setembro de 2026, uma conta do Fastmail pode ter até 600 aliases, mais 15 para cada usuário, segundo a página Account limits (limites da conta). Um catch-all conta como um alias, e cada endereço que você bloquear sob ele com os passos mais adiante vira mais um.

O Masked Email tem limites próprios, para o total de cada usuário e para quantos podem ser criados em um período, mas o Fastmail não publica nenhum dos dois números. Se a criação de um endereço falhar, a ajuda do Masked Email diz para tentar de novo em 24 horas ou falar com o suporte. O Fastmail não diz se os endereços do Masked Email também contam como aliases.

Aliases catch-all (curinga)

O alias catch-all do Fastmail manda “todos os e-mails para qualquer endereço de um domínio personalizado” para a sua conta. Se a ideia for nova para você, leia o que é um endereço catch-all e por que ele atrai spam. Para criar um (ajuda de catch-all do Fastmail):

1. Acesse Settings → My email addresses (Meus endereços de e-mail) e clique em Add address (Adicionar endereço).
2. Clique em Create an alias (Criar um alias).
3. Digite * e escolha seu domínio no menu, para que fique *@example.com. Clique em Create alias (Criar alias).
4. Defina as opções de entrega e de escrita de mensagens e clique em Save.

Como ele se comporta:

• Um alias específico tem prioridade. Os e-mails para um endereço que você criou separadamente vão para esse alias, não para o catch-all.
• As ações do endereço se estendem ao que ele captura. Uma ação no catch-all, como mover os e-mails para uma pasta, vale para todas as mensagens que ele captura, mas não para os aliases específicos.
• Aliases novos podem levar até 15 minutos para funcionar, e os e-mails enviados a eles nesse intervalo podem voltar para o remetente.
• Você pode enviar como qualquer endereço. Escolha o catch-all como endereço de From (De) e digite a parte antes do @.

Endereçamento por subdomínio: anything@you.example.com

O endereçamento por subdomínio é o e-mail com sinal de mais (+) escrito como subdomínio: a etiqueta passa para antes do @, e o seu alias vira parte do domínio. Se you@example.com é um dos seus endereços, os e-mails para shop@you.example.com são entregues como you+shop@example.com. O Fastmail oferece esse recurso porque alguns sites rejeitam, por engano, endereços com +, um problema que o nosso guia sobre e-mail com sinal de mais e onde ele falha aborda.

Funciona para qualquer alias, sem configuração, desde que os e-mails dos subdomínios cheguem ao Fastmail:

• Servidores de nomes (nameservers) no Fastmail: nada a fazer.
• Só registros MX: adicione registros MX para *.example.com apontando para in1-smtp.messagingengine.com (prioridade 10) e in2-smtp.messagingengine.com (prioridade 20). A página de DNS manual do Fastmail avisa que “um registro A esconde o registro MX curinga do subdomínio”; então, se you.example.com tiver um registro A próprio, dê a ele os mesmos dois registros MX.

As regras, segundo a ajuda do Fastmail sobre endereçamento com + e por subdomínio:

• O alias que você transforma em subdomínio (you em you@example.com) não pode conter ponto nem sublinhado.
• Só um nível funciona: shop@you.example.com funciona, a@shop.you.example.com não.

Os e-mails também são arquivados automaticamente: se a parte antes do @ corresponder ao nome de uma pasta, a mensagem pula a caixa de entrada e vai para essa pasta. A correspondência ignora maiúsculas e minúsculas e trata hifens, sublinhados e espaços como iguais; assim, online-shop@you.example.com cai em “Online Shop”. Uma regra que arquive a mensagem tem prioridade.

Cada domínio tem três opções de subdomínio em Settings → Domains → Edit (Editar) ao lado do domínio → Routing (Roteamento) → Manage (Gerenciar):

1. Entregar anything@alias.example.com como alias+anything@example.com. É o padrão, e o Fastmail recomenda mantê-lo.
2. Ignorar o subdomínio e entregar para alias@example.com.
3. Rejeitar todos os e-mails de subdomínios.

Masked Email vs. catch-all vs. endereçamento por subdomínio

Em setembro de 2026, segundo as páginas de ajuda dos provedores.

O CatchNone só recebe, por design: ele lê e organiza os e-mails, e você responde pelo Fastmail. No seu próprio domínio, esses e-mails também continuam na sua caixa de entrada do Fastmail; os endereços @catchnone.com (Premium) os mantêm totalmente fora do Fastmail.

Em todos os casos, a linha Para mostra o que o remetente escreveu, e e-mails recebidos em Cco podem nem mostrar o seu endereço. O Fastmail adiciona dois cabeçalhos que mostram para onde uma mensagem realmente foi (página sobre o processo de entrega): X-Delivered-to, o endereço que o remetente usou, e X-Resolved-to, o endereço em que ela foi entregue no fim, depois da reescrita de subdomínio e de alias.

Como desativar um endereço

Um endereço do Masked Email

Abra Settings → Masked Email, encontre o endereço com Search Masked Email (Buscar no Masked Email) e bloqueie-o ou exclua-o. Um endereço bloqueado manda os e-mails novos para a lixeira; assim, o remetente não recebe devolução e você ainda pode lê-los lá. Um endereço excluído devolve os e-mails novos ao remetente, e você pode restaurá-lo a qualquer momento em Review deleted masked addresses (Revisar endereços mascarados excluídos). No 1Password, Block Incoming Emails (Bloquear e-mails recebidos) bloqueia o endereço, mas a exclusão tem de ser feita no Fastmail.

Um endereço do catch-all

Um catch-all não tem uma opção por endereço; por isso, você cria o endereço como um alias próprio e o desativa:

1. Acesse Settings → My email addresses → Add address → Create an alias.
2. Digite o endereço que você quer barrar, clique em Create alias e depois em Save na tela seguinte.
3. Acesse Settings → Users & Sharing → Aliases e clique nesse alias.
4. Clique em Show advanced preferences (Mostrar preferências avançadas; a ajuda de aliases do Fastmail chama a opção de Show advanced delivery preferences) e, na seção Disable (Desativar), marque a caixa para rejeitar todos os e-mails enviados a esse endereço.
5. Clique em Save.

Agora os e-mails para ele voltam para o remetente, e o resto do domínio continua funcionando. Para evitar a devolução, deixe Disable desmarcado e dê ao alias a ação de endereço Delete to trash (Excluir para a lixeira): os e-mails dele vão para a sua lixeira, e suas regras não são aplicadas a eles.

Um endereço de subdomínio

O Fastmail não documenta uma opção para um único endereço de subdomínio. Duas ferramentas chegam perto:

• Uma regra em Settings → Filters & Rules (Filtros e regras) → Create rule (Criar regra) (ajuda de regras do Fastmail) pode usar o campo To/Cc/Bcc (Para/Cc/Cco) como condição e aplicar Delete to trash ou Send to spam (Enviar para o spam). A condição Anywhere (Em qualquer lugar) também pesquisa X-Delivered-to, o que pega as cópias em Cco, mas pesquisa ainda o corpo da mensagem; então, confira a prévia das mensagens correspondentes antes de salvar.
• Código Sieve personalizado com reject gera uma devolução de verdade. Use Edit custom Sieve code (Editar código Sieve personalizado) na mesma tela (ajuda de Sieve do Fastmail).

O Fastmail documenta as duas ferramentas, mas não esse uso exato; por isso, envie uma mensagem de teste antes. A terceira opção de Routing acima rejeita de uma vez todos os endereços de subdomínio do domínio.

O que acontece se você remover o domínio

• Masked Email: o Fastmail diz que os endereços desse domínio são excluídos e que os e-mails para eles voltam para o remetente. Ele não diz se os endereços voltam a existir se você adicionar o domínio de novo.
• Aliases e o catch-all: o Fastmail não exclui um domínio enquanto houver aliases, usuários ou sites usando-o. Depois disso, os e-mails para o domínio são rejeitados se os registros MX dele ainda apontarem para o Fastmail.

Os passos de exclusão do Fastmail não mencionam o Masked Email, então não conte com um aviso. Antes, anote os endereços em Settings → Masked Email; as descrições mostram qual site usa cada um. Se você vai abrir mão do domínio, troque seu endereço de e-mail nesses sites. Se vai levá-lo para outro provedor, configure um catch-all lá antes de trocar os registros MX, e todos os endereços do domínio continuam recebendo e-mails, tanto os do Masked Email quanto os inventados.

Qual usar

• Você quer ver em qual endereço cada mensagem chegou, no iPhone, no iPad e no Mac: o CatchNone, lendo o seu catch-all (detalhes abaixo).
• Você se cadastra no navegador com o 1Password ou o Bitwarden: Masked Email. O endereço e a senha são criados juntos.
• Você prefere que seus endereços não apontem para o seu próprio domínio: endereços @catchnone.com com o CatchNone Premium, ou o Masked Email no fastmail.com, que muitos usuários compartilham.
• Você talvez saia do Fastmail um dia: qualquer opção no seu próprio domínio. O Masked Email no fastmail.com não vai com você.
• Você inventa endereços em qualquer lugar, inclusive no papel ou por telefone: o catch-all. O tipo Catch-all email do Bitwarden também pode criar endereços aleatórios para você.
• Você organiza os e-mails em pastas: o endereçamento por subdomínio faz isso por você.
• Contas que você vai manter por anos, como a do banco: um alias comum. O Fastmail projeta os aliases para “uso permanente” e o Masked Email para logins.
• Você quer que todo endereço vazado devolva os e-mails de forma limpa: endereços @catchnone.com (desative um deles), Masked Email (exclua o endereço) ou o catch-all (desative o alias).

Você também pode combiná-los: Masked Email para logins e um catch-all para todo o resto. O Fastmail não documenta se o catch-all recebe os e-mails para um endereço do Masked Email excluído no mesmo domínio; por isso, teste antes de contar com a devolução.

Deixar outro app ler seus e-mails: token de API ou senha de app

Se um app se conecta pedindo que você aprove o acesso no Fastmail (OAuth), como faz o 1Password, use essa opção: o Fastmail mostra quais dados serão compartilhados antes de você permitir. Caso contrário, um token de API JMAP só com os escopos de que o app precisa é a credencial mais restrita. Uma senha de app com acesso aos e-mails também permite que o app envie e-mails e mova ou exclua mensagens. Nem tokens nem senhas de app existem nos planos Basic.

Um token de API JMAP

Segundo a ajuda do Fastmail sobre tokens de API:

1. Acesse Settings → Privacy & Security (Privacidade e segurança), encontre Connected apps & API tokens (Apps conectados e tokens de API) e clique em Manage API tokens (Gerenciar tokens de API).
2. Clique em New API token (Novo token de API) e digite sua senha se aparecer Verify it’s you (Confirme que é você).
3. Dê ao token o nome do app.
4. Em Type (Tipo), selecione JMAP (MCP é para ferramentas de IA).
5. Em Scopes (Escopos), selecione só o que o app precisa e clique em Generate API token (Gerar token de API). Copie-o na hora; o Fastmail não vai mostrá-lo de novo.

Os escopos JMAP são Read-only access (acesso somente leitura: ver e baixar, sem alterações), Email (ler, modificar e excluir e-mails permanentemente), Email submission (envio), Contacts and contact groups (contatos e grupos de contatos) e Masked Email. Para um app que só lê e-mails, selecione Read-only access e Email, e nada mais. O Bitwarden precisa só de Masked Email. Os apps acessam o JMAP do Fastmail em https://api.fastmail.com/jmap/session com o token em um cabeçalho Authorization: Bearer. Para revogar um token, abra-o e clique em Remove access (Remover acesso).

Um token somente leitura é garantido pelo servidor do Fastmail. No IMAP, somente leitura é só uma escolha que o app faz (os comandos EXAMINE e BODY.PEEK da RFC 9051), e a senha continua permitindo alterações. Nosso texto sobre o que significa acesso somente leitura no IMAP e no JMAP vai além.

Uma senha de app e as configurações IMAP do Fastmail

Crie uma em Settings → Privacy & Security → Connected apps & API tokens → Manage app passwords and access (Gerenciar senhas de app e acesso) → New app password (Nova senha de app), escolha o acesso e clique em Generate password (Gerar senha) (ajuda de senhas de app do Fastmail). O padrão, Mail, Contacts & Calendars (e-mail, contatos e calendários), dá acesso a IMAP, POP e SMTP, além de contatos e calendários. Mail (IMAP/POP/SMTP) é mais restrito, mas ainda inclui o envio. O Fastmail não documenta nenhuma senha de app somente leitura.

Segundo a página de nomes de servidores e portas do Fastmail, em setembro de 2026:

Para cortar o acesso de um app, marque a caixa ao lado da senha e clique em Disable (Desativar; reversível) ou Remove (Remover; permanente). Review access (Revisar acesso) mostra quando ela foi usada pela última vez, de qual endereço IP e mais ou menos de onde.

Como ler seus aliases do Fastmail no CatchNone

O CatchNone dá a cada endereço do seu domínio no Fastmail uma lista própria, no iPhone, no iPad e no Mac. Ele lê a sua caixa de entrada do Fastmail apenas para leitura, direto do seu dispositivo, por JMAP com um token de API (Read-only access mais Email bastam) ou por IMAP com uma senha de app; assim, os e-mails nunca passam pelos servidores do CatchNone. Cada mensagem aparece sob o endereço do seu domínio em que chegou, então um endereço vazado ou vendido fica evidente. Endereços inventados no seu catch-all ganham um selo cinza até você criar um alias com o mesmo endereço no app. O plano Gratuito inclui até 10 aliases no seu próprio domínio, e o Lite e o Premium não têm limite. O CatchNone está disponível para iPhone, iPad e Mac.

O CatchNone só recebe e funciona ao lado do Fastmail, não dentro dele; por isso, não cria, não bloqueia nem exclui endereços do Masked Email. Cada verificação lê as 100 mensagens mais recentes da caixa de entrada dos últimos 30 dias, contadas antes do filtro por domínio; assim, uma caixa de entrada movimentada pode deixar e-mails de aliases de fora. Os e-mails que o endereçamento por subdomínio ou uma regra arquiva em uma pasta, ou que o Fastmail manda para o spam, não aparecem. Os domínios precisam corresponder exatamente; por isso, adicione you.example.com como um domínio à parte para os endereços de subdomínio. Cópias recebidas em Cco não são importadas, porque só contam as linhas Para, Cc e Cco que citam o seu domínio. Marcar um alias como “Fora de uso” é só uma etiqueta; para barrar os e-mails, bloqueie ou desative o endereço no Fastmail como descrito acima.

Se você prefere não manter um domínio, o Premium acrescenta endereços @catchnone.com, sem domínio, DNS nem caixa de correio para configurar. Desative um deles e os remetentes recebem uma devolução.

Perguntas frequentes

Qual é a diferença entre o Masked Email e um alias do Fastmail?

O Fastmail descreve os endereços do Masked Email como aliases aleatórios gerados por ele, “feitos para logins” e, em geral, um por site, com integração com gerenciadores de senhas. Um alias é um endereço que você mesmo escolhe, com nome de remetente ou assinatura próprios, pensado para “uso permanente nas suas diferentes identidades on-line”; um catch-all é um alias que corresponde a todos os endereços do domínio. Na prática, você bloqueia um endereço do Masked Email (os e-mails vão para a lixeira) ou o exclui (os e-mails voltam para o remetente), e ele entra no limite próprio do Masked Email, que não é publicado. Você desliga um alias com Disable, e ele conta no limite de 600 aliases mais 15 por usuário.

Posso escolher meu próprio endereço do Masked Email?

Não pelos passos documentados do Fastmail, que geram o endereço para você. A API do Fastmail permite que um app peça um prefixo de até 64 caracteres (de a a z, de 0 a 9 e sublinhados), e alguns apps de terceiros anunciam prefixos personalizados. Se quiser escolher o endereço inteiro, use um alias ou o catch-all.

Que nome de usuário usar com uma senha de app do Fastmail?

O endereço com que você se cadastrou, incluindo o domínio, como you@example.com. Um alias ou um endereço do Masked Email não funciona. Se um app rejeitar o @, o Fastmail também aceita you#example.com, you/example.com ou you=example.com.

Fastmail Masked Email ou CatchNone?

O Masked Email vive dentro da sua conta do Fastmail e foi feito para logins, com integração com gerenciadores de senhas. O CatchNone é um app para iPhone, iPad e Mac que dá a cada cadastro um endereço próprio e marca cada mensagem com o selo do alias em que ela chegou. Ele funciona ao lado do Fastmail, lendo o seu catch-all por JMAP ou IMAP, ou, com o Premium, dá a você endereços @catchnone.com sem nenhum domínio para configurar. O CatchNone só recebe, então você responde pelo Fastmail. A comparação de serviços de alias de e-mail cobre outras opções.