Gmail com domínio próprio: configuração grátis no Cloudflare

Você pode usar o Gmail com domínio próprio sem pagar pelo Google Workspace. Leve o DNS do domínio para o Cloudflare e ative o Email Routing do Cloudflare, o serviço de roteamento de e-mail dele: ele encaminha sem custo para sua caixa de entrada do Gmail os e-mails dos endereços que você escolher, ou de todos os endereços por meio de uma regra catch-all. O domínio em si continua custando dinheiro: cerca de US$ 10 a US$ 11 por ano por um .com em um registrador que cobra o preço de custo, como o Cloudflare (dados de setembro de 2026), e muitas vezes mais em outros lugares. O envio como seu domínio pelo Gmail gratuito está acabando: o Google vai remover o “Enviar e-mail como” para endereços de terceiros em janeiro de 2027.

Os caminhos de menu e os números abaixo foram conferidos na documentação do Google e do Cloudflare em 25 de setembro de 2026. Se você der a cada site um endereço próprio dessa forma, o CatchNone consegue ler essa caixa de entrada do Gmail no iPhone, no iPad e no Mac e mostrar em qual endereço cada mensagem chegou.

Como usar o Gmail com domínio próprio, em resumo

1. Coloque seu domínio no DNS do Cloudflare.
2. No Cloudflare, acesse Compute (computação) → Email Service (serviço de e-mail) → Email Routing e selecione Onboard Domain (integrar domínio).
3. Em Destination Addresses (endereços de destino), adicione seu endereço do Gmail e selecione Verify email address (verificar endereço de e-mail) no e-mail que o Cloudflare enviar.
4. Em Routing Rules (regras de roteamento), adicione uma regra para cada endereço ou ative a Catch-all rule (regra catch-all), com Send to an email (enviar para um e-mail) e seu endereço do Gmail.
5. Envie um teste de outra conta e confira o Gmail, inclusive a pasta Spam.
6. Para enviar como seu domínio, use o “Enviar e-mail como” enquanto ele existir e, depois, um relay SMTP (serviço de envio), o Workspace ou um provedor de e-mail.

O que é grátis ao usar o Gmail com domínio próprio

Por que guias antigos não funcionam mais

Muitos guias trazem os e-mails de um domínio para o Gmail com o recurso “Check mail from other accounts” (verificar e-mails de outras contas), via POP. O Google está desativando esse recurso: “Após o primeiro trimestre de 2026, este recurso deixa de aceitar novos usuários. Os usuários atuais ainda podem usá-lo até janeiro de 2027.”

O encaminhamento simples continua funcionando. As perguntas frequentes do Google sobre as mudanças confirmam que outro provedor ainda pode “encaminhar automaticamente as mensagens para seu endereço do Gmail”, e é isso que o Email Routing do Cloudflare faz.

Uma conta comum do Gmail pode ter um endereço catch-all ou curinga?

Não. Uma conta pessoal @gmail.com não tem catch-all (às vezes chamado de endereço curinga). Ela oferece apenas endereços com sinal de mais (+) e variações com pontos: os e-mails para janedoe+school@gmail.com ou jane.doe@gmail.com chegam a janedoe@gmail.com, e qualquer pessoa pode remover a tag ou os pontos para descobrir seu endereço real. Um catch-all de verdade, em que qualquer nome antes do @ funciona, exige um domínio seu e um serviço na frente do Gmail que aceite todos os endereços. Os passos abaixo configuram isso com o Cloudflare.

Passo 1: leve o DNS do seu domínio para o Cloudflare

O Email Routing só funciona em domínios que usam o DNS do Cloudflare. Um domínio comprado pelo Cloudflare Registrar já usa, então pule para o passo 2. Caso contrário, faça isto no painel do Cloudflare, seguindo o guia de configuração completa do Cloudflare (em setembro de 2026):

1. Acesse Domains (domínios) e selecione Onboard a domain (integrar um domínio).
2. Digite seu domínio, como example.com, selecione Continue (continuar) e escolha o plano Free (gratuito).
3. Revise os registros DNS que o Cloudflare encontrou. A verificação rápida dele pode deixar alguns de fora, então compare-os com os do seu provedor de DNS atual, principalmente os registros do seu site.
4. Se o DNSSEC estiver ativado no seu registrador, desative-o antes de trocar os servidores de nomes (nameservers). Você pode ativá-lo de novo pelo Cloudflare depois.
5. No seu registrador, substitua os nameservers pelos dois que o Cloudflare atribuiu a você, copiados exatamente como aparecem.
6. Espere até 24 horas para a mudança entrar em vigor.

Um detalhe: o Email Routing precisa dos registros MX do Cloudflare, e o Cloudflare diz que você “não pode usar o Email Routing com servidores de e-mail externos”. Se o domínio já recebe e-mails em outro provedor, o roteamento substitui os registros MX desse provedor, e os e-mails novos deixam de chegar a essas caixas de correio.

Se preferir manter seu DNS onde está, o encaminhamento de e-mail do seu registrador ou um serviço de encaminhamento como o ImprovMX pode repassar os e-mails para o Gmail de um jeito parecido; o guia como configurar um catch-all em qualquer provedor fala deles.

Passo 2: ative o Email Routing e verifique seu endereço do Gmail

Os passos de configuração do Cloudflare, em setembro de 2026:

1. No painel, acesse Compute → Email Service → Email Routing.
2. Selecione Onboard Domain, escolha seu domínio, revise os registros MX, SPF e DKIM que o Cloudflare vai adicionar e selecione Done (concluído).
3. Acesse Destination Addresses e digite seu endereço do Gmail.
4. Abra o e-mail que o Cloudflare envia para o Gmail e selecione Verify email address.

Enquanto o endereço não for verificado, todas as regras que apontam para ele ficam desativadas. Os registros costumam funcionar em 5 a 15 minutos no DNS do Cloudflare, mas a propagação pode levar até 24 horas.

O Cloudflare adiciona registros MX para os servidores de e-mail dele, o registro SPF v=spf1 include:_spf.mx.cloudflare.net ~all e uma chave DKIM em cf2024-1._domainkey. Um domínio só pode ter um registro SPF; então, se você já tiver um, junte os dois e respeite o limite de 10 consultas DNS do SPF (configurações de domínio). Deixe o painel adicionar os registros MX em vez de copiar nomes de host de outro guia.

Passo 3: crie endereços, um catch-all e regras Drop

Tudo isso fica em Compute → Email Service → Email Routing, onde você seleciona seu domínio e abre a aba Routing Rules (guia de regras do Cloudflare).

Um endereço de cada vez

1. Selecione Create routing rule (criar regra de roteamento).
2. Em Email pattern (padrão de e-mail), digite a parte antes do @, como shop, e escolha seu domínio.
3. Defina Action (ação) como Send to an email, escolha seu endereço do Gmail em Destination (destino) e salve.

Não crie duas regras com o mesmo padrão: só a primeira da lista processa os e-mails.

A regra catch-all

1. Em Routing Rules, ative a Catch-all rule para que ela apareça como Active (ativa).
2. Defina Action como Send to an email e escolha seu endereço do Gmail.
3. Selecione Save (salvar).

Agora todos os endereços do seu domínio chegam ao Gmail, inclusive os que você inventa na hora, como airline@example.com, e os digitados com erro. Para conhecer os prós e contras, veja o que é um endereço de e-mail catch-all.

Como barrar um endereço com uma regra Drop

Quando um endereço começar a atrair spam, crie uma regra de roteamento para esse endereço exato e defina Action como Drop (descartar). O Cloudflare diz que o Drop “apaga os e-mails que correspondem à regra sem roteá-los”. A documentação dele não afirma com todas as letras que uma regra específica tem prioridade sobre o catch-all, então teste: envie uma mensagem para esse endereço de outra conta e confira se o Activity log (registro de atividades) do Email Routing mostra Dropped (descartado).

Para pausar uma regra sem apagá-la, mude a chave dela para Disabled (desativada). Com o catch-all ativado, os e-mails para esse endereço ainda podem chegar pelo catch-all; por isso, use o Drop para barrá-los.

Endereços com sinal de mais e pontos

Com um catch-all ativado, shop+news@example.com chega ao Gmail de qualquer forma. Ative o subendereçamento (subaddressing) em Email Routing → Settings (configurações) se quiser que esse endereço siga a regra de shop@example.com, inclusive uma regra Drop: sem o subendereçamento, descartar shop@ não barra shop+news@. Ao contrário do Gmail, o Cloudflare trata o ponto como um caractere comum, então j.smith e jsmith são endereços diferentes. Caracteres fora do padrão ASCII antes do @ não são aceitos.

Faça um teste

1. De outra conta, e não do endereço do Gmail que você verificou, envie uma mensagem para um endereço que você roteou, como shop@example.com. O Cloudflare avisa que alguns provedores descartam mensagens que parecem vir da própria conta para a qual estão sendo entregues.
2. Confira a caixa de entrada e a pasta Spam do Gmail.
3. Se a mensagem não estiver lá, abra o Activity log e veja se ele mostra Forwarded (encaminhada), Dropped, Rejected (rejeitada) ou Delivery failed (falha na entrega).

Enviar como seu domínio, antes e depois de janeiro de 2027

O Email Routing só recebe. O Cloudflare diz que ele “não permite enviar nem responder a partir do seu domínio no Cloudflare”; por isso, uma resposta enviada pelo Gmail sai do seu endereço @gmail.com.

Antes de começar: a partir de janeiro de 2027, o Google diz que você “não poderá mais enviar e-mails de contas de e-mail de terceiros no Gmail”. Para empresas que dependem do “Enviar e-mail como”, a recomendação dele é um cliente de e-mail para computador ou o “Google Workspace para um domínio personalizado”; então, prepare-se para que isso pare de funcionar em um domínio roteado pelo Cloudflare. O Google também diz que vai restringir novas configurações antes disso, então a janela de configuração pode já recusar um endereço novo.

Até janeiro de 2027: “Enviar e-mail como”

Os passos do “Enviar e-mail como” do Google, no Gmail em um computador:

1. Abra Configurações → Ver todas as configurações → Contas e importação (ou Accounts [contas]).
2. Em Enviar e-mail como, clique em Add another email address (adicionar outro endereço de e-mail).
3. Digite seu nome e you@example.com e clique em Next Step (próxima etapa).
4. Preencha os dados de SMTP. As configurações de SMTP do Google são smtp.gmail.com com a porta 587 e TLS, ou a porta 465 e SSL. Use seu endereço completo do Gmail como nome de usuário e uma senha de app do Gmail como senha e clique em Add Account (adicionar conta).
5. O Gmail envia um link de confirmação para you@example.com, que o roteamento entrega no seu Gmail. Clique no link dessa mensagem. Se ela não aparecer, procure na pasta Spam um e-mail de send-as-noreply@google.com.

A ajuda do Google acrescenta que, por padrão, as respostas vão para seu endereço do Gmail, a menos que você defina Edit info (editar informações) → Specify a different “reply to” address (especificar outro endereço de “responder para”).

Aviso sobre o DMARC: os e-mails enviados assim são autenticados como do Gmail, não do seu domínio, então podem falhar no DMARC do seu domínio. Pela RFC 9989, o padrão atual do DMARC, uma mensagem só passa quando o SPF ou o DKIM passa para um domínio alinhado com o endereço do remetente (From). Se o seu domínio publica p=quarantine ou p=reject, os servidores de destino podem mandar seus e-mails para o spam ou recusá-los.

Enquanto enviar assim, mantenha p=none e colete os relatórios agregados, o que a RFC 9989 chama de Monitoring Mode (modo de monitoramento), ou mude para um relay que assine o DKIM para o seu domínio. Destinatários do Gmail também podem ver “via” ao lado do seu nome; a ajuda do Google sobre o rótulo “via” diz que a solução é uma assinatura DKIM “associada ao seu domínio”.

Para ver sua política atual, procure um registro TXT chamado _dmarc em DNS → Records (registros) no Cloudflare. O DMARC Management (gerenciamento de DMARC) gratuito do Cloudflare (Email → DMARC Management) pode coletar os relatórios. Para conferir uma mensagem, envie-a para outra conta, abra-a no Gmail, escolha More (mais) → Show original (mostrar original) e leia as linhas de SPF, DKIM e DMARC.

Envio por um relay que assina pelo seu domínio

Um relay que assina o DKIM para o seu domínio faz o DMARC passar e continua funcionando em um cliente de e-mail depois que o “Enviar e-mail como” acabar. Em setembro de 2026:

1. Cadastre-se em um relay como o SMTP2GO. Ele recusa endereços do Gmail no cadastro, então use you@example.com, que o roteamento entrega no seu Gmail.
2. Adicione seu domínio no relay e copie os registros DNS que ele mostrar para o Cloudflare, em DNS → Records. Defina qualquer CNAME como DNS only (somente DNS) e junte qualquer include de SPF ao seu único registro v=spf1.
3. Até janeiro de 2027, digite o servidor SMTP, a porta, o nome de usuário e a senha do relay no passo 4 do “Enviar e-mail como”, em vez de smtp.gmail.com.
4. Depois disso, leia o Gmail por IMAP em um cliente de e-mail para computador e defina o relay como servidor de saída de you@example.com. No Thunderbird: ☰ → Account Settings (configurações de contas) → sua conta do Gmail → Manage Identities… (gerenciar identidades) → Add (adicionar) (guia da Mozilla).
5. Envie um teste para outra conta e confira em Show original se o DKIM e o DMARC passam para o seu domínio.

Depois de janeiro de 2027: suas opções

Email Routing do Cloudflare não funciona ou cai no spam: como resolver

E-mails que nunca chegam

Comece pelo Activity log do Email Routing. Ele mostra se cada mensagem foi Forwarded, Dropped, Rejected ou Delivery failed, entre outros status, com os resultados de SPF, DKIM e DMARC, referentes aos últimos 30 dias, no máximo. Se o registro não explicar o problema, confira estes pontos, nesta ordem:

1. O destino não está verificado. As regras dele ficam desativadas.
2. Você testou da mesma conta do Gmail. Teste de outra conta.
3. O Cloudflare rejeitou a mensagem. A página de postmaster dele diz que os e-mails recebidos são rejeitados se falham na política DMARC do remetente, se não passam nem no SPF nem no DKIM ou se vêm de um remetente em uma lista de bloqueio (um erro 554). Só o remetente pode resolver isso.
4. A mensagem tem mais de 25 MiB. O Cloudflare rejeita qualquer coisa maior.
5. O DNS está errado. Dois registros SPF, ou registros MX que sobraram de um provedor antigo, quebram o roteamento. O guia de solução de problemas do Cloudflare sugere apagar todos os registros v=spf1 e integrar o domínio de novo se você não tiver certeza de qual manter.

Os remetentes nem sempre ficam sabendo das falhas, porque o Email Routing não encaminha os avisos de não entrega.

E-mails que caem no Spam do Gmail

O Cloudflare reescreve o remetente do envelope para que o SPF passe no Gmail, adiciona assinaturas DKIM e oferece suporte a ARC. Mesmo assim, o Gmail faz as próprias verificações e pode classificar e-mails legítimos como spam. As soluções do Google para e-mails marcados como spam por engano são Not spam (não é spam), adicionar o remetente ao Google Contatos ou criar um filtro. Para cobrir todos os endereços roteados, no Gmail em um computador:

1. Na barra de pesquisa, clique em Show search options (mostrar opções de pesquisa).
2. Em To (para), digite seu domínio, como @example.com, e clique em Search (pesquisar) para conferir se os e-mails roteados aparecem.
3. Clique em Create filter (criar filtro), marque Never send it to Spam (nunca enviar para o spam) e clique em Create filter de novo.

O exemplo do próprio Google filtra por remetente, então teste esta versão para o domínio inteiro; ela costuma funcionar, mas pode deixar passar e-mails que não citam seu endereço, como mensagens enviadas em Cco. A orientação do Google sobre encaminhamento também avisa que, depois que mensagens encaminhadas são marcadas como spam, as seguintes têm mais chance de ser marcadas também: mais um motivo para criar uma regra Drop para os endereços que só recebem spam.

Limites da configuração gratuita

Em setembro de 2026, segundo a página de limites do Cloudflare e a ajuda do Google:

Os custos que não se medem em dólares: o Cloudflare gerencia todo o DNS do seu domínio, e seus e-mails passam pelo Cloudflare antes que o Google os armazene e filtre.

Quando vale a pena pagar pelo Google Workspace

O Workspace vale a pena se você quer continuar enviando como seu domínio pelo próprio Gmail depois que o “Enviar e-mail como” acabar, fazer login no Gmail com seu domínio ou dar caixas de correio a várias pessoas. Em setembro de 2026, o Business Starter custa US$ 7 por usuário por mês no plano anual ou US$ 8,40 no plano flexível, com 14 dias de teste, 30 GB de armazenamento compartilhado por usuário, até 30 aliases por usuário e um catch-all por meio do roteamento padrão. Se você só precisa receber e não se importa em responder pelo seu endereço @gmail.com, a configuração gratuita basta.

Como ler cada endereço catch-all separadamente

Tudo chega a uma única caixa de entrada do Gmail. Para ver os e-mails de um endereço, pesquise to:shop@example.com ou crie um filtro para esse endereço com Apply the label (aplicar o marcador). Apps que leem o Gmail por IMAP precisam do Sign in with Google (fazer login com o Google) ou de uma senha de app; nosso guia de senha de app e configurações IMAP do Gmail explica como criar uma e por que a opção pode não aparecer.

Como ler os e-mails roteados por endereço no CatchNone

O CatchNone dá a cada endereço do seu domínio catch-all um lugar próprio. Ele lê a caixa de entrada do Gmail que o seu roteamento abastece, direto do seu dispositivo e apenas para leitura, e mostra cada mensagem sob o endereço em que chegou; assim, um endereço vazado ou vendido fica à vista. Os e-mails para um endereço que você nunca criou aparecem com um selo cinza, e, se depois você criar um alias com esse endereço, ele ganha um nome. O plano Gratuito inclui até 10 aliases no seu próprio domínio, e o Lite e o Premium não têm limite. O CatchNone está disponível para iPhone, iPad e Mac.

Na configuração “Avançado” (“Use seu próprio domínio”), você conecta o Gmail manualmente por IMAP (imap.gmail.com, porta 993, TLS) com uma senha de app do Gmail, porque ele não oferece Sign in with Google. O app só lê, mas a senha de app em si dá acesso total ao seu Gmail. O Google não oferece senhas de app em todas as contas e as revoga quando você muda a senha da sua Conta do Google; sem uma, direcione o catch-all para um endereço do iCloud Mail ou do Fastmail, que oferecem senhas de app, ou leve os e-mails do domínio para lá, como em iCloud+ com domínio personalizado.

O CatchNone foi feito só para receber, então você continua respondendo pelo Gmail. Ele lê apenas a caixa de entrada; por isso, os e-mails que o Gmail manda para o Spam ou que um filtro arquiva não aparecem (o filtro Never send it to Spam acima ajuda). Cada verificação, quando você abre ou atualiza o app, cobre as 100 mensagens mais recentes da caixa de entrada dos últimos 30 dias, e ele só importa as mensagens cujo Para, Cc ou Cco cita um endereço do seu domínio. Marcar um alias como “Fora de uso” é só um rótulo; por isso, barre um endereço com uma regra Drop no Cloudflare.

Se você preferir dispensar o domínio, o DNS e o roteamento, o Premium dá a cada cadastro um endereço @catchnone.com próprio, e esses e-mails nunca chegam à sua caixa de entrada do Gmail. Desative um deles e os e-mails voltam para o remetente.

Perguntas frequentes

O que é o Email Routing do Cloudflare, e ele faz parte do Google?

É o serviço gratuito de encaminhamento do Cloudflare, não do Google. Os registros MX do Cloudflare fazem dele o servidor de e-mail do seu domínio: ele aceita cada mensagem, verifica SPF, DKIM e DMARC, reescreve o remetente do envelope e repassa a mensagem para um destino que você verificou, seja o Gmail ou qualquer outra caixa de entrada.

O Email Routing do Cloudflare é seguro e confiável?

Você confia seus e-mails tanto ao Cloudflare quanto ao Google. O risco maior é o controle: quem conseguir entrar na sua conta do Cloudflare pode redirecionar os e-mails de todos os endereços do domínio, e quem comprar o domínio depois que ele expirar passa a receber esses e-mails, inclusive as redefinições de senha. Ative a autenticação de dois fatores no Cloudflare, mantenha o domínio com renovação automática e veja o que acontece quando um domínio de e-mail expira. Os limites de confiabilidade do serviço estão documentados: políticas DMARC rígidas podem fazer os e-mails encaminhados falharem, e-mails acima de 25 MiB são rejeitados e os remetentes nem sempre ficam sabendo das falhas; por isso, consulte o Activity log sempre que uma mensagem não chegar.

Posso fazer login no Gmail com meu domínio personalizado?

Não com o Gmail gratuito: você faz login com seu endereço @gmail.com, e o domínio só encaminha para ele. Uma caixa de entrada do Gmail em que você faz login como you@example.com exige o Google Workspace. Você também pode criar uma Conta do Google gratuita que usa seu próprio endereço em vez de um endereço do Gmail, para serviços como o YouTube ou o Google Drive, mas ela não tem caixa de entrada do Gmail.

O Email Routing funciona em um subdomínio?

Sim. Em Email Routing, selecione seu domínio principal, abra Settings e digite o subdomínio em Subdomains (subdomínios). O Cloudflare adiciona os registros dele, e você cria as regras do mesmo jeito.

Como desativo o serviço ou mudo para outro provedor?

Disable Email Routing (desativar o Email Routing), em Email Routing → Settings, remove os registros MX, SPF e DKIM que ele adicionou. Para mudar sem interrupção, primeiro use Unlock (desbloquear) nesses registros, no mesmo lugar, adicione os registros do novo provedor e desative o roteamento quando a nova configuração estiver funcionando.