Fastmail Masked Email num domínio próprio vs catch-all

Sim, o Fastmail Masked Email (endereços mascarados) pode usar o teu próprio domínio. Um administrador da conta escolhe um domínio personalizado em Settings → Users & Sharing → Team settings (Definições → Utilizadores e partilha → Definições da equipa), e os novos endereços Masked Email passam a ser gerados nesse domínio, como dog.food3495@example.com. O domínio tem de estar primeiro configurado na Fastmail, o que exige um plano acima do Basic. As outras duas formas de ter um endereço diferente por site nesse domínio são um alias catch-all (wildcard) e o subdomain addressing (endereçamento por subdomínio), em que és tu que inventas cada endereço.

Os detalhes sobre a Fastmail que se seguem foram confirmados nas páginas de ajuda da Fastmail a 25 de setembro de 2026. Seja qual for a tua escolha, o CatchNone consegue ler a tua caixa de entrada da Fastmail no iPhone, iPad e Mac e marcar cada mensagem com o endereço a que chegou, por isso um endereço divulgado ou vendido fica à vista.

Três formas de ter endereços por site na Fastmail

• Masked Email. A Fastmail gera um endereço aleatório para cada site, e tu acrescentas uma descrição. Podes criá-los na Fastmail, no 1Password ou no Bitwarden.
• Alias catch-all. Um único alias, *@example.com, aceita email enviado para qualquer endereço do teu domínio, por isso podes escrever shop@example.com num formulário de registo sem o criares primeiro.
• Subdomain addressing. Inventas endereços como shop@you.example.com, construídos a partir de um endereço que já tens, you@example.com. Está ativado por predefinição.

A ajuda da Fastmail não exclui a combinação dos três no mesmo domínio, embora não documente todas as interações (mais sobre isso abaixo). Em setembro de 2026, os domínios personalizados exigem pelo menos um administrador da conta num plano que não seja o Basic: Individual, Duo, Family, ou um plano Business Standard ou Professional. Se ainda estás a escolher um alojamento, vê a nossa comparação de fornecedores de email para um domínio personalizado.

Como configurar o Fastmail Masked Email num domínio personalizado

Na web:

1. Vai a Settings → Domains (Definições → Domínios), clica em Add or buy domain (Adicionar ou comprar domínio) → Use a domain you already own (Usar um domínio que já tens) e conclui a configuração do DNS (guia de domínios personalizados da Fastmail). Só os administradores da conta podem gerir domínios.
2. Vai a Settings → Users & Sharing → Team settings e escolhe esse domínio para o Masked Email.
3. Vai a Settings → Masked Email e clica em New Masked Email address (Novo endereço Masked Email).
4. Acrescenta uma descrição, como o nome do site, e clica em Save (Guardar).

A definição aplica-se a toda a conta, por isso não podes escolher um domínio por endereço (documentação para programadores da Fastmail). A Fastmail não documenta o que acontece aos endereços existentes quando a alteras.

As perguntas frequentes sobre o Masked Email apresentam a escolha como um compromisso: os endereços no teu próprio domínio são mais fáceis de associar a ti do que os do domínio partilhado fastmail.com, mas «continuam a ser portáveis». Na prática, se um dia saíres da Fastmail, um catch-all no teu novo alojamento continua a receber o email enviado para todos os endereços Masked Email do teu domínio. Os endereços em fastmail.com ficam para trás.

Segundo a ajuda da Fastmail sobre o Masked Email, o email enviado para estes endereços chega à tua caixa de entrada (Inbox) por predefinição, mostra a descrição com um ícone de máscara e traz um cabeçalho Fastmail-MaskedEmail que podes usar como condição numa regra. As respostas saem do endereço Masked Email por predefinição; para começares uma mensagem nova a partir de um deles, clica em Show all (Mostrar todos) no menu From (De).

A partir do 1Password ou do Bitwarden

• 1Password: vai a Settings → Masked Email → Connect to 1Password (Ligar ao 1Password) e aprova o acesso. Numa página de registo, seleciona o campo do email e escolhe Create Masked Email (Criar Masked Email) e depois Fill Email (Preencher email). A ajuda do 1Password diz que isto precisa do 1Password no navegador: Mac, Windows, Linux, ou Safari no iPhone e no iPad.
• Bitwarden: cria um token de API da Fastmail só com o âmbito Masked Email (passos abaixo). No Generator (Gerador) do Bitwarden, escolhe Username (Nome de utilizador), define o tipo como Forwarded email alias (alias de email reencaminhado) e o serviço como Fastmail, e cola o token no campo API key (chave de API); a ajuda da Fastmail chama-lhe API Access Token. Em setembro de 2026, a ajuda do Bitwarden indica a Fastmail na maioria das suas apps, mas não na app móvel, por isso, num telemóvel, usa a app da Fastmail ou o 1Password no Safari.

Limites do Masked Email e dos aliases

Em setembro de 2026, uma conta da Fastmail pode ter até 600 aliases mais 15 por cada utilizador, segundo a página de limites da conta (Account limits). Um catch-all conta como um alias, e cada endereço que bloqueares nele com os passos mais abaixo passa a contar como mais um.

O Masked Email tem os seus próprios limites, para o total de cada utilizador e para quantos se podem criar num determinado período, mas a Fastmail não publica nenhum dos dois números. Se a criação de um endereço falhar, a ajuda do Masked Email diz para tentares de novo daqui a 24 horas ou contactares o suporte. A Fastmail não diz se os endereços Masked Email também contam como aliases.

Aliases catch-all (wildcard)

O alias catch-all da Fastmail envia «todo o email para qualquer endereço de um domínio personalizado» para a tua conta. Se a ideia é nova para ti, lê o que é um endereço catch-all e porque atrai spam. Para criares um (ajuda da Fastmail sobre catch-all):

1. Vai a Settings → My email addresses (Definições → Os meus endereços de email) e clica em Add address (Adicionar endereço).
2. Clica em Create an alias (Criar um alias).
3. Introduz * e escolhe o teu domínio no menu, para ficar *@example.com. Clica em Create alias (Criar alias).
4. Define as opções de entrega e de composição e clica em Save (Guardar).

Como funciona:

• Um alias específico tem prioridade. O email enviado para um endereço que criaste à parte vai para esse alias, não para o catch-all.
• As ações do endereço propagam-se. Uma ação no catch-all, como mover o email para uma pasta, aplica-se a todas as mensagens que ele apanha, mas não aos aliases específicos.
• Os aliases novos podem demorar até 15 minutos a funcionar, e o email enviado para eles nesse intervalo pode ser devolvido.
• Podes enviar como qualquer endereço. Escolhe o catch-all como endereço From (De) e escreve a parte antes do @.

Subdomain addressing: anything@you.example.com

O subdomain addressing é plus addressing escrito como subdomínio: a etiqueta passa para antes do @, e o teu alias passa a fazer parte do domínio. Se you@example.com for um dos teus endereços, o email enviado para shop@you.example.com é entregue como you+shop@example.com. A Fastmail oferece-o porque alguns sites rejeitam indevidamente endereços com +, um problema de que trata o nosso guia sobre o plus addressing e onde falha.

Funciona com qualquer alias, sem configuração, desde que o email dos subdomínios chegue à Fastmail:

• Servidores de nomes (nameservers) na Fastmail: não tens de fazer nada.
• Só registos MX: adiciona registos MX para *.example.com que apontem para in1-smtp.messagingengine.com (prioridade 10) e in2-smtp.messagingengine.com (prioridade 20). A página de configuração manual do DNS da Fastmail avisa que «um registo A esconde o registo MX wildcard do subdomínio», por isso, se you.example.com tiver o seu próprio registo A, dá-lhe os mesmos dois registos MX.

As regras, segundo a ajuda da Fastmail sobre plus addressing e subdomain addressing:

• O alias que transformas em subdomínio (you em you@example.com) não pode ter um ponto nem um underscore (sublinhado).
• Só funciona um nível: shop@you.example.com funciona, a@shop.you.example.com não.

O email também é arquivado automaticamente: se a parte antes do @ corresponder ao nome de uma pasta, a mensagem salta a caixa de entrada e vai para essa pasta. A correspondência ignora maiúsculas e minúsculas e trata da mesma forma hífenes, underscores e espaços, por isso online-shop@you.example.com vai parar a «Online Shop». Uma regra que arquive a mensagem tem prioridade.

Cada domínio tem três opções de subdomínio em Settings → Domains → Edit junto ao domínio → Routing → Manage (Definições → Domínios → Editar → Encaminhamento → Gerir):

1. Entregar anything@alias.example.com como alias+anything@example.com. É a predefinição, e a Fastmail recomenda mantê-la.
2. Ignorar o subdomínio e entregar em alias@example.com.
3. Rejeitar todo o email dos subdomínios.

Masked Email, catch-all ou subdomain addressing

Em setembro de 2026, segundo as páginas de ajuda dos fornecedores.

O CatchNone foi concebido só para receber: lê e organiza o email, e tu respondes a partir da Fastmail. No teu próprio domínio, esse email também fica na tua caixa de entrada da Fastmail; os endereços @catchnone.com (Premium) mantêm-no totalmente fora da Fastmail.

Em todos os casos, o campo Para mostra o que o remetente escreveu, e o email enviado em Bcc pode nem mostrar o teu endereço. A Fastmail acrescenta dois cabeçalhos que mostram para onde uma mensagem foi realmente (página do processo de entrega): X-Delivered-to, o endereço que o remetente usou, e X-Resolved-to, o endereço a que foi finalmente entregue depois da reescrita de subdomínio e de alias.

Como desativar um endereço

Um endereço Masked Email

Abre Settings → Masked Email, encontra o endereço com Search Masked Email (Pesquisar Masked Email) e bloqueia-o ou apaga-o. Um endereço bloqueado envia o email novo para o Trash (Lixo), por isso o remetente não recebe nenhuma devolução e continuas a poder lê-lo lá. Um endereço apagado devolve o email novo, e podes restaurá-lo a qualquer momento em Review deleted masked addresses (Rever endereços mascarados apagados). No 1Password, Block Incoming Emails (Bloquear emails recebidos) bloqueia o endereço, mas para o apagar tens de ir à Fastmail.

Um endereço no catch-all

Um catch-all não tem um interruptor por endereço, por isso crias o endereço como alias próprio e desativa-lo:

1. Vai a Settings → My email addresses → Add address → Create an alias.
2. Introduz o endereço que queres parar, clica em Create alias e depois em Save no ecrã seguinte.
3. Vai a Settings → Users & Sharing → Aliases (Definições → Utilizadores e partilha → Aliases) e clica nesse alias.
4. Clica em Show advanced preferences (Mostrar preferências avançadas; a ajuda da Fastmail sobre aliases chama-lhe Show advanced delivery preferences) e, na secção Disable (Desativar), seleciona a caixa para rejeitar todo o email enviado para este endereço.
5. Clica em Save.

O email enviado para esse endereço passa a ser devolvido, e o resto do domínio continua a funcionar. Para evitares a devolução, deixa Disable desmarcado e dá antes ao alias a ação de endereço Delete to trash (Apagar para o lixo): o email dele vai para a tua pasta Trash, e as tuas regras não se aplicam a ele.

Um endereço de subdomínio

A Fastmail não documenta nenhum interruptor para um único endereço de subdomínio. Há duas ferramentas que se aproximam:

• Uma regra em Settings → Filters & Rules → Create rule (Definições → Filtros e regras → Criar regra) (ajuda da Fastmail sobre regras) pode verificar o campo To/Cc/Bcc e aplicar Delete to trash ou Send to spam (Enviar para o spam). A condição Anywhere (Em qualquer lado) também pesquisa X-Delivered-to, o que apanha as cópias em Bcc, mas pesquisa igualmente o corpo da mensagem, por isso vê a pré-visualização das mensagens correspondentes antes de guardares.
• Código Sieve personalizado com reject envia uma devolução real. Usa Edit custom Sieve code (Editar código Sieve personalizado) no mesmo ecrã (ajuda da Fastmail sobre o Sieve).

A Fastmail documenta as duas ferramentas, mas não este uso exato, por isso envia primeiro uma mensagem de teste. A terceira opção de Routing acima rejeita de uma só vez todos os endereços de subdomínio do domínio.

O que acontece se removeres o domínio

• Masked Email: a Fastmail diz que os endereços desse domínio são apagados e que o email enviado para eles é devolvido. Não diz se voltam caso adiciones o domínio outra vez.
• Aliases e catch-all: a Fastmail não apaga um domínio enquanto houver aliases, utilizadores ou sites a usá-lo. Depois disso, o email enviado para o domínio é rejeitado se os registos MX ainda apontarem para a Fastmail.

Os passos de eliminação da Fastmail não mencionam o Masked Email, por isso não contes com um aviso. Primeiro, toma nota dos endereços em Settings → Masked Email; as descrições mostram que site usa cada um. Se vais abdicar do domínio, muda o teu endereço de email nesses sites. Se o vais passar para outro alojamento, configura lá um catch-all antes de mudares os registos MX, e todos os endereços do domínio continuam a receber email, tanto os Masked Email como os inventados.

Qual usar

• Queres ver a que endereço chegou cada mensagem, no iPhone, iPad e Mac: o CatchNone, a ler o teu catch-all (detalhes abaixo).
• Registas-te num navegador com o 1Password ou o Bitwarden: Masked Email. O endereço e a palavra-passe são criados em conjunto.
• Preferes que os teus endereços não apontem para o teu próprio domínio: endereços @catchnone.com com o CatchNone Premium, ou Masked Email em fastmail.com, que muitos utilizadores partilham.
• Talvez saias da Fastmail um dia: qualquer opção no teu próprio domínio. O Masked Email em fastmail.com não pode ir contigo.
• Inventas endereços em qualquer lado, incluindo em papel ou ao telefone: o catch-all. O tipo Catch-all email do Bitwarden também pode criar endereços aleatórios por ti.
• Organizas o email em pastas: o subdomain addressing arquiva-o por ti.
• Contas que vais manter durante anos, como a do banco: um alias normal. A Fastmail concebe os aliases para «uso permanente» e o Masked Email para inícios de sessão.
• Queres que o email para cada endereço divulgado seja devolvido de forma limpa: endereços @catchnone.com (desativa um), Masked Email (apaga o endereço) ou o catch-all (desativa o alias).

Também os podes combinar: Masked Email para inícios de sessão e um catch-all para tudo o resto. A Fastmail não documenta se o catch-all apanha o email enviado para um endereço Masked Email apagado no mesmo domínio, por isso testa antes de contares com a devolução.

Dar acesso ao teu email a outra app: token de API ou palavra-passe de app

Se uma app se liga pedindo-te que aproves o acesso na Fastmail (OAuth), como faz o 1Password, usa essa opção: a Fastmail mostra que dados vão ser partilhados antes de o autorizares. Caso contrário, um token de API JMAP só com os âmbitos de que a app precisa é a credencial mais restrita. Uma palavra-passe de app com acesso ao email também permite à app enviar email e mover ou apagar mensagens. Nem os tokens nem as palavras-passe de app existem nos planos Basic.

Um token de API JMAP

Segundo a ajuda da Fastmail sobre tokens de API:

1. Vai a Settings → Privacy & Security (Definições → Privacidade e segurança), procura Connected apps & API tokens (Apps ligadas e tokens de API) e clica em Manage API tokens (Gerir tokens de API).
2. Clica em New API token (Novo token de API) e introduz a tua palavra-passe se aparecer Verify it’s you (Confirma que és tu).
3. Dá ao token o nome da app.
4. Em Type (Tipo), seleciona JMAP (o MCP é para ferramentas de IA).
5. Em Scopes (Âmbitos), seleciona só o que a app precisa e clica em Generate API token (Gerar token de API). Copia-o logo; a Fastmail não o volta a mostrar.

Os âmbitos JMAP são Read-only access (acesso apenas para leitura: ver e descarregar, sem alterações), Email (ler, modificar e apagar email permanentemente), Email submission (submissão de email: enviar), Contacts and contact groups (contactos e grupos de contactos) e Masked Email. Para uma app que só lê email, seleciona Read-only access e Email, e mais nada. O Bitwarden só precisa de Masked Email. As apps acedem ao JMAP da Fastmail em https://api.fastmail.com/jmap/session com o token num cabeçalho Authorization: Bearer. Para revogar um token, abre-o e clica em Remove access (Remover acesso).

Um token apenas para leitura é imposto pelo servidor da Fastmail. Por IMAP, o modo apenas para leitura é só uma escolha da app (os comandos EXAMINE e BODY.PEEK do RFC 9051), e a palavra-passe continua a permitir alterações. O nosso artigo sobre o que significa o acesso apenas para leitura em IMAP e JMAP aprofunda o tema.

Uma palavra-passe de app e as definições IMAP da Fastmail

Cria uma em Settings → Privacy & Security → Connected apps & API tokens → Manage app passwords and access (Gerir palavras-passe de app e acesso) → New app password (Nova palavra-passe de app), escolhe o acesso e clica em Generate password (Gerar palavra-passe) (ajuda da Fastmail sobre palavras-passe de app). A predefinição, Mail, Contacts & Calendars (Email, contactos e calendários), dá IMAP, POP e SMTP, além de contactos e calendários. A opção Mail (IMAP/POP/SMTP) é mais restrita, mas continua a incluir o envio. A Fastmail não documenta nenhuma palavra-passe de app apenas para leitura.

Segundo a página de nomes de servidor e portas da Fastmail, em setembro de 2026:

Para cortares o acesso a uma app, seleciona a caixa junto à palavra-passe e clica em Disable (Desativar; reversível) ou Remove (Remover; permanente). Review access (Rever acesso) mostra quando foi usada pela última vez, a partir de que endereço IP e aproximadamente onde.

Ler os teus aliases da Fastmail no CatchNone

O CatchNone dá a cada endereço do teu domínio da Fastmail a sua própria lista, no iPhone, iPad e Mac. Lê a tua caixa de entrada da Fastmail apenas para leitura a partir do teu dispositivo, por JMAP com um token de API (Read-only access mais Email é suficiente) ou por IMAP com uma palavra-passe de app, por isso o email nunca passa pelos servidores do CatchNone. Cada mensagem aparece sob o endereço do teu domínio a que chegou, por isso um endereço divulgado ou vendido fica à vista. Os endereços inventados no teu catch-all ficam com um emblema cinzento até criares na app um alias com o mesmo endereço. O plano Gratuito inclui até 10 aliases no teu próprio domínio, e o Lite e o Premium não têm limite. O CatchNone está disponível para iPhone, iPad e Mac.

O CatchNone só recebe e funciona ao lado da Fastmail, não dentro dela, por isso não cria, bloqueia nem apaga endereços Masked Email. Cada verificação lê as 100 mensagens mais recentes da caixa de entrada dos últimos 30 dias, contadas antes de filtrar por domínio, por isso uma caixa de entrada movimentada pode deixar o email dos aliases de fora. O email que o subdomain addressing ou uma regra arquiva numa pasta, ou que a Fastmail envia para o Spam, não aparece. Os domínios têm de corresponder exatamente, por isso adiciona you.example.com como domínio à parte para os endereços de subdomínio. As cópias em Bcc não são importadas, porque só contam os campos Para, Cc e Bcc que indiquem o teu domínio. Marcar um alias como «Fora de uso» é apenas uma etiqueta; para parares o email, bloqueia ou desativa o endereço na Fastmail, como descrito acima.

Se preferes não gerir nenhum domínio, o Premium acrescenta endereços @catchnone.com, sem domínio, DNS nem caixa de correio para configurar. Desativa um e os remetentes recebem uma devolução.

Perguntas frequentes

Qual é a diferença entre o Masked Email e um alias da Fastmail?

A Fastmail descreve os endereços Masked Email como aliases aleatórios gerados por ela, «concebidos para inícios de sessão» e normalmente um por site, com integração com gestores de palavras-passe. Um alias é um endereço que escolhes tu, com o seu próprio nome de envio ou assinatura, pensado para «uso permanente nas tuas diferentes identidades online»; um catch-all é um alias que corresponde a todos os endereços do domínio. Na prática, bloqueias um endereço Masked Email (o email vai para o Trash) ou apaga-lo (o email é devolvido), e ele está sujeito ao limite próprio do Masked Email, que não é publicado. Um alias desativa-se com Disable e conta para o limite de 600 aliases mais 15 por utilizador.

Posso escolher o meu próprio endereço Masked Email?

Não com os passos documentados pela Fastmail, que geram o endereço por ti. A API da Fastmail permite que uma app peça um prefixo de até 64 caracteres (de a a z, de 0 a 9 e underscores), e algumas apps de terceiros anunciam prefixos personalizados. Se queres escolher o endereço inteiro, usa um alias ou o catch-all.

Que nome de utilizador se usa com uma palavra-passe de app da Fastmail?

O endereço com que te registaste, incluindo o domínio, como you@example.com. Um alias ou um endereço Masked Email não funcionam. Se uma app rejeitar o @, a Fastmail também aceita you#example.com, you/example.com ou you=example.com.

Fastmail Masked Email ou CatchNone?

O Masked Email vive dentro da tua conta da Fastmail e foi feito para inícios de sessão, com integração com gestores de palavras-passe. O CatchNone é uma app para iPhone, iPad e Mac que dá a cada registo o seu próprio endereço e marca cada mensagem com o alias a que chegou. Funciona ao lado da Fastmail, a ler o teu catch-all por JMAP ou IMAP, ou, com o Premium, dá-te endereços @catchnone.com sem nenhum domínio para configurar. O CatchNone só recebe, por isso respondes a partir da Fastmail. A comparação de serviços de aliases de email trata de outras opções.