Gmail com domínio próprio grátis: configurar a Cloudflare

Podes usar o Gmail com domínio próprio grátis, ou seja, sem pagar o Google Workspace. Passa o DNS do domínio para a Cloudflare e ativa o Cloudflare Email Routing (encaminhamento de email): reencaminha gratuitamente para a tua caixa de entrada do Gmail o email dos endereços que escolheres, ou de todos os endereços através de uma regra catch-all. O domínio em si continua a custar dinheiro: cerca de 10 a 11 USD por ano por um .com num registador de domínios (registrar) que vende a preço de custo, como a Cloudflare (em setembro de 2026), e muitas vezes mais noutros sítios. Enviar como o teu domínio a partir do Gmail gratuito está a acabar: a Google vai remover o «Enviar correio como» para endereços de terceiros em janeiro de 2027.

Os caminhos de menu e os valores abaixo foram verificados na documentação da Google e da Cloudflare a 25 de setembro de 2026. Se deres assim a cada site o seu próprio endereço, o CatchNone consegue ler essa caixa de entrada do Gmail no iPhone, iPad e Mac e mostrar-te a que endereço chegou cada mensagem.

Como usar o Gmail com domínio próprio, em resumo

1. Põe o teu domínio no DNS da Cloudflare.
2. Na Cloudflare, vai a Compute → Email Service → Email Routing (Computação → Serviço de email → Email Routing) e seleciona Onboard Domain (Adicionar domínio).
3. Em Destination Addresses (Endereços de destino), adiciona o teu endereço do Gmail e seleciona Verify email address (Verificar endereço de email) no email da Cloudflare.
4. Em Routing Rules (Regras de encaminhamento), adiciona uma regra por endereço ou ativa a Catch-all rule (regra catch-all), com Send to an email (Enviar para um email) e o teu endereço do Gmail.
5. Envia um teste a partir de outra conta e verifica o Gmail, incluindo o Spam.
6. Para enviares como o teu domínio, usa o «Enviar correio como» enquanto existir e, depois, um relay SMTP, o Workspace ou um alojamento de email.

O que é grátis no Gmail com domínio próprio

Porque é que os guias mais antigos já não funcionam

Muitos guias trazem o email de um domínio para o Gmail com a opção «Check mail from other accounts» (Verificar o email de outras contas), que usa POP. A Google está a descontinuá-la: «Após o primeiro trimestre de 2026, esta funcionalidade deixa de estar disponível para novos utilizadores. Os utilizadores existentes podem continuar a usar a funcionalidade até janeiro de 2027.»

O reencaminhamento simples continua a funcionar. As perguntas frequentes da Google sobre as alterações confirmam que outro fornecedor ainda pode «reencaminhar automaticamente mensagens para o teu endereço do Gmail», e é isso que o Cloudflare Email Routing faz.

Uma conta normal do Gmail pode ter um endereço catch-all ou wildcard?

Não. Uma conta pessoal @gmail.com não tem catch-all (por vezes chamado endereço wildcard). Oferece apenas endereços com «+» e variantes com pontos: o email para janedoe+school@gmail.com ou jane.doe@gmail.com chega a janedoe@gmail.com, e qualquer pessoa pode retirar a etiqueta ou os pontos para descobrir o teu endereço verdadeiro. Um verdadeiro catch-all, em que qualquer nome antes do @ funciona, precisa de um domínio teu e de um serviço à frente do Gmail que aceite todos os endereços. Os passos abaixo configuram isso com a Cloudflare.

Passo 1: passa o DNS do teu domínio para a Cloudflare

O Email Routing só funciona em domínios que usam o DNS da Cloudflare. Um domínio comprado através do Cloudflare Registrar já o usa, por isso passa diretamente ao Passo 2. Caso contrário, no painel da Cloudflare, segue o guia de configuração completa da Cloudflare (em setembro de 2026):

1. Vai a Domains (Domínios) e seleciona Onboard a domain (Adicionar um domínio).
2. Introduz o teu domínio, como example.com, seleciona Continue (Continuar) e escolhe o plano Free (gratuito).
3. Revê os registos DNS que a Cloudflare encontrou. A análise rápida pode não detetar alguns, por isso compara-os com os do teu fornecedor de DNS atual, sobretudo os registos do teu site.
4. Se o DNSSEC estiver ativado no teu registador, desativa-o antes de mudares os servidores de nomes. Podes voltar a ativá-lo mais tarde através da Cloudflare.
5. No teu registador, substitui os servidores de nomes pelos dois que a Cloudflare te atribuiu, copiados exatamente.
6. Conta com até 24 horas para a alteração.

Há um senão: o Email Routing precisa dos registos MX da Cloudflare, e a Cloudflare diz que «não é possível usar o Email Routing com servidores de email externos». Se o domínio já recebe email noutro alojamento, o encaminhamento substitui os registos MX desse alojamento, por isso o email novo deixa de chegar a essas caixas de correio.

Se preferires manter o DNS onde está, o reencaminhamento de email do teu registador ou um serviço de reencaminhamento como o ImprovMX podem passar o email para o Gmail de forma semelhante; o artigo sobre como configurar um catch-all em qualquer alojamento aborda-os.

Passo 2: ativa o Cloudflare Email Routing e verifica o teu Gmail

Os passos de configuração da Cloudflare, em setembro de 2026:

1. No painel, vai a Compute → Email Service → Email Routing (Computação → Serviço de email → Email Routing).
2. Seleciona Onboard Domain (Adicionar domínio), escolhe o teu domínio, revê os registos MX, SPF e DKIM que a Cloudflare vai adicionar e seleciona Done (Concluído).
3. Vai a Destination Addresses (Endereços de destino) e introduz o teu endereço do Gmail.
4. Abre o email que a Cloudflare envia para o Gmail e seleciona Verify email address (Verificar endereço de email).

Até o endereço estar verificado, todas as regras que apontam para ele ficam desativadas. Os registos costumam funcionar em 5 a 15 minutos no DNS da Cloudflare, embora a propagação possa demorar até 24 horas.

A Cloudflare adiciona registos MX para os seus servidores de email, o registo SPF v=spf1 include:_spf.mx.cloudflare.net ~all e uma chave DKIM em cf2024-1._domainkey. Um domínio só pode ter um registo SPF, por isso, se já tiveres um, junta os dois e não ultrapasses o limite de 10 consultas DNS do SPF (definições do domínio). Deixa o painel adicionar os registos MX em vez de copiares nomes de anfitrião de outro guia.

Passo 3: cria endereços, um catch-all e regras Drop

Tudo isto fica em Compute → Email Service → Email Routing, onde selecionas o teu domínio e abres o separador Routing Rules (Regras de encaminhamento) (guia de regras da Cloudflare).

Um endereço de cada vez

1. Seleciona Create routing rule (Criar regra de encaminhamento).
2. Em Email pattern (Padrão de email), escreve a parte antes do @, como shop, e escolhe o teu domínio.
3. Define Action (Ação) como Send to an email (Enviar para um email), escolhe o teu endereço do Gmail em Destination (Destino) e guarda.

Não cries duas regras com o mesmo padrão: só a primeira da lista trata o email.

A regra catch-all

1. Em Routing Rules, ativa a Catch-all rule (regra catch-all) para que apareça como Active (Ativa).
2. Define Action como Send to an email e escolhe o teu endereço do Gmail.
3. Seleciona Save (Guardar).

Todos os endereços do teu domínio chegam agora ao Gmail, incluindo os que inventas na hora, como airline@example.com, e os endereços com erros de escrita. Para os prós e contras, vê o que é um endereço de email catch-all.

Bloquear um endereço com uma regra Drop

Quando um endereço começar a atrair spam, cria uma regra de encaminhamento para esse endereço exato e define Action como Drop (Descartar). A Cloudflare diz que o Drop «apaga os emails que correspondem à regra sem os encaminhar». A documentação não diz explicitamente que uma regra específica prevalece sobre o catch-all, por isso testa: envia uma mensagem para esse endereço a partir de outra conta e confirma que o Activity log (registo de atividade) do Email Routing mostra Dropped (Descartado).

Para pausar uma regra sem a apagar, muda-a para Disabled (Desativada). Com o catch-all ativo, o email para esse endereço pode continuar a chegar através do catch-all, por isso usa o Drop para o parar.

Plus addressing e pontos

Com um catch-all ativo, shop+news@example.com chega ao Gmail de qualquer forma. Ativa o subendereçamento (subaddressing) em Email Routing → Settings (Definições) se quiseres que siga a regra de shop@example.com, incluindo uma regra Drop: sem subendereçamento, descartar shop@ não trava shop+news@. Ao contrário do Gmail, a Cloudflare trata o ponto como um carácter normal, por isso j.smith e jsmith são endereços diferentes. Os caracteres não ASCII antes do @ não são suportados.

Faz um teste

1. A partir de uma conta diferente, que não seja o endereço do Gmail que verificaste, envia uma mensagem para um endereço que encaminhaste, como shop@example.com. A Cloudflare avisa que alguns fornecedores descartam mensagens que parecem vir da própria conta a que são entregues.
2. Verifica a caixa de entrada e o Spam do Gmail.
3. Se a mensagem não estiver lá, abre o Activity log e vê se mostra Forwarded (Reencaminhado), Dropped (Descartado), Rejected (Rejeitado) ou Delivery failed (Falha na entrega).

Enviar como o teu domínio, antes e depois de janeiro de 2027

O Email Routing só recebe. A Cloudflare diz que «não suporta o envio nem a resposta a partir do teu domínio da Cloudflare», por isso uma resposta enviada do Gmail sai do teu endereço @gmail.com.

Antes de começares: a partir de janeiro de 2027, a Google diz que «deixará de ser possível enviar correio a partir de contas de email de terceiros no Gmail». Às empresas que dependem do «Enviar correio como», aconselha um cliente de email para computador ou o «Google Workspace para um domínio personalizado», por isso conta com que isto deixe de funcionar para um domínio encaminhado pela Cloudflare. A Google também diz que vai restringir novas configurações antes disso, por isso a caixa de diálogo pode já recusar um endereço novo.

Até janeiro de 2027: Enviar correio como

Os passos do «Enviar correio como» da Google, no Gmail num computador:

1. Abre Definições → Ver todas as definições → Contas e importação (ou Contas).
2. Em Enviar correio como, clica em Add another email address (Adicionar outro endereço de email).
3. Introduz o teu nome e you@example.com e clica em Next Step (Passo seguinte).
4. Introduz os dados SMTP. As definições SMTP da Google são smtp.gmail.com com a porta 587 e TLS, ou a porta 465 e SSL. Usa o teu endereço completo do Gmail como nome de utilizador e uma palavra-passe da app do Gmail como palavra-passe e, depois, clica em Add Account (Adicionar conta).
5. O Gmail envia um link de confirmação para you@example.com, que o encaminhamento entrega no teu Gmail. Clica no link dessa mensagem. Se não a encontrares, procura send-as-noreply@google.com no Spam.

A ajuda da Google acrescenta que as respostas vão, por predefinição, para o teu endereço do Gmail, a menos que definas Edit info (Editar informações) → Specify a different “reply to” address (Especificar um endereço de resposta diferente).

Aviso sobre o DMARC: o email enviado desta forma é autenticado como Gmail, não como o teu domínio, por isso pode falhar o DMARC do teu domínio. Segundo o RFC 9989, a norma DMARC atual, uma mensagem só passa quando o SPF ou o DKIM passam para um domínio alinhado com o endereço From (remetente). Se o teu domínio publicar p=quarantine ou p=reject, os servidores de destino podem pôr o teu email no spam ou recusá-lo.

Enquanto enviares desta forma, mantém p=none e recolhe relatórios agregados, o que o RFC 9989 chama Monitoring Mode (modo de monitorização), ou muda para um relay SMTP que assine DKIM para o teu domínio. Os destinatários no Gmail também podem ver «via» ao lado do teu nome; a ajuda da Google sobre a etiqueta «via» diz que a solução é uma assinatura DKIM «associada ao teu domínio».

Para veres a tua política atual, procura um registo TXT chamado _dmarc em DNS → Records (Registos) na Cloudflare. O DMARC Management (gestão de DMARC) gratuito da Cloudflare (Email → DMARC Management) pode recolher os relatórios. Para verificares uma mensagem, envia-a para outra conta, abre-a no Gmail, escolhe More (Mais) → Show original (Mostrar original) e lê as linhas SPF, DKIM e DMARC.

Enviar através de um relay SMTP que assina pelo teu domínio

Um relay SMTP que assina DKIM para o teu domínio permite que o DMARC passe, e continua a funcionar a partir de um cliente de email depois de o «Enviar correio como» terminar. Em setembro de 2026:

1. Regista-te num relay SMTP como o SMTP2GO. Recusa endereços do Gmail no registo, por isso usa you@example.com, que o encaminhamento entrega no teu Gmail.
2. Adiciona o teu domínio no relay e copia os registos DNS que ele mostra para a Cloudflare, em DNS → Records. Define qualquer CNAME como DNS only (só DNS) e junta qualquer include de SPF ao teu único registo v=spf1.
3. Até janeiro de 2027, introduz o servidor SMTP, a porta, o nome de utilizador e a palavra-passe do relay no passo 4 do «Enviar correio como», em vez de smtp.gmail.com.
4. Depois disso, lê o Gmail por IMAP num cliente de email para computador e define o relay como servidor de envio de you@example.com. No Thunderbird: ☰ → Account Settings (Definições da conta) → a tua conta do Gmail → Manage Identities… (Gerir identidades…) → Add (Adicionar) (guia da Mozilla).
5. Envia um teste para outra conta e confirma em Show original que o DKIM e o DMARC passam para o teu domínio.

Depois de janeiro de 2027: as tuas opções

Cloudflare Email Routing não funciona ou vai para o spam: soluções

Email que nunca chega

Começa pelo Activity log (registo de atividade) do Email Routing. Mostra se cada mensagem foi Forwarded (reencaminhada), Dropped (descartada), Rejected (rejeitada) ou Delivery failed (falha na entrega), entre outros resultados, com as verificações de SPF, DKIM e DMARC, para os últimos 30 dias, no máximo. Se o registo não explicar o problema, verifica isto por ordem:

1. O destino não está verificado. As regras que apontam para ele ficam desativadas.
2. Testaste a partir da mesma conta do Gmail. Testa a partir de outra conta.
3. A Cloudflare rejeitou a mensagem. A página de postmaster da Cloudflare diz que o email recebido é rejeitado se falhar a política DMARC do remetente, não passar nem no SPF nem no DKIM, ou vier de um remetente numa lista de bloqueio (um erro 554). Só o remetente o pode resolver.
4. Tem mais de 25 MiB. A Cloudflare rejeita tudo o que for maior.
5. O DNS está errado. Dois registos SPF, ou registos MX que ficaram de um alojamento antigo, estragam o encaminhamento. O guia de resolução de problemas da Cloudflare sugere apagar todos os registos v=spf1 e voltar a adicionar o domínio se não tiveres a certeza de qual manter.

Os remetentes nem sempre ficam a saber das falhas, porque o Email Routing não reencaminha os relatórios de não entrega.

Email que vai parar ao Spam do Gmail

A Cloudflare reescreve o remetente do envelope para que o SPF passe no Gmail, adiciona assinaturas DKIM e suporta ARC. O Gmail continua a fazer as suas próprias verificações e pode pôr email legítimo no spam. As soluções da Google para email marcado indevidamente como spam são Not spam (Não é spam), adicionar o remetente aos Contactos Google ou um filtro. Para abranger todos os endereços encaminhados, no Gmail num computador:

1. Na barra de pesquisa, clica em Show search options (Mostrar opções de pesquisa).
2. Em To (Para), introduz o teu domínio, como @example.com, e clica em Search (Pesquisar) para confirmares que o email encaminhado aparece.
3. Clica em Create filter (Criar filtro), marca Never send it to Spam (Nunca enviar para o Spam) e clica novamente em Create filter.

O exemplo da própria Google filtra por remetente, por isso testa esta versão para todo o domínio; normalmente funciona, mas pode falhar o email que não indica o teu endereço, como as mensagens enviadas em Bcc. Os conselhos da Google sobre reencaminhamento também avisam que, depois de as mensagens reencaminhadas começarem a ser marcadas como spam, as seguintes têm mais probabilidade de o ser: mais uma razão para adicionares uma regra Drop aos endereços que só recebem spam.

Limites da configuração gratuita

Em setembro de 2026, segundo a página de limites da Cloudflare e a ajuda da Google:

Os custos que não se medem em dólares: a Cloudflare gere todo o DNS do teu domínio, e o teu email passa pela Cloudflare antes de a Google o guardar e filtrar.

Quando vale a pena pagar o Google Workspace

Vale a pena pagar o Workspace se quiseres continuar a enviar como o teu domínio a partir do próprio Gmail depois de o «Enviar correio como» terminar, iniciar sessão no Gmail com o teu domínio ou dar caixas de correio a várias pessoas. Em setembro de 2026, o Business Starter custa 7 USD por utilizador por mês num plano anual ou 8,40 USD no plano flexível, com um período de avaliação de 14 dias, 30 GB de armazenamento conjunto por utilizador, até 30 aliases por utilizador e um catch-all através do encaminhamento predefinido. Se só precisas de receber, e responder a partir do teu endereço @gmail.com não é problema, a configuração gratuita chega.

Ler cada endereço catch-all em separado

Tudo chega a uma única caixa de entrada do Gmail. Para veres o email de um endereço, pesquisa to:shop@example.com ou cria um filtro para esse endereço com Apply the label (Aplicar a etiqueta). As apps que leem o Gmail por IMAP precisam do Sign in with Google (Iniciar sessão com o Google) ou de uma palavra-passe da app; o nosso guia de palavras-passe da app e definições IMAP do Gmail explica como criar uma e porque é que a opção pode não aparecer.

Ler o email encaminhado por endereço no CatchNone

O CatchNone dá a cada endereço do teu domínio catch-all o seu próprio lugar. Lê a caixa de entrada do Gmail que o teu encaminhamento enche, diretamente a partir do teu dispositivo e apenas para leitura, e mostra cada mensagem sob o endereço a que chegou, por isso um endereço divulgado ou vendido salta à vista. O email para um endereço que nunca criaste aparece com um distintivo cinzento, e criar mais tarde um alias para esse endereço dá-lhe um nome. O plano gratuito inclui até 10 aliases no teu próprio domínio, e o Lite e o Premium não têm limite. O CatchNone está disponível para iPhone, iPad e Mac.

Na configuração avançada («Usar o seu próprio domínio»), ligas o Gmail à mão por IMAP (imap.gmail.com, porta 993, TLS) com uma palavra-passe da app do Gmail, porque a app não permite iniciar sessão com a Google. A app só lê, mas a palavra-passe da app em si dá acesso total ao teu Gmail. A Google não oferece palavras-passe de apps em todas as contas e revoga-as quando mudas a palavra-passe da tua Conta Google; sem uma, encaminha o catch-all para um endereço do iCloud Mail ou da Fastmail, que oferecem palavras-passe de app, ou passa o email do domínio para lá, como em iCloud+ com um domínio personalizado.

O CatchNone só recebe, por conceção, por isso continuas a responder a partir do Gmail. Lê apenas a caixa de entrada, por isso o email que o Gmail põe no Spam ou que um filtro arquiva não aparece (o filtro Never send it to Spam (Nunca enviar para o Spam) acima ajuda). Cada verificação, quando abres ou atualizas a app, abrange as 100 mensagens mais recentes da caixa de entrada dos últimos 30 dias, e só importa mensagens cujos campos Para, Cc ou Bcc indiquem um endereço do teu domínio. Marcar um alias como «Fora de uso» é apenas uma etiqueta, por isso bloqueia um endereço com uma regra Drop na Cloudflare.

Se preferires dispensar o domínio, o DNS e o encaminhamento, o Premium dá a cada registo o seu próprio endereço @catchnone.com, e esse email nunca chega à tua caixa de entrada do Gmail. Desativa um deles e os remetentes recebem uma devolução.

Perguntas frequentes

O que é o Cloudflare Email Routing e faz parte da Google?

É o serviço de reencaminhamento gratuito da Cloudflare, não da Google. Os registos MX da Cloudflare tornam-no o servidor de email do teu domínio: aceita cada mensagem, verifica o SPF, o DKIM e o DMARC, reescreve o remetente do envelope e passa a mensagem a um destino que verificaste, o Gmail ou qualquer outra caixa de entrada.

O Cloudflare Email Routing é seguro e fiável?

Confias o teu email tanto à Cloudflare como à Google. O maior risco é o controlo: quem entrar na tua conta da Cloudflare pode redirecionar o email de todos os endereços do domínio, e quem comprar o domínio depois de ele caducar recebe esse email, incluindo as mensagens para repor palavras-passe. Ativa a autenticação de dois fatores na Cloudflare, mantém o domínio em renovação automática e vê o que acontece quando um domínio de email expira. Os limites de fiabilidade estão documentados: políticas DMARC rigorosas podem fazer falhar o email reencaminhado, o email com mais de 25 MiB é rejeitado e os remetentes nem sempre ficam a saber das falhas, por isso consulta o Activity log sempre que uma mensagem não chegar.

Posso iniciar sessão no Gmail com o meu domínio personalizado?

Não com o Gmail gratuito: inicias sessão com o teu endereço @gmail.com, e o domínio apenas reencaminha para ele. Uma caixa de entrada do Gmail em que inicias sessão como you@example.com exige o Google Workspace. Também podes criar gratuitamente uma Conta Google que usa o teu próprio endereço em vez de um endereço do Gmail, para serviços como o YouTube ou o Google Drive, mas não tem caixa de entrada do Gmail.

O Email Routing funciona num subdomínio?

Sim. Em Email Routing, seleciona o teu domínio principal, abre Settings (Definições) e introduz o subdomínio em Subdomains (Subdomínios). A Cloudflare adiciona os registos necessários, e crias as regras para o subdomínio da mesma forma.

Como o desativo ou mudo para outro fornecedor?

Disable Email Routing (Desativar o Email Routing), em Email Routing → Settings, remove os registos MX, SPF e DKIM que o serviço adicionou. Para mudares sem interrupção, primeiro faz Unlock (Desbloquear) desses registos aí, adiciona os registos do novo fornecedor e desativa o encaminhamento quando a nova configuração estiver a funcionar.