MailAudit
Documentação da API

Referência da API

Integre o MailAudit ao seu próprio aplicativo: verificações de DNS, blacklist e reputação, além de testes completos de entregabilidade de email, por meio de uma API REST.

Chave de API obrigatória

Gratuita — crie uma no painel

Limite de requisições

60 requisições / minuto, 1.000 / dia por chave

URL base

https://api.mailaudit.io/api/v1

Autenticação

Toda requisição precisa de uma chave de API. Envie-a no cabeçalho Authorization como token Bearer (ou no cabeçalho X-API-Key). Mantenha sua chave em segredo — não a incorpore em código executado no navegador.

bash
curl -H "Authorization: Bearer ma_live_xxxxxxxxxxxx" \
  "https://api.mailaudit.io/api/v1/tools/mx-check?domain=example.com"

Toda resposta inclui os cabeçalhos X-RateLimit-Remaining e X-RateLimit-Daily-Remaining. Quando um limite é excedido, você recebe HTTP 429 com um cabeçalho Retry-After.

Obter uma chave de API

Endpoints

Verificação de registro MX

GET/tools/mx-check

Consulta os registros MX de um domínio, além das configurações SPF e DMARC.

Parâmetros

domainstringobrigatório
Nome de domínio a verificar (ex.: example.com)

Exemplo de requisição

bash
curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
  "https://api.mailaudit.io/api/v1/tools/mx-check?domain=gmail.com"

Exemplo de resposta

json
1{
2  "domain": "gmail.com",
3  "hasMx": true,
4  "records": [
5    {
6      "exchange": "gmail-smtp-in.l.google.com",
7      "priority": 5,
8      "ip": ["142.250.150.27"]
9    },
10    {
11      "exchange": "alt1.gmail-smtp-in.l.google.com",
12      "priority": 10,
13      "ip": ["142.250.141.26"]
14    }
15  ],
16  "hasSpf": true,
17  "spfRecord": "v=spf1 redirect=_spf.google.com",
18  "hasDmarc": true,
19  "dmarcRecord": "v=DMARC1; p=none; sp=quarantine; rua=mailto:..."
20}

Verificação de blacklist

GET/tools/blacklist-check

Verifica se um endereço IP ou domínio está nas principais blocklists de spam (32 DNSBLs).

Parâmetros

querystringobrigatório
Endereço IP (ex.: 192.168.1.1) ou nome de domínio

Exemplo de requisição

bash
curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
  "https://api.mailaudit.io/api/v1/tools/blacklist-check?query=8.8.8.8"

Exemplo de resposta

json
1{
2  "query": "8.8.8.8",
3  "queryType": "ip",
4  "totalChecked": 32,
5  "totalListed": 0,
6  "results": [
7    {
8      "name": "Spamhaus ZEN",
9      "zone": "zen.spamhaus.org",
10      "listed": false,
11      "responseTime": 45
12    },
13    {
14      "name": "Barracuda",
15      "zone": "b.barracudacentral.org",
16      "listed": false,
17      "responseTime": 32
18    }
19    // ...
20  ]
21}

Verificação de reputação de domínio

GET/tools/reputation

Cálculo completo da pontuação de reputação de domínio. Verifica SPF, DKIM, DMARC, registros MX, status em blacklist, suporte a STARTTLS, idade do domínio e reverse DNS.

Parâmetros

domainstringobrigatório
Nome de domínio a verificar (ex.: gmail.com)

Exemplo de requisição

bash
curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
  "https://api.mailaudit.io/api/v1/tools/reputation?domain=gmail.com"
Escala de avaliação
90-100 = A+
80-89 = A
70-79 = B
60-69 = C
50-59 = D
0-49 = F

Exemplo de resposta

json
1{
2  "domain": "gmail.com",
3  "ip": "142.250.150.27",
4  "score": 100,
5  "grade": "A+",
6  "factors": [
7    { "name": "SPF", "status": "pass", "detail": "Policy: present", "impact": 15 },
8    { "name": "DKIM", "status": "warn", "detail": "Not found", "impact": 0 },
9    { "name": "DMARC", "status": "warn", "detail": "Policy: none", "impact": 5 },
10    { "name": "MX Records", "status": "pass", "detail": "5 record(s)", "impact": 10 },
11    { "name": "Blacklists", "status": "pass", "detail": "Clean (39 checked)", "impact": 20 },
12    { "name": "STARTTLS", "status": "pass", "detail": "Supported", "impact": 10 },
13    { "name": "Domain Age", "status": "pass", "detail": "30.3 years", "impact": 10 },
14    { "name": "Reverse DNS", "status": "pass", "detail": "wa-in-f27.1e100.net", "impact": 5 }
15  ],
16  "details": {
17    "mx": { "valid": true, "count": 5, "primary": "gmail-smtp-in.l.google.com" },
18    "spf": { "valid": true, "record": "v=spf1 redirect=_spf.google.com" },
19    "dkim": { "valid": false, "selectors": [] },
20    "dmarc": { "valid": true, "policy": "none", "rua": ["mailto:..."] },
21    "blacklists": { "checked": 10, "listed": 0, "clean": true },
22    "tls": { "valid": true, "starttls": true },
23    "domainAge": { "valid": true, "years": 30.3, "registrationDate": "1995-08-13" },
24    "rdns": { "valid": true, "hostname": "wa-in-f27.1e100.net" }
25  },
26  "checkedAt": "2025-12-03T07:05:46.232Z",
27  "cached": false
28}

Teste de entregabilidade de email

Crie um endereço de teste, envie seu email para ele a partir do servidor que você quer testar e consulte o resultado até que o status seja completed (normalmente em até um minuto). Os endereços de teste expiram após uma hora.

POST/test/generate

Cria um novo endereço de email de teste.

Exemplo de requisição

bash
curl -X POST -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
  "https://api.mailaudit.io/api/v1/test/generate"

Exemplo de resposta

json
1{
2  "testId": "k3v9x2m1qa",
3  "email": "[email protected]",
4  "expiresAt": "2026-09-24T18:44:14.762Z",
5  "checkUrl": "/test/k3v9x2m1qa"
6}
GET/test/{testId}

Obtém o status e os resultados de um teste. Status: pending → processing → completed (ou expired / error). A pontuação vai de 0 a 10.

Parâmetros

testIdstringobrigatório
ID do teste retornado por /test/generate

Exemplo de requisição

bash
curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
  "https://api.mailaudit.io/api/v1/test/k3v9x2m1qa"

Exemplo de resposta

json
1{
2  "testId": "k3v9x2m1qa",
3  "status": "completed",
4  "score": 9.2,
5  "createdAt": "2026-09-24T17:44:14.763Z",
6  "receivedAt": "2026-09-24T17:45:02.118Z",
7  "expiresAt": "2026-09-24T18:44:14.762Z",
8  "email": {
9    "from": "[email protected]",
10    "subject": "Our September newsletter",
11    "bounceAddress": null
12  },
13  "checks": {
14    "spf": { "status": "pass", ... },
15    "dkim": { "status": "pass", ... },
16    "dmarc": { "status": "pass", ... },
17    "blacklist": { "status": "pass", ... },
18    "spamassassin": { "status": "pass", ... }
19  }
20}
POST/test/{testId}/recheck

Executa novamente todas as verificações em um email já recebido, sem enviar um novo.

Parâmetros

testIdstringobrigatório
ID do teste retornado por /test/generate

Exemplo de resposta

json
1{
2  "success": true,
3  "testId": "k3v9x2m1qa",
4  "message": "Recheck initiated - checks are running"
5}

Caixa de entrada de desenvolvimento

Cada conta tem seu próprio endereço descartável ([email protected], com qualquer +tag). Os emails enviados a ele são mantidos por 24 horas e podem ser lidos pela API, no painel ou por um link de compartilhamento. Use-o em testes de ponta a ponta em vez de uma caixa de correio real.

GET/inbox/wait

Aguarda (long-poll, até 60 s) a chegada de uma mensagem correspondente e a retorna com texto, HTML, links e códigos de uso único. Retorna 408 se nada chegar a tempo.

Parâmetros

tagstring
Somente emails enviados para dev-xxxxxx+{tag}@…
timeoutnumber
Segundos de espera, 1-60 (padrão 30)
sinceISO 8601
Somente emails recebidos após este momento (padrão: agora)

Exemplo de requisição

bash
1curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
2  "https://api.mailaudit.io/api/v1/inbox/address?tag=signup-42"
3# → { "address": "[email protected]", … }
4
5curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
6  "https://api.mailaudit.io/api/v1/inbox/wait?tag=signup-42&timeout=60"

Também disponível:

  • GET /inbox · GET /inbox/address · GET /inbox/messages?tag=&since=
  • GET /inbox/messages/{id} · GET /inbox/messages/{id}/raw · DELETE /inbox/messages/{id}

Exemplo de resposta

json
1{
2  "id": "81ab56fe-9546-41a1-b7d1-b0f1a594ad37",
3  "to": "[email protected]",
4  "tag": "signup-42",
5  "from": { "address": "[email protected]", "name": "YourApp" },
6  "subject": "Confirm your email address",
7  "receivedAt": "2026-09-24T19:53:43.624Z",
8  "expiresAt": "2026-09-25T19:53:43.624Z",
9  "links": ["https://yourapp.dev/confirm?t=abc"],
10  "codes": ["482913"],
11  "shareUrl": "https://mailaudit.io/m/UjKgBYNGYXjTaGLe…",
12  "text": "Your code: 482 913 …",
13  "html": "<p>Your code: <b>482 913</b></p>…",
14  "headers": { "subject": "Confirm your email address", … }
15}

Use a partir de um agente de IA (MCP)

A mesma caixa de entrada é um servidor MCP, então o Claude Code, o Cursor e outros clientes MCP podem criar endereços, aguardar emails e lê-los por conta própria:

bash
claude mcp add --transport http mailaudit https://api.mailaudit.io/mcp \
  --header "Authorization: Bearer $MAILAUDIT_API_KEY"

Ferramentas: new_address, wait_for_message, list_messages, get_message, extract, share_link, delete_message.

Códigos de status HTTP

CódigoStatusDescrição
200OKRequisição bem-sucedida
400Bad RequestParâmetro ausente ou inválido
401UnauthorizedChave de API ausente, inválida ou revogada
404Not FoundTeste não encontrado
429Too Many RequestsLimite de requisições excedido (60/minuto ou 1.000/dia)
500Internal Server ErrorErro no servidor

Respostas de erro

Em caso de erro, a resposta contém um campo error com a descrição do problema:

json
{
  "error": "Domain is required"
}

Exemplos de código

JavaScript / Node.js

javascript
1// Consultar registros MX
2const response = await fetch(
3  'https://api.mailaudit.io/api/v1/tools/mx-check?domain=example.com',
4  { headers: { Authorization: `Bearer ${process.env.MAILAUDIT_API_KEY}` } }
5);
6const data = await response.json();
7
8if (data.hasMx) {
9  console.log('Registros MX:', data.records);
10  console.log('SPF:', data.hasSpf ? data.spfRecord : 'Nenhum');
11  console.log('DMARC:', data.hasDmarc ? data.dmarcRecord : 'Nenhum');
12}

Python

python
1import os
2import requests
3
4# Verificação de blacklist
5response = requests.get(
6    'https://api.mailaudit.io/api/v1/tools/blacklist-check',
7    params={'query': '192.168.1.1'},
8    headers={'Authorization': f"Bearer {os.environ['MAILAUDIT_API_KEY']}"},
9)
10data = response.json()
11
12print(f"Verificadas: {data['totalChecked']} listas")
13print(f"Listado em: {data['totalListed']} entradas")
14
15for result in data['results']:
16    if result['listed']:
17        print(f"⚠️  {result['name']}: LISTADO")

Python - Reputation Check

python
1import os
2import requests
3
4# Verificação de reputação de domínio
5response = requests.get(
6    'https://api.mailaudit.io/api/v1/tools/reputation',
7    params={'domain': 'example.com'},
8    headers={'Authorization': f"Bearer {os.environ['MAILAUDIT_API_KEY']}"},
9)
10data = response.json()
11
12print(f"Score: {data['score']}/100 ({data['grade']})")
13print("\nFatores:")
14for factor in data['factors']:
15    icon = "✅" if factor['status'] == 'pass' else "⚠️" if factor['status'] == 'warn' else "❌"
16    print(f"  {icon} {factor['name']}: {factor['detail']} ({factor['impact']:+d})")

Python - Email deliverability test

python
1import os
2import time
3import requests
4
5# Teste completo de entregabilidade
6api = 'https://api.mailaudit.io/api/v1'
7headers = {'Authorization': f"Bearer {os.environ['MAILAUDIT_API_KEY']}"}
8
9test = requests.post(f'{api}/test/generate', headers=headers).json()
10print('Send your email to:', test['email'])
11
12while True:
13    result = requests.get(f"{api}/test/{test['testId']}", headers=headers).json()
14    if result['status'] in ('completed', 'expired', 'error'):
15        break
16    time.sleep(10)
17
18print(f"Status: {result['status']}, score: {result['score']}/10")

PHP

php
1<?php
2// Verificação de MX
3$domain = 'example.com';
4$url = "https://api.mailaudit.io/api/v1/tools/mx-check?domain=" . urlencode($domain);
5
6$context = stream_context_create(['http' => [
7    'header' => 'Authorization: Bearer ' . getenv('MAILAUDIT_API_KEY'),
8]]);
9$response = file_get_contents($url, false, $context);
10$data = json_decode($response, true);
11
12if ($data['hasMx']) {
13    foreach ($data['records'] as $mx) {
14        echo "MX: {$mx['exchange']} (prioridade: {$mx['priority']})\n";
15    }
16}
17?>

Quer testar a API?

Experimente nossas ferramentas pela interface web ou comece a desenvolver direto com a API.