Referência da API
Integre o MailAudit ao seu próprio aplicativo: verificações de DNS, blacklist e reputação, além de testes completos de entregabilidade de email, por meio de uma API REST.
Chave de API obrigatória
Gratuita — crie uma no painelLimite de requisições
60 requisições / minuto, 1.000 / dia por chave
URL base
https://api.mailaudit.io/api/v1
Autenticação
Toda requisição precisa de uma chave de API. Envie-a no cabeçalho Authorization como token Bearer (ou no cabeçalho X-API-Key). Mantenha sua chave em segredo — não a incorpore em código executado no navegador.
curl -H "Authorization: Bearer ma_live_xxxxxxxxxxxx" \
"https://api.mailaudit.io/api/v1/tools/mx-check?domain=example.com"Toda resposta inclui os cabeçalhos X-RateLimit-Remaining e X-RateLimit-Daily-Remaining. Quando um limite é excedido, você recebe HTTP 429 com um cabeçalho Retry-After.
Endpoints
Verificação de registro MX
/tools/mx-checkConsulta os registros MX de um domínio, além das configurações SPF e DMARC.
Parâmetros
domainstringobrigatórioExemplo de requisição
curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
"https://api.mailaudit.io/api/v1/tools/mx-check?domain=gmail.com"Exemplo de resposta
1{
2 "domain": "gmail.com",
3 "hasMx": true,
4 "records": [
5 {
6 "exchange": "gmail-smtp-in.l.google.com",
7 "priority": 5,
8 "ip": ["142.250.150.27"]
9 },
10 {
11 "exchange": "alt1.gmail-smtp-in.l.google.com",
12 "priority": 10,
13 "ip": ["142.250.141.26"]
14 }
15 ],
16 "hasSpf": true,
17 "spfRecord": "v=spf1 redirect=_spf.google.com",
18 "hasDmarc": true,
19 "dmarcRecord": "v=DMARC1; p=none; sp=quarantine; rua=mailto:..."
20}Verificação de blacklist
/tools/blacklist-checkVerifica se um endereço IP ou domínio está nas principais blocklists de spam (32 DNSBLs).
Parâmetros
querystringobrigatórioExemplo de requisição
curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
"https://api.mailaudit.io/api/v1/tools/blacklist-check?query=8.8.8.8"Exemplo de resposta
1{
2 "query": "8.8.8.8",
3 "queryType": "ip",
4 "totalChecked": 32,
5 "totalListed": 0,
6 "results": [
7 {
8 "name": "Spamhaus ZEN",
9 "zone": "zen.spamhaus.org",
10 "listed": false,
11 "responseTime": 45
12 },
13 {
14 "name": "Barracuda",
15 "zone": "b.barracudacentral.org",
16 "listed": false,
17 "responseTime": 32
18 }
19 // ...
20 ]
21}Verificação de reputação de domínio
/tools/reputationCálculo completo da pontuação de reputação de domínio. Verifica SPF, DKIM, DMARC, registros MX, status em blacklist, suporte a STARTTLS, idade do domínio e reverse DNS.
Parâmetros
domainstringobrigatórioExemplo de requisição
curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
"https://api.mailaudit.io/api/v1/tools/reputation?domain=gmail.com"Escala de avaliação
Exemplo de resposta
1{
2 "domain": "gmail.com",
3 "ip": "142.250.150.27",
4 "score": 100,
5 "grade": "A+",
6 "factors": [
7 { "name": "SPF", "status": "pass", "detail": "Policy: present", "impact": 15 },
8 { "name": "DKIM", "status": "warn", "detail": "Not found", "impact": 0 },
9 { "name": "DMARC", "status": "warn", "detail": "Policy: none", "impact": 5 },
10 { "name": "MX Records", "status": "pass", "detail": "5 record(s)", "impact": 10 },
11 { "name": "Blacklists", "status": "pass", "detail": "Clean (39 checked)", "impact": 20 },
12 { "name": "STARTTLS", "status": "pass", "detail": "Supported", "impact": 10 },
13 { "name": "Domain Age", "status": "pass", "detail": "30.3 years", "impact": 10 },
14 { "name": "Reverse DNS", "status": "pass", "detail": "wa-in-f27.1e100.net", "impact": 5 }
15 ],
16 "details": {
17 "mx": { "valid": true, "count": 5, "primary": "gmail-smtp-in.l.google.com" },
18 "spf": { "valid": true, "record": "v=spf1 redirect=_spf.google.com" },
19 "dkim": { "valid": false, "selectors": [] },
20 "dmarc": { "valid": true, "policy": "none", "rua": ["mailto:..."] },
21 "blacklists": { "checked": 10, "listed": 0, "clean": true },
22 "tls": { "valid": true, "starttls": true },
23 "domainAge": { "valid": true, "years": 30.3, "registrationDate": "1995-08-13" },
24 "rdns": { "valid": true, "hostname": "wa-in-f27.1e100.net" }
25 },
26 "checkedAt": "2025-12-03T07:05:46.232Z",
27 "cached": false
28}Teste de entregabilidade de email
Crie um endereço de teste, envie seu email para ele a partir do servidor que você quer testar e consulte o resultado até que o status seja completed (normalmente em até um minuto). Os endereços de teste expiram após uma hora.
/test/generateCria um novo endereço de email de teste.
Exemplo de requisição
curl -X POST -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
"https://api.mailaudit.io/api/v1/test/generate"Exemplo de resposta
1{
2 "testId": "k3v9x2m1qa",
3 "email": "[email protected]",
4 "expiresAt": "2026-09-24T18:44:14.762Z",
5 "checkUrl": "/test/k3v9x2m1qa"
6}/test/{testId}Obtém o status e os resultados de um teste. Status: pending → processing → completed (ou expired / error). A pontuação vai de 0 a 10.
Parâmetros
testIdstringobrigatórioExemplo de requisição
curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
"https://api.mailaudit.io/api/v1/test/k3v9x2m1qa"Exemplo de resposta
1{
2 "testId": "k3v9x2m1qa",
3 "status": "completed",
4 "score": 9.2,
5 "createdAt": "2026-09-24T17:44:14.763Z",
6 "receivedAt": "2026-09-24T17:45:02.118Z",
7 "expiresAt": "2026-09-24T18:44:14.762Z",
8 "email": {
9 "from": "[email protected]",
10 "subject": "Our September newsletter",
11 "bounceAddress": null
12 },
13 "checks": {
14 "spf": { "status": "pass", ... },
15 "dkim": { "status": "pass", ... },
16 "dmarc": { "status": "pass", ... },
17 "blacklist": { "status": "pass", ... },
18 "spamassassin": { "status": "pass", ... }
19 }
20}/test/{testId}/recheckExecuta novamente todas as verificações em um email já recebido, sem enviar um novo.
Parâmetros
testIdstringobrigatórioExemplo de resposta
1{
2 "success": true,
3 "testId": "k3v9x2m1qa",
4 "message": "Recheck initiated - checks are running"
5}Caixa de entrada de desenvolvimento
Cada conta tem seu próprio endereço descartável ([email protected], com qualquer +tag). Os emails enviados a ele são mantidos por 24 horas e podem ser lidos pela API, no painel ou por um link de compartilhamento. Use-o em testes de ponta a ponta em vez de uma caixa de correio real.
/inbox/waitAguarda (long-poll, até 60 s) a chegada de uma mensagem correspondente e a retorna com texto, HTML, links e códigos de uso único. Retorna 408 se nada chegar a tempo.
Parâmetros
tagstringtimeoutnumbersinceISO 8601Exemplo de requisição
1curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
2 "https://api.mailaudit.io/api/v1/inbox/address?tag=signup-42"
3# → { "address": "[email protected]", … }
4
5curl -H "Authorization: Bearer $MAILAUDIT_API_KEY" \
6 "https://api.mailaudit.io/api/v1/inbox/wait?tag=signup-42&timeout=60"Também disponível:
- GET /inbox · GET /inbox/address · GET /inbox/messages?tag=&since=
- GET /inbox/messages/{id} · GET /inbox/messages/{id}/raw · DELETE /inbox/messages/{id}
Exemplo de resposta
1{
2 "id": "81ab56fe-9546-41a1-b7d1-b0f1a594ad37",
3 "to": "[email protected]",
4 "tag": "signup-42",
5 "from": { "address": "[email protected]", "name": "YourApp" },
6 "subject": "Confirm your email address",
7 "receivedAt": "2026-09-24T19:53:43.624Z",
8 "expiresAt": "2026-09-25T19:53:43.624Z",
9 "links": ["https://yourapp.dev/confirm?t=abc"],
10 "codes": ["482913"],
11 "shareUrl": "https://mailaudit.io/m/UjKgBYNGYXjTaGLe…",
12 "text": "Your code: 482 913 …",
13 "html": "<p>Your code: <b>482 913</b></p>…",
14 "headers": { "subject": "Confirm your email address", … }
15}Use a partir de um agente de IA (MCP)
A mesma caixa de entrada é um servidor MCP, então o Claude Code, o Cursor e outros clientes MCP podem criar endereços, aguardar emails e lê-los por conta própria:
claude mcp add --transport http mailaudit https://api.mailaudit.io/mcp \
--header "Authorization: Bearer $MAILAUDIT_API_KEY"Ferramentas: new_address, wait_for_message, list_messages, get_message, extract, share_link, delete_message.
Códigos de status HTTP
| Código | Status | Descrição |
|---|---|---|
| 200 | OK | Requisição bem-sucedida |
| 400 | Bad Request | Parâmetro ausente ou inválido |
| 401 | Unauthorized | Chave de API ausente, inválida ou revogada |
| 404 | Not Found | Teste não encontrado |
| 429 | Too Many Requests | Limite de requisições excedido (60/minuto ou 1.000/dia) |
| 500 | Internal Server Error | Erro no servidor |
Respostas de erro
Em caso de erro, a resposta contém um campo error com a descrição do problema:
{
"error": "Domain is required"
}Exemplos de código
JavaScript / Node.js
1// Consultar registros MX
2const response = await fetch(
3 'https://api.mailaudit.io/api/v1/tools/mx-check?domain=example.com',
4 { headers: { Authorization: `Bearer ${process.env.MAILAUDIT_API_KEY}` } }
5);
6const data = await response.json();
7
8if (data.hasMx) {
9 console.log('Registros MX:', data.records);
10 console.log('SPF:', data.hasSpf ? data.spfRecord : 'Nenhum');
11 console.log('DMARC:', data.hasDmarc ? data.dmarcRecord : 'Nenhum');
12}Python
1import os
2import requests
3
4# Verificação de blacklist
5response = requests.get(
6 'https://api.mailaudit.io/api/v1/tools/blacklist-check',
7 params={'query': '192.168.1.1'},
8 headers={'Authorization': f"Bearer {os.environ['MAILAUDIT_API_KEY']}"},
9)
10data = response.json()
11
12print(f"Verificadas: {data['totalChecked']} listas")
13print(f"Listado em: {data['totalListed']} entradas")
14
15for result in data['results']:
16 if result['listed']:
17 print(f"⚠️ {result['name']}: LISTADO")Python - Reputation Check
1import os
2import requests
3
4# Verificação de reputação de domínio
5response = requests.get(
6 'https://api.mailaudit.io/api/v1/tools/reputation',
7 params={'domain': 'example.com'},
8 headers={'Authorization': f"Bearer {os.environ['MAILAUDIT_API_KEY']}"},
9)
10data = response.json()
11
12print(f"Score: {data['score']}/100 ({data['grade']})")
13print("\nFatores:")
14for factor in data['factors']:
15 icon = "✅" if factor['status'] == 'pass' else "⚠️" if factor['status'] == 'warn' else "❌"
16 print(f" {icon} {factor['name']}: {factor['detail']} ({factor['impact']:+d})")Python - Email deliverability test
1import os
2import time
3import requests
4
5# Teste completo de entregabilidade
6api = 'https://api.mailaudit.io/api/v1'
7headers = {'Authorization': f"Bearer {os.environ['MAILAUDIT_API_KEY']}"}
8
9test = requests.post(f'{api}/test/generate', headers=headers).json()
10print('Send your email to:', test['email'])
11
12while True:
13 result = requests.get(f"{api}/test/{test['testId']}", headers=headers).json()
14 if result['status'] in ('completed', 'expired', 'error'):
15 break
16 time.sleep(10)
17
18print(f"Status: {result['status']}, score: {result['score']}/10")PHP
1<?php
2// Verificação de MX
3$domain = 'example.com';
4$url = "https://api.mailaudit.io/api/v1/tools/mx-check?domain=" . urlencode($domain);
5
6$context = stream_context_create(['http' => [
7 'header' => 'Authorization: Bearer ' . getenv('MAILAUDIT_API_KEY'),
8]]);
9$response = file_get_contents($url, false, $context);
10$data = json_decode($response, true);
11
12if ($data['hasMx']) {
13 foreach ($data['records'] as $mx) {
14 echo "MX: {$mx['exchange']} (prioridade: {$mx['priority']})\n";
15 }
16}
17?>Quer testar a API?
Experimente nossas ferramentas pela interface web ou comece a desenvolver direto com a API.