Como sei se uma empresa usa Microsoft 365?

O registro MX dela termina em mail.protection.outlook.com. O verificador consulta e mostra isso na linha Mail host; a consulta de provedor de e-mail faz o mesmo para um domínio sem checar um endereço.

Por que meu endereço Microsoft 365 sai como arriscado e não válido?

Normalmente porque o domínio aceita qualquer endereço: uma configuração híbrida ou em migração, ou um gateway na frente da Microsoft. Também pode significar que o endereço é uma caixa genérica como info@, ou que a Microsoft deu uma resposta temporária.

Funciona com endereços outlook.com e hotmail.com?

Esses são contas de consumo da Microsoft em outro sistema. Não são consultados enquanto a Microsoft recusar checagens vindas da rede do nosso servidor, e saem como arriscado com "Provider hides mailbox status" quando as checagens de sintaxe, domínio e descartável passam. O verificador de e-mails Outlook explica por quê.

A pessoa vê alguma coisa?

Não. O verificador desconecta depois da etapa RCPT TO, antes de qualquer mensagem ser enviada.

O verificador de Microsoft 365 é grátis?

Sim, cinco checagens por minuto sem conta. Para uma lista, entre com o Google e ganhe 100 verificações grátis, sem cartão.

Verificador de e-mails Microsoft 365: verifique um endereço Outlook corporativo

Em resumo: Confirma pelo MX que um domínio de empresa roda no Exchange Online e depois pergunta ao servidor da Microsoft por essa caixa, com o teste de catch-all primeiro, sem enviar nada. Limite: Domínios híbridos (Internal Relay), em migração ou atrás de um gateway de segurança aceitam qualquer endereço e saem como arriscado por catch-all. Endereços de consumo outlook.com e hotmail.com não são consultados.

Este verificador de Microsoft 365 consulta o MX do domínio para confirmar que termina em mail.protection.outlook.com, depois pergunta ao Exchange Online pelo endereço e desconecta antes de enviar qualquer coisa. Quando todas as caixas de um domínio estão no Microsoft 365, endereços desconhecidos são recusados com 550 5.4.1, então você recebe uma resposta clara. Configurações híbridas e com gateway muitas vezes aceitam tudo e saem como arriscado.

Microsoft 365 address

Tuned for company domains whose MX ends in mail.protection.outlook.com. Five checks a minute, no account needed. Nothing is sent to the address — we ask its mail server whether the mailbox exists, then disconnect.

A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 5 de novembro de 2026 · Equipe SimpleVerifier

Como verificar um endereço de e-mail do Microsoft 365

Digite um endereço de empresa, como [email protected]. Endereços de consumo outlook.com e hotmail.com vão no verificador de Outlook.
Clique em Check. O MX do domínio é consultado, e a linha Mail host mostra se ele aponta para o Microsoft 365.
O verificador pergunta primeiro à Microsoft por um endereço inventado, depois pelo real, e desconecta.
Válido significa que a caixa foi aceita e a inventada recusada. Inválido significa que a Microsoft disse que o destinatário não existe. Arriscado significa que não deu para confirmar.

Por que endereços Microsoft 365 podem ser verificados e os do Outlook.com não?

Eles rodam em sistemas diferentes. Tenants empresariais recebem e-mail em servidores terminados em mail.protection.outlook.com; outlook.com e hotmail.com de consumo usam olc.protection.outlook.com. Para um domínio de empresa cujas caixas estão todas no Exchange Online, o Directory-Based Edge Blocking da Microsoft (em inglês) recusa destinatários desconhecidos na porta com 550 5.4.1 Recipient address rejected: Access denied, e o verificador lê isso como inválido.

O e-mail de consumo da Microsoft é diferente: a Microsoft está recusando checagens de caixa postal vindas da rede do nosso servidor, então este verificador, como o verificador de e-mails Outlook, não consulta outlook.com, hotmail.com, live.com nem msn.com e devolve arriscado com "Provider hides mailbox status" quando as outras checagens passam. Digite um desses aqui e o resultado aponta para a página certa.

Quando um domínio Microsoft 365 aceita qualquer endereço?

Quando a Microsoft não consegue conhecer todas as caixas. Uma organização que mantém algumas caixas nos próprios servidores Exchange (uma configuração híbrida) marca o domínio como Internal Relay em vez de Authoritative, como descreve o guia da Microsoft para gerenciar domínios aceitos (em inglês). O Exchange Online então aceita e-mail para endereços desconhecidos e repassa. Migrações fazem o mesmo por um tempo.

Um gateway na frente, como Proofpoint ou Mimecast, também costuma aceitar tudo e decidir depois. Em cada caso o endereço inventado do verificador é aceito, então o resultado é arriscado com "Accepts all addresses", não um válido em que você não pode confiar. Se o MX nomeia um gateway e o SPF inclui spf.protection.outlook.com, o resultado avisa que o gateway respondeu.

O que significa 550 5.4.1 Recipient address rejected?

Que o endereço não existe na organização. Apesar das palavras "Access denied", é a checagem de diretório do Microsoft 365, não um bloqueio do IP do remetente. A referência de 550 5.4.1 (em inglês) tem o texto completo e o que fazer quando o seu próprio e-mail recebe isso.

Se você vir isso para um endereço que tem certeza que está certo, confira primeiro a grafia e depois pergunte ao destinatário se é um alias de outra caixa. Aliases ficam no diretório e são aceitos como qualquer caixa.

Perguntas frequentes

Como sei se uma empresa usa Microsoft 365?: O registro MX dela termina em mail.protection.outlook.com. O verificador consulta e mostra isso na linha Mail host; a consulta de provedor de e-mail faz o mesmo para um domínio sem checar um endereço.
Por que meu endereço Microsoft 365 sai como arriscado e não válido?: Normalmente porque o domínio aceita qualquer endereço: uma configuração híbrida ou em migração, ou um gateway na frente da Microsoft. Também pode significar que o endereço é uma caixa genérica como info@, ou que a Microsoft deu uma resposta temporária.
Funciona com endereços outlook.com e hotmail.com?: Esses são contas de consumo da Microsoft em outro sistema. Não são consultados enquanto a Microsoft recusar checagens vindas da rede do nosso servidor, e saem como arriscado com "Provider hides mailbox status" quando as checagens de sintaxe, domínio e descartável passam. O verificador de e-mails Outlook explica por quê.
A pessoa vê alguma coisa?: Não. O verificador desconecta depois da etapa RCPT TO, antes de qualquer mensagem ser enviada.
O verificador de Microsoft 365 é grátis?: Sim, cinco checagens por minuto sem conta. Para uma lista, entre com o Google e ganhe 100 verificações grátis, sem cartão.

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy