Teste ActiveSync¶
O Teste ActiveSync da InteSys é uma ferramenta gratuita para diagnosticar conexões Exchange ActiveSync (EAS) contra servidores Z-Push, Zimbra e Microsoft Exchange. Ela valida autenticação, descobre a versão EAS negociada, lista pastas e exibe uma prévia da caixa de entrada, contatos e calendário. Acesse em intesys.io/tools/activesync.
Quando Usar
Use esta ferramenta quando dispositivos móveis não sincronizam corretamente, antes de fazer uma migração de email ou para validar se um servidor está expondo corretamente o endpoint ActiveSync.
O Que é ActiveSync?¶
Exchange ActiveSync (EAS) é um protocolo desenvolvido pela Microsoft para sincronização de email, calendário, contatos e tarefas em dispositivos móveis. É amplamente suportado por:
- iOS / iPhone / iPad — suporte nativo
- Android — via aplicações como Nine, Outlook ou Samsung Email
- Outlook — via contas Exchange ou Microsoft 365
- Servidores: Microsoft Exchange, Z-Push (código aberto) e Zimbra (via Z-Push)
O EAS utiliza WBXML (WAP Binary XML) sobre HTTPS na porta 443, com cabeçalhos de autenticação HTTP Basic.
O Que a Ferramenta Verifica¶
1. Handshake de Descoberta (OPTIONS)¶
Envia uma requisição HTTP OPTIONS para /Microsoft-Server-ActiveSync e extrai:
- Versões EAS suportadas (ex.: 2.5, 12.0, 12.1, 14.0, 14.1)
- Comandos disponíveis (Sync, FolderSync, GetItemEstimate, Ping, etc.)
- Cabeçalhos do servidor (MS-Server-ActiveSync, X-Powered-By)
2. Provisionamento (Provision)¶
Executa o handshake de política de provisionamento exigido pelo EAS 12.1+:
- Solicita uma chave de política temporária
- Confirma a chave para obter uma chave final válida
- Necessário para a maioria dos comandos subsequentes
3. Sincronização de Pastas (FolderSync)¶
Lista todas as pastas da caixa de correio:
- Caixa de entrada, Enviados, Rascunhos, Lixeira
- Calendário, Contatos, Tarefas
- Pastas personalizadas criadas pelo usuário
4. Prévia de Conteúdo (Sync)¶
Após autenticação bem-sucedida, a ferramenta sincroniza e exibe:
- Mensagens recentes — remetente, assunto, tamanho, data
- Contatos — nome, email, telefone, empresa
- Itens de calendário — título, data de início, data de fim, local
Ideal para Migrações
Use esta ferramenta para validar rapidamente que uma nova caixa de correio foi provisionada corretamente antes de configurar dispositivos móveis dos usuários.
Como Usar¶
- Acesse intesys.io/tools/activesync
- Preencha os campos:
- URL do Servidor — ex.:
mail.exemplo.comouhttps://mail.exemplo.com - Usuário — seu endereço de email completo (ex.:
[email protected]) - Senha — a senha da caixa de correio
- URL do Servidor — ex.:
- Clique em Executar Teste ActiveSync
- Aguarde alguns segundos enquanto o teste é executado
- Analise os resultados
Entendendo os Resultados¶
Status Gerais¶
| Status | Significado |
|---|---|
| Autenticado | Credenciais válidas, EAS totalmente funcional |
| Autenticado com avisos | Autenticação OK, mas algumas funcionalidades retornaram erros |
| Falha de autenticação | Credenciais inválidas ou usuário não habilitado para EAS |
| Falha de conexão | Servidor inacessível, DNS inválido ou porta bloqueada |
Campos Retornados¶
- Versão EAS negociada — A maior versão suportada tanto pelo cliente quanto pelo servidor (ideal: 14.1)
- Versões anunciadas — Todas as versões que o servidor aceita
- Handshake de provisionamento — Indica se a política de dispositivos foi aceita
- Comandos suportados — Lista de comandos EAS que o servidor permite
- Pastas — Total de pastas sincronizáveis
- Duração — Tempo total do teste
Problemas Comuns e Soluções¶
"Falha de autenticação" em servidores Microsoft 365¶
A Microsoft desativou a autenticação Basic para EAS em todos os tenants do Microsoft 365 a partir de outubro de 2022. Apenas OAuth 2.0 moderno é suportado, mas o EAS tradicional com senha foi descontinuado.
Solução: Para Microsoft 365, use clientes que suportem autenticação moderna (Outlook, Apple Mail iOS 14+) ou Microsoft Graph API em vez de EAS.
"Conexão falhou"¶
- Verifique se a URL do servidor está correta e acessível
- Confirme que a porta 443 não está bloqueada por firewall
- Teste se o servidor responde em
/Microsoft-Server-ActiveSync - Verifique o registro DNS
Ado servidor
Certificado SSL inválido¶
O EAS exige HTTPS com certificado válido. Certificados autoassinados ou expirados causarão falhas. Use a ferramenta SSL Checker para validar o certificado antes.
Versão EAS muito baixa¶
Se o servidor negociar EAS 2.5 ou 12.0, alguns recursos modernos (como busca ou itens de calendário recorrentes) podem não funcionar corretamente. Considere atualizar o servidor para suportar EAS 14.1.
Comando Ping não suportado¶
O comando Ping é fundamental para notificações push em dispositivos móveis. Se não estiver na lista de comandos suportados, os usuários não receberão novas mensagens em tempo real — apenas via polling periódico.
Segurança e Privacidade¶
- Sem armazenamento — As credenciais são usadas apenas na requisição e descartadas imediatamente
- Sem logs sensíveis — Nenhum dado da caixa de correio é registrado ou armazenado
- TLS server-to-server — Todo o tráfego entre a ferramenta e o servidor de destino utiliza HTTPS
- HTTPS obrigatório — A ferramenta não aceita conexões sem criptografia
Ferramentas Relacionadas¶
- Email Auth Validator — Verifique SPF, DKIM e DMARC
- SSL Checker — Valide o certificado SSL do servidor EAS
- Calendário e Contatos (CalDAV/CardDAV) — Alternativa ao ActiveSync para sincronização de calendário e contatos