E-mailurile ajung în spam: cauzele și cum se remediază

Când mesajele ajung în spam, rareori este de vină textul. Aproape întotdeauna este de vină faptul că serverul care primește nu poate verifica dacă mesajul provine cu adevărat de la voi. Acest ghid arată cum se remediază – cu pași de verificare de urmat întocmai.

Un flux de forme luminoase trece prin trei praguri de verificare, unele fiind deviate

Pe scurt

  • Cauza nu stă aproape niciodată în conținut, ci în autentificare: serverul care primește nu poate verifica dacă mesajul provine cu adevărat de la domeniul vostru.
  • Trei înregistrări în DNS rezolvă problema: SPF spune cine are voie să trimită. DKIM semnează mesajul. DMARC stabilește ce se întâmplă la neconcordanță.
  • Ordinea este importantă. A activa DMARC în regim strict înainte ca SPF și DKIM să meargă curat vă blochează propriile mesaje.
  • După configurare este nevoie de două până la patru săptămâni de observație, înainte să se poată vorbi de «rezolvat».

Întrebarea apare în aproape fiecare proiect: de ce ajung e-mailurile noastre în dosarul de spam? Presupunerea cea mai frecventă – text prea publicitar, prea multe linkuri, cuvântul «gratuit» – este valabilă în cele mai puține cazuri. Filtrele moderne de spam evaluează mai întâi altceva: dacă mesajul este în general autentic.

Pentru că protocolul de e-mail provine dintr-o vreme în care nimeni nu se gândea la abuz. În starea lui originară, orice computer din lume poate trimite un mesaj care poartă ca expeditor domeniul vostru. Cele trei înregistrări despre care este vorba aici închid exact această breșă.

Forme luminoase trec prin trei praguri de verificare transparente, unele fiind deviate
Trei verificări înainte ca un mesaj să ajungă în inbox. Dacă una cade, destinatarul decide după bănuială.

Cele trei înregistrări și ce fac ele

SPF, DKIM și DMARC, fiecare într-o frază

SPF – cine are voie să trimită
O înregistrare în DNS care enumeră ce servere au voie să expedieze în numele domeniului vostru. Destinatarul verifică: a venit mesajul de la unul dintre aceste servere?
DKIM – a fost modificat pe drum
Serverul care expediază semnează criptografic mesajul. Cheia publică aferentă se află în DNS. Destinatarul verifică semnătura.
DMARC – ce se întâmplă la neconcordanță
Instrucțiunea voastră către destinatar: nu face nimic, mută în spam sau respinge. În plus, destinatarul trimite rapoarte despre ce a văzut.

Știai că…?

SPF și DKIM singure nu sunt de ajuns. Fiecare verifică doar o parte, iar amândouă pot fi trecute în timp ce adresa de expeditor vizibilă pentru destinatar este totuși falsificată.

Abia DMARC leagă verificările de adresa afișată în inbox. De aceea este înregistrarea cu efectul propriu-zis – și de aceea este și cea pe care o activezi strict la final.

Ordinea corectă

Trei forme geometrice se rotesc până se aliniază, o rază de lumină trece prin ele
Abia când toate trei sunt aliniate, verificarea trece curat. Înainte de asta vă blocați singuri.
Atenție Cea mai frecventă greșeală este setarea DMARC direct pe respingere. Dacă atunci expediază un serviciu care nu este încă în SPF – programul de contabilitate, portalul de recrutare, sistemul de tichete –, mesajele lui dispar fără urmă. Fără mesaj de eroare la expeditor.
  1. Inventar. Cine expediază în numele vostru? De regulă mai mulți decât se crede: furnizorul de e-mail, unealta de newsletter, CRM-ul, serverul web pentru confirmările de formular, contabilitatea. Fiecare dintre ei trebuie să stea în SPF.
  2. Setați SPF. O singură înregistrare per domeniu, care enumeră toți expeditorii îndreptățiți. Mai multe înregistrări SPF sunt o greșeală și fac ca verificarea să nu se mai desfășoare deloc.
  3. Configurați DKIM. Activați-l la fiecare serviciu de expediere și introduceți în DNS cheia pusă la dispoziție. Fiecare serviciu primește cheia lui.
  4. Porniți DMARC în regim de observare. Mai întâi cu instrucțiunea «nu face nimic» și cu o adresă pentru rapoarte. Lăsați-l să meargă două până la patru săptămâni.
  5. Evaluați rapoartele. Ele arată ce expeditori cad la verificare. Dacă lipsește unul din SPF sau DKIM, adăugați-l acum.
  6. Abia apoi înăspriți. De la «nu face nimic» la «mută în spam» și mai târziu la «respinge». Între pași observați de fiecare dată două săptămâni.

Cum se verifică starea actuală

Înainte de orice modificare ar trebui să fie clar ce este valabil în acest moment. Două căi, ambele fără software suplimentar:

Printr-un mesaj primit. Deschideți un mesaj venit de la propriul vostru domeniu într-o cutie poștală oarecare și afișați antetele complete. Acolo, într-o linie numită Authentication-Results, scrie dacă SPF, DKIM și DMARC au fost trecute. De trei ori «pass» înseamnă: tehnica este în regulă.

Printr-o interogare DNS. Pe orice computer cu linie de comandă înregistrările pot fi interogate direct. Astfel vedeți ce este publicat efectiv – nu ce ar trebui să scrie în interfața de administrare.

Comenzi de verificare
# Vezi SPF
nslookup -type=TXT domeniul-vostru.ro

# Vezi DMARC
nslookup -type=TXT _dmarc.domeniul-vostru.ro

# Vezi DKIM (selectorul diferă după serviciu, aici exemplul "standard")
nslookup -type=TXT standard._domainkey.domeniul-vostru.ro
Dacă la DMARC nu vine nimic înapoi, înregistrarea nu există. Este constatarea cea mai frecventă – și totodată cea mai ușor de remediat.

Când tehnica este în regulă și tot se blochează

Dacă autentificarea este curată și livrarea tot slabă, intră în discuție alte patru cauze.

Domeniu nou fără istoric de expediere

Un domeniu care nu a expediat niciodată este considerat necunoscut. Cine trimite zece mii de mesaje în prima zi este frânat – pe bună dreptate.

Ce ajută: creșteți volumul pe parcursul a două până la patru săptămâni, începând cu destinatarii cei mai implicați.

Se recunoaște după: livrare slabă doar la trimiterile mari

Adrese vechi, inactive în listă

Destinatarii care nu au deschis nimic de un an sunt un semnal negativ. Unele adrese dezactivate sunt chiar refolosite de furnizori drept capcane.

Ce ajută: cine nu a deschis nimic timp de douăsprezece luni primește un ultim mesaj – și apoi este scos.

Se recunoaște după: rata de deschidere în scădere pe parcursul lunilor

Expediere printr-o adresă partajată

La serviciile de expediere ieftine, mulți clienți împart aceleași servere de trimitere. Reputația acestor servere ține atunci și de comportamentul celorlalți.

Ce ajută: de la câteva zeci de mii de mesaje pe lună, o adresă de expediere proprie – sub acest prag rareori rentabilă.

Se recunoaște după: prăbușiri bruște fără modificări proprii

Lipsa posibilității de dezabonare în antet

Furnizorii mari așteaptă la trimiterile în masă o dezabonare care funcționează cu un singur clic și este depusă tehnic în antete – nu doar ca link în subsol.

Ce ajută: activați-o în unealta de expediere; majoritatea o susțin, dar nu toate în mod implicit.

Se recunoaște după: probleme în special la furnizorii mari de e-mail gratuit
Din practică

La configurarea propriei noastre expedieri am respectat ordinea și totuși am făcut o greșeală: serverul nu a putut la început să își scrie jurnalul de expediere, pentru că drepturile pe fișiere nu îi permiteau. Așadar am expediat cu succes – doar că fără dovadă.

Ne-am dat seama abia când am vrut să verificăm la ce adresă ajunsese efectiv un mesaj de test. Învățătura: jurnalul nu este un accesoriu. Fără el nu se poate dovedi la nevoie ce s-a întâmplat – și exact asta contează când un client spune că nu a primit nimic.

Sfat Configurați pentru expediere un subdomeniu propriu, de pildă mail.domeniul-vostru.ro. Atunci reputația expedierilor de marketing rămâne separată de reputația corespondenței voastre obișnuite de afaceri. Dacă la o trimitere ceva merge prost, nu este afectată imediat toată comunicarea firmei.

Concluzie

Livrabilitatea nu este o problemă de text, ci una de dovadă. Cine setează cele trei înregistrări în ordinea corectă rezolvă astfel marea majoritate a cazurilor – și anume durabil, pentru că este vorba de o configurare unică.

Efortul este de câteva ore, distribuite pe patru până la șase săptămâni, pentru că fazele de observare fac parte din el. Cine le sare și activează direct regimul strict economisește săptămânile și riscă în schimb ca mesaje importante să dispară în tăcere.

Întrebări frecvente

De ce ajung e-mailurile mele în dosarul de spam?

În marea majoritate a cazurilor, pentru că serverul care primește nu poate verifica dacă mesajul provine cu adevărat de la domeniul vostru. Pentru asta sunt necesare trei înregistrări DNS: SPF, DKIM și DMARC. De conținut ține considerabil mai rar decât se presupune.

Ce sunt SPF, DKIM și DMARC?

SPF enumeră ce servere au voie să expedieze în numele vostru. DKIM semnează criptografic fiecare mesaj, astfel încât modificările să iasă la iveală. DMARC leagă ambele verificări de adresa de expeditor vizibilă și stabilește ce trebuie să facă destinatarul la neconcordanță.

În ce ordine se configurează?

Întâi SPF, apoi DKIM, apoi DMARC în regim de observare. După două până la patru săptămâni evaluați rapoartele, adăugați expeditorii lipsă și abia apoi înăspriți DMARC pas cu pas. Cine activează DMARC strict de la început își blochează propriile mesaje.

Cum verific dacă înregistrările sunt corecte?

Cel mai rapid prin antetele complete ale unui mesaj primit: în linia Authentication-Results trebuie să scrie «pass» la SPF, la DKIM și la DMARC. În completare, înregistrările pot fi văzute direct printr-o interogare DNS.

Cât durează până când o modificare are efect?

Modificările DNS sunt vizibile, în funcție de setare, în câteva minute până în 24 de ore. Reputația unui domeniu se îmbunătățește mai lent – socotiți două până la patru săptămâni până când rata de livrare se mișcă măsurabil.

Este nevoie de un subdomeniu propriu pentru expediere?

Nu obligatoriu, dar are sens. El separă reputația expedierilor de marketing de cea a corespondenței voastre obișnuite de afaceri. Dacă la o trimitere ceva merge prost, nu este afectată întreaga comunicare a firmei.

Marketing care se configurează singur

Beta Studio Engine este deschisă. Rezervă-ți locul și contribuie de la început.

Participă la beta →
← Înapoi la listă