E-mailurile ajung în spam: cauzele și cum se remediază
Când mesajele ajung în spam, rareori este de vină textul. Aproape întotdeauna este de vină faptul că serverul care primește nu poate verifica dacă mesajul provine cu adevărat de la voi. Acest ghid arată cum se remediază – cu pași de verificare de urmat întocmai.
Pe scurt
- Cauza nu stă aproape niciodată în conținut, ci în autentificare: serverul care primește nu poate verifica dacă mesajul provine cu adevărat de la domeniul vostru.
- Trei înregistrări în DNS rezolvă problema: SPF spune cine are voie să trimită. DKIM semnează mesajul. DMARC stabilește ce se întâmplă la neconcordanță.
- Ordinea este importantă. A activa DMARC în regim strict înainte ca SPF și DKIM să meargă curat vă blochează propriile mesaje.
- După configurare este nevoie de două până la patru săptămâni de observație, înainte să se poată vorbi de «rezolvat».
Întrebarea apare în aproape fiecare proiect: de ce ajung e-mailurile noastre în dosarul de spam? Presupunerea cea mai frecventă – text prea publicitar, prea multe linkuri, cuvântul «gratuit» – este valabilă în cele mai puține cazuri. Filtrele moderne de spam evaluează mai întâi altceva: dacă mesajul este în general autentic.
Pentru că protocolul de e-mail provine dintr-o vreme în care nimeni nu se gândea la abuz. În starea lui originară, orice computer din lume poate trimite un mesaj care poartă ca expeditor domeniul vostru. Cele trei înregistrări despre care este vorba aici închid exact această breșă.
Cele trei înregistrări și ce fac ele
SPF, DKIM și DMARC, fiecare într-o frază
- SPF – cine are voie să trimită
- O înregistrare în DNS care enumeră ce servere au voie să expedieze în numele domeniului vostru. Destinatarul verifică: a venit mesajul de la unul dintre aceste servere?
- DKIM – a fost modificat pe drum
- Serverul care expediază semnează criptografic mesajul. Cheia publică aferentă se află în DNS. Destinatarul verifică semnătura.
- DMARC – ce se întâmplă la neconcordanță
- Instrucțiunea voastră către destinatar: nu face nimic, mută în spam sau respinge. În plus, destinatarul trimite rapoarte despre ce a văzut.
Știai că…?
SPF și DKIM singure nu sunt de ajuns. Fiecare verifică doar o parte, iar amândouă pot fi trecute în timp ce adresa de expeditor vizibilă pentru destinatar este totuși falsificată.
Abia DMARC leagă verificările de adresa afișată în inbox. De aceea este înregistrarea cu efectul propriu-zis – și de aceea este și cea pe care o activezi strict la final.
Ordinea corectă
- Inventar. Cine expediază în numele vostru? De regulă mai mulți decât se crede: furnizorul de e-mail, unealta de newsletter, CRM-ul, serverul web pentru confirmările de formular, contabilitatea. Fiecare dintre ei trebuie să stea în SPF.
- Setați SPF. O singură înregistrare per domeniu, care enumeră toți expeditorii îndreptățiți. Mai multe înregistrări SPF sunt o greșeală și fac ca verificarea să nu se mai desfășoare deloc.
- Configurați DKIM. Activați-l la fiecare serviciu de expediere și introduceți în DNS cheia pusă la dispoziție. Fiecare serviciu primește cheia lui.
- Porniți DMARC în regim de observare. Mai întâi cu instrucțiunea «nu face nimic» și cu o adresă pentru rapoarte. Lăsați-l să meargă două până la patru săptămâni.
- Evaluați rapoartele. Ele arată ce expeditori cad la verificare. Dacă lipsește unul din SPF sau DKIM, adăugați-l acum.
- Abia apoi înăspriți. De la «nu face nimic» la «mută în spam» și mai târziu la «respinge». Între pași observați de fiecare dată două săptămâni.
Cum se verifică starea actuală
Înainte de orice modificare ar trebui să fie clar ce este valabil în acest moment. Două căi, ambele fără software suplimentar:
Printr-un mesaj primit. Deschideți un mesaj venit de la propriul vostru domeniu într-o cutie poștală oarecare și afișați antetele complete. Acolo, într-o linie numită Authentication-Results, scrie dacă SPF, DKIM și DMARC au fost trecute. De trei ori «pass» înseamnă: tehnica este în regulă.
Printr-o interogare DNS. Pe orice computer cu linie de comandă înregistrările pot fi interogate direct. Astfel vedeți ce este publicat efectiv – nu ce ar trebui să scrie în interfața de administrare.
# Vezi SPF nslookup -type=TXT domeniul-vostru.ro # Vezi DMARC nslookup -type=TXT _dmarc.domeniul-vostru.ro # Vezi DKIM (selectorul diferă după serviciu, aici exemplul "standard") nslookup -type=TXT standard._domainkey.domeniul-vostru.ro
Când tehnica este în regulă și tot se blochează
Dacă autentificarea este curată și livrarea tot slabă, intră în discuție alte patru cauze.
Domeniu nou fără istoric de expediere
Un domeniu care nu a expediat niciodată este considerat necunoscut. Cine trimite zece mii de mesaje în prima zi este frânat – pe bună dreptate.
Ce ajută: creșteți volumul pe parcursul a două până la patru săptămâni, începând cu destinatarii cei mai implicați.
Se recunoaște după: livrare slabă doar la trimiterile mariAdrese vechi, inactive în listă
Destinatarii care nu au deschis nimic de un an sunt un semnal negativ. Unele adrese dezactivate sunt chiar refolosite de furnizori drept capcane.
Ce ajută: cine nu a deschis nimic timp de douăsprezece luni primește un ultim mesaj – și apoi este scos.
Se recunoaște după: rata de deschidere în scădere pe parcursul lunilorExpediere printr-o adresă partajată
La serviciile de expediere ieftine, mulți clienți împart aceleași servere de trimitere. Reputația acestor servere ține atunci și de comportamentul celorlalți.
Ce ajută: de la câteva zeci de mii de mesaje pe lună, o adresă de expediere proprie – sub acest prag rareori rentabilă.
Se recunoaște după: prăbușiri bruște fără modificări propriiLipsa posibilității de dezabonare în antet
Furnizorii mari așteaptă la trimiterile în masă o dezabonare care funcționează cu un singur clic și este depusă tehnic în antete – nu doar ca link în subsol.
Ce ajută: activați-o în unealta de expediere; majoritatea o susțin, dar nu toate în mod implicit.
Se recunoaște după: probleme în special la furnizorii mari de e-mail gratuitLa configurarea propriei noastre expedieri am respectat ordinea și totuși am făcut o greșeală: serverul nu a putut la început să își scrie jurnalul de expediere, pentru că drepturile pe fișiere nu îi permiteau. Așadar am expediat cu succes – doar că fără dovadă.
Ne-am dat seama abia când am vrut să verificăm la ce adresă ajunsese efectiv un mesaj de test. Învățătura: jurnalul nu este un accesoriu. Fără el nu se poate dovedi la nevoie ce s-a întâmplat – și exact asta contează când un client spune că nu a primit nimic.
mail.domeniul-vostru.ro. Atunci reputația expedierilor de marketing rămâne separată de reputația corespondenței voastre obișnuite de afaceri. Dacă la o trimitere ceva merge prost, nu este afectată imediat toată comunicarea firmei.
Concluzie
Livrabilitatea nu este o problemă de text, ci una de dovadă. Cine setează cele trei înregistrări în ordinea corectă rezolvă astfel marea majoritate a cazurilor – și anume durabil, pentru că este vorba de o configurare unică.
Efortul este de câteva ore, distribuite pe patru până la șase săptămâni, pentru că fazele de observare fac parte din el. Cine le sare și activează direct regimul strict economisește săptămânile și riscă în schimb ca mesaje importante să dispară în tăcere.
Întrebări frecvente
De ce ajung e-mailurile mele în dosarul de spam?
În marea majoritate a cazurilor, pentru că serverul care primește nu poate verifica dacă mesajul provine cu adevărat de la domeniul vostru. Pentru asta sunt necesare trei înregistrări DNS: SPF, DKIM și DMARC. De conținut ține considerabil mai rar decât se presupune.
Ce sunt SPF, DKIM și DMARC?
SPF enumeră ce servere au voie să expedieze în numele vostru. DKIM semnează criptografic fiecare mesaj, astfel încât modificările să iasă la iveală. DMARC leagă ambele verificări de adresa de expeditor vizibilă și stabilește ce trebuie să facă destinatarul la neconcordanță.
În ce ordine se configurează?
Întâi SPF, apoi DKIM, apoi DMARC în regim de observare. După două până la patru săptămâni evaluați rapoartele, adăugați expeditorii lipsă și abia apoi înăspriți DMARC pas cu pas. Cine activează DMARC strict de la început își blochează propriile mesaje.
Cum verific dacă înregistrările sunt corecte?
Cel mai rapid prin antetele complete ale unui mesaj primit: în linia Authentication-Results trebuie să scrie «pass» la SPF, la DKIM și la DMARC. În completare, înregistrările pot fi văzute direct printr-o interogare DNS.
Cât durează până când o modificare are efect?
Modificările DNS sunt vizibile, în funcție de setare, în câteva minute până în 24 de ore. Reputația unui domeniu se îmbunătățește mai lent – socotiți două până la patru săptămâni până când rata de livrare se mișcă măsurabil.
Este nevoie de un subdomeniu propriu pentru expediere?
Nu obligatoriu, dar are sens. El separă reputația expedierilor de marketing de cea a corespondenței voastre obișnuite de afaceri. Dacă la o trimitere ceva merge prost, nu este afectată întreaga comunicare a firmei.
Marketing care se configurează singur
Beta Studio Engine este deschisă. Rezervă-ți locul și contribuie de la început.
Participă la beta →