Kratak odgovor
Ako mejlovi sa vašeg domena idu u spam, najčešći uzrok je nedostatak ili greška u SPF, DKIM i DMARC zapisima u DNS-u. Podesite SPF zapis sa ovlašćenim serverima pošte, uključite DKIM potpisivanje u mejl servisu i dodajte DMARC zapis u režimu praćenja. Posle propagacije DNS-a proverite rezultate i postepeno pooštrite politiku.
Kako se problem prepoznaje
- Mejlovi poslati sa poslovnog domena završavaju u fascikli Neželjena pošta ili Spam
- Primaoci ne vide poruku ili je otvaraju tek posle nekoliko dana
- Odgovori na vaše mejlove se vraćaju kao nedostavljeni ili odbijeni
- Gmail i Outlook prikazuju upozorenje da poruka nije proverena
- Klijenti se žale da ne dobijaju račune i obaveštenja koje im šaljete
Najčešći uzroci
Nema SPF zapisa ili je nepotpun
Domen nema TXT zapis koji navodi servere ovlašćene da šalju poštu u njegovo ime. Primaoci zato ne mogu da potvrde da poruka dolazi sa legitimne infrastrukture.
DKIM potpis nije uključen
Mejl servis ne potpisuje poruke privatnim ključem ili javni ključ nije objavljen u DNS-u. Bez potpisa primalac ne može da proveri da poruka nije izmenjena na putu.
DMARC zapis nedostaje ili je previše strog
Bez DMARC zapisa nemate izveštaje o tome ko šalje poštu u ime domena. Ako je politika odmah postavljena na `reject`, legitimna pošta može biti odbijena.
Pošta se šalje preko servera koji nije naveden
Sajt, aplikacija ili štampač šalju mejlove preko SMTP servera koji nije u SPF zapisu. Takve poruke izgledaju kao lažne i lako završe u spamu.
Loša reputacija domena ili IP adrese
Nov domen, veliki broj poruka odjednom ili prijave primaoca kao spama obaraju reputaciju. Čak i ispravni zapisi tada ne pomažu odmah.
Rešenje korak po korak
- 1
Proverite trenutne DNS zapise
Otvorite alat za proveru DNS-a ili komandnu liniju i proverite TXT zapise domena. U Windows-u možete koristiti
nslookup -type=TXT vasdomen.rs, a na macOS ili Linux-udig TXT vasdomen.rs. Zapišite šta postoji pre izmena, da biste znali na šta se vraćate ako nešto pođe naopako. - 2
Napravite SPF zapis
U DNS panelu hostinga ili registrara dodajte TXT zapis na koren domena sa vrednošću koja počinje sa
v=spf1. U njega unesite sve servise koji šalju poštu u ime domena, na primerinclude:za vaš mejl provajder, i završite sa~alldok ne budete sigurni da je sve obuhvaćeno. Nikada ne stavljajte dva SPF zapisa, jer primaoci tada tretiraju domen kao neispravan. - 3
Uključite DKIM u mejl servisu
U administraciji mejl servisa pronađite deo za domen i autentifikaciju i uključite DKIM. Servis će vam prikazati selektor i javni ključ koje treba da objavite kao TXT zapis, obično na adresi oblika
selektor._domainkey.vasdomen.rs. Sačekajte propagaciju, pa pošaljite probni mejl i proverite da li je potpis prošao. - 4
Dodajte DMARC zapis u režimu praćenja
Objavite TXT zapis na
_dmarc.vasdomen.rssa vrednošćuv=DMARC1; p=none; rua=mailto:dmarc@vasdomen.rs. Ovaj režim ne odbija poštu, ali vam šalje izveštaje o tome ko šalje mejlove u ime domena. Adresu za izveštaje postavite na sanduče koje redovno čitate. - 5
Pošaljite probne mejlove
Pošaljite poruku na Gmail, Outlook i na adresu na sopstvenom domenu. U Gmail-u otvorite poruku, kliknite na tri tačke i izaberite prikaz originala da vidite rezultate SPF, DKIM i DMARC provere. Ako nešto padne, vratite se na zapis koji je označen kao problem.
- 6
Analizirajte DMARC izveštaje
Posle nekoliko dana pregledajte izveštaje koje šalju primaoci. Obratite pažnju na IP adrese i servise koji šalju poštu, a nisu u SPF zapisu. Dodajte ih u SPF ili isključite slanje preko njih, pa ponovo proverite.
- 7
Pooštrite politiku postepeno
Kada izveštaji pokažu da sva legitimna pošta prolazi, promenite DMARC politiku sa
p=nonenap=quarantine, a kasnije nap=reject. Između izmena ostavite nekoliko dana da vidite efekat. Nagla promena narejectmože da odbije legitimne mejlove. - 8
Proverite reputaciju domena
Prijavite domen na Google Postmaster Tools ako šaljete veće količine pošte i pratite reputaciju. Proverite i da domen i IP nisu na crnim listama. Ako jeste, podnesite zahtev za uklanjanje i smanjite obim slanja dok se reputacija ne oporavi.
Ako ni posle podešavanja mejlovi idu u spam
Proverite sadržaj poruka: previše slika, veliki prilozi, kratki linkovi i reči koje podsećaju na reklame povećavaju šansu za spam. Pobrinite se da domen ima ispravan MX zapis i da se pošta šalje sa servera koji ima PTR zapis usklađen sa imenom. Ako koristite spoljni servis za slanje, proverite da li je domen tamo verifikovan i da li servis traži dodatne zapise. Za poslovnu poštu razmislite o slanju preko provajdera sa dobrom reputacijom i o zagrevanju novog domena postepenim povećanjem broja poruka. Zapamtite da promene DNS-a mogu da se vide tek posle nekoliko sati, pa ne donosite zaključke odmah.
Kako da sprečite da se ponovi
- Redovno pregledajte DMARC izveštaje i odmah dodajte nove servise u SPF zapis
- Nikada ne objavljujte dva SPF zapisa i držite ukupan broj `include` unosa pod kontrolom
- Uključite DKIM za svaki servis koji šalje poštu u ime domena
- Pratite reputaciju domena i reagujte na prijave primaoca
Kada je bolje pozvati stručnjaka
Ako ne možete da pristupite DNS panelu, ne znate koji servisi šalju poštu u ime domena ili posle izmena legitimna pošta prestane da stiže, bolje je da se obratite IT podršci. Pogrešan DMARC ili SPF zapis može da odbije poslovnu poštu dok se ne ispravi.
Izrada sajtova · Brzi, SEO optimizovani sajtovi na više jezikaČesta pitanja
Koliko traje da se promene DNS zapisa vide?
Promene se obično vide za nekoliko sati, ali može da prođe i do 24 do 48 sati zbog keširanja. Pošaljite probni mejl tek kada provera pokaže nove zapise.
Da li mogu odmah da postavim DMARC na reject?
Ne preporučuje se. Prvo koristite `p=none` i pratite izveštaje, pa postepeno pređite na `quarantine` i `reject` kada budete sigurni da sva legitimna pošta prolazi.
Šta ako koristim više servisa za slanje pošte?
Svaki servis mora biti obuhvaćen SPF zapisom ili da potpisuje poštu DKIM ključem za vaš domen. Proverite dokumentaciju svakog servisa i dodajte tačne `include` vrednosti.