Кратак одговор
Ако мејлови са вашег домена иду у спам, најчешћи узрок је недостатак или грешка у SPF, DKIM и DMARC записима у DNS-у. Подесите SPF запис са овлашћеним серверима поште, укључите DKIM потписивање у мејл сервису и додајте DMARC запис у режиму праћења. После пропагације DNS-а проверите резултате и постепено pooštrite политику.
Како се проблем препознаје
- Мејлови послати са пословног домена завршавају у фасцикли Нежељена пошта или Спам
- Примаоци не виде поруку или је отварају тек после неколико дана
- Одговори на ваше мејлове се враћају као недостављени или одбијени
- Gmail и Outlook приказују упозорење да порука није проверена
- Клијенти се жале да не добијају рачуне и обавештења које им шаљете
Најчешћи узроци
Нема SPF записа или је непотпун
Домен нема TXT запис који наводи сервере овлашћене да шаљу пошту у његово име. Примаоци зато не могу да потврде да порука долази са легитимне инфраструктуре.
DKIM потпис није укључен
Мејл сервис не потписује поруке приватним кључем или јавни кључ није објављен у DNS-у. Без потписа прималац не може да провери да порука није измењена на путу.
DMARC запис недостаје или је превише строг
Без DMARC записа немате извештаје о томе ко шаље пошту у име домена. Ако је политика одмах постављена на `reject`, легитимна пошта може бити одбијена.
Пошта се шаље преко сервера који није наведен
Сајт, апликација или штампач шаљу мејлове преко SMTP сервера који није у SPF запису. Такве поруке изгледају као лажне и лако заврше у спаму.
Лоша репутација домена или IP адресе
Нов домен, велики број порука одједном или пријаве примаоца као спама обарају репутацију. Чак и исправни записи тада не помажу одмах.
Решење корак по корак
- 1
Проверите тренутне DNS записе
Отворите алат за проверу DNS-а или командну линију и проверите TXT записе домена. У Windows-u можете користити
nslookup -type=TXT vasdomen.rs, а на macOS или Linux-udig TXT vasdomen.rs. Запишите шта постоји пре измена, да бисте знали на шта се враћате ако нешто пође наопако. - 2
Направите SPF запис
У DNS панелу хостинга или регистрара додајте TXT запис на корен домена са вредношћу која почиње са
v=spf1. У њега унесите све сервисе који шаљу пошту у име домена, на примерinclude:за ваш мејл провајдер, и завршите са~allдок не будете сигурни да је све обухваћено. Никада не стављајте два SPF записа, јер примаоци тада третирају домен као неисправан. - 3
Укључите DKIM у мејл сервису
У администрацији мејл сервиса пронађите део за домен и аутентификацију и укључите DKIM. Сервис ће вам приказати селектор и јавни кључ које треба да објавите као TXT запис, обично на адреси облика
selektor._domainkey.vasdomen.rs. Сачекајте пропагацију, па пошаљите пробни мејл и проверите да ли је потпис прошао. - 4
Додајте DMARC запис у режиму праћења
Објавите TXT запис на
_dmarc.vasdomen.rsса вредношћуv=DMARC1; p=none; rua=mailto:dmarc@vasdomen.rs. Овај режим не одбија пошту, али вам шаље извештаје о томе ко шаље мејлове у име домена. Адресу за извештаје поставите на сандуче које редовно читате. - 5
Пошаљите пробне мејлове
Пошаљите поруку на Gmail, Outlook и на адресу на сопственом домену. У Gmail-у отворите поруку, кликните на три тачке и изаберите приказ оригинала да видите резултате SPF, DKIM и DMARC провере. Ако нешто падне, вратите се на запис који је означен као проблем.
- 6
Анализирајте DMARC извештаје
После неколико дана прегледајте извештаје које шаљу примаоци. Обратите пажњу на IP адресе и сервисе који шаљу пошту, а нису у SPF запису. Додајте их у SPF или искључите слање преко њих, па поново проверите.
- 7
Pooštrite политику постепено
Када извештаји покажу да сва легитимна пошта пролази, промените DMARC политику са
p=noneнаp=quarantine, а касније наp=reject. Између измена оставите неколико дана да видите ефекат. Нагла промена наrejectможе да одбије легитимне мејлове. - 8
Проверите репутацију домена
Пријавите домен на Google Постмастер Tools ако шаљете веће количине поште и пратите репутацију. Проверите и да домен и IP нису на црним листама. Ако јесте, поднесите захтев за уклањање и смањите обим слања док се репутација не опорави.
Ако ни после подешавања мејлови иду у спам
Проверите садржај порука: превише слика, велики прилози, кратки линкови и речи које подсећају на рекламе повећавају шансу за спам. Побрините се да домен има исправан MX запис и да се пошта шаље са сервера који има PTR запис усклађен са именом. Ако користите спољни сервис за слање, проверите да ли је домен тамо верификован и да ли сервис тражи додатне записе. За пословну пошту размислите о слању преко провајдера са добром репутацијом и о загревању новог домена постепеним повећањем броја порука. Запамтите да промене DNS-а могу да се виде тек после неколико сати, па не доносите закључке одмах.
Како да спречите да се понови
- Редовно прегледајте DMARC извештаје и одмах додајте нове сервисе у SPF запис
- Никада не објављујте два SPF записа и држите укупан број `include` уноса под контролом
- Укључите DKIM за сваки сервис који шаље пошту у име домена
- Пратите репутацију домена и реагујте на пријаве примаоца
Када је боље позвати стручњака
Ако не можете да приступите DNS панелу, не знате који сервиси шаљу пошту у име домена или после измена легитимна пошта престане да стиже, боље је да се обратите IT подршци. Погрешан DMARC или SPF запис може да одбије пословну пошту док се не исправи.
Израда сајтова · Брзи, SEO оптимизовани сајтови на више језикаЧеста питања
Колико траје да се промене DNS записа виде?
Промене се обично виде за неколико сати, али може да прође и до 24 до 48 сати због кеширања. Пошаљите пробни мејл тек када провера покаже нове записе.
Да ли могу одмах да поставим DMARC на рејецт?
Не препоручује се. Прво користите `p=none` и пратите извештаје, па постепено пређите на `quarantine` и `reject` када будете сигурни да сва легитимна пошта пролази.
Шта ако користим више сервиса за слање поште?
Сваки сервис мора бити обухваћен SPF записом или да потписује пошту DKIM кључем за ваш домен. Проверите документацију сваког сервиса и додајте тачне `include` вредности.