Když vám zákazníci tvrdí, že vaše e-maily nedostávají, nebo jsou ve spamu, je nejčastější příčinou chybějící ověření odesílatele. Poštovní servery příjemců (Gmail, Seznam, Microsoft) dnes kontrolují, zda zpráva opravdu přichází z místa, které k tomu doména oprávnila. K tomu slouží tři záznamy v DNS domény.
SPF: kdo smí posílat poštu za vaši doménu
Záznam SPF je seznam serverů, které smějí odesílat e-maily s vaší doménou. Je to TXT záznam na hlavní doméně. Typický příklad pro situaci, kdy pošta odchází z vašeho hostingu:
mujweb.cz. TXT "v=spf1 a mx ~all"
Pokud kromě našeho serveru posíláte poštu i přes další službu (například rozesílač newsletterů), musí být zapsána také v SPF. Doména smí mít jen jeden SPF záznam.
DKIM: podpis zprávy
Server při odeslání zprávu elektronicky podepíše. Příjemce si v DNS vaší domény najde veřejný klíč a podpis ověří. Tím se potvrdí, že zpráva nebyla cestou pozměněna a opravdu pochází z vaší domény. Podpis zajišťuje náš server a klíč se zveřejňuje jako TXT záznam. Pokud si nejste jisti, zda je DKIM u vaší domény aktivní, napište nám.
DMARC: co s nepodařeným ověřením
DMARC říká příjemcům, co mají udělat se zprávou, která neprošla SPF ani DKIM, a kam vám posílat hlášení. Zapisuje se jako TXT záznam na _dmarc.vašedoména:
_dmarc.mujweb.cz. TXT "v=DMARC1; p=none; rua=mailto:dmarc@mujweb.cz"
- p=none: jen sledování, nic se neblokuje. Dobrý začátek.
- p=quarantine: podezřelé zprávy půjdou do spamu.
- p=reject: podezřelé zprávy budou odmítnuty. Zapněte až poté, co ve hlášeních uvidíte, že všechna vaše legitimní pošta prochází.
Proč na tom záleží
Velcí poskytovatelé (Gmail, Yahoo) vyžadují SPF, DKIM a DMARC zejména od odesílatelů, kteří posílají hromadnou poštu. Bez nich hrozí, že zprávy skončí ve spamu nebo budou odmítnuty.
Jak si to ověřit
- Pošlete zprávu na adresu, kterou vám vygeneruje služba pro kontrolu pošty (například mail-tester.com), a prohlédněte si hodnocení.
- V Gmailu otevřete zprávu, kterou jste si poslali, zvolte Zobrazit originál a ověřte, že u SPF, DKIM a DMARC je výsledek PASS.
Obecné informace o DNS najdete u pojmu DNS, podrobněji v článku Nasměrování domény (DNS záznamy). Pokud pošta nechodí, projděte také Nevyžádaná pošta (spam).