SPF, DKIM i DMARC: zašto vaši e-mailovi završavaju u spamu i kako to popraviti

Pošaljete ponudu, a klijent se javi tek nakon tjedan dana: „Bilo mi je u spamu." Zvuči poznato? Veliki pružatelji e-mail usluga poput Gmaila i Microsofta postrožili su pravila i sve češće odbijaju ili sklanjaju poruke s domena koje nemaju ispravno postavljenu autentikaciju.

Tri zapisa, jednostavno objašnjena

SPF

SPF je popis poslužitelja koji smiju slati e-mail u ime vaše domene. Ako poruku pošalje netko tko nije na popisu, primatelj zna da nešto nije u redu.

DKIM

DKIM je digitalni potpis svake poruke. Primatelj može provjeriti da poruka stvarno dolazi s vaše domene i da nije mijenjana usput.

DMARC

DMARC povezuje SPF i DKIM i govori primatelju što da učini s porukom koja ne prođe provjeru: da je propusti, stavi u spam ili odbije. Uz to vam šalje izvještaje o tome tko sve šalje poštu u vaše ime.

Najčešće pogreške

• SPF zapis ne uključuje sve servise koji šalju poštu (web shop, CRM, alat za newsletter),
• na domeni postoje dva SPF zapisa, što je neispravno,
• DKIM nije uključen za poslužitelj s kojeg šaljete,
• DMARC ne postoji ili je postavljen bez praćenja izvještaja.

Kako krenuti

1. Popišite sve sustave koji šalju e-mail s vaše domene.
2. Postavite ili ispravite SPF zapis tako da ih sve uključuje.
3. Uključite DKIM potpisivanje na poslužitelju i u vanjskim servisima.
4. Postavite DMARC u načinu praćenja, analizirajte izvještaje nekoliko tjedana, a zatim ga postupno postrožite.

Bonus: zaštita od lažnog predstavljanja

Ispravan DMARC ne pomaže samo isporuci pošte. Napadačima otežava slanje lažnih računa i phishing poruka koje izgledaju kao da ih šaljete vi, a to štiti vaše klijente i ugled.

Poslovni e-mail na vlastitoj domeni uključen je u sve naše [hosting pakete](/usluge/wordpress-web-hosting), a SPF, DKIM i DMARC postavljamo pri aktivaciji. Ako je vaša domena drugdje, rado ćemo provjeriti postavke.