Dlaczego maile trafiają do spamu i jak to naprawić

Jeśli wysyłasz z własnej domeny newslettery, faktury albo potwierdzenia zamówień, a klienci twierdzą, że nic nie dostali, to pytanie, dlaczego maile trafiają do spamu, ma dziś zaskakująco techniczną odpowiedź. W większości przypadków nie chodzi o treść wiadomości ani o słowo “promocja” w temacie. Chodzi o to, że serwer odbiorcy nie potrafi potwierdzić, że wiadomość naprawdę wyszła od Ciebie. Od 2024 roku najwięksi dostawcy poczty przestali w tej sprawie prosić i zaczęli wymagać. Poniżej znajdziesz, co dokładnie sprawdzają Gmail i Outlook, jak działają trzy wpisy w DNS, które o tym decydują, i co zrobić po kolei, żeby Twoja poczta wróciła do skrzynki odbiorczej.

Dlaczego maile trafiają do spamu: trzy główne przyczyny

Filtr po stronie odbiorcy zadaje sobie w praktyce trzy pytania i dopiero na końcu zagląda w treść.

Czy nadawca jest tym, za kogo się podaje? Klasyczny protokół pocztowy SMTP powstał w czasach, gdy w sieci ufano wszystkim. Pole “Od” można w nim wpisać dowolnie, tak jak nadawcę na kopercie. Dlatego dołożono osobne mechanizmy uwierzytelniania, a wiadomość, która ich nie przechodzi, jest dziś traktowana jak list bez pieczątki.

Czy ta domena ma dobrą historię? Dostawcy poczty prowadzą własną ocenę reputacji domeny i adresu IP. Liczy się to, jak często odbiorcy klikają “to jest spam”, ilu adresatów w ogóle nie istnieje i czy wysyłka rośnie skokowo.

Czy odbiorca tego chciał? Brak wygodnej rezygnacji i wysyłka do osób, które nigdy nie zostawiły adresu, to najprostsza droga do folderu ze spamem, nawet przy idealnej konfiguracji technicznej.

Dobra wiadomość jest taka, że pierwszy z tych obszarów naprawia się w jedno popołudnie i to on odpowiada za większość nagłych problemów z dostarczalnością.

SPF, DKIM i DMARC: trzy wpisy w DNS, które o tym decydują

Wszystkie trzy mechanizmy to zwykłe rekordy tekstowe w systemie nazw domenowych, czyli w tej samej książce adresowej internetu, która zamienia nazwy stron na adresy serwerów. Jeśli chcesz odświeżyć podstawy, mamy osobny tekst o tym, jak działa DNS.

SPF - lista uprawnionych serwerów

SPF to wpis, w którym ogłaszasz światu, które serwery mogą wysyłać pocztę w imieniu Twojej domeny. Serwer odbiorcy porównuje adres, z którego przyszła wiadomość, z tą listą. Uwaga na pułapkę, o którą rozbija się wiele wdrożeń: standard RFC 7208 nakazuje przerwać sprawdzanie po dziesięciu zapytaniach DNS, a przekroczenie tego limitu kończy się błędem trwałym. Jeśli dopisujesz do SPF kolejne systemy mailingowe, CRM i sklep, łatwo przekroczyć limit i zepsuć uwierzytelnienie wszystkim naraz.

DKIM - podpis kryptograficzny

DKIM dokłada do nagłówka wiadomości podpis wykonany kluczem prywatnym, a klucz publiczny publikujesz w DNS. Odbiorca weryfikuje podpis i wie dwie rzeczy: że wiadomość wyszła z uprawnionego systemu i że po drodze nikt nie podmienił jej treści. W praktyce włączasz DKIM jednym przełącznikiem w panelu dostawcy poczty, a on podaje Ci gotowy wpis do skopiowania.

DMARC - polityka i raporty

DMARC spina poprzednie dwa. Mówi serwerom odbiorców, co zrobić z wiadomością, która nie przeszła weryfikacji, i gdzie przysyłać raporty. Polityka ma trzy stopnie: p=none tylko obserwuje, p=quarantine kieruje podejrzane wiadomości do spamu, a p=reject każe je odrzucać. Kluczowe jest tu dopasowanie domen: domena widoczna w polu “Od” musi zgadzać się z domeną z SPF albo z domeną podpisu DKIM. To właśnie ten warunek najczęściej oblewają firmy, które wysyłają newsletter z zewnętrznego systemu pod własnym adresem.

Rozsądna kolejność jest zawsze taka sama: włącz p=none, przez dwa do czterech tygodni czytaj raporty, wyłap z nich systemy, o których zapomniałeś, i dopiero potem zaostrzaj politykę.

Czego wymagają dziś Gmail, Outlook i Yahoo

To już nie są dobre praktyki, tylko warunek dostarczenia wiadomości.

Google od 1 lutego 2024 roku wymaga od każdego nadawcy SPF lub DKIM, poprawnych rekordów DNS w obie strony, połączenia szyfrowanego TLS oraz utrzymania wskaźnika zgłoszeń spamu poniżej 0,30 proc. w narzędziu Postmaster Tools, co opisuje w wytycznych dla nadawców. Nadawcy masowi, czyli wysyłający około 5000 wiadomości na dobę na prywatne konta Gmail, muszą dodatkowo mieć SPF i DKIM jednocześnie, opublikowany rekord DMARC (na start wystarczy p=none), zgodność domen oraz rezygnację jednym kliknięciem realizowaną nagłówkami List-Unsubscribe i List-Unsubscribe-Post zgodnie z RFC 8058.

Microsoft poszedł tą samą drogą. W ogłoszeniu dla nadawców o dużym wolumenie zapowiedział, że od 5 maja 2025 roku domeny wysyłające ponad 5000 wiadomości dziennie na konta Outlook.com, Hotmail i Live muszą mieć komplet SPF, DKIM i DMARC. Niezgodne wiadomości najpierw lądowały w folderze ze spamem, a docelowo są odrzucane komunikatem 550 5.7.515. Istotny szczegół: jeśli domena raz przekroczyła próg, wymagania zostają z nią na stałe, nawet gdy później wysyłasz mniej.

Reputacja i zgody, czyli część, której nie załatwi DNS

Poprawne rekordy otwierają drzwi, ale nie gwarantują, że wiadomość zostanie przeczytana. O resztę dba higiena listy: usuwanie adresów, które od dawna nie otwierają wiadomości, twarde odrzucenia kasowane od razu, brak kupowanych baz i stopniowe zwiększanie wolumenu przy nowej domenie zamiast jednej wysyłki do dziesięciu tysięcy osób. Jeśli dopiero budujesz bazę odbiorców, zacznij od tekstu o tym, jak zbudować listę mailingową.

Do tego dochodzi warstwa prawna. Prawo komunikacji elektronicznej, obowiązujące od 10 listopada 2024 roku, w artykule 398 wymaga uprzedniej zgody odbiorcy na marketing bezpośredni i nie rozróżnia wysyłki do firm i do konsumentów. Za jej brak Prezes UKE może nałożyć karę sięgającą 3 proc. przychodu z poprzedniego roku lub 1 mln zł, w zależności od tego, która kwota jest wyższa. Zgoda i łatwa rezygnacja to więc jednocześnie wymóg prawny i najtańszy sposób na utrzymanie dobrej reputacji domeny.

Plan naprawczy na jedno popołudnie

1. Sprawdź, co masz dziś w DNS. Wystarczy dowolny publiczny walidator SPF, DKIM i DMARC albo polecenie dig TXT twojadomena.pl i dig TXT _dmarc.twojadomena.pl.
2. Wypisz wszystkie systemy, które wysyłają pocztę pod Twoją domeną: skrzynka firmowa, sklep, CRM, system fakturowy, formularz kontaktowy.
3. Zbuduj jeden rekord SPF obejmujący te systemy i policz zapytania DNS, żeby zmieścić się w limicie dziesięciu.
4. Włącz DKIM osobno dla każdego z tych systemów i opublikuj ich klucze.
5. Dodaj rekord DMARC z polityką p=none i adresem na raporty.
6. Podłącz domenę do Postmaster Tools i obserwuj wskaźnik zgłoszeń spamu.
7. Po kilku tygodniach czytania raportów przejdź na p=quarantine, a gdy nic się nie psuje, na p=reject.
8. Dopilnuj rezygnacji jednym kliknięciem i wyczyść listę z martwych adresów.

Ta lista rozwiązuje zdecydowaną większość sytuacji, w których poczta z firmowej domeny nagle przestaje docierać. Reszta to już zwykła robota nadawcy: pisać do ludzi, którzy tego chcą, i nie wysyłać częściej, niż mają ochotę czytać.