Maile z formularza trafiają do spamu. SPF, DKIM i DMARC po ludzku

Poczta z formularza ginie najczęściej dlatego, że serwer odbiorcy nie ma jak sprawdzić, czy wiadomość naprawdę wysłała Twoja domena. Naprawiają to trzy wpisy w ustawieniach domeny i wysyłka przez prawdziwą skrzynkę.

Trzy wpisy

• SPF to lista serwerów, które mają prawo wysyłać pocztę w imieniu domeny.
• DKIM to podpis cyfrowy dodawany do każdej wiadomości. Odbiorca sprawdza go kluczem opublikowanym w domenie.
• DMARC mówi, co zrobić z wiadomością, która nie przeszła dwóch poprzednich testów, i gdzie wysłać raport.

Od 2024 roku Gmail i Yahoo wymagają tych zabezpieczeń od nadawców masowych, a pozostałe wiadomości bez nich oceniają surowiej.

Jak je ustawić

Wpisy dodaje się w panelu, w którym zarządzasz domeną, jako rekordy TXT. Wartości SPF i DKIM podaje dostawca poczty. DMARC warto zacząć od trybu obserwacji (p=none), żeby zobaczyć raporty, a dopiero potem zaostrzać.

Jedna domena może mieć tylko jeden wpis SPF. Dwa osobne unieważniają się nawzajem. To częsty błąd po dodaniu newslettera albo sklepu.

Błąd w samym formularzu

WordPress domyślnie wysyła pocztę prostą funkcją serwera, bez logowania do skrzynki. Takie wiadomości są podejrzane z definicji. Rozwiązaniem jest wtyczka SMTP, która wysyła przez prawdziwą skrzynkę w Twojej domenie.

Druga pułapka: formularz wstawia adres klienta w pole „Od”. Wtedy Twoja strona udaje, że pisze z cudzej domeny, i wiadomość jest odrzucana. Adres klienta powinien trafić do pola „Odpowiedz do”.

Jak sprawdzić

Wyślij wiadomość z formularza na skrzynkę Gmail i otwórz „Pokaż oryginał”. Zobaczysz wynik SPF, DKIM i DMARC. Nasz test strony sprawdza, czy domena ma wpisy SPF i DMARC.

Zabezpieczenie na przyszłość

Zapisuj zgłoszenia także w panelu strony, nie tylko wysyłaj mailem. Wtedy nawet przy kłopotach z pocztą żadne zapytanie nie przepada.

Ustawienie poczty jest w pakiecie AI Ready, szczegóły w pakietach.