Domena a dostarczalność e-maili — co trzeba wiedzieć?
Autor: Redakcja Domeny.ForSale Opublikowano Zaktualizowano
W skrócie: Sama dobra domena nie zapewnia dostarczania wiadomości do skrzynki odbiorczej. Liczą się także reputacja domeny i infrastruktury wysyłkowej, poprawne rekordy SPF, DKIM i DMARC oraz sposób pozyskiwania odbiorców. Nową domenę należy wdrażać stopniowo, monitorując odrzucenia, skargi i wyniki uwierzytelniania.
Jak domena wpływa na dostarczalność
Dostarczalność e-maili oznacza zdolność wiadomości do dotarcia do skrzynki odbiorcy, najlepiej do folderu głównego zamiast spamu. Serwery pocztowe oceniają wiele sygnałów: domenę widoczną w polu nadawcy, domeny użyte w technicznych elementach przesyłki, adres IP serwera, treść wiadomości i reakcje odbiorców.
Reputacja domeny jest budowana na podstawie historii wysyłki. Szkodzą jej między innymi skargi na spam, wiadomości kierowane na nieaktywne lub nieistniejące adresy, nagłe skoki wolumenu oraz próby podszywania się pod domenę. Zmiana dostawcy poczty nie usuwa automatycznie problemów przypisanych do samej domeny.
Rozszerzenie, takie jak .pl czy .com, zwykle nie przesądza o dostarczalności. Ważniejsza jest spójność konfiguracji i zachowania nadawcy. Nietypowe rozszerzenie może natomiast wymagać większej ostrożności biznesowej, jeśli odbiorcy nie rozpoznają adresu i częściej oznaczają wiadomości jako podejrzane.
SPF, DKIM i DMARC: trzy podstawowe zabezpieczenia
SPF to rekord DNS wskazujący serwery uprawnione do wysyłania poczty w imieniu domeny. Powinien obejmować wszystkich rzeczywistych nadawców, na przykład firmową pocztę, system fakturowy i platformę newsletterową. Domena powinna mieć jeden poprawnie złożony rekord SPF; utworzenie kilku oddzielnych rekordów może powodować błędy sprawdzania.
DKIM dodaje do wiadomości podpis kryptograficzny. Serwer odbiorcy sprawdza go przy użyciu klucza publicznego opublikowanego w DNS. Poprawny podpis potwierdza, że wiadomość została autoryzowana przez daną domenę i nie została zmieniona po drodze.
DMARC określa, co odbiorca powinien zrobić, gdy wiadomość nie przechodzi kontroli SPF lub DKIM w sposób zgodny z domeną widoczną w polu „Od”. Pozwala również otrzymywać raporty o użyciu domeny. Politykę najlepiej zaostrzać etapami: rozpocząć od monitorowania, ustalić źródła legalnej poczty, a dopiero potem rozważyć kierowanie niezgodnych wiadomości do spamu lub ich odrzucanie.
Przykład: firma wysyła zwykłą pocztę przez Microsoft 365, newsletter przez zewnętrzną platformę, a faktury przez system księgowy. Przed włączeniem restrykcyjnego DMARC administrator powinien zinwentaryzować wszystkie trzy źródła, skonfigurować je w SPF lub DKIM i sprawdzić zgodność domen. Pominięty system fakturowy może sprawić, że prawidłowe wiadomości zaczną być odrzucane.
Jedna domena czy osobne subdomeny
Oddzielenie różnych rodzajów wysyłki za pomocą subdomen ułatwia konfigurację i analizę reputacji. Korespondencja pracowników może działać w domenie głównej, a wiadomości marketingowe na przykład w subdomenie news.example.pl. Powiadomienia systemowe można wysyłać z kolejnej subdomeny, takiej jak notify.example.pl.
Taki podział ogranicza przenikanie problemów między kanałami, ale nie stanowi pełnej izolacji. Dostawcy poczty mogą łączyć reputację subdomeny z domeną nadrzędną. Osobna domena używana wyłącznie do masowej wysyłki również nie jest prostym rozwiązaniem: może wyglądać obco dla odbiorcy i wymaga budowania reputacji od początku.
Adres nadawcy powinien być zrozumiały i zgodny z marką. Domeny podobne do głównej, celowe literówki lub przypadkowe warianty mogą obniżać zaufanie i przypominać phishing.
Jak rozpocząć wysyłkę z nowej domeny
Nowa domena nie ma utrwalonej historii, dlatego nie należy zaczynać od dużej kampanii do całej bazy. Bezpieczniejsza procedura obejmuje:
- skonfigurowanie SPF i DKIM oraz uruchomienie DMARC w trybie monitorowania;
- wysłanie testów do skrzynek u kilku popularnych dostawców i sprawdzenie nagłówków wiadomości;
- rozpoczęcie od aktywnych odbiorców, którzy spodziewają się korespondencji;
- stopniowe zwiększanie wolumenu bez gwałtownych skoków;
- usuwanie adresów generujących trwałe odrzucenia i analizowanie skarg;
- zaostrzenie DMARC po potwierdzeniu wszystkich legalnych źródeł wysyłki.
„Rozgrzewanie” domeny nie naprawi złej bazy kontaktów. Kupione listy, brak zgody wymaganej dla danego rodzaju komunikacji i utrudniona rezygnacja z newslettera zwiększają ryzyko skarg niezależnie od konfiguracji technicznej. Kwestie podstawy prawnej marketingu i treści zgód trzeba potwierdzić z osobą odpowiedzialną za zgodność prawną.
Co monitorować po uruchomieniu
Najbardziej użyteczne są raporty DMARC, komunikaty o odrzuceniu, odsetek trwałych błędów adresów oraz skargi zgłaszane przez dostępne narzędzia dostawców poczty. Trzeba też kontrolować wygaśnięcie domeny, dostęp do panelu DNS i nieautoryzowane zmiany rekordów. Konto rejestratora i usługę DNS należy zabezpieczyć silnym uwierzytelnianiem wieloskładnikowym.
Wymagania dużych operatorów pocztowych mogą się zmieniać i zależeć od skali oraz rodzaju wysyłki. Przed uruchomieniem kampanii należy sprawdzić aktualną dokumentację własnej platformy mailingowej i dostawców skrzynek odbiorców.
Pierwszym praktycznym krokiem jest spisanie wszystkich systemów wysyłających pocztę z firmowej domeny. Dopiero na tej podstawie można poprawnie ułożyć SPF, wdrożyć DKIM i ustawić DMARC bez blokowania legalnych wiadomości.
Zobacz też: Domena a poczta firmowa — dlaczego to ważne?
Przeczytaj także
