Když potvrzení objednávky spadne do spamu, zákazník neví, že objednal. Když tam spadne faktura, nikdo ji nezaplatí. A vy se to dozvíte až z reklamace.
Doručitelnost přitom není magie. Jsou to tři záznamy v DNS a jejich správné pořadí.
V POŘADÍ, V JAKÉM TO POTKÁVÁME NEJČASTĚJI
SROZUMITELNĚ · TECHNICKÉ ZNĚNÍ NASTAVUJEME MY
Seznam serverů, které smí odesílat e-maily za vaši doménu. Příjemce se do něj podívá a když odesílající server na seznamu není, zprávu označí jako podezřelou. Na doméně smí být jediný SPF záznam a musí obsahovat všechny odesílatele — hosting, schránky, fakturační i rozesílkový systém.
Elektronický podpis, který server přidá ke každé odchozí zprávě. Příjemce si veřejný klíč najde ve vašem DNS a ověří, že zpráva opravdu odešla z vaší domény a cestou ji nikdo nezměnil. Každý odesílající systém má vlastní klíč a vlastní záznam.
Říká příjemci, co dělat, když SPF nebo DKIM neprojde: nic, dát do spamu, nebo odmítnout. Navíc vám nechá posílat souhrnné hlášení o tom, kdo za vaši doménu odesílá. To hlášení je nejcennější část — často se z něj poprvé zjistí, že něco odesílá systém, o kterém nikdo neví.
POŘADÍ JE DŮLEŽITÉ · PŘÍSNOU POLITIKU NASADIT PŘED MĚŘENÍM ZNAMENÁ ZAHODIT VLASTNÍ POŠTU
Projdeme DNS, hlavičky odeslaných zpráv a všechna místa, která pod vaší doménou posílají poštu — web, schránky, fakturační systém, rozesílky, rezervační software.
Doplníme SPF se všemi odesílateli, zapneme DKIM u každého z nich a nasadíme DMARC nejdřív v režimu, který jen sleduje a hlásí. Nic se zatím nezahazuje.
Až hlášení potvrdí, že legitimní pošta prochází, přepneme DMARC na karanténu nebo odmítnutí. Teprve tehdy začne doména chránit sama sebe před zneužitím.
U domény, která je na blacklistu, je před tím vším ještě jeden krok — najít a zavřít cestu, kterou spam odcházel. Nejčastěji je to napadený web. Žádost o výmaz podanou dřív, než se díra zavře, poskytovatelé zamítnou.
NE PODLE TOHO, ŽE VÁM TESTOVACÍ E-MAIL DOŠEL
Výstupem je krátký zápis: co bylo špatně, co se změnilo a jak si to ověříte sami za půl roku. Rozsah práce se odvíjí od toho, kolik systémů pod doménou odesílá — účtuje se jako konzultace a audit sazbou 2 000 Kč/hod. DOPLNIT: typický rozsah hodin u jedné domény Ostatní služby kolem hostingu a domén →
Protože sami sobě si zprávu doručíte skoro vždycky — váš poskytovatel vás zná. Rozhoduje se to až u cizí schránky, a každý poskytovatel hodnotí jinak. Gmail je citlivý na chybějící DKIM, Seznam na pověst odesílajícího serveru. Proto testujeme na několika službách zároveň, ne jen na vlastní adresu.
Skoro nikdy. Ve většině případů jde o chybějící nebo špatně napsané DNS záznamy a ty se dají opravit u jakéhokoli poskytovatele. Měnit doporučíme jen tehdy, když server sdílíte s někým, kdo rozesílá spam, a jeho pověst stahuje i vás — to se sám neopraví.
Politika říká, co má příjemce udělat se zprávou, která neprojde kontrolou: nedělat nic, dát ji do spamu, nebo ji odmítnout. Začíná se vždycky u „nedělat nic“ a jen se sbírají hlášení — kdybyste rovnou odmítali, zahodíte i vlastní poštu z nějakého systému, na který jste zapomněli. Přitvrzuje se, až když měsíc hlášení ukazuje, že je všechno v pořádku.
Samo o sobě ne. Nejdřív se musí najít, kudy spam odcházel — typicky přes napadený web nebo prolomenou schránku — a ta cesta se musí zavřít. Teprve pak má smysl žádat o výmaz. Když ho podáte dřív, provozovatelé databází ho zamítnou a další žádost přijmou až s odstupem.
Pošlete doménu a řekneme, co v DNS chybí a proč zprávy padají do spamu. První pohled a 15 minut diagnostiky nic nestojí.