Blog

SPF, DKIM i DMARC w cold mailingu B2B: co ustawić przed pierwszą wysyłką

Dobrze napisany mail do potencjalnego klienta nic nie da, jeśli nie dotrze do skrzynki odbiorcy. Zanim ruszysz z pierwszą kampanią, warto uporządkować to, co serwery pocztowe sprawdzają jeszcze przed przeczytaniem treści: uwierzytelnianie domeny. Poniżej wyjaśniamy prostym językiem, czym są SPF, DKIM i DMARC, w jakiej kolejności je ustawić i co zrobić ze skrzynkami przed startem wysyłki do firm.

Dlaczego uwierzytelnianie poczty jest ważne w cold mailingu

Adres w polu „Od” da się podrobić równie łatwo jak nadawcę na kopercie. Dlatego serwery odbierające pocztę próbują ustalić, czy wiadomość faktycznie wysłano z uprawnionego miejsca. Jeśli domena nadawcy nie ma poprawnie skonfigurowanych mechanizmów uwierzytelniania, odbiorca nie ma podstaw, by jej ufać. Skutek bywa taki, że wiadomości trafiają do spamu albo są odrzucane.

Uwierzytelnianie nie jest gwarancją dostarczenia. Na to, gdzie wyląduje mail, wpływają też reputacja domeny i skrzynki, treść wiadomości, tempo wysyłki i reakcje odbiorców. To jednak podstawa, bez której reszta starań traci sens.

SPF: kto może wysyłać maile w imieniu Twojej domeny

SPF (Sender Policy Framework) to wpis w DNS domeny, który wymienia serwery uprawnione do wysyłania poczty z tej domeny. Serwer odbiorcy porównuje adres, z którego faktycznie przyszła wiadomość, z tą listą.

  • Wpis ma postać rekordu TXT w DNS domeny.
  • Na liście powinny znaleźć się wszystkie usługi, z których realnie wysyłasz: dostawca poczty firmowej, ewentualny system do newslettera czy fakturowania.
  • Domena powinna mieć jeden rekord SPF. Dwa osobne rekordy to częsty błąd, który psuje weryfikację.
  • Dodanie usługi, której nie używasz, jest zbędnym otwarciem drzwi, a pominięcie używanej kończy się niepowodzeniem weryfikacji.

DKIM: podpis, który potwierdza, że treść nie została zmieniona

DKIM (DomainKeys Identified Mail) działa jak podpis cyfrowy wiadomości. Serwer nadawcy podpisuje wysyłany mail kluczem prywatnym, a klucz publiczny jest opublikowany w DNS domeny. Odbiorca sprawdza podpis i dzięki temu wie, że wiadomość pochodzi od właściciela domeny i nie została po drodze zmodyfikowana.

  • Włączenie DKIM zwykle odbywa się w panelu dostawcy poczty, który podaje rekord DNS do wklejenia.
  • Po dodaniu rekordu sprawdź, czy wysłana wiadomość ma pozytywny wynik weryfikacji DKIM w nagłówkach.
  • Każda usługa wysyłająca w Twoim imieniu powinna mieć własny podpis.

DMARC: instrukcja dla odbiorcy, co zrobić, gdy weryfikacja zawiedzie

DMARC łączy SPF i DKIM i dodaje dwie rzeczy: polityką mówisz serwerom odbiorców, jak traktować wiadomości, które nie przeszły weryfikacji, oraz możesz dostawać raporty o tym, kto wysyła pocztę w imieniu Twojej domeny. Wymaga też zgodności domeny z adresu „Od” z domeną sprawdzaną przez SPF lub DKIM.

Polityka może mieć trzy poziomy:

  • none: tylko obserwacja, bez wpływu na dostarczanie. Dobry start, bo pozwala zobaczyć, czy nic nie wysyła poczty niezauważone.
  • quarantine: wiadomości, które nie przejdą weryfikacji, mają być traktowane podejrzliwie, zwykle trafiają do spamu.
  • reject: takie wiadomości mają być odrzucane.

Rozsądnie jest zacząć od poziomu „none”, przejrzeć raporty, poprawić źródła wysyłki, a dopiero potem zaostrzać politykę.

Kolejność wdrożenia krok po kroku

  1. Spisz wszystkie usługi, które wysyłają maile z Twojej domeny.
  2. Ustaw SPF z listą tych usług.
  3. Włącz DKIM u każdego dostawcy i sprawdź podpis na wiadomości testowej.
  4. Dodaj DMARC z polityką „none” i adresem na raporty.
  5. Po kilku tygodniach obserwacji rozważ zaostrzenie polityki.
  6. Przetestuj wysyłkę na kilka własnych skrzynek u różnych dostawców i obejrzyj nagłówki wiadomości.

Rozgrzewanie skrzynek (warm-up) przed pełnym wolumenem

Nowa skrzynka albo domena, która dotąd niewiele wysyłała, nie ma historii. Jeśli nagle zaczniesz wysyłać duże ilości wiadomości, wygląda to jak zachowanie spamera. Dlatego wolumen zwiększa się stopniowo: najpierw niewielka liczba wiadomości dziennie, a z czasem coraz więcej, o ile nie pojawiają się odbicia ani skargi. Nie istnieje jedna uniwersalna liczba, która jest bezpieczna dla każdej domeny, więc obserwuj odbicia i reakcje odbiorców zamiast trzymać się sztywnego harmonogramu.

Co jeszcze wpływa na to, czy cold mail trafi do skrzynki

  • Jakość adresów. Pisanie do firm, których adresy kontaktowe są publicznie widoczne na ich stronach, jest bezpieczniejsze niż korzystanie z kupionych baz. Błędne adresy powodują odbicia, które szkodzą reputacji.
  • Tempo wysyłki. Równomierne odstępy między wiadomościami wyglądają naturalniej niż seria setek maili naraz.
  • Treść. Krótka, indywidualna wiadomość o konkretnej firmie wypada lepiej niż ogólny szablon. Unikaj nadmiaru linków i obrazków w pierwszym mailu.
  • Możliwość rezygnacji. Prosta informacja, jak przestać otrzymywać wiadomości, jest dobrą praktyką i szanuje odbiorcę.
  • Reakcja na odbicia i odpowiedzi. Kontakt, który odpisał albo którego adres się odbił, nie powinien dostawać kolejnych przypomnień.

Jak sprawdzić, czy konfiguracja działa

Najprościej wysłać wiadomość testową na własną skrzynkę u kilku dostawców poczty i otworzyć jej nagłówki („pokaż oryginał” lub „źródło wiadomości”). Szukaj wyników weryfikacji SPF, DKIM i DMARC: powinny wskazywać na pozytywne przejście. Sprawdź też, czy domena z adresu „Od” zgadza się z domeną, dla której przeszła weryfikacja. Do podglądu rekordów DNS wystarczy dowolne narzędzie do zapytań DNS lub panel domeny. Po każdej zmianie w DNS odczekaj na jej propagację, zanim ocenisz wynik, bo nowe wpisy nie zawsze są widoczne od razu.

Najczęstsze błędy

  • Dwa rekordy SPF zamiast jednego.
  • Wysyłka kampanii z głównej skrzynki firmy, bez rozważenia osobnej skrzynki do outreachu, przez co ewentualne problemy z reputacją dotykają całej firmowej poczty.
  • Pominięcie DKIM u zewnętrznego narzędzia, które wysyła maile w Twoim imieniu.
  • Natychmiastowe ustawienie DMARC na „reject” bez wcześniejszych raportów.
  • Start od pełnego dziennego wolumenu na świeżej skrzynce.

Jak to wygląda u nas

W usłudze pozyskiwania klientów B2B przez cold mailing przed startem ustawiamy dla Twojej domeny SPF, DKIM i DMARC oraz rozgrzewamy skrzynki, stopniowo zwiększając wolumen. Maile wychodzą z Twojej własnej domeny i skrzynki, w bezpiecznym tempie. Nie obiecujemy, że każda wiadomość trafi do skrzynki głównej odbiorcy, bo dostarczalność zależy też od reputacji Twojej domeny, ale dbamy o to, co da się kontrolować. Jeśli chcesz omówić swoją sytuację, napisz do nas.

To nie jest porada prawna. Zasady dotyczące wysyłania wiadomości handlowych do firm i przetwarzania danych kontaktowych warto skonsultować z prawnikiem.

Źródła

Czytaj także

Umów bezpłatną konsultację