Sprawdź SPF, DKIM i DMARC – darmowy test dostarczalności maili

Dlaczego moje maile trafiają do spamu?

Skrzynki pocztowe, takie jak Gmail, Outlook czy WP Poczta, codziennie odsiewają miliardy fałszywych wiadomości. Żeby przepuścić Twojego maila, muszą mieć pewność, że naprawdę wysłała go Twoja firma. Jeśli domena nie ma rekordów SPF, DKIM i DMARC albo są one błędne, filtr nie może tego potwierdzić – i mail ląduje w spamie lub w ogóle nie dociera.

Uwierzytelnienie to fundament. Na skrzynkę odbiorczą wpływają też reputacja domeny i serwera, treść wiadomości, to, czy odbiorcy otwierają Twoje maile, oraz liczba zgłoszeń spamu. Najczęściej jednak problem zaczyna się od DNS – i właśnie to sprawdza nasze narzędzie.

Czym jest SPF, DKIM i DMARC? Wyjaśnienie na przykładzie

Wyobraź sobie, że Twoja firma wysyła listy przez portiera w dużym biurowcu odbiorcy.

• SPF to lista kurierów, którzy mogą doręczać przesyłki w Twoim imieniu. Portier sprawdza, czy kurier jest na liście. Technicznie: rekord TXT w DNS z listą serwerów, które mogą wysyłać maile z Twojej domeny.
• DKIM to pieczęć lakowa na kopercie. Dowodzi, że list jest od Ciebie i nikt go nie otworzył po drodze. Technicznie: podpis cyfrowy w nagłówku maila, sprawdzany kluczem publicznym z DNS.
• DMARC to instrukcja dla portiera: co zrobić z przesyłką bez pieczęci albo od nieznanego kuriera – przyjąć, odłożyć na bok czy odesłać. Do tego portier wysyła Ci raporty o wszystkich próbach doręczenia.

Wymagania Gmaila, Yahoo i Microsoft dla nadawców

Od lutego 2024 r. Gmail i Yahoo wymagają od wszystkich nadawców SPF lub DKIM, poprawnego odwrotnego DNS serwera, szyfrowanego połączenia i niskiego poziomu zgłoszeń spamu (poniżej 0,3% w Google Postmaster Tools).

Nadawcy wysyłający ponad 5000 maili dziennie muszą dodatkowo mieć:

• jednocześnie SPF i DKIM,
• rekord DMARC (wystarczy p=none),
• wyrównanie: domena w polu „Od” musi zgadzać się z domeną z SPF lub DKIM,
• wypis jednym kliknięciem (List-Unsubscribe) w mailach marketingowych i realizację wypisu w ciągu 2 dni.

Od maja 2025 r. podobne zasady wprowadził Microsoft dla Outlook.com, Hotmail i Live: duzi nadawcy muszą mieć SPF, DKIM i DMARC. Wiadomości niespełniające wymagań mogą trafiać do spamu albo być odrzucane.

Jak dodać rekord DMARC krok po kroku

Programy do mailingu zwykle same podają rekordy SPF i DKIM do wklejenia. DMARC najczęściej musisz dodać samodzielnie.

1. Upewnij się, że masz poprawny SPF i włączony DKIM we wszystkich usługach, z których wysyłasz maile.
2. Załóż skrzynkę na raporty, np. dmarc@twojafirma.pl, albo konto w usłudze do analizy raportów.
3. Przygotuj rekord, np. v=DMARC1; p=none; rua=mailto:dmarc@twojafirma.pl. Gdy sprawdzisz domenę narzędziem powyżej, podpowie gotową wartość.
4. Zaloguj się do panelu, w którym zarządzasz DNS domeny (u rejestratora lub w hostingu), i dodaj rekord TXT o nazwie _dmarc. Instrukcję znajdziesz w pomocy swojego dostawcy.
5. Poczekaj od kilkunastu minut do kilku godzin i sprawdź domenę ponownie.
6. Po 2–4 tygodniach analizy raportów przejdź na p=quarantine, a potem na p=reject.

Najczęstsze błędy w konfiguracji poczty

• Dwa rekordy SPF. Domena może mieć tylko jeden rekord zaczynający się od v=spf1. Dodanie drugiego (np. przy podłączaniu nowego programu do mailingu) wyłącza SPF całkowicie. Rozwiązanie: scal je w jeden.
• Przekroczony limit 10 zapytań DNS. Każdy include, a, mx czy exists to zapytanie, a zagnieżdżone include też się liczą. Po przekroczeniu limitu SPF zwraca błąd.
• Brak wyrównania. SPF przechodzi, ale dla domeny programu do mailingu (np. mlsend.com), a nie dla Twojej. DMARC wymaga, by SPF lub DKIM potwierdzały domenę z pola „Od”. Rozwiązanie: uwierzytelnij domenę w programie do mailingu, aby podpisywał maile Twoim DKIM.
• Końcówka +all. Pozwala każdemu wysyłać maile jako Ty. Zamień na ~all lub -all.
• DMARC z v=DMARC1 nie na początku albo cudzysłowy wklejone w panelu DNS – serwery ignorują taki rekord.
• Start od p=reject. Bez analizy raportów łatwo zablokować własne faktury czy powiadomienia ze sklepu.