Wysyłasz wiadomość do klientki, odpowiadasz na zapytanie z formularza albo przesyłasz ofertę z firmowej skrzynki. Wszystko wygląda dobrze, ale odbiorczyni nie dostaje e-maila. Czasem wiadomość ląduje w spamie, a czasem jest odrzucana jeszcze zanim trafi do skrzynki odbiorczej.
To nie zawsze oznacza, że napisałaś coś nie tak. Coraz częściej Gmail, Outlook i inne usługi pocztowe sprawdzają, czy wiadomość rzeczywiście pochodzi z Twojej domeny i czy ktoś nie próbuje podszyć się pod Twój biznes. Właśnie dlatego tak ważne są zabezpieczenia SPF, DKIM i DMARC.
Jeśli zastanawiasz się, SPF DKIM DMARC co to jest i czy potrzebujesz tych ustawień w swojej firmie, jesteś w dobrym miejscu. Wyjaśnię Ci wszystko po ludzku, bez niepotrzebnego technicznego żargonu.
Dlaczego firmowe e-maile mogą trafiać do spamu?
Każdego dnia wysyłane są ogromne ilości fałszywych wiadomości. Oszuści podszywają się pod sklepy, banki, specjalistki, gabinety i marki osobiste. Mogą wysłać e-mail, który wygląda tak, jakby pochodził z Twojej domeny, choć w rzeczywistości nie ma z Tobą nic wspólnego.
Usługi pocztowe próbują odróżnić prawdziwe wiadomości od podróbek. Sprawdzają między innymi:
- czy wiadomość została wysłana z uprawnionego serwera,
- czy jej treść nie została zmieniona po wysłaniu,
- czy domena nadawcy potwierdza tożsamość wiadomości,
- czy właścicielka domeny określiła, co zrobić z podejrzanym e-mailem.
SPF, DKIM i DMARC są jak trzy elementy ochrony Twojego biznesu. SPF sprawdza, kto może wysyłać wiadomości w imieniu Twojej domeny. DKIM dodaje do wiadomości cyfrowy podpis. DMARC mówi serwerowi odbiorcy, jak potraktować wiadomość, która nie przejdzie kontroli.
SPF, DKIM i DMARC – co to jest w prostych słowach?
Wyobraź sobie, że Twoja domena jest siedzibą firmy, a poczta e-mail to korespondencja wychodząca z tego adresu. Chcesz, aby listy wysyłane w Twoim imieniu nadawały tylko zaufane osoby, były zapieczętowane i odpowiednio oznaczone w razie problemu.
SPF – lista serwerów uprawnionych do wysyłania poczty
SPF, czyli Sender Policy Framework, to lista serwerów, które mogą wysyłać wiadomości w imieniu Twojej domeny. Taki wpis znajduje się w ustawieniach DNS domeny. DNS można porównać do firmowej książki adresowej internetu – wskazuje między innymi, gdzie znajduje się Twoja strona i z jakiego miejsca działa poczta.
Gdy wysyłasz e-mail, serwer odbiorczyni sprawdza, czy serwer nadawcy znajduje się na tej liście. Jeśli tak, wiadomość przechodzi podstawową kontrolę. Jeśli nie, może zostać oznaczona jako podejrzana, trafić do spamu albo zostać odrzucona.
Przykład: masz skrzynkę w Google Workspace, ale korzystasz również z narzędzia do newsletterów i systemu do obsługi formularzy. Każde z tych narzędzi może wysyłać wiadomości z Twojej domeny. SPF powinien uwzględniać wszystkie zaufane źródła. Jeśli zapomnisz o jednym z nich, część wiadomości może nie przejść weryfikacji.
DKIM – cyfrowy podpis Twojej wiadomości
DKIM, czyli DomainKeys Identified Mail, działa jak niewidoczna pieczęć umieszczona na wysyłanym e-mailu. Serwer pocztowy dodaje do wiadomości cyfrowy podpis. Serwer odbiorcy może następnie sprawdzić ten podpis przy użyciu klucza publicznego opublikowanego w DNS Twojej domeny.
Po co to wszystko? DKIM pomaga potwierdzić, że wiadomość rzeczywiście została wysłana przez uprawniony system i nie została zmieniona po drodze. Jeśli treść lub ważne nagłówki e-maila zostaną naruszone, podpis może się nie zgadzać.
Nie musisz samodzielnie podpisywać każdej wiadomości. W praktyce DKIM konfiguruje się w panelu dostawcy poczty albo narzędzia newsletterowego, a następnie dodaje odpowiedni rekord do DNS domeny.
DMARC – instrukcja, co zrobić z podejrzaną wiadomością
DMARC, czyli Domain-based Message Authentication, Reporting and Conformance, łączy informacje ze SPF i DKIM. To także jasna instrukcja dla serwera odbiorcy: co ma zrobić, gdy wiadomość wysłana w imieniu Twojej domeny nie przejdzie weryfikacji?
Możesz ustawić między innymi:
- monitorowanie – wiadomość może zostać dostarczona, ale otrzymujesz informacje o problemach,
- kwarantannę – wiadomość powinna trafić do spamu lub zostać potraktowana jako podejrzana,
- odrzucenie – wiadomość niespełniająca wymagań nie powinna zostać dostarczona.
DMARC może również przesyłać raporty o tym, kto wysyła wiadomości z użyciem Twojej domeny. Dzięki temu łatwiej zauważyć próbę podszywania się, ale też odnaleźć legalne narzędzie, którego przypadkowo nie uwzględniłaś w konfiguracji.
Dlaczego te zabezpieczenia są ważne dla małej firmy?
Możesz pomyśleć, że SPF, DKIM i DMARC dotyczą głównie dużych sklepów internetowych albo korporacji. To nieprawda. Są ważne również wtedy, gdy prowadzisz salon urody, gabinet psychologiczny, studio fotograficzne, sklep online, markę osobistą albo pracujesz jako trenerka czy freelancerka.
W małej firmie e-mail często jest jednym z najważniejszych kanałów kontaktu. Przez pocztę potwierdzasz wizyty, odpowiadasz na pytania, wysyłasz wyceny, faktury, informacje o zamówieniach i materiały po konsultacji. Jeśli wiadomości nie docierają, tracisz nie tylko czas, ale też zaufanie i potencjalne przychody.
Poprawna konfiguracja pomaga:
- zwiększyć szansę na dostarczenie wiadomości do skrzynki odbiorczej,
- chronić domenę przed podszywaniem się i oszustwami,
- budować wiarygodność Twojej marki,
- ograniczyć problemy z newsletterami i wiadomościami z formularzy,
- szybciej wykrywać nieautoryzowane wysyłki.
Objawy, że konfiguracja poczty wymaga sprawdzenia
Zwróć uwagę na kilka sygnałów ostrzegawczych. Wiadomości mogą wymagać weryfikacji, jeśli:
- klientki mówią, że nie otrzymały Twojej odpowiedzi,
- wiadomości regularnie trafiają do spamu,
- pojawia się komunikat o braku uwierzytelnienia nadawcy,
- e-maile z formularza kontaktowego nie dochodzą do Ciebie,
- newsletter ma bardzo niski poziom dostarczalności,
- po zmianie hostingu lub poczty nagle zaczynają pojawiać się problemy,
- otrzymujesz raporty o wysyłkach, których nie rozpoznajesz.
Warto pamiętać, że sama obecność rekordów SPF, DKIM i DMARC nie daje stuprocentowej gwarancji dostarczenia każdej wiadomości. Liczy się także reputacja domeny, jakość treści, zgody marketingowe, historia wysyłek i zachowanie odbiorczyń. To jednak bardzo ważna podstawa.
Jak sprawdzić SPF, DKIM i DMARC? Bezpieczna checklista
Przed wprowadzaniem zmian nie usuwaj na chybił trafił istniejących rekordów. Najpierw zbierz informacje i sprawdź, jak działa Twoja poczta.
- Spisz wszystkie miejsca, z których wysyłasz e-maile. Uwzględnij dostawcę skrzynki, formularz kontaktowy, sklep internetowy, newsletter, system rezerwacji i program do faktur.
- Sprawdź, kto zarządza DNS domeny. Może to być hosting, rejestrator domeny albo inna firma. To właśnie tam zwykle dodaje się rekordy SPF, DKIM i DMARC.
- Zweryfikuj, czy istnieje tylko jeden rekord SPF. Wiele rekordów SPF dla tej samej domeny może powodować błąd i sprawić, że serwer nie będzie wiedział, którą wersję uznać za właściwą.
- Sprawdź DKIM u dostawcy poczty. W panelu Google Workspace, Microsoft 365 lub innego operatora znajdziesz instrukcję oraz nazwę tak zwanego selektora. To część adresu, dzięki której serwer odnajduje właściwy klucz.
- Sprawdź rekord DMARC. Na początku bezpieczniej jest rozpocząć od trybu monitorowania, przeanalizować legalne źródła wysyłki i dopiero później zaostrzać politykę.
- Wykonaj test z kilku skrzynek. Wyślij wiadomość na Gmail, Outlook i inną używaną przez Twoje klientki usługę. Sprawdź folder spam oraz nagłówki wiadomości, jeśli potrafisz je odczytać.
- Zachowaj wyniki. Zapisz datę sprawdzenia, używane narzędzia i aktualne rekordy. Przyda się to przy zmianie hostingu albo konsultacji ze specjalistką.
Najczęstsze błędy w konfiguracji
Wiele rekordów SPF
To jeden z najczęstszych problemów. SPF powinien być zapisany jako jeden rekord, nawet jeśli korzystasz z kilku dostawców. Ich uprawnienia łączy się w ramach jednej konfiguracji, zamiast dodawać kilka osobnych wpisów.
Nieaktualny serwer pocztowy
Po zmianie hostingu, dostawcy skrzynki albo systemu newsletterowego stary wpis może nadal wskazywać poprzedni serwer. W takiej sytuacji nowe wiadomości mogą być odrzucane, a stara konfiguracja może niepotrzebnie pozostawać aktywna.
Pominięte narzędzia newsletterowe i formularze
Właścicielka firmy często pamięta o skrzynce pocztowej, ale zapomina, że wiadomości wysyła także formularz na stronie, sklep lub platforma do newsletterów. Każde z tych źródeł trzeba uwzględnić zgodnie z instrukcją dostawcy.
Zbyt restrykcyjny DMARC na początku
Ustawienie natychmiastowego odrzucania wszystkich wiadomości, które nie przejdą kontroli, może przerwać legalną wysyłkę. Najpierw warto włączyć raportowanie, sprawdzić źródła i dopiero potem przejść do bardziej zdecydowanej ochrony.
Co zrobić przy zmianie hostingu lub poczty?
Zmiana hostingu, dostawcy skrzynki albo narzędzia newsletterowego to dobry moment na audyt poczty. Nie czekaj, aż klientki zaczną zgłaszać problemy.
Przed zmianą zapisz obecne rekordy DNS i listę wszystkich narzędzi wysyłających wiadomości. Zapytaj nowego dostawcę, jakie wartości SPF i DKIM należy dodać. Po migracji wykonaj testy, ale nie usuwaj starej konfiguracji zbyt szybko, jeśli część systemów nadal z niej korzysta.
Jeśli nie wiesz, który wpis jest potrzebny, poproś hosting lub osobę techniczną o potwierdzenie. Warto przekazać jej:
- nazwę domeny,
- adresy używanych skrzynek,
- nazwę dostawcy poczty,
- listę narzędzi wysyłających wiadomości,
- informację o formularzu kontaktowym i sklepie,
- datę planowanej zmiany,
- dotychczasowe wyniki testów.
Checklista właścicielki firmy
- Wiem, gdzie zarządzane są DNS-y mojej domeny.
- Znam wszystkie systemy, które wysyłają wiadomości w imieniu mojej domeny.
- Mam jeden prawidłowy rekord SPF.
- DKIM jest włączony u dostawcy poczty i newslettera, jeśli jest dostępny.
- DMARC działa przynajmniej w trybie monitorowania.
- Przetestowałam wiadomości po zmianie hostingu lub dostawcy poczty.
- Sprawdziłam, czy formularz kontaktowy dostarcza wiadomości.
- Zachowałam datę i wyniki ostatniej weryfikacji.
- Wiem, do kogo zwrócić się po pomoc, gdy poczta przestanie działać.
FAQ: najczęstsze pytania
Czy SPF, DKIM i DMARC są potrzebne przy poczcie we własnej domenie?
Tak. Szczególnie jeśli używasz adresu w rodzaju kontakt@twojadomena.pl i zależy Ci na wiarygodnej komunikacji. Przy własnej domenie masz większą kontrolę nad ustawieniami, ale też odpowiadasz za ich poprawność.
Czy mogę skonfigurować te zabezpieczenia samodzielnie?
W wielu przypadkach tak, jeśli dostawca poczty daje jasną instrukcję i masz dostęp do DNS. Trudność pojawia się wtedy, gdy korzystasz z kilku usług jednocześnie. Jedna pomyłka może wpłynąć na formularze, newslettery albo zwykłą pocztę. Jeśli nie czujesz się pewnie, poproś o pomoc hosting lub specjalistkę.
Czy SPF, DKIM i DMARC wpływają na SEO strony?
Nie są bezpośrednim czynnikiem rankingowym dla strony internetowej. Mają jednak wpływ na dostarczalność e-maili, bezpieczeństwo domeny i zaufanie do marki. Pośrednio może to wspierać biznes, bo klientki częściej otrzymają Twoje odpowiedzi, potwierdzenia i wiadomości sprzedażowe.
Czy certyfikat SSL zastępuje SPF, DKIM i DMARC?
Nie. SSL chroni połączenie ze stroną internetową i jest kojarzony z zieloną kłódką przy adresie. SPF, DKIM i DMARC chronią komunikację e-mailową. To różne elementy bezpieczeństwa, które wzajemnie się uzupełniają.
Nie musisz pilnować wszystkiego sama
Twoja firmowa poczta jest ważnym elementem obsługi klientek, dlatego warto regularnie sprawdzać rekordy DNS – szczególnie po zmianie hostingu, skrzynki, formularza lub narzędzia newsletterowego.
Jeśli technikalia zabierają Ci czas i energię, możesz przekazać je osobie, która zajmie się nimi za Ciebie. W HostHer opieka nad stroną obejmuje między innymi wsparcie przy bezpieczeństwie, aktualizacjach i problemach technicznych. W ramach pakietu HomeHer lub HostCare nie zostajesz sama z komunikatem, którego nie rozumiesz. Możesz liczyć na odpowiedź od człowieka, a nie bota – często w ciągu 2 godzin.
Nie musisz być specjalistką od DNS, serwerów ani rekordów pocztowych. Najważniejsze, abyś wiedziała, że te zabezpieczenia istnieją, potrafiła rozpoznać sygnały problemu i miała zaufane wsparcie, gdy Twoja poczta jest ważnym kanałem kontaktu z klientkami.
