Dlaczego maile trafiają do spamu?

Jak serwery odbiorców podejmują decyzję

Nie istnieje jedna „ocena spamu”, którą można gdzieś sprawdzić. Gmail, Outlook.com, Onet, WP, Interia i firmowe filtry poczty biorą pod uwagę dziesiątki sygnałów, które da się podzielić na cztery grupy: uwierzytelnienie (czy odbiorca może potwierdzić, że wiadomość naprawdę pochodzi z Twojej domeny?), infrastruktura (czy serwer nadawcy wygląda na porządnie utrzymany serwer pocztowy?), reputacja (jak odbiorcy reagowali dotąd na Twoją pocztę?) i treść. Sprawdzaj je w tej kolejności – poprawianie treści nic nie da, dopóki zawodzi uwierzytelnienie.

1. Uwierzytelnienie: SPF, DKIM i DMARC

To najczęstsza przyczyna i zarazem najłatwiejsza do usunięcia. Sprawdź, czy Twoja domena ma:

• jeden poprawny rekord SPF obejmujący każdą usługę, która wysyła pocztę z Twojej domeny, w limicie 10 zapytań DNS,
• podpis DKIM z Twoją domeną w znaczniku d=, najlepiej z kluczem 2048-bitowym,
• rekord DMARC, a domena w adresie From: jest wyrównana z SPF lub DKIM.

Najszybszy test: wyślij wiadomość na adres w Gmailu lub Outlook.com, otwórz „Pokaż oryginał” (albo „Wyświetl źródło wiadomości”) i znajdź nagłówek Authentication-Results. Powinien wyglądać mniej więcej tak:

spf=pass smtp.mailfrom=firma.pl;
dkim=pass header.d=firma.pl;
dmarc=pass header.from=firma.pl

Wszystkie rekordy naraz sprawdzisz też za pomocą narzędzia do sprawdzania domeny.

2. Infrastruktura: odwrotny DNS (PTR) i TLS

Serwery odbiorców oczekują, że adres IP serwera nadawcy ma rekord PTR (odwrotny DNS), a wskazana w nim nazwa hosta prowadzi z powrotem do tego samego adresu IP. Serwer bez takiego rekordu wygląda jak zainfekowany komputer domowy, a Gmail odrzuca taką pocztę albo kieruje ją do spamu. Rekord PTR ustawia właściciel adresu IP (firma hostingowa lub dostawca chmury), a nie Ty w strefie DNS swojej domeny – jeśli masz własny serwer pocztowy, poproś o to swojego dostawcę. Przy usłudze hostowanej to zadanie dostawcy; w AnyMail zajmujemy się tym my i w Twojej domenie nie trzeba niczego ustawiać.

Poczta powinna też być przesyłana połączeniem szyfrowanym (TLS). Gmail oznacza wiadomości odebrane bez szyfrowania czerwoną otwartą kłódką, a od nadawców masowych wymaga TLS.

3. Reputacja: wolumen, zgłoszenia spamu i „rozgrzewanie”

Nowe domeny i adresy IP

Domena lub adres IP bez historii nie mają reputacji, a serwery odbiorców są ostrożne wobec nieznajomych. Wysyłka tysięcy wiadomości z zupełnie nowej domeny pierwszego dnia to typowe zachowanie spamerów. Zacznij od zwykłej, codziennej korespondencji i zwiększaj wolumen stopniowo przez kilka tygodni (tzw. warm-up). AnyMail pilnuje tego po swojej stronie: każdy serwer pocztowy zaczyna z niższym godzinowym limitem wysyłki, który rośnie przez pierwsze dwa tygodnie – to chroni zarówno Twoją reputację, jak i reputację wspólnego adresu IP, z którego wysyłamy pocztę.

Zgłoszenia spamu

Każde kliknięcie „Zgłoś spam” działa na Twoją niekorzyść. Google oczekuje, że odsetek zgłoszeń widoczny w Postmaster Tools będzie niższy niż 0,3%, a bezpiecznie – wyraźnie poniżej 0,1%. Przyczyny są niemal zawsze te same: poczta, o którą nikt nie prosił, poczta, której odbiorca już nie chce, i brak prostego sposobu, żeby z niej zrezygnować.

Higiena listy adresowej

• Wysyłaj tylko do osób, które wyraziły zgodę – nigdy do kupionych ani zebranych z internetu baz adresów.
• Usuwaj adresy, z których wracają błędy; uporczywe wysyłanie na nieistniejące skrzynki to silny sygnał spamu.
• Przestań pisać do osób, które od miesięcy niczego nie otworzyły.
• Sprawdź, czy Twoja domena lub adres IP nie figurują na publicznych czarnych listach, np. Spamhaus; wpis zwykle oznacza przejęte konto albo złą listę adresów.

4. Treść i formatowanie

• Pisz jak człowiek: jasny temat, bez WIELKICH LITER, bez stosu wykrzykników i obietnic „100% za darmo”.
• Unikaj wiadomości złożonych z samego obrazka; dodaj normalną wersję tekstową i trzymaj HTML prosty i poprawny.
• Linkuj do własnej domeny. Skracacze linków i odnośniki, których widoczny tekst pokazuje inną domenę niż faktyczny adres, to klasyczne oznaki phishingu.
• Ostrożnie z załącznikami, zwłaszcza archiwami i dokumentami z makrami – lepiej podać link do pliku.
• Używaj stałego adresu From:, a nazwa nadawcy i Reply-To niech jasno wskazują, kim jesteś.

Wypisywanie się: nagłówek List-Unsubscribe

W newsletterach i innej poczcie, którą ktoś zasubskrybował, dodaj nagłówek List-Unsubscribe, żeby programy pocztowe mogły pokazać własny przycisk „Anuluj subskrypcję” – i szybko realizuj takie prośby. Gmail i Yahoo wymagają od nadawców masowych wypisu jednym kliknięciem (RFC 8058) i obsłużenia go w ciągu dwóch dni. Kto może łatwo się wypisać, nie klika „Zgłoś spam”. AnyMail dodaje nagłówek List-Unsubscribe z wypisem jednym kliknięciem do każdej wiadomości dostarczanej do zewnętrznego odbiorcy i przestaje doręczać pocztę odbiorcom, którzy wypisali się z danego serwera pocztowego.

Wymagania Gmaila i Yahoo dla nadawców (2024)

W lutym 2024 roku Google i Yahoo zaczęły egzekwować nowe zasady. Od każdego nadawcy oczekują, że:

• uwierzytelnia pocztę za pomocą SPF lub DKIM,
• wysyła z adresów IP z poprawnym DNS i odwrotnym DNS (PTR),
• używa TLS, stosuje standard formatu wiadomości (RFC 5322) i ma niski odsetek zgłoszeń spamu.

Nadawcy masowi – według Google to mniej więcej od 5000 wiadomości dziennie na adresy w Gmailu – muszą dodatkowo publikować SPF i DKIM, mieć rekord DMARC (co najmniej p=none), domenę w From: wyrównaną z SPF lub DKIM oraz wypis jednym kliknięciem w poczcie marketingowej. W 2025 roku podobne wymagania dla nadawców wysyłających dużo poczty na Outlook.com ogłosił Microsoft. Progi i szczegóły egzekwowania z czasem się zmieniają, więc sprawdzaj aktualne wytyczne każdego operatora – ale domena, która spełnia powyższą listę, jest w dobrej formie wszędzie.

Szybka lista kontrolna

1. SPF, DKIM i DMARC dają wynik pass i są wyrównane (sprawdź nagłówki wiadomości testowej).
2. Serwer nadawcy ma potwierdzony odwrotny DNS i używa TLS.
3. Wolumen wysyłki z nowej domeny rośnie stopniowo.
4. Odbiorcy wyrazili zgodę, błędne adresy są usuwane, a wypisanie się zajmuje jedno kliknięcie.
5. Treść wygląda na coś, czego odbiorca się spodziewa.
6. Jeśli regularnie wysyłasz pocztę do Gmaila, zarejestruj domenę w Google Postmaster Tools, żeby śledzić reputację i odsetek zgłoszeń.

AnyMail dba o wszystko, co dzieje się po stronie serwera – podpis DKIM, gotowe rekordy do opublikowania i ich automatyczne sprawdzanie, odwrotny DNS adresu IP, z którego wysyłamy pocztę, wypis jednym kliknięciem i stopniowe „rozgrzewanie” wysyłki – a Ty możesz skupić się na wysyłaniu poczty, na którą odbiorcy czekają.