Dlaczego moje maile lecą do spamu? Sprawdź SPF, DKIM, DMARC.
Wpisujesz domenę, z której wysyłasz pocztę (to co za @ w polu "Od"), a narzędzie czyta trzy rekordy DNS, które sprawdza każda nowoczesna skrzynka: SPF (które serwery mogą wysyłać w Twoim imieniu), DKIM (kryptograficzny podpis każdej wiadomości) i DMARC (co zrobić, gdy SPF i DKIM się nie zgadzają).
Dostajesz trzy karty w kolorach: zielona = OK, żółta = działa ale na słabym kruchym fundamencie, czerwona = odbiorcy najpewniej wysyłają Twoje maile do spamu albo je odrzucają. Każdą kartę możesz rozwinąć - zobaczysz surowy rekord, jego rozłożenie na czynniki pierwsze i listę ostrzeżeń po polsku.
Zapytania DNS wysyłamy z naszego serwera przez publiczny DNS Cloudflare (1.1.1.1). Nic nie zapisujemy, sprawdzenie trwa poniżej dwóch sekund.
Jak korzystać
- Wpisz domenę, z której wysyłasz maile. Tylko domenę z pola "Od", nie cały adres. Dla "marketing@sklep.pl" domena to sklep.pl. Jeśli wkleisz cały adres, sami obetniemy część z użytkownikiem.
- Klik "Sprawdź". Narzędzie pobiera SPF, DKIM (dla 8 najpopularniejszych selektorów) i DMARC równolegle.
- Karta zielona = ta część jest zdrowa. Żółta = działa, ale ma słabe miejsce do poprawy (klucz w trybie testowym, `~all` zamiast `-all`, brak raportów DMARC). Czerwona = odbiorcy mogą blokować Twoje maile.
- Nie widzisz swojego klucza DKIM? Włącz "Własne selektory DKIM" i wpisz selektor, którego używa Twój dostawca (np. `dkim`, `mxvault`, `mandrill`). Selektor to prefiks przed `._domainkey.` w rekordzie DNS.
- Przeczytaj ostrzeżenia w każdej karcie. Są ułożone według wagi - napraw to z góry, potem sprawdź ponownie.
Do czego się przydaje
Pięć typowych momentów, w których warto sprawdzić SPF/DKIM/DMARC:
- Newsletter leci do spamu. Ustawiłeś Mailchimp / Brevo / GetResponse, wysłałeś pierwszą kampanię, połowa adresatów nie dostała. Pierwsza diagnoza = sprawdź SPF i DKIM, platforma wysyłkowa zwykle wymaga obu poprawnie skonfigurowanych.
- Migracja na nowego dostawcę poczty. Przesiadasz się z Google Workspace na Microsoft 365 albo dodajesz transakcyjny serwis (Postmark, SendGrid, MailerSend). Stary SPF/DKIM zostaje obok nowego zanim propagacja się skończy - łatwo o pomyłkę.
- "Wasze maile nie dochodzą" od klienta. Klient mówi "nigdy nie dostaję od Was potwierdzeń". Możliwe: SPF powyżej limitu 10 zapytań, klucz DKIM unieważniony, DMARC `p=reject` bez `rua` więc nie wiesz co się dzieje.
- Audyt ochrony przed phishingiem. Firma wysyła do klientów faktury i zamówienia. Bez DMARC `p=reject` każdy może podszyć się pod Twoją domenę. Narzędzie pokazuje dokładnie, czego brakuje.
- Przed startem nowej domeny. Zanim wyślesz pierwszego maila transakcyjnego z nowej domeny, sprawdź czy wszystkie trzy klocki są na swoim miejscu. Reputację domeny buduje się latami, a niszczy w jednej kampanii.
Do głębszego audytu DNS (nie tylko poczty) użyj lookup DNS. Żeby sprawdzić czy hasło do Twojej skrzynki SMTP nie wyciekło, zobacz sprawdzanie wycieku hasła.