Klient zadzwonił, że nie dostał potwierdzenia wizyty. Znalazł je w spamie — albo w ogóle nie znalazł. Potwierdzenia, oferty, faktury i wiadomości o resetowaniu hasła to wiadomości, bez których klient nie wie, że jest zapisany, że oferta jest aktualna albo że musi zapłacić. Jeśli trafiają do spamu, firma traci pieniądze i czas na wyjaśnienia.
Na tej stronie dowiesz się, dlaczego poczta firmowa trafia do spamu mimo że wysyłasz ją z serwisu, który „powinien działać". Poznasz trzy mechanizmy uwierzytelniania — SPF, DKIM i DMARC — i dowiesz się, czego Gmail wymaga od wszystkich nadawców od lutego 2024 roku. Otrzymasz też listę kontrolną, którą możesz sprawdzić samodzielnie bez wiedzy technicznej.
Dlaczego wiadomości firmowe trafiają do spamu
Gmail i inne serwisy pocztowe nie sprawdzają tylko treści wiadomości. Analizują też, czy nadawca jest tym, za kogo się podaje. Jeśli serwer wysyłający nie ma odpowiednich rekordów DNS, wiadomość jest traktowana jako potencjalnie niebezpieczna i ląduje w folderze spam — niezależnie od tego, co jest w środku.
Wiadomości, które muszą dotrzeć do klienta, to przede wszystkim:
- potwierdzenia zapisów i rezerwacji,
- oferty i odpowiedzi na zapytania,
- faktury i przypomnienia o płatnościach,
- linki do resetowania hasła.
Gdy klient nie otrzymuje potwierdzenia, może uznać, że zapis się nie powiódł, i pójść do konkurencji. Gdy nie dostaje faktury — nie płaci na czas. To bezpośrednia strata finansowa.
Co to oznacza w praktyce
Wyobraź sobie sytuację: klient zapisuje się na wizytę przez formularz na stronie. System wysyła potwierdzenie, ale trafia do spamu. Klient czeka na potwierdzenie, nie dostaje go, zapisuje się gdzie indziej. Ty dowiadujesz się o tym dopiero gdy klient dzwoni z pretensjami — albo w ogóle się nie dowiadujesz.
Ile możesz stracić
Przy przyjętym na potrzeby przykładu przychodzie 200 zł za wizytę wychodzi umowne 1000 zł miesięcznie strat. To nie jest statystyka branżowa — podstaw własne liczby, żeby zobaczyć realną skalę u siebie.
Jak to działa po stronie Gmaila
Gmail stosuje filtry, które oceniają wiadomość na podstawie wielu czynników. Jednym z kluczowych jest to, czy nadawca przechodzi uwierzytelnianie. Wiadomość bez poprawnego SPF lub DKIM jest traktowana jako potencjalnie podszywająca się — nawet jeśli treść jest całkowicie niewinna.
Czym są SPF, DKIM i DMARC w jednej tabeli
To trzy różne mechanizmy uwierzytelniania wiadomości e-mail. Każdy sprawdza co innego:
| Mechanizm | Co sprawdza | Jak to działa |
|---|---|---|
| SPF (Sender Policy Framework) | Czy serwer wysyłający ma prawo wysyłać w imieniu domeny | W DNS domeny dodajesz rekord wskazujący, które serwery mogą wysyłać pocztę |
| DKIM (DomainKeys Identified Mail) | Czy wiadomość nie została zmieniona w drodze | Nadawca podpisuje wiadomość kluczem prywatnym, odbiorca weryfikuje kluczem publicznym w DNS |
| DMARC (Domain-based Message Authentication, Reporting and Conformance) | Co zrobić z wiadomościami, które nie przechodzą SPF lub DKIM | Rekord DNS mówi odbiorcy: nie robić nic (none), przenieść do spamu (quarantine) lub odrzucić (reject) |
Minimum Gmaila dla małej firmy to działający SPF lub DKIM. DMARC jest obowiązkowy przy wysyłce powyżej 5000 wiadomości dziennie, ale warto go mieć wcześniej.
Wymagania Gmail wobec wszystkich nadawców
Od 1 lutego 2024 roku Gmail wymaga od wszystkich, którzy wysyłają wiadomości na konta Gmail, spełnienia kilku warunków. Nie są to opcjonalne zalecenia — bez nich wiadomości mogą nie dotrzeć do skrzynki odbiorczej lub trafić do spamu.
Wymagania dla wszystkich nadawców:
- Skonfiguruj SPF lub DKIM dla domeny nadawczej. Wystarczy jeden z tych dwóch mechanizmów.
- Upewnij się, że domena lub adres IP mają poprawne rekordy DNS w obu kierunkach (forward i reverse DNS, zwane też rekordami PTR).
- Używaj szyfrowanego połączenia TLS podczas przesyłania wiadomości.
- Współczynnik spamu w Postmaster Tools musi być niższy niż 0,3%.
- Wiadomości muszą być formatowane zgodnie ze standardem RFC 5322.
- Nie podszywaj się pod nagłówki From: kont Gmail.
Wymagania przy wysyłce powyżej 5000 wiadomości dziennie
Jeśli firma wysyła więcej niż 5000 wiadomości dziennie na konta Gmail, wymagania są wyższe. Nie oznacza to jednak, że mniejsza firma może je zignorować — warto je znać, żeby świadomie wybierać serwisy wysyłkowe.
Dodatkowe wymagania dla dużych nadawców:
- Skonfiguruj zarówno SPF, jak i DKIM — oba mechanizmy muszą działać.
- Skonfiguruj DMARC dla domeny nadawczej. Polityka może mieć wartość none, ale rekord musi istnieć.
- Przy poczcie wysyłanej bezpośrednio (bez serwisu zewnętrznego) domena w nagłówku From: musi być zgodna z domeną SPF lub DKIM (tzw. DMARC alignment).
- Wiadomości marketingowe i subskrypcyjne muszą obsługiwać wypisanie jednym kliknięciem (one-click unsubscribe) oraz mieć widoczny link do wypisania w treści.
Requirements for sending 5,000 or more messages per day — Gmail Help
Kto odpowiada za konfigurację, gdy używasz zewnętrznych serwisów
Typowa firma nie wysyła poczty bezpośrednio ze swojego serwera. Wiadomości wychodzą z wielu źródeł jednocześnie:
- formularze na stronie internetowej,
- system CRM,
- serwis do wysyłki newsletterów,
- program księgowy z funkcją wysyłki faktur,
- system rezerwacji online.
Każde z tych narzędzi wysyła wiadomości „w imieniu" domeny firmy. Jeśli domena jest np. mojafirma.pl, wszystkie te serwisy muszą być uwzględnione w konfiguracji DNS — w przeciwnym razie Gmail widzi wiadomości z wielu „nieznanych" nadawców i traktuje je jako podejrzane.
Kto zarządza DNS domeny? Zazwyczaj firma, która sprzedaje domenę (rejestrator), albo hostingodawca. Trzeba wiedzieć, kto ma dostęp do panelu DNS i czy może wprowadzić wymagane rekordy. Bez tego nie da się poprawnie skonfigurować uwierzytelniania.
Dlaczego nie warto wysyłać służbowych wiadomości z prywatnego Gmaila
Częsta praktyka w małych firmach: właściciel wysyła oferty z adresu typu jan.kowalski@gmail.com, podpisując się nazwą firmy. Technicznie taka wiadomość przechodzi uwierzytelnianie Gmaila, ale klient widzi w nagłówku From: nazwę „Firma XYZ" obok prywatnego adresu — i łatwo pomylić ją z próbą oszustwa.
Skutki:
- Klient może uznać wiadomość za podejrzaną i jej nie otworzyć.
- Klient nie ma pewności, czy wiadomość naprawdę pochodzi od firmy.
- Trudniej ustalić, czy wiadomość dotarła (brak scentralizowanego logowania).
Jeśli firma potrzebuje własnego adresu e-mail, a nie ma własnego serwera, rozwiązaniem jest skonfigurowanie domeny w Google Workspace lub użycie zewnętrznego serwisu z poprawną konfiguracją.
Jak sprawdzić, czy twoje wiadomości trafiają do spamu
Nie potrzebujesz wiedzy technicznej, żeby zweryfikować, czy poczta z twojego systemu działa poprawnie. Wystarczy prosty test:
- Wyślij wiadomość testową z każdego systemu, którego używasz (formularz na stronie, CRM, program księgowy), na adres Gmail.
- Sprawdź, czy wiadomość trafiła do skrzynki odbiorczej, a nie do spamu.
- Jeśli wylądowała w spamie — oznacz jako „nie spam", żeby Gmail uczył się, że to wiadomość chciana.
- Powtórz test z każdego źródła osobno, co najmniej raz na kwartał.
Więcej szczegółów technicznych — rekordy DNS, konfiguracja serwera — to zadanie dla osoby, która zarządza domeną. Ty musisz wiedzieć, że problem istnieje, i do kogo zgłosić poprawkę.
Lista kontrolna: co musisz sprawdzić
Zanim uznasz, że wysyłka działa poprawnie, przejdź przez tę listę:
- Wymień wszystkie systemy, które wysyłają wiadomości w imieniu twojej domeny (formularze, CRM, programy, integracje).
- Ustal, kto ma dostęp do panelu DNS domeny — to osoba odpowiedzialna za dodanie rekordów SPF, DKIM i DMARC.
- Sprawdź, czy dane kontaktowe w Rejestrze domeny .pl są aktualne. NASK zaleca, żeby e-mail abonenta był aktualny i żeby odnawiać domenę bez czekania do ostatniego dnia. NASK — bezpieczeństwo domeny .pl
- Przetestuj wysyłkę z każdego systemu na konto Gmail — czy wiadomość trafia do skrzynki odbiorczej.
- Powtarzaj testy co kwartał, szczególnie po zmianach w systemach lub dodaniu nowych integracji.
Więcej o tym, jak zorganizować obsługę zapytań, przeczytaj w artykule Automatyzacja obsługi zapytań: jedna kolejka zamiast pięciu skrzynek. Dowiesz się, jak scentralizować korespondencję i uniknąć sytuacji, gdy wiadomości giną między skrzynkami. O automatyzacji follow-up przeczytasz w artykule Automatyzacja follow-up: co się dzieje z zapytaniem po pierwszej rozmowie, a o tym, jakie dane klientów przetwarza system, w Automatyzacja a RODO: gdzie fizycznie lądują dane Twoich klientów. Jeśli dopiero porządkujesz procesy w firmie, zobacz Od czego zacząć automatyzację w małej firmie: cztery progi zamiast ogólnej analizy.
Jak wygląda wysyłka, gdy wszystko jest poprawnie skonfigurowane
Gdy firma korzysta z systemu, który pilnuje poprawności wysyłki, proces wygląda tak:
- 01zapis klienta
- →02wysyłka wiadomości
- →03weryfikacja SPF/DKIM
- →04dostarczenie do skrzynki lub zwrot (bounce)
- →05sprawdzenie przyczyny
Dzięki temu firma ma kontrolę nad tym, czy wiadomości faktycznie docierają, i może reagować na problemy zamiast dowiadywać się o nich od klientów. Takie rozwiązanie oferuje Integracje z e-mail — wszystkie wiadomości wychodzą z jednego, poprawnie skonfigurowanego nadawcy, a potwierdzenia i oferty wychodzą same, gdy klient wykona konkretną akcję. Dodatkowo Automatyczne wiadomości pozwalają skonfigurować potwierdzenia, przypomnienia i podziękowania, które wychodzą samodzielnie po zdarzeniu w systemie. CRM i automatyzacje pomagają zorganizować cały przepływ zapisów i wiadomości w jednym miejscu, a Formularze leadowe pozwalają zbierać zapytania w kilku krótkich krokach z logiką warunkową. Jeśli potrzebujesz też nowej strony zbudowanej wokół jednej decyzji klienta, zobacz Strony i sklepy.
Najczęściej zadawane pytania
Czy muszę skonfigurować wszystkie trzy mechanizmy: SPF, DKIM i DMARC?
Nie. Dla większości małych firm wystarczy SPF lub DKIM. DMARC staje się wymagany dopiero przy wysyłce powyżej 5000 wiadomości dziennie. Warto jednak wiedzieć, że posiadanie obu (SPF i DKIM) znacząco zmniejsza ryzyko trafienia do spamu, nawet przy mniejszej skali.
Czy jeśli wysyłam 100 wiadomości miesięcznie, mogę zignorować wymagania Gmaila?
Nie. Wymagania obowiązują wszystkich nadawców od lutego 2024 roku, niezależnie od wolumenu. Różnica jest taka, że przy małej skali nie musisz konfigurować DMARC, ale brak SPF lub DKIM nadal może powodować problemy z dostarczalnością.
Co zrobić, jeśli używam zewnętrznego serwisu do wysyłki (np. mailing, CRM w chmurze)?
Upewnij się, że serwis używa twojej domeny w nagłówku From: i że jego serwery są uwzględnione w konfiguracji DNS. Zapytaj dostawcę, czy mają poprawnie skonfigurowany SPF i DKIM dla twojej domeny. Jeśli nie — poproś o dodanie odpowiednich rekordów lub zmień serwis.
Jak sprawdzić, czy moja domena ma skonfigurowany SPF?
Możesz to zrobić za pomocą narzędzi online (np. MXToolbox) lub zapytać osobę zarządzającą DNS. Rekord SPF wygląda mniej więcej tak: v=spf1 include:_spf.domena.com ~all.
Czy używanie darmowego konta Gmail do wysyłki wiadomości firmowych jest bezpieczne?
Nie jest to zalecane dla wiadomości służbowych. Klient widzi prywatny adres zamiast firmowej domeny, trudniej mu zaufać wiadomości, a firma nie ma wspólnej historii korespondencji. Lepiej używać adresu z własnej domeny.
Co to jest DMARC alignment i dlaczego ma znaczenie?
DMARC alignment oznacza, że domena widoczna w nagłówku From: musi odpowiadać domenie sprawdzonej przez SPF (adres zwrotny) albo domenie podpisu DKIM. Jeśli wysyłasz z adresu biuro@mojafirma.pl, ale wiadomość jest podpisywana przez serwer zewnętrznego serwisu, domeny muszą być ze sobą zgodne. Inaczej Gmail może uznać wiadomość za podejrzaną.