AURA

Письма фирмы попадают в спам: SPF, DKIM и DMARC по требованиям Gmail

Клиент не получил подтверждение записи — нашёл его в спаме. Узнай, почему так происходит и что делать: SPF, DKIM и DMARC на практике.

Опубликовано
9 мин чтения1748 слов

AURA — виртуальный управленец бизнеса. Управление по фактам, а не по ощущениям. Кто мы

Главные выводы

  • Gmail требует SPF или DKIM от всех отправителей с февраля 2024 года — без этого письма могут попасть в спам
  • При отправке более 5000 писем в день требуются SPF, DKIM и DMARC (политика может быть none)
  • Каждый инструмент отправки писем (форма, CRM, бухгалтерская программа) должен быть учтён в конфигурации DNS
  • Письма с личного Gmail с подписью компании вызывают меньше доверия, чем адрес на своём домене
  • Проверь, доходят ли твои письма во входящие: отправь тестовые письма на Gmail и повторяй ежеквартально

Несколько слов, которые встретятся в тексте

Объясняем обычным языком — знать отрасль, чтобы читать дальше, не нужно.

CRM
База клиентов и заявок в одном месте: кто спрашивал, о чём и что было дальше.
follow-up
Запланированный возврат к клиенту после первого разговора или предложения.

Клиент позвонил и сказал, что не получил подтверждение записи. Нашёл его в спаме — или вообще не нашёл. Подтверждения, предложения, счета и сообщения о сбросе пароля — это письма, без которых клиент не знает, что записан, что предложение актуально или что нужно оплатить. Когда письма попадают в спам, фирма теряет деньги и время на объяснения.

На этой странице ты узнаешь, почему служебные письма попадают в спам, даже если отправляешь их через сервис, который «должен работать». Познакомишься с тремя механизмами аутентификации — SPF, DKIM и DMARC — и узнаешь, что Gmail требует от всех отправителей с февраля 2024 года. Получишь также чек-лист, который можно проверить самостоятельно без технических знаний.

Ряд тёмных почтовых ячеек в офисном коридоре, одна дверца приоткрыта, внутри зелёный свет
Бизнес-письма попадают в спам, когда отправитель настроен неправильно

Почему письма фирмы попадают в спам

Gmail и другие почтовые сервисы проверяют не только содержание письма. Они также проверяют, является ли отправитель тем, за кого себя выдаёт. Если сервер отправки не имеет правильных DNS-записей, письмо считается потенциально опасным и попадает в папку спам — независимо от того, что внутри.

Письма, которые должны дойти до клиента:

  • подтверждения записей и бронирований,
  • предложения и ответы на запросы,
  • счета и напоминания об оплате,
  • ссылки для сброса пароля.

Когда клиент не получает подтверждение, он может решить, что запись не состоялась, и уйти к конкуренту. Когда не получает счёт — не платит вовремя. Это прямая финансовая потеря.

Что это означает на практике

Представь ситуацию: клиент записывается на приём через форму на сайте. Система отправляет подтверждение, но оно попадает в спам. Клиент ждёт подтверждения, не получает его, записывается в другом месте. Ты узнаёшь об этом только когда клиент звонит с претензиями — или не узнаёшь вообще.

Сколько можно потерять

10%
Пример на условных числах — подставь свои: если у тебя 50 записей в месяц и 10% подтверждений попадает в спам, это 5 человек, которые его не увидят.

При условном доходе 200 зл за визит, взятом только для примера, выходит условные 1000 зл в месяц. Это не отраслевая статистика — подставь свои цифры, чтобы увидеть реальный масштаб у себя.

Как это работает со стороны Gmail

Gmail применяет фильтры, которые оценивают письмо на основе многих факторов. Один из ключевых — проходит ли отправитель аутентификацию. Письмо без правильного SPF или DKIM рассматривается как потенциально поддельное — даже если содержание абсолютно безобидно.

Рука прижимающая латунную печать к зелёному воску на деревянном столе, тёплый боковой свет
Печать — символ аутентификации и доверия в деловой переписке

Что такое SPF, DKIM и DMARC в одной таблице

Это три разных механизма аутентификации писем. Каждый проверяет что-то своё:

МеханизмЧто проверяетКак это работает
SPF (Sender Policy Framework)Имеет ли сервер отправки право отправлять письма от имени доменаВ DNS домена добавляется запись, указывающая, какие серверы могут отправлять почту
DKIM (DomainKeys Identified Mail)Не было ли письмо изменено при передачеОтправитель подписывает письмо закрытым ключом, получатель проверяет открытым ключом в DNS
DMARC (Domain-based Message Authentication, Reporting and Conformance)Что делать с письмами, не прошедшими SPF или DKIMDNS-запись говорит получателю: ничего не делать (none), переместить в спам (quarantine) или отклонить (reject)

Минимум Gmail для небольшой фирмы — работающий SPF или DKIM. DMARC обязателен при отправке более 5000 писем в день, но его стоит иметь и раньше.

Требования Gmail ко всем отправителям

С 1 февраля 2024 года Gmail требует от всех, кто отправляет письма на аккаунты Gmail, выполнения нескольких условий. Это не рекомендации — без них письма могут не дойти до входящих или попасть в спам.

Требования ко всем отправителям:

  • Настрой SPF или DKIM для домена отправки. Достаточно одного из этих двух механизмов.
  • Убедись, что домен или IP-адрес имеют правильные прямые и обратные DNS-записи (также называемые PTR-записями).
  • Используй шифрованное TLS-соединение при передаче писем.
  • Доля спама в Postmaster Tools должна быть ниже 0,3%.
  • Письма должны быть отформатированы согласно стандарту RFC 5322.
  • Не подделывай заголовки From: от имени Gmail.

Requirements for all senders — Gmail Help

Требования при отправке более 5000 писем в день

Если фирма отправляет более 5000 писем в день на аккаунты Gmail, требования выше. Это не значит, что smaller firms может их игнорировать — стоит знать эти требования, чтобы осознанно выбирать сервисы отправки.

Дополнительные требования для крупных отправителей:

  • Настрой и SPF, и DKIM — оба механизма должны работать.
  • Настрой DMARC для домена отправки. Политика может быть none, но запись должна существовать.
  • При прямой отправке (без внешнего сервиса) домен в заголовке From: должен соответствовать домену SPF или DKIM (так называемое DMARC alignment).
  • Маркетинговые и подписные письма должны поддерживать отписку одним кликом (one-click unsubscribe) и иметь видимую ссылку для отписки в теле письма.

Requirements for sending 5,000 or more messages per day — Gmail Help

Кто отвечает за настройку при использовании внешних сервисов

Типичная фирма не отправляет почту напрямую со своего сервера. Письма уходят из многих источников одновременно:

  • формы на сайте,
  • CRM-система,
  • сервис рассылок,
  • бухгалтерская программа с отправкой счетов,
  • система онлайн-бронирования.

Каждый из этих инструментов отправляет письма «от имени» домена фирмы. Если домен, например, mojafirma.pl, все эти сервисы должны быть учтены в конфигурации DNS — иначе Gmail видит письма от многих «неизвестных» отправителей и считает их подозрительными.

Кто управляет DNS домена? Обычно компания, которая продала домен (регистратор), или хостинг-провайдер. Нужно знать, кто имеет доступ к панели DNS и может добавить необходимые записи. Без этого невозможно правильно настроить аутентификацию.

Почему не стоит отправлять деловые письма с личного Gmail-аккаунта

Распространённая практика в небольших фирмах: владелец отправляет предложения с адреса ivan.ivanov@gmail.com, подписываясь названием фирмы. Технически такое письмо проходит проверку Gmail, но клиент видит в заголовке From: «Фирма XYZ» рядом с личным адресом — и его легко принять за мошенничество.

Последствия:

  • Клиент может счесть письмо подозрительным и не открыть его.
  • Клиент не может быть уверен, что письмо действительно от фирмы.
  • Сложнее отследить, дошло ли письмо (нет централизованного логирования).

Если фирме нужен собственный адрес электронной почты, но нет собственного сервера, решением будет настройка домена в Google Workspace или использование внешнего сервиса с правильной конфигурацией.

Как проверить, попадают ли твои письма в спам

Тебе не нужны технические знания, чтобы проверить, работает ли почта из твоих систем правильно. Достаточно простого теста:

  1. Отправь тестовое письмо из каждой системы, которую используешь (форма на сайте, CRM, бухгалтерская программа), на адрес Gmail.
  2. Проверь, попало ли письмо во входящие, а не в спам.
  3. Если попало в спам — отметь как «не спам», чтобы Gmail научился, что это нужное письмо.
  4. Повтори тест из каждого источника отдельно, минимум раз в квартал.

Технические детали — DNS-записи, настройка сервера — это задача для того, кто управляет доменом. Тебе нужно знать, что проблема существует, и к кому обратиться за исправлением.

Чек-лист: что нужно проверить

Прежде чем решить, что отправка работает правильно, пройдись по этому списку:

  • Перечисли все системы, которые отправляют письма от имени твоего домена (формы, CRM, программы, интеграции).
  • Узнай, кто имеет доступ к панели DNS домена — это человек, ответственный за добавление записей SPF, DKIM и DMARC.
  • Проверь, актуальны ли контактные данные в Реестре домена .pl. NASK рекомендует, чтобы email абонента был актуальным и чтобы продлевать домен без ожидания последнего дня.
  • Протестируй отправку из каждой системы на аккаунт Gmail — попадает ли письмо во входящие.
  • Повторяй тесты ежеквартально, особенно после изменений в системах или добавления новых интеграций.

Подробнее о том, как организовать обработку запросов, читай в статье Автоматизация обработки запросов: одна очередь вместо пяти ящиков. Узнаешь, как централизовать переписку и избежать ситуации, когда письма теряются между ящиками. Об автоматизации follow-up читай в статье Автоматизация follow-up: что происходит с запросом после первого разговора, а о том, какие данные клиентов обрабатывает система, в статье Автоматизация и РОДО: где физически находятся данные ваших клиентов. Если только наводишь порядок в процессах, посмотри С чего начать автоматизацию в малой компании: четыре порога вместо общего анализа.

Как выглядит правильная настройка

Когда фирма использует систему, которая следит за правильностью отправки, процесс выглядит так:

  1. запись клиента
  2. отправка письма
  3. проверка SPF/DKIM
  4. доставка во входящие или возврат (bounce)
  5. проверка причины
Схема показывает тот же процесс шаг за шагом — от первого звена до последнего.

Благодаря этому фирма контролирует, доходят ли письма на самом деле, и может реагировать на проблемы вместо того, чтобы узнавать о них от клиентов. Такое решение предлагают Интеграции с email — все письма уходят с одного правильно настроенного отправителя, а подтверждения и предложения уходят сами, когда клиент совершает конкретное действие. Дополнительно Автоматические сообщения позволяют настроить подтверждения, напоминания и благодарности, которые уходят автоматически после события в системе. CRM и автоматизации помогают организовать весь поток записей и сообщений в одном месте, а Лид-формы позволяют собирать запросы в несколько коротких шагов с условной логикой. Если нужен ещё и новый сайт вокруг одного решения клиента, смотри Сайты и магазины.

Если ты ведёшь бизнес в Польше и хочешь узнать, сколько писем и заявок теряется из-за проблем с доставляемостью, пройди оценку: какие звонки и заявки теряются у тебя.

Частые вопросы

Нужно ли настраивать все три механизма: SPF, DKIM и DMARC?

Нет. Для большинства небольших фирм достаточно SPF или DKIM. DMARC становится обязательным только при отправке более 5000 писем в день. Однако наличие обоих (SPF и DKIM) значительно снижает риск попадания в спам даже при меньших объёмах.

Если я отправляю 100 писем в месяц, могу ли игнорировать требования Gmail?

Нет. Требования действуют для всех отправителей с февраля 2024 года, независимо от объёма. Разница в том, что при небольшом объёме не нужно настраивать DMARC, но отсутствие SPF или DKIM всё ещё может вызывать проблемы с доставляемостью.

Что делать, если я использую внешний сервис отправки (например, рассылки, CRM в облаке)?

Убедись, что сервис использует твой домен в заголовке From: и что его серверы учтены в конфигурации DNS. Спроси провайдера, настроены ли SPF и DKIM для твоего домена. Если нет — попроси добавить соответствующие записи или смени сервис.

Как проверить, настроен ли SPF для моего домена?

Можно использовать онлайн-инструменты (например, MXToolbox) или спросить того, кто управляет DNS. Запись SPF выглядит примерно так: v=spf1 include:_spf.domena.com ~all.

Безопасно ли использовать бесплатный Gmail-аккаунт для отправки деловых писем?

Не рекомендуется для служебных писем. Клиент видит личный адрес вместо домена фирмы, такому письму труднее доверять, а у фирмы нет общей истории переписки. Лучше использовать адрес со своего домена.

Что такое DMARC alignment и почему это важно?

DMARC alignment означает, что домен в заголовке From: должен соответствовать домену, который проверяет SPF (адрес возврата), или домену подписи DKIM. Если отправляешь с адреса info@mojafirma.pl, но письмо подписывается сервером внешнего сервиса, домены должны совпадать. Иначе Gmail может считать письмо подозрительным.

Кто это пишет

Посмотрите на свой бизнес как на систему.

Aura — виртуальный управленец бизнеса: управление по фактам, а не по ощущениям. Для компании, которой процессами должна управлять система, а не память владельца.

Сайт, CRM, панель и автоматизации — модули одной системы. Мы не веб-студия.

Посмотреть мой бизнес

Откроется главная страница. Назовите компанию — Aura посмотрит на неё в публичных данных и покажет, что видит клиент, прежде чем позвонить. Без обещаний результата.

Чем мы занимаемся

Связанные услуги

Читать дальше Пролистайте, чтобы увидеть больше

Посмотрим на ваших цифрах

Расскажите, как сейчас устроена обработка заявок: сколько их, кто принимает, где теряются. Aura пройдёт процесс вместе с вами и покажет, что можно снять с человека, а что трогать не стоит.

Поговорить с Aura

Откроется главная страница с Aura. Назовите компанию — она посмотрит на неё в публичных данных и покажет, что видит клиент. Без обещаний результата.

Удобнее написать? marketing@auraglobal-merchants.com

Следующий шаг

Посмотрим, подходит ли Aura вашему заведению

Берёмся не за всех: сначала смотрим процессы, продажи и текущие системы и честно говорим, есть ли смысл нам заходить. Несколько вопросов, минут пять.

Пройти отбор →