Rozdział 2 · 2.4
SPF i DKIM przy wysyłce przez Gmail
Odbiorcy sprawdzają, czy poczta z Państwa domeny rzeczywiście pochodzi od Państwa. Służą do tego SPF (które serwery mogą wysyłać pocztę w imieniu Państwa domeny), DKIM (podpis cyfrowy pod każdą wiadomością) i DMARC (co odbiorca robi, gdy te kontrole się nie powiodą). Jeśli wysyłają Państwo wiadomości z własnego adresu przez Gmail, warto wiedzieć, czy te kontrole przechodzą poprawnie.
Wysyłają Państwo przez nasz serwer? Wtedy nie trzeba nic robić
Przy użyciu opcji Wyślij pocztę jako i naszego serwera SMTP (zob. Wysyłanie z własnego adresu w Gmailu na komputerze) Państwa poczta wychodzi przez nasz serwer. Gmail loguje się u nas i przekazuje nam wiadomość. Dlatego obowiązują zwykłe rekordy Państwa domeny:
| Rekord | Domyślnie w WebOké |
|---|---|
| SPF | v=spf1 a mx include:webawere.nl ~all: wszystkie serwery pocztowe WebOké mogą wysyłać pocztę w imieniu Państwa domeny. |
| DKIM | Domyślnie włączony: rekord TXT o nazwie x._domainkey. Nasz serwer podpisuje Państwa pocztę. |
Reguła SPF dla Google nie jest do tego potrzebna. Prosimy dodawać include:_spf.google.com do rekordu SPF tylko wtedy, gdy rzeczywiście wysyłają Państwo pocztę przez serwery Google, na przykład w ramach Google Workspace. Domena może mieć tylko jeden rekord SPF. Prosimy uzupełnić istniejący rekord, a nie tworzyć drugiego (zob. Konfiguracja i uzupełnianie SPF).
DNS Państwa domeny jest zarządzany gdzie indziej?
Jeśli DNS jest u innego dostawcy, na przykład w Cloudflare, rekord SPF musi tam zawierać include:webawere.nl. Tam również musi znajdować się rekord DKIM: prosimy skopiować nazwę x._domainkey i całą wartość z sekcji Administracja DNS w DirectAdmin. Zob. Włączanie i sprawdzanie DKIM.
Jak sprawdzić, czy wszystko działa
- Prosimy wysłać przez Gmail wiadomość z własnego adresu na inny własny adres Gmail.
- Prosimy otworzyć wiadomość i w menu z trzema kropkami wybrać Pokaż oryginał.
- Przy SPF, DKIM i DMARC powinno widnieć PASS.
Domenę można też sprawdzić za pomocą bezpłatnego narzędzia Email Health Check. Zobaczą tam Państwo, czy MX, SPF i DMARC są poprawnie ustawione.
Przekazywana poczta a SPF
Jeśli przekazują Państwo pocztę do Gmaila (zob. Przekierowanie poczty do Gmaila), wiadomość od pierwotnego nadawcy trafia do Gmaila z naszego serwera. Dla rekordu SPF tego nadawcy nasz serwer jest nieznany. Z tego powodu Gmail może uznać przekazaną wiadomość za spam. Własny rekord SPF tego nie rozwiąże. To jeden z powodów, dla których zalecamy IMAP (zob. Przekierowanie czy IMAP: który sposób wybrać?).
Państwa poczta mimo to trafia do spamu?
- Prosimy sprawdzić, czy istnieje rekord DMARC. Wyjaśnienie prostym językiem: Czym jest DMARC? Wyjaśnienie prostym językiem.
- Wysyłają Państwo dużo poczty, na przykład newsletter? Gmail stawia wtedy dodatkowe wymagania. Prosimy przeczytać Wymagania Gmail, Yahoo i Microsoft dla osób wysyłających dużo poczty. Do newsletterów prosimy używać usługi do wysyłki newsletterów.
- Więcej przyczyn: Moja poczta trafia u odbiorcy do spamu.