Dlaczego uwierzytelnianie poczty jest teraz obowiązkowe u dużych dostawców (2024)
Co oznacza „obowiązkowe uwierzytelnianie poczty”?
Nie ma ustawy, która zmuszałaby cię do uwierzytelniania poczty. Jednak duzi dostawcy poczty (firmy, które razem obsługują większość skrzynek odbiorczych na świecie) od początku 2024 roku znacznie zaostrzyli swoje zasady przyjmowania wiadomości. Każdy, kto dostarcza wiadomości ich użytkownikom, musi wykazać, że jest prawowitym nadawcą. W praktyce sprowadza się to do obowiązku: jeśli tego nie zrobisz, twoja poczta nie dociera już niezawodnie do odbiorcy.
Powód jest prosty. Phishing i spoofing (poczta, która podszywa się pod kogoś innego) przez lata były zbyt łatwe. Dzięki wymuszaniu uwierzytelniania serwery odbiorcze znacznie utrudniają wysyłanie poczty w czyimś imieniu.
Dlaczego te wymagania mają znaczenie
Dla ciebie jako nadawcy liczy się jedno: żeby wiadomość dotarła. Wiadomość, która nie jest uwierzytelniona, nie może już liczyć u dużych dostawców poczty na kredyt zaufania. Trafia do spamu albo zostaje całkowicie odrzucona.
Dotyczy to nie tylko osób wysyłających newslettery. Także zwykła poczta firmowa (oferty, faktury, potwierdzenia wizyt) przechodzi przez te same filtry. Przy wysyłce w większych ilościach obowiązują surowsze zasady, ale podstawowe sygnały są sprawdzane u wszystkich. Co to oznacza dla osób, które od czasu do czasu robią większy mailing, przeczytasz w artykule newsletter lub wysyłka masowa trafia do spamu.
Na czym konkretnie polegają te wymagania
Zaostrzone zasady obejmują kilka punktów. Zwykłych nadawców dotyczą głównie dwa pierwsze; kto wysyła w większych ilościach, musi zająć się także pozostałymi.
- Uwierzytelniaj pocztę za pomocą SPF i DKIM, a za pomocą DMARC ustal politykę dla swojej domeny.
- Zadbaj o prawidłowy reverse DNS (rekord PTR) na serwerze wysyłającym, żeby nazwa i adres IP do siebie pasowały.
- Utrzymuj niską liczbę zgłoszeń spamu. Jeśli zbyt wielu odbiorców oznacza twoją pocztę jako spam, ma to duże znaczenie.
- Ułatw wypisanie się z newsletterów lub większych wysyłek, najlepiej jednym kliknięciem.
Dobra wiadomość: dwa pierwsze punkty załatwiasz jednorazowo, a trzeci i czwarty same wypadają dobrze, jeśli piszesz tylko do osób, które oczekują twojej poczty. Jeśli nie wysyłasz poczty masowej, musisz przede wszystkim mieć w porządku uwierzytelnianie.
Jak to działa: SPF, DKIM i DMARC
Uwierzytelnianie opiera się na trzech ustaleniach, które zapisujesz w DNS. Razem stanowią dowód, którego oczekuje odbiorca.
- SPF określa, które serwery mogą wysyłać pocztę w imieniu twojej domeny. Odbiorca sprawdza, czy twoja wiadomość pochodzi z takiego dozwolonego serwera.
- DKIM opatruje twoją pocztę wychodzącą podpisem cyfrowym. Dzięki temu odbiorca może sprawdzić, że wiadomość nie została zmieniona po drodze.
- DMARC mówi serwerowi odbiorcy, co ma zrobić, jeśli SPF lub DKIM się nie zgadza, i na życzenie wysyła ci raporty o tym, kto wysyła pocztę w twoim imieniu.
Potrzebujesz wszystkich trzech; uzupełniają się nawzajem. Jak za jednym razem dobrze je ustawić, opisujemy krok po kroku w artykule jak skonfigurować SPF, DKIM i DMARC.
Na co trzeba uważać
- Ustaw wszystkie trzy, nie jeden. Sam SPF już nie wystarcza; DMARC jest niezbędny.
- Zacznij ostrożnie od DMARC. Zacznij od polityki, która tylko obserwuje i raportuje, i zaostrzaj ją dopiero wtedy, gdy masz pewność, że cała prawowita poczta poprawnie się uwierzytelnia.
- Nie zapomnij o innych kanałach wysyłki. Jeśli program księgowy lub usługa newslettera wysyła pocztę w twoim imieniu, one również muszą być objęte twoim SPF i DKIM.
- Regularnie sprawdzaj. Raporty DMARC pokazują, czy coś idzie nie tak albo czy ktoś nadużywa twojej domeny.
Jeśli mimo wszystko twoja poczta wciąż nie dociera, artykuł dlaczego moje maile trafiają do spamu pomoże ci z pozostałymi przyczynami.
Jak Mailflux załatwia to za ciebie
W Mailflux nie musisz zagłębiać się w te zasady. Zarządzamy SPF, DKIM i DMARC i pilnujemy reputacji IP naszych serwerów wysyłających, żeby twoja poczta spełniała oczekiwania dużych dostawców poczty. Do tego każdy plan filtruje spam, phishing i złośliwe oprogramowanie w oparciu o uczenie maszynowe.
Pracujesz we własnej domenie, hostowanej w Europie i zgodnej z ogólnym rozporządzeniem o ochronie danych (RODO), od 4,99 € za skrzynkę miesięcznie (przy rozliczeniu rocznym). Dzięki temu spełniasz wymagania dotyczące uwierzytelniania bez samodzielnego grzebania w rekordach DNS.
FAQ
Najczęściej zadawane pytania
Czy uwierzytelnianie poczty jest naprawdę obowiązkowe prawnie?
Nie z mocy prawa, ale w praktyce tak. Duzi dostawcy poczty od 2024 roku wymagają, aby nadawcy uwierzytelniali się za pomocą SPF, DKIM i DMARC. Jeśli tego nie spełniasz, twoja poczta zostaje odrzucona lub potraktowana jako spam: skutek jest więc taki sam jak przy obowiązku.
Czy muszę to zrobić, nawet jeśli wysyłam niewiele wiadomości?
Tak. Przy dużych wysyłkach obowiązują surowsze zasady, ale podstawowe sygnały są sprawdzane u wszystkich. Nawet kilka firmowych e-maili dziennie lepiej dociera z prawidłowymi SPF, DKIM i DMARC. Ustawiasz to jednorazowo i potem masz spokój.