„Не съм получил офертата.“ „Пратихте ли ми фактурата?“ „Формата на сайта не работи.“ Ако сте чували тези изречения, много вероятно писмата ви не стигат до получателя - отиват в спам или изобщо се отхвърлят. Причината в повечето случаи не е в текста на писмото, а в три технически настройки на домейна: SPF, DKIM и DMARC. От 2024 г. насам Gmail, Yahoo и Microsoft затягат правилата и писма без тях все по-често не стигат до получателя. Тук ще видите какво значат трите съкращения, простичко обяснено, и как да проверите своя домейн за 5 минути.
Какво се промени
| Кога | Кой | Какво |
|---|---|---|
| Февруари 2024 | Gmail и Yahoo | Нови изисквания: всички изпращачи трябва да имат SPF или DKIM, а тези с над 5000 писма на ден - SPF, DKIM, DMARC и отписване с един клик. |
| Май 2025 | Microsoft (Outlook, Hotmail) | Същите изисквания за изпращачите на над 5000 писма на ден. |
| Ноември 2025 | Gmail | Писмата, които не отговарят на правилата, вече не просто отиват в спам - Gmail ги забавя или отхвърля. |
Малката фирма рядко праща 5000 писма на ден, но това не значи, че е в безопасност. Без правилни настройки писмата ви изглеждат точно като фалшификатите, срещу които са тези правила - и филтрите се отнасят към тях така.
SPF, DKIM и DMARC - простичко обяснено
Представете си, че изпращате писмо с куриер. Получателят иска да е сигурен, че наистина е от вас, а не от някой, който пише името ви на плика.
| Запис | Какво прави | Като в куриерската аналогия |
|---|---|---|
| SPF | Списък на сървърите, които имат право да пращат писма от вашия домейн | Списък на куриерите, на които сте възложили пратките си |
| DKIM | Електронен подпис на всяко писмо, който доказва, че не е променяно | Печат на плика, който не може да се подправи |
| DMARC | Указание какво да правят получателите с писмата, които не минат проверката, плюс отчети към вас | Инструкция „ако няма печат - върнете пратката и ми кажете“ |
Трите записа са текстови записи (TXT) в DNS настройките на домейна - там, където се управлява и накъде сочи сайтът ви (повече за DNS в Домейн и хостинг - простичко обяснено).
Gmail адрес или имейл на домейна
| firma@gmail.com | office@firma.bg | |
|---|---|---|
| Доверие | Изглежда като личен адрес | Изглежда като истинска фирма |
| Контрол | Ако служител напусне с паролата, губите адреса | Вие управлявате всички кутии |
| Писма от сайта и програмите | Не можете да ги пращате „от името“ на gmail.com - отиват в спам | Настройвате SPF, DKIM и DMARC и всичко минава |
| Цена | Безплатно | Често включен в хостинга или няколко евро на месец |
Двата най-чести капана
1. Сайтът праща писма „от никого“
WordPress и много други системи по подразбиране пращат писмата от формите през сървъра на хостинга, от адрес като wordpress@firma.bg, който никой не е настроил. Такива писма често нямат DKIM подпис и отиват в спам - или клиентът получава писмо от „WordPress“ вместо от вас. Решението е писмата от сайта да минават през истинска пощенска кутия чрез SMTP (има плъгини за това) или през услуга за транзакционни писма, с правилен подател.
2. Забравена услуга в SPF
Обикновено писма от името на фирмата пращат няколко системи: пощата на хостинга или Google Workspace, сайтът, програмата за фактури, Mailchimp или друга услуга за бюлетини. Всички трябва да са включени в SPF записа. Важно: SPF записът трябва да е само един - два отделни SPF записа го чупят напълно. Има и ограничение от 10 вложени проверки, затова не добавяйте услуги „за всеки случай“.
Как изглеждат записите
Пример за фирма, която ползва Google Workspace за пощата си:
firma.bg TXT "v=spf1 include:_spf.google.com ~all"
_dmarc.firma.bg TXT "v=DMARC1; p=none; rua=mailto:dmarc@firma.bg"DKIM записът се генерира от пощенската услуга (в Google Workspace, Microsoft 365 или контролния панел на хостинга) и се копира в DNS. Започнете DMARC с p=none - тогава само получавате отчети, без да се блокира нищо. След няколко седмици, когато видите, че всички ваши системи минават проверката, преминете към p=quarantine и после p=reject. Така защитавате и домейна си от измамници, които пращат писма от ваше име.
Как да проверите своя домейн за 5 минути
- Пратете писмо от фирмения си адрес до личен Gmail.
- В Gmail отворете писмото → трите точки горе вдясно → Покажи оригинала.
- Най-отгоре ще видите три реда: SPF, DKIM и DMARC. И трите трябва да са PASS.
- Направете същото с писмо от формата на сайта и от програмата за фактури.
- Ако някъде пише FAIL, NEUTRAL или редът липсва - тази система трябва да се настрои.
Пощата е като водопровода - никой не се сеща за нея, докато не протече. Само че тук не виждате теча: писмото просто не стига и клиентът решава, че не сте отговорили.
Настройките на пощата са част и от сигурността на фирмата - без DMARC всеки може да прати писмо, което изглежда, че е от вас. Повече за защитата вижте в Хакнаха ми сайта: какво да направите веднага и в Поддръжка на сайта.
Искате ли да проверим и настроим пощата на домейна ви - SPF, DKIM, DMARC и писмата от сайта, без да прекъсваме работата ви? Обадете ни се на 0877 945 718, пишете на office@nmax.dev или през формата за контакт.