Doručiteľnosť e-mailov: SPF, DKIM, DMARC vysvetlené

Doručiteľnosť emailov je téma, ktorú väčšina firiem rieši, až keď je neskoro – keď kampane zrazu padajú do spamu a miera otvorenia klesne na polovicu. Pritom o tom, či váš e-mail skončí v hlavnej schránke alebo v spame, rozhodujú z veľkej časti tri technické záznamy v DNS: SPF, DKIM a DMARC. Znejú komplikovane, ale princíp pochopí každý majiteľ firmy za päť minút.

Od roku 2024 navyše Gmail a Yahoo tieto záznamy pri hromadnom odosielaní vyžadujú povinne a v roku 2026 sú štandardom, bez ktorého sa seriózny e-mail marketing robiť nedá. Ak posielate newslettre, faktúry alebo automatizované e-maily a doručiteľnosť emailov ste nikdy neriešili, tento článok vám ušetrí veľa problémov.

Prečo e-maily padajú do spamu

Spamové filtre posudzujú každý e-mail podľa desiatok signálov. Zjednodušene ich môžeme rozdeliť do troch skupín:

• Autentifikácia – vie prijímajúci server overiť, že e-mail naozaj poslala vaša doména? Presne na to slúžia SPF, DKIM a DMARC.
• Reputácia odosielateľa – koľko ľudí vaše e-maily otvára, koľko ich označuje za spam, koľko adries vo vašej databáze neexistuje.
• Obsah – spamové frázy, samé veľké písmená, jeden veľký obrázok bez textu, podozrivé odkazy.

Technická autentifikácia je základ – bez nej vám nepomôže ani najlepší obsah.

SPF: zoznam serverov, ktoré smú posielať za vašu doménu

SPF (Sender Policy Framework) je TXT záznam v DNS vašej domény, ktorý hovorí: „E-maily z mojej domény smú odosielať len tieto servery." Keď príde e-mail z vašej domény zo servera, ktorý v zozname nie je, prijímateľ ho môže odmietnuť alebo označiť ako podozrivý.

Typický SPF záznam firmy, ktorá používa Google Workspace a e-mailový nástroj, vyzerá takto:

v=spf1 include:_spf.google.com include:spf.mailer.sk ~all

Dôležité: doména môže mať iba jeden SPF záznam. Ak pridávate nový nástroj, rozširujete existujúci záznam, nevytvárate druhý.

DKIM: digitálny podpis každého e-mailu

DKIM (DomainKeys Identified Mail) pridáva do každého odoslaného e-mailu kryptografický podpis. Prijímajúci server si cez DNS stiahne verejný kľúč vašej domény a overí, že e-mail cestou nikto nezmenil a že ho naozaj podpísal váš systém. V praxi DKIM aktivujete v administrácii svojho e-mailového nástroja alebo Google Workspace / Microsoft 365 – nástroj vám vygeneruje záznam, ktorý vložíte do DNS. Bez DKIM dnes Gmail hromadných odosielateľov jednoducho nepustí do schránky.

DMARC: pravidlo, čo robiť s podvrhnutými e-mailami

DMARC nadväzuje na SPF a DKIM a hovorí prijímajúcim serverom, čo majú urobiť s e-mailom, ktorý kontrolou neprešiel. Má tri úrovne politiky:

1. p=none – nič nerob, len mi posielaj reporty (vhodné na začiatok),
2. p=quarantine – podozrivé e-maily hádž do spamu,
3. p=reject – podozrivé e-maily úplne odmietni (cieľový stav).

Minimálny DMARC záznam vyzerá takto: v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.sk. Reporty vám ukážu, kto všetko posiela e-maily z vašej domény – často firmy objavia zabudnuté systémy alebo pokusy o zneužitie domény podvodníkmi.

Doručiteľnosť nie je len technika: reputácia a hygiena databázy

Keď máte záznamy nastavené, o zvyšku rozhoduje správanie príjemcov. Základné pravidlá:

• Posielajte ľuďom, ktorí o to stoja – kúpené a scrapované zoznamy doručiteľnosť spoľahlivo zničia.
• Čistite databázu – kontakty, ktoré pol roka nič neotvorili, presuňte do reaktivačnej kampane a potom ich odstráňte.
• Odstraňujte nedoručiteľné adresy – tvrdé bounce nad 2 % je varovný signál.
• Nezvyšujte objem skokovo – nová doména alebo nástroj potrebuje postupný „warm-up", inak skončíte v spame.
• Uľahčite odhlásenie – lepšie odhlásený kontakt než sťažnosť na spam. Miera spam sťažností by mala byť pod 0,1 %.

Ako si stav skontrolovať ešte dnes

Nemusíte byť technik, aby ste zistili, ako na tom ste:

• Pošlite si testovací e-mail na Gmail a cez „Zobraziť originál" pozrite, či SPF, DKIM a DMARC ukazujú PASS,
• použite bezplatné nástroje ako mail-tester.com alebo MXToolbox,
• zaregistrujte doménu do Google Postmaster Tools – uvidíte reputáciu domény priamo od Gmailu.

Ak niektorá kontrola zlyháva, náprava je zvyčajne otázkou pár DNS záznamov. V TechDrive robíme kontrolu a nastavenie doručiteľnosti ako súčasť služieb e-mail marketingu – typicky ide o jednorazový zásah v hodnote nižších stoviek eur, ktorý sa vráti hneď prvou kampaňou doručenou do schránky namiesto spamu.

Časté otázky

Stačí mi SPF, alebo potrebujem aj DKIM a DMARC?

Potrebujete všetky tri. Gmail a Yahoo od roku 2024 vyžadujú pri hromadnom odosielaní SPF aj DKIM zároveň a DMARC aspoň na úrovni p=none. Bez kompletnej trojice sa doručiteľnosť postupne zhoršuje bez ohľadu na kvalitu obsahu.

Posielam e-maily cez Mailchimp či Ecomail. Nerieši to za mňa nástroj?

Iba čiastočne. Nástroj podpisuje e-maily, ale záznamy pre vašu vlastnú doménu musíte vložiť do svojej DNS vy (alebo váš správca webu). Kým to neurobíte, e-maily odchádzajú z „cudzej" domény nástroja, čo znižuje dôveryhodnosť aj doručiteľnosť.

Ako dlho trvá, kým sa doručiteľnosť po náprave zlepší?

DNS zmeny sa prejavia do 24–48 hodín, ale reputácia sa opravuje pomalšie. Ak ste dlhšie padali do spamu, počítajte s 2–6 týždňami postupného zlepšovania pri disciplinovanom posielaní na čistú databázu.