SPF, DKIM a DMARC: proč vaše e-maily padají do spamu

Tři záznamy, tři úkoly

• SPF (TXT záznam v DNS): seznam serverů, které smí posílat poštu za vaši doménu. Například Google Workspace, Microsoft 365, newsletterový nástroj.
• DKIM: digitální podpis každého e-mailu. Příjemce ověří, že zpráva po cestě nikdo nezměnil.
• DMARC: pravidlo, co má příjemce udělat se zprávou, která SPF ani DKIM neprojde, a kam posílat reporty.

Proč to řešit teď

Google od února 2024 a Microsoft (Outlook.com, Hotmail) od května 2025 vyžadují u odesílatelů více než 5 000 zpráv denně SPF, DKIM i DMARC. Zprávy, které požadavky nesplní, mohou skončit ve spamu nebo být odmítnuté. I menší firmy bez nich častěji končí ve spamu a jejich doménu snáz někdo zneužije k podvodným e-mailům.

Jak na to

1. Sepište, kdo za vás posílá poštu: firemní pošta, fakturační systém, e-shop, newsletter, CRM.
2. SPF: jeden TXT záznam se všemi odesílateli. Pro Google Workspace obsahuje include:_spf.google.com. Pozor, doména smí mít jen jeden SPF záznam.
3. DKIM: vygenerujte klíč v administraci Google Workspace nebo Microsoft 365 a vložte ho do DNS. Podobně u newsletterového nástroje.
4. DMARC: začněte záznamem s p=none a adresou pro reporty.
5. Sledujte reporty pár týdnů. Uvidíte, kdo za vaši doménu posílá a jestli prochází.
6. Zpřísněte na p=quarantine a nakonec p=reject.

Časté chyby

• Dva SPF záznamy na doméně (platí pak žádný).
• Zapomenutý odesílatel, třeba fakturace, jehož e-maily po zpřísnění DMARC přestanou chodit.
• DMARC nastavený na p=none a nikdo nečte reporty.

Při přechodu na Google Workspace nastavujeme doménu tak, aby e-maily nekončily ve spamu.

Napsal Pavel Šafařík, Co-Founder & Tech Master ve wefree.