למה המיילים שלי מגיעים לספאם?

1. אימות הדומיין: SPF, ‏DKIM ו-DMARC

זו הסיבה הנפוצה ביותר, וגם הקלה ביותר לתיקון. שלוש רשומות DNS שאומרות לספקי הדואר "המייל הזה באמת מאיתנו":

• SPF — רשימת השרתים שמורשים לשלוח בשם הדומיין.
• DKIM — חתימה דיגיטלית על כל מייל, שמוכיחה שהוא לא שונה בדרך.
• DMARC — מה לעשות עם מייל שנכשל בבדיקות, ולאן לשלוח דוחות. מתחילים ב-p=none (רק דוחות), ומחמירים אחרי שבטוחים שכל מה ששולח בשמכם עובר את הבדיקות.

בודקים מהטרמינל (מחליפים את example.co.il בדומיין שלכם):

dig +short TXT example.co.il          # ה-SPF: שורה שמתחילה ב-v=spf1
dig +short TXT _dmarc.example.co.il   # ה-DMARC: שורה שמתחילה ב-v=DMARC1

תשובה תקינה נראית כך:

"v=spf1 include:... ~all"
"v=DMARC1; p=none; rua=mailto:dmarc@example.co.il"

בבול: כשמוסיפים דומיין (דשבורד ← דומיינים), מוצגות בדיוק הרשומות שצריך להוסיף, עם המצב של כל אחת. בול שולחת רק מדומיין מאומת.

טעות נפוצה: שתי רשומות SPF לאותו דומיין (למשל אחת ישנה ואחת חדשה). מותרת רק אחת — מאחדים אותן לשורה אחת.

2. שולחים מהדומיין שלכם

מייל עסקי שנשלח מכתובת Gmail או Outlook פרטית (something@gmail.com) דרך שירות שליחה — ייכשל באימות כמעט תמיד. שולחים מכתובת בדומיין שלכם, שאימתתם.

3. הרשימה: רק מי שביקש

• לא קונים רשימות ולא אוספים כתובות מהרשת. אלה מלאות בכתובות שלא קיימות ובמלכודות ספאם, ופוגעות במוניטין מהר.
• כתובות שחוזרות (bounce) — מסירים מיד. בבול זה קורה לבד: כתובת שחזרה, שהתלוננה או שביקשה להסיר את עצמה נכנסת לרשימת החסימה, ומייל אליה לא יוצא.
• רשימה ישנה שלא שלחתם אליה הרבה זמן — מתחילים בחלק קטן ממנה, ובודקים כמה חוזרים.

4. קישור הסרה שעובד

מי שלא מוצא איך להסיר את עצמו — לוחץ "דווח כספאם", וזה הדבר הכי מזיק שיש. Gmail ו-Yahoo דורשים משולחים בכמויות גדולות (ב-Gmail: מעל 5,000 מיילים ביום) הסרה בלחיצה אחת בכל דיוור שיווקי — וכדאי לעשות את זה גם בכמויות קטנות.

בבול: מייל שנשלח כשיווקי (kind: "marketing") מקבל לבד את כותרת ההסרה בלחיצה אחת, וההסרה מכניסה את הנמען לרשימת החסימה. אם אתם שולחים דיוור בלי קישור הסרה — בול מזהה ומתריעה.

בישראל: לפי סעיף 30א לחוק התקשורת, דבר פרסומת במייל צריך לציין "פרסומת" בכותרת, ולשלוח רק למי שהסכים. מומלץ להתחיל את הנושא ב-פרסומת:. (מידע כללי, לא ייעוץ משפטי.)

5. מפרידים בין טרנזקציוני לשיווקי

קבלה, אימות מייל ואיפוס סיסמה — הנמען מחכה להם. ניוזלטר — לא תמיד. כשהדיוור השיווקי גורם לתלונות, הוא לא צריך לגרור איתו את הקבלות. בבול מסמנים כל הודעה (kind), והטרנזקציוניות מקבלות עדיפות בתור.

6. מתחילים לאט (חימום)

דומיין חדש ששולח פתאום אלפי מיילים נראה חשוד. מתחילים בכמויות קטנות לנמענים שהכי סביר שיפתחו, ומגדילים בהדרגה כשאין החזרות ותלונות. בבול חשבון חדש מתחיל בתקרה יומית נמוכה שגדלה עם הזמן, בדיוק בגלל זה.

7. התוכן

• שולחים גם גרסת טקסט, לא רק HTML.
• לא מייל שכולו תמונה אחת. טקסט אמיתי, ותמונות כתוספת.
• לא מקצרי קישורים (bit.ly וכו') — הם משמשים הרבה בספאם.
• נושא שאומר מה יש בפנים. בלי "!!!", בלי אותיות גדולות ובלי הבטחות.
• שם שולח וכתובת שהנמען מכיר, ושלא משתנים מפעם לפעם.

8. מודדים

• Google Postmaster Tools (חינם) — מראה כמה מהמיילים שלכם ל-Gmail סומנו כספאם, ואם האימות עובר. מאמתים את הדומיין שם עם רשומת DNS אחת. Gmail ממליצים להישאר מתחת ל-0.1% תלונות, ולא להגיע ל-0.3%.
• בבול: כל הודעה מקבלת מצב — נמסרה, חזרה, התלוננו עליה. בדשבורד רואים את שיעורי ההחזרות והתלונות, ואם הם עולים מעבר לסף, בול עוצרת את השליחה של החשבון לפני שהנזק גדל — ומודיעה.

בקצרה

1. SPF, ‏DKIM ו-DMARC — מוגדרים ועוברים.
2. שולחים מהדומיין שלכם.
3. רק למי שביקש; מסירים החזרות מיד.
4. הסרה בלחיצה אחת בכל דיוור.
5. טרנזקציוני ושיווקי — בנפרד.
6. מתחילים לאט.
7. תוכן נקי, עם גרסת טקסט.
8. מודדים, ומתקנים מוקדם.