Bezpečnost

Proč mi padají maily do spamu? Pochopení SPF, DKIM a DMARC

DV
Dominik Výtisk
17. dubna 20263 min čtení
Proč mi padají maily do spamu? Pochopení SPF, DKIM a DMARC

Představ si, že pošleš důležitý e-mail zákazníkovi…
a on ho nikdy nevidí.

Neskončil ve složce „Doručené“.
Neskončil ani v „Hromadné“.
👉 Skončil ve spamu. Nebo se vůbec nedoručil.

A teď to nejhorší: ty o tom často ani nevíš.

Tohle je jeden z nejčastějších problémů, který u firem řešíme. A dobrá zpráva? Ve většině případů se to dá opravit relativně rychle.


Jak poznám, že mám problém se spamem?

Typické signály:

  • zákazníci „nereagují“ na e-maily

  • e-maily padají do spamu (nebo Promotions u Gmailu)

  • některé e-maily se vrací zpět (bounce)

  • newsletter má extrémně nízkou otevřenost

Pokud se v tom poznáváš, je dost pravděpodobné, že máš špatně nastavenou e-mailovou autentizaci.

Proč vlastně e-maily padají do spamu?

E-mailové služby jako Gmail nebo Seznam si hlídají jednu věc:

👉 Jestli jsi opravdu ten, za koho se vydáváš.

Protože bez toho by mohl kdokoliv posílat e-maily „za tebe“.

A přesně tady přichází na scénu:

  • SPF

  • DKIM

  • DMARC

Zní to složitě, ale pojďme si to rozebrat lidsky.

SPF – kdo smí posílat e-maily za tvoji doménu

SPF (Sender Policy Framework) říká:

👉 „Tyhle servery mají povolení posílat e-maily za moji doménu.“

Příklad:
Používáš Gmail, webhosting a třeba ještě marketingový nástroj.

Pokud SPF není správně nastavené:

  • e-mail server příjemce si řekne:
    ❌ „Hmm, tenhle server není na seznamu → spam“

👉 Výsledek: e-mail padá do spamu nebo je rovnou odmítnut

DKIM – digitální podpis e-mailu

DKIM (DomainKeys Identified Mail) funguje jako podpis:

👉 „Tento e-mail opravdu přišel od této domény a nikdo ho po cestě nezměnil.“

Je to něco jako pečeť na dopise.

Pokud DKIM chybí nebo je špatně:

  • e-mail vypadá podezřele

  • spam filtr zpozorní

👉 Výsledek: nižší důvěryhodnost → větší šance na spam

DMARC – pravidla a kontrola

DMARC je nadstavba nad SPF a DKIM.

Říká:

👉 „Co má server udělat, když SPF nebo DKIM selže?“

Možnosti:

  • nic (jen sledovat)

  • označit jako spam

  • úplně odmítnout

Zároveň ti DMARC posílá reporty, takže vidíš:

  • kdo posílá e-maily za tvoji doménu

  • jestli někdo nezneužívá tvoji identitu

👉 Bez DMARCu vlastně nemáš kontrolu

Nejčastější chyby, které vídáme

Z praxe:

  • ❌ SPF obsahuje víc záznamů (může být jen jeden)

  • ❌ chybí DKIM u e-mailového nástroje (např. newsletter)

  • ❌ DMARC není nastavený vůbec

  • ❌ maily se posílají z jiné domény než web

  • ❌ špatně nastavené DNS po migraci

👉 Výsledek? E-maily vypadají nedůvěryhodně

Další důvody, proč končíš ve spamu

Autentizace není všechno. Hraje roli i:

  • obsah e-mailu (spamová slova, CAPS LOCK)

  • reputace domény

  • historie odesílání

  • počet stížností („označit jako spam“)

  • chybějící nebo špatný reply-to

Jak to opravit?

Základní checklist:

  1. Zkontrolovat SPF (jen jeden, správné servery)

  2. Nastavit DKIM pro všechny služby

  3. Přidat DMARC (klidně nejdřív jen monitoring)

  4. sjednotit odesílací domény

  5. otestovat doručitelnost

👉 Tohle řeší 80 % problémů

Realita: proč to firmy neřeší

Protože:

  • tomu nerozumí

  • „nějak to funguje“

  • nikdo to nikdy neřešil

Ale ve výsledku:
👉 přichází o poptávky, zákazníky i peníze


Chceš mít jistotu, že ti e-maily chodí?

Pokud si nejsi jistý, jestli máš všechno správně:

👉 Uděláme ti rychlou kontrolu nastavení
👉 Najdeme chyby
👉 Navrhneme konkrétní řešení

Stačí se ozvat na
👉 https://www.ajtaknapomoc.cz/#rezervace

spfdkimdmarcemailspam