Miksi viestit menevät roskapostiin, vaikka SPF, DKIM ja DMARC menevät läpi?

Kun viesti läpäisee SPF-, DKIM- ja DMARC-tarkistuksen, se osoittaa, että verkkotunnuksesi asetukset sallivat lähettäjän. Se ei osoita, että vastaanottajat haluavat viestin. Gmailin ja Yahoon kaltaiset postilaatikkopalvelut tarkistavat ensin todentamisen. Sen jälkeen ne päättävät muiden tietojen perusteella, meneekö viesti saapuneisiin vai roskapostikansioon. Tämä sivu käy läpi neljä niistä: kuinka usein vastaanottajat merkitsevät postisi roskapostiksi, verkkotunnuksesi ja lähettävien palvelimien maine, viestin sisältö ja edelleenvälitys. Varmista kuitenkin ensin, että näkemäsi läpäisy koskee juuri sinun verkkotunnustasi.

Varmista, että läpäisy koskee sinun verkkotunnustasi

DMARC hyväksyy läpäisyn vain, kun se on yhdenmukainen: SPF tai DKIM meni läpi sille verkkotunnukselle, joka näkyy vastaanottajalle lähettäjäkentässä (From). Lähettävä palvelu voi läpäistä SPF-tarkistuksen omalle palautusosoitteelleen ja DKIM-tarkistuksen omalle allekirjoittavalle verkkotunnukselleen, vaikka verkkotunnuksesi ei läpäise DMARC-tarkistusta. Kun palvelu kertoo verkkotunnuksesi olevan todennettu, vahvistettu tai yhdistetty, tarkista tulos silti oikeasta viestistä.

Näet tuloksen, kun lähetät viestin omaan Gmail-osoitteeseesi ja avaat sen siellä. Valitse Lisää ja sitten Näytä alkuperäinen, niin viestin kaikki otsakkeet avautuvat uuteen ikkunaan. Etsi rivi, joka alkaa sanalla Authentication-Results. Siinä on jokaisen tarkistuksen tulos ja verkkotunnus, jota tulos koskee:

spf=pass smtp.mailfrom=… on SPF, ja se koskee kuoren lähettäjän verkkotunnusta.
dkim=pass header.d=… tai header.i=… on DKIM-allekirjoitus, ja se koskee allekirjoittavaa verkkotunnusta.
dmarc=pass header.from=… on DMARC, ja se koskee lähettäjäkentän verkkotunnusta.

Jos DMARC-tulos on pass ja verkkotunnus on sinun, posti läpäisee tarkistuksen, ja tämän sivun loppuosa koskee sinua. Jos tulos on fail tai DMARC-tulosta ei ole lainkaan, vika on sittenkin todentamisessa. Kuka korjaa vian? auttaa löytämään palvelun ja muutoksen.

Yksi viesti kertoo yhdestä lähettävästä palvelusta. Oma postilaatikkosi voi läpäistä tarkistuksen, vaikka uutiskirjepalvelusi, verkkokauppasi tai laskutuspalvelusi ei läpäise. Jokainen palvelu, joka lähettää postia verkkotunnuksesi nimissä, pitää määrittää erikseen, ja DMARC-raporteistasi näet ne kaikki.

Todentaminen on ensimmäinen tarkistus, ei viimeinen

Google luettelee, mitä se vaatii kaikilta, jotka lähettävät postia henkilökohtaisiin Gmail-tileihin. Vaatimuksia ovat SPF tai DKIM, lähettävien palvelimien toimivat DNS- ja käänteis-DNS-tietueet, TLS-yhteys, roskapostiprosentti alle 0,3 %, RFC 5322:n mukaiset viestit ja se, ettei lähettäjäkenttä tekeydy Gmail-osoitteeksi. Yahoon vaatimukset kaikille lähettäjille ovat lähes samat: SPF tai DKIM, roskapostiprosentti alle 0,3 %, lähettävien palvelimien toimivat DNS-tietueet sekä RFC 5321:n ja RFC 5322:n mukainen posti.

Vaatimukset täyttämällä postisi pääsee arvioitavaksi. Saapuneisiin pääsyä se ei takaa. Google sanoo ohjeissaan suoraan, ettei se voi taata sähköpostipalvelujen kautta lähetetyn postin läpäisevän Gmailin roskapostisuodattimia. Mitä Google, Yahoo ja Microsoft vaativat sähköpostin lähettäjiltä kertoo niiden muut säännöt.

Vastaanottajat merkitsevät postisi roskapostiksi

Roskapostiprosentti on se osuus postistasi, jonka vastaanottajat ilmoittavat roskapostiksi. Sekä Gmail että Yahoo asettavat sille ylärajan, ja kumpikin soveltaa sitä kaikkiin lähettäjiin, myös pieniin.

Gmail. Googlen ohjeen mukaan roskapostiprosentin pitää pysyä alle 0,1 %:n, eikä se saa koskaan nousta 0,3 %:iin tai sen yli. Gmail laskee prosentin päivittäin. Jos joukkolähettäjän roskapostiprosentti on yli 0,3 %, Google ei anna sille toimitustukea eikä lieventäviä toimia. Ne ovat taas saatavilla, kun prosentti on pysynyt sen alla 7 peräkkäisenä päivänä. Google Postmaster Tools näyttää prosentin, jonka Gmail mittaa verkkotunnuksellesi.
Yahoo. Yahoon mukaan roskapostiprosentin pitää olla alle 0,3 %. Yahoo laskee sen saapuneisiin toimitetusta postista. Kun allekirjoitat postisi DKIMillä, Yahoon valituspalaute (Complaint Feedback Loop) voi auttaa sinua seuraamaan valituksia.

Prosenttia nostaa posti, jota vastaanottaja ei odottanut. Yahoo varoittaa, että pyytämättömän kaupallisen postin lähettäminen voi heikentää mainettasi. Samoin se varoittaa lähettämästä postia niille, jotka eivät lue sitä tai ilmoittavat sen roskapostiksi. Joukkolähettäjien markkinointi- ja tilausviesteissä Google vaatii, että tilauksen voi perua yhdellä napsautuksella.

Tämä osa on sinun korjattavasi. Lähetä postia niille, jotka ovat sitä pyytäneet, tee listalta poistumisesta helppoa ja lopeta postitus osoitteisiin, joissa postiasi ei lueta.

Maine

Postilaatikkopalvelut pitävät kirjaa sekä verkkotunnuksesi että postiasi lähettävien palvelimien maineesta. Yahoon mukaan jokaisella IP-osoitteella ja DKIM-verkkotunnuksella on maine, joka voi vaikuttaa postin perillemenoon. Googlen mukaan käyttäjien roskapostiilmoitukset voivat ajan mittaan heikentää verkkotunnuksen mainetta.

Uudella verkkotunnuksella tai uudella postilaatikolla ei ole historiaa. Google neuvoo aloittamaan pienellä määrällä viestejä vastaanottajille, jotka lukevat postiasi, ja kasvattamaan määrää vähitellen. Lähetä tasaiseen tahtiin, ei ryöppyinä.
Jaetulla palvelimella on muidenkin lähettäjien maine. Lähettävä palvelu voi lähettää monen asiakkaansa postia samoista osoitteista. Googlen mukaan jokaisen jaettua IP-osoitetta käyttävän lähettäjän toiminta vaikuttaa kaikkien sen käyttäjien maineeseen. Tämä maine on palvelun hoidettava. Jos palvelun kautta lähettämäsi posti menee roskapostiin ja muu postisi ei, ota yhteys palvelun tukeen.
Väärinkäytetty lomake lasketaan sinun tilillesi. Jos joku on lähettänyt verkkosivujesi yhteydenottolomakkeella tai murretun sivuston kautta postia verkkotunnuksesi nimissä, sitä koskevat roskapostiilmoitukset heikentävät verkkotunnuksesi mainetta. Yahoo neuvoo suodattamaan käyttäjien tuottaman sisällön ennen lähettämistä, jotta roskapostittajat eivät pääse käyttämään resurssejasi. Tuki aukko ensin.

Sisältö

Googlen ohjeet asettavat viestin sisällölle nämä säännöt:

Otsikkotietojen ja sisällön on oltava paikkansapitäviä, eivätkä ne saa johtaa harhaan.
Älä piilota sisältöä HTML:n ja CSS:n avulla. Googlen mukaan piilotettu sisältö voi saada viestit merkityiksi roskapostiksi.
Viestin linkkien pitää näkyä ja olla helposti ymmärrettäviä.
Älä sekoita samaan viestiin erityyppistä sisältöä. Googlen esimerkki: älä lisää mainoksia ostokuitteihin.

Edelleenvälitetty posti

Kun vastaanottaja välittää postisi eteenpäin, esimerkiksi työosoitteesta Gmailiin, Gmail saa viestin edelleenvälittävältä palvelimelta eikä sinun palvelimeltasi. Googlen edelleenvälitysohjeen mukaan edelleenvälitetty posti ei usein läpäise SPF-tarkistusta. Viestit, jotka eivät läpäise DKIM-tarkistusta, päätyvät Googlen mukaan todennäköisemmin roskapostiin. Verkkotunnuksesi DKIM-allekirjoitus säilyy edelleenvälityksessä yleensä ehjänä, ellei edelleenvälittäjä muuta viestiä, joten DKIM on se asetus, jolla autat omalta puoleltasi.

Edelleenvälittävällä palvelimella on myös oma maineensa. Google kertoo edelleenvälittäjille, että kun vastaanottajat merkitsevät edelleenvälitettyjä viestejä roskapostiksi, edelleenvälittävän verkkotunnuksen myöhemmätkin viestit merkitään todennäköisemmin roskapostiksi. Se osa kuuluu sille, joka edelleenvälityksen hoitaa. Edelleenvälitetyt ja postituslistan viestit eivät läpäise DMARC-tarkistusta kertoo, miten Mailmoni näyttää edelleenvälitetyn postin. Jos viesti palasi virheilmoituksena roskapostikansioon päätymisen sijaan, Mitä palautusviestin virhekoodi tarkoittaa? selittää koodin.

Mitä DMARC-raportit näyttävät

DMARC-koontiraportti laskee, montako viestiä kukin palvelin lähetti verkkotunnuksesi nimissä, ja kertoo niiden SPF-, DKIM- ja DMARC-tulokset. Lisäksi siinä lukee, mitä postilaatikkopalvelu teki käytäntösi perusteella. Raporttien standardi RFC 9990 kutsuu sitä DMARC-käytännön soveltamisen tulokseksi.

Raportissa ei ole kenttää saapuneille eikä roskapostikansiolle, ja standardi kehottaa välttämään sellaisen lisäämistä. Mailmoni näyttää läpäisseen viestin Käsittely-sarakkeessa merkinnällä ”ei sovellettu”, meni viesti sitten saapuneisiin tai roskapostiin. Raporteista näet siis vastauksen tämän sivun ensimmäiseen kysymykseen: läpäiseekö jokainen palvelu tarkistuksen verkkotunnuksellesi. Jos jokainen palvelu läpäisee tarkistuksen ja posti menee silti roskapostiin, syy on jokin edellä kuvatuista neljästä, DMARCin ulkopuolella. Gmailin mittaaman roskapostiprosentin näet Google Postmaster Toolsista.

Tarkista jokainen lähde

Korjaa lähde, joka ei läpäise DMARC-tarkistusta näyttää, miten Mailmoni luettelee jokaisen verkkotunnuksesi nimissä lähettävän lähteen ja nimeää muutoksen niille, jotka eivät läpäise tarkistusta.