אחת התלונות הנפוצות ביותר בקרב מי ששולח דיוורים היא "המיילים שלי נופלים לספאם". הבעיה כמעט תמיד טכנית, ופתרונה טמון בשלושה תקנים שכל שרתי הדואר הגדולים (Gmail, Outlook, Yahoo) בודקים אוטומטית לפני שהם מחליטים אם המייל שלך אמין. חשוב להבין: אלה לא "טיפים" אופציונליים - מדובר בתשתית בסיסית שבלעדיה מיילים רבים פשוט לא יגיעו ליעד, בלי קשר לאיכות התוכן.
מהו SPF?
SPF (Sender Policy Framework) הוא רשומת TXT ב-DNS של הדומיין שלך, שמפרטת אילו שרתים מורשים לשלוח מיילים בשמו (למשל שרתי הדיוור של מיילבוסט, שרת ה-Gmail הארגוני שלכם וכו'). כשמייל מגיע, שרת היעד בודק אם השרת ששלח אותו מופיע ברשימה - אם לא, זה סימן אזהרה לזיוף (spoofing).
נקודה חשובה שרוב המדריכים מדלגים עליה: SPF בודק את כתובת ה-"Return-Path" הטכנית, לא בהכרח את כתובת ה-"From" שהנמען רואה בתיבת הדואר. זו הסיבה ש-SPF לבדו לא מספיק כדי למנוע התחזות לשם התצוגה שלכם - כאן נכנס DMARC לתמונה.
מהו DKIM?
DKIM (DomainKeys Identified Mail) מוסיף חתימה דיגיטלית מוצפנת לכל מייל יוצא. מפתח פרטי חותם את המייל בזמן השליחה, ומפתח ציבורי המפורסם ב-DNS מאפשר לשרת המקבל לוודא שהתוכן לא שונה בדרך, ושהמייל אכן נשלח מהדומיין שהוא טוען שהוא נשלח ממנו. בניגוד ל-SPF, DKIM "שורד" גם כשמייל עובר דרך שרתי ביניים (למשל בעת העברה אוטומטית), מה שהופך אותו לאמין יותר במקרים מסוימים.
מהו DMARC?
DMARC הוא הרשומה שמחברת בין SPF ל-DKIM וקובעת מדיניות ברורה: מה לעשות אם מייל נכשל באחת הבדיקות - p=none (רק לדווח, בלי לחסום - מומלץ בשלב ההטמעה הראשוני), p=quarantine (לשלוח לספאם) או p=reject (לדחות לגמרי). בנוסף, DMARC מייצר דוחות (rua/ruf) שמראים לכם מי שולח מיילים בשם הדומיין שלכם - כלי חשוב לאיתור ניסיונות התחזות.
עדכון קריטי: דרישות Gmail ו-Yahoo מ-2024
ב-2024 גוגל ויאהו החמירו משמעותית את הדרישות משולחים בהיקף גדול (מעל כ-5,000 מיילים ביום לאותו דומיין): DMARC תקין הפך לחובה (לא המלצה), נדרשת אפשרות "ביטול הרשמה בלחיצה אחת" (One-Click Unsubscribe) בתקן RFC 8058, ושיעור תלונות הספאם חייב להישאר מתחת לסף מחמיר (גוגל ממליץ על מתחת ל-0.3%). שולחים שלא עומדים בדרישות עלולים לראות דחייה גורפת של מיילים, גם אם התוכן תקין לחלוטין.
איך זה משפיע על הדיוור שלך בפועל
ללא שלושת התקנים מוגדרים כראוי, אפילו תוכן מייל מעולה ורשימת תפוצה נקייה לא יעזרו - הודעות רבות פשוט לא יגיעו ליעד, או ייפלו לתיקיית הספאם באופן שקט מבלי שתדעו כלל. מומלץ לוודא עם ספק הדומיין שלכם (או עם מערכת הדיוור) שהרשומות מוגדרות נכון, ולבדוק זאת בכלים חינמיים הבודקים דליברביליות - זו בדיקה שלוקחת דקות ספורות אך יכולה לחסוך חודשים של תסכול.