Dostarczalność e-maili: SPF, DKIM, DMARC i wymagania Gmaila

Czym jest dostarczalność i od czego zależy

Doręczenie i dostarczalność to dwie różne rzeczy. Wiadomość jest doręczona, gdy serwer odbiorcy ją przyjął. Dostarczalność mówi, gdzie ją położył: w skrzynce odbiorczej, w zakładce z ofertami czy w spamie. Narzędzie do wysyłki może pokazywać niemal same doręczenia nawet wtedy, gdy duża część wiadomości ląduje w spamie, bo spam też jest „doręczeniem”.

O tym, gdzie trafi wiadomość, decydują trzy grupy czynników:

• Uwierzytelnienie. Czy skrzynka może sprawdzić, że wiadomość naprawdę wysłała Twoja domena. Tu chodzi o SPF, DKIM i DMARC.
• Reputacja. Jak dotąd zachowywały się wiadomości z Twojej domeny i adresów IP: ile zgłoszeń spamu, ile odbić, czy wolumen był stabilny.
• Zaangażowanie odbiorców. Czy ludzie otwierają, klikają, przenoszą do odebranych, czy raczej kasują bez czytania i klikają „to spam”.

Pierwszą grupę ustawiasz raz i sprawdzasz po każdej zmianie narzędzi. Dwie pozostałe wynikają z tego, do kogo i jak często piszesz. Dlatego dostarczalność to wspólna sprawa osoby od DNS i osoby od kampanii. W wielu firmach dobrze sprawdza się przypisanie jej do zespołu marketing operations.

Jakie wymogi stawiają Gmail, Yahoo i Outlook

Gmail rozróżnia dwie grupy nadawców. Wymogi dla wszystkich obowiązują każdego, kto pisze do prywatnych kont Gmail. Dodatkowe wymogi dotyczą nadawców, którzy wysyłają blisko 5000 lub więcej wiadomości w ciągu doby. Do tego progu liczą się wszystkie wiadomości z tej samej domeny głównej, a status dużego nadawcy jest stały: nie znika, gdy później wysyłasz mniej.

Od listopada 2025 r. Gmail zaostrzył egzekwowanie: wiadomości, które nie spełniają wymogów, mogą być czasowo odrzucane (kody 4.7.x) albo odrzucane trwale (kody 5.7.x). Yahoo stosuje od lutego 2024 r. bardzo podobne zasady dla dużych nadawców: SPF i DKIM, DMARC co najmniej p=none, rezygnację jednym kliknięciem, realizację wypisania w ciągu 2 dni i zgłoszenia spamu poniżej 0,3%.

Microsoft dołączył później. Od 5 maja 2025 r. nadawcy wysyłający ponad 5000 wiadomości dziennie do Outlook.com, Hotmail i Live.com muszą mieć SPF, DKIM i DMARC co najmniej z polityką p=none, zgodny z domeną w polu „Od”. Wiadomości niespełniające wymogów są odrzucane z błędem 550 5.7.515, w którym serwer informuje, że domena nadawcy nie ma wymaganego poziomu uwierzytelnienia.

Jak skonfigurować SPF, DKIM i DMARC krok po kroku

Wszystkie trzy mechanizmy to rekordy TXT w DNS Twojej domeny. Poniższe przykłady używają domeny przykładowej twojsklep.pl i fikcyjnych dostawców. Dokładne wartości poda Ci narzędzie do wysyłki i dostawca poczty firmowej.

1. Zrób listę wszystkich systemów, które wysyłają pocztę z Twojej domeny. Poczta firmowa, narzędzie do newslettera, platforma sklepu, system faktur, helpdesk, czasem CRM. Pominięty system to najczęstszy powód błędów DMARC.
2. Ustaw jeden rekord SPF. Przykład: v=spf1 include:_spf.poczta-firmowa.example include:spf.narzedzie-mailingowe.example ~all. Domena może mieć tylko jeden rekord SPF, a jego sprawdzenie może wywołać najwyżej 10 zapytań DNS. Po przekroczeniu limitu wynik to błąd permerror, czyli SPF w praktyce nie działa.
3. Włącz DKIM w każdym systemie wysyłkowym. Każdy system wygeneruje klucz i poda rekord do dodania, na przykład pod nazwą selektor._domainkey.twojsklep.pl. Sprawdź, czy podpis jest robiony domeną sklepu, a nie domeną dostawcy narzędzia, bo od tego zależy zgodność z DMARC.
4. Dodaj rekord DMARC w trybie obserwacji. Przykład: v=DMARC1; p=none; rua=mailto:[email protected] pod nazwą _dmarc.twojsklep.pl. Polityka p=none niczego nie blokuje, a parametr rua sprawia, że skrzynki odbiorców przysyłają raporty zbiorcze.
5. Analizuj raporty przez kilka tygodni. Raporty DMARC pokazują, z jakich serwerów wychodzi poczta podpisana Twoją domeną i czy przechodzi kontrole. Google zwraca uwagę, że w raportach widać też próby podszywania się pod domenę.
6. Zaostrzaj politykę stopniowo. Gdy wszystkie prawdziwe źródła przechodzą DMARC, zmień politykę na p=quarantine (wiadomości niezgodne trafiają do spamu), a później na p=reject (są odrzucane). Wymogi skrzynek nie wymagają tego kroku, ale chroni on klientów przed fałszywymi mailami „od sklepu”.

Jak ustawić rezygnację jednym kliknięciem

Rezygnacja jednym kliknięciem pozwala wypisać się z listy przyciskiem obok nazwy nadawcy w Gmailu czy Yahoo, bez otwierania strony sklepu. Technicznie opisuje ją standard RFC 8058. Wiadomość musi mieć dwa nagłówki:

• List-Unsubscribe z adresem HTTPS, pod który skrzynka wyśle żądanie wypisania (może zawierać też adres mailto).
• List-Unsubscribe-Post z wartością List-Unsubscribe=One-Click.

Oba nagłówki muszą być objęte poprawnym podpisem DKIM. Bez tego skrzynka nie pokaże przycisku. Gmail oczekuje realizacji wypisania w ciągu 48 godzin, a duzi nadawcy muszą dodatkowo mieć widoczny link do rezygnacji w treści wiadomości. Wymóg dotyczy wiadomości marketingowych i subskrypcyjnych. Potwierdzenia zamówień i inne wiadomości transakcyjne nie muszą go mieć.

Większość narzędzi do wysyłki dodaje te nagłówki automatycznie. Sprawdź to jednak w źródle wiadomości, szczególnie w mailach wysyłanych przez platformę sklepu, na przykład w mailach o porzuconym koszyku, bo to wiadomości marketingowe, które często wychodzą innym systemem niż newsletter.

Jak oddzielić wiadomości marketingowe od transakcyjnych

Google zaleca, żeby wiadomości różnego typu, na przykład potwierdzenia sprzedaży, promocje i powiadomienia o koncie, wychodziły z różnych adresów nadawcy, a jeśli korzystasz z wielu adresów IP, także z różnych IP. Nie należy też mieszać treści różnego typu w jednej wiadomości. Wytyczne dla subskrypcji radzą dodatkowo oznaczać każdą listę czytelnym identyfikatorem w nagłówku List-Id albo dawać jej osobny adres nadawcy.

W sklepie przekłada się to na prosty układ:

Pamiętaj, że subdomena nie omija progu 5000 wiadomości dziennie w Gmailu, bo liczy się domena główna. Daje jednak osobną historię wysyłek i ułatwia diagnozę, gdy coś pójdzie źle.

Jak rozgrzać nową domenę i nie wpaść w spam przed szczytem

Nowa domena lub nowe narzędzie nie mają historii, więc skrzynki traktują je ostrożnie. Google radzi zaczynać od małego wolumenu wysyłanego do najbardziej zaangażowanych odbiorców i zwiększać go stopniowo, bez nagłych skoków. Ta sama zasada dotyczy zmiany formatu wysyłek. Dotyczy to również sytuacji, gdy firma przechodzi na nową domenę, na przykład przy zmianie nazwy firmy.

Przykład modelowy rozgrzewania: w pierwszym tygodniu wysyłasz tylko do osób, które kliknęły w ciągu ostatnich 30 dni. W drugim dołączasz aktywnych z 90 dni. W trzecim osoby aktywne w ciągu pół roku. Po każdym kroku sprawdzasz zgłoszenia spamu i odbicia. Jeśli wskaźnik zgłoszeń rośnie, wracasz do mniejszej grupy.

Najwięcej problemów z dostarczalnością pojawia się w listopadzie, gdy sklepy kilkukrotnie zwiększają liczbę wysyłek przed Black Week. Plan stopniowego podnoszenia wolumenu znajdziesz w liście przygotowań do Black Friday 2026.

Jak monitorować dostarczalność w Postmaster Tools

Gmail Postmaster Tools to bezpłatne narzędzie Google dla nadawców. Po zweryfikowaniu domeny pokazuje między innymi:

• Status zgodności z każdym wymogiem dla nadawców, z oceną „zgodne”, „wymaga poprawy” lub „brak danych”. Panel aktualizuje się zwykle w ciągu doby, ale efekt poprawek może być widoczny dopiero po 7 dniach.
• Wskaźnik spamu, czyli odsetek wiadomości zgłoszonych przez użytkowników jako spam.
• Reputację domeny i adresów IP w skali od złej do wysokiej.
• Uwierzytelnienie i szyfrowanie, czyli odsetek wiadomości przechodzących SPF, DKIM i DMARC oraz wysłanych przez TLS.
• Błędy doręczenia, czyli odrzucone i odroczone wiadomości z powodami.

Zgłoszeń spamu nie oceniaj tylko w średniej miesięcznej. Jeśli przekroczysz 0,3%, Gmail przestaje udzielać pomocy przy problemach z doręczaniem, dopóki wskaźnik nie spadnie poniżej tego progu na 7 kolejnych dni. Najważniejsze wskaźniki warto wyciągnąć do wspólnego raportu, na przykład w dashboardzie marketingowym w Looker Studio.

Higiena listy: co usuwać i kiedy

Najlepsza konfiguracja DNS nie uratuje wysyłek do adresów, które nie istnieją albo należą do osób, które nie chcą od Ciebie wiadomości. Google zaleca wysyłanie tylko do osób, które chcą je dostawać, potwierdzanie adresu po zapisie i okresowe ponowne potwierdzanie subskrypcji.

• Twarde odbicia (adres nie istnieje) usuwasz z wysyłek od razu.
• Miękkie odbicia (pełna skrzynka, chwilowy błąd) usuwasz po kilku kolejnych wystąpieniach.
• Osoby, które zgłosiły spam, wyłączasz z wszystkich wysyłek marketingowych.
• Nieaktywnych od wielu miesięcy najpierw próbujesz odzyskać serią reaktywacyjną, a potem wyłączasz.
• Nie importujesz list bez znanego źródła i dowodu zgody.
• Formularz zapisu ma potwierdzenie adresu i zabezpieczenie przed botami.

Serię reaktywacyjną opisujemy w artykule o scenariuszach automatyzacji dla sklepu, a zasady zbierania i dokumentowania zgód w tekście o zgodach marketingowych i RODO. Lista bez nieaktualnych rekordów to też kwestia ogólnej jakości danych w marketingu. Miejsce dostarczalności w całym systemie e-mail marketingu, obok segmentacji i automatyzacji, pokazujemy w przewodniku E-mail marketing w 2026 roku.

Lista kontrolna przed kolejną kampanią

• Wszystkie systemy wysyłające pocztę z domeny są w jednym rekordzie SPF, który mieści się w limicie 10 zapytań DNS.
• Każdy system podpisuje wiadomości DKIM z domeną sklepu.
• Rekord DMARC istnieje, raporty przychodzą i są czytane.
• Wiadomości marketingowe mają nagłówki List-Unsubscribe i List-Unsubscribe-Post oraz widoczny link w treści.
• Rezygnacje są realizowane najpóźniej w ciągu 48 godzin.
• Panel zgodności w Postmaster Tools pokazuje „zgodne” przy każdym wymogu.
• Zgłoszenia spamu są poniżej 0,1%, a wolumen kampanii nie odbiega skokowo od poprzednich tygodni.