Ваши письма уходят в спам? SPF, DKIM, DMARC и путь во «Входящие»

Значительная часть отправляемых вами писем может уходить в папку «Спам», так и не попавшись на глаза получателю. Это тихая, невидимая потеря выручки: письмо помечено как «отправлено», в отчётах считается доставленным, но никто его не читает. Доставляемость писем — это как раз искусство закрыть этот разрыв. В этой статье мы разбираем разницу между отправкой и доставкой, тройку аутентификации SPF, DKIM и DMARC, новые правила для отправителей, вступившие в силу в 2024 году, и практические способы попасть во «Входящие».

Для стратегии холодных писем дополняют этот материал наши статьи холодные письма и — чтобы собрать все каналы в одном месте — многоканальная коммуникация.

1Отправка2SPF3DKIM4DMARC5Inbox / Спам

Отправка и доставка — не одно и то же

Большинство, увидев отчёт «доставлено», считают дело сделанным. Но «доставлено» означает лишь, что письмо принято сервером получателя; оно не говорит, попало ли оно во «Входящие» или в «Спам». По-настоящему важно размещение во «Входящих» (inbox placement). Два отправителя могут отправить одинаковое число писем, и один достигает 95% входящих, а другой теряет 50% в спаме. Разницу определяют три вещи: аутентификация, репутация отправителя и содержание.

Тройка аутентификации: SPF, DKIM, DMARC

Эти три записи — способ сказать серверу получателя: «это письмо действительно оттуда, откуда заявляет». Без любой из них даже самое безобидное письмо выглядит подозрительно.

• SPF (Sender Policy Framework): DNS-запись TXT, перечисляющая, какие серверы могут отправлять почту от имени вашего домена. Получатель проверяет здесь, пришло ли письмо с разрешённого сервера.
• DKIM (DomainKeys Identified Mail): Добавляет к каждому письму цифровую подпись приватным ключом вашего домена. Получатель проверяет эту подпись по открытому ключу в DNS, убеждаясь, что письмо не изменено в пути и действительно от вас.
• DMARC (Domain-based Message Authentication): Политика, говорящая, что делать, если SPF и DKIM не прошли. У неё три уровня: p=none (только наблюдать и отчитываться), p=quarantine (подозрительные — в спам), p=reject (отклонять). Правильный путь — начать с none и постепенно перейти к reject, читая отчёты.

Вместе эти три и защищают вашу доставляемость, и усложняют использование имени вашего бренда для мошенничества (спуфинга).

Новые правила для отправителей после 2024 года

Правила игры для массовых отправителей ужесточились. Крупные почтовые провайдеры теперь явно требуют от отправителей больших объёмов трёх вещей: корректно настроенных SPF и DKIM для домена, действующей политики DMARC и ссылки на отписку в один клик в маркетинговых письмах. Также ожидается, что доля жалоб останется ниже очень низкого порога (обычно 0,3%). Письма отправителей, не соблюдающих эти правила, могут направляться прямо в спам. То есть доставляемость теперь не хорошая практика, а требование.

Репутация и содержание

Даже настроив аутентификацию, попасть во «Входящие» трудно, если репутация отправителя слаба. Провайдеры присваивают каждому домену и IP отправителя невидимый рейтинг доверия, формируемый реакцией на ваши прошлые письма. Главные факторы репутации:

• Гигиена списка: Продолжать слать на недействительные, отскакивающие (bounce) и никогда не открывающие адреса — быстро роняет репутацию. Регулярно чистите список, сразу убирайте жёсткие отказы и переносите давно неактивные адреса в отдельную корзину.
• Прогрев (warm-up): Не отправляйте сразу тысячи писем с нового домена или отправителя; стройте доверие, наращивая объём постепенно за дни. Внезапный скачок объёма — один из крупнейших спам-сигналов в глазах провайдеров.
• Баланс содержания: Письма из одних картинок, перегруженные ссылками или полные триггерных слов вроде «бесплатно», «спешите», «вы выиграли» — настораживают фильтры. Пишите просто, лично и с фокусом на ценность; держите баланс текста и картинок.
• Вовлечённость: Письма с высоким открытием и ответами — «желанная» почта в глазах провайдеров и легче попадает во «Входящие». Поэтому слать незаинтересованной аудитории вредит не только этому письму, но и всем будущим отправкам.
• Жалобы на спам: Когда пользователь помечает письмо «как спам» — это самое тяжёлое наказание. Облегчить отписку — значит снизить жалобы и сберечь репутацию.

Не забывайте о транзакционных письмах

Когда говорят о доставляемости, всегда вспоминают маркетинговые письма; а ведь транзакционные (сброс пароля, подтверждение заказа, счёт, напоминание о встрече) не менее важны, и последствия их попадания в спам тяжелее. Если клиент не получит ожидаемый счёт или подтверждение — это не просто проблема доставки, а прямая проблема доверия и операций. К тому же у таких писем обычно высокий процент открытий, поэтому при правильной отправке они даже питают вашу репутацию.

Поэтому по возможности отправляйте транзакционные и маркетинговые письма по разным каналам или с разных поддоменов. Тогда, даже если маркетинговая кампания подпортит репутацию, ваши критичные транзакционные письма не пострадают и продолжат доходить до клиента. Разделение двух потоков и защищает доставляемость, и держит самые критичные сообщения на самом безопасном пути.

Как правильно настроить записи

Все три записи настраиваются в DNS вашего домена, и неверная настройка иногда хуже её отсутствия. Для SPF соберите все отправляющие почту сервисы (ваш сервер, маркетинговый инструмент, биллинг) в одну запись; добавлять отдельную SPF-запись для каждого сервиса считается недействительным. Для DKIM не забудьте добавить выданный почтовым сервисом ключ в DNS и включить подпись в панели сервиса; ключ в DNS при выключенной подписи бесполезен. Для DMARC обязательно начните с p=none и задайте адрес для отчётов; собрав отчёты за недели и увидев, кто шлёт от вашего имени, постепенно переходите к quarantine и reject, когда все легитимные отправители подтверждены. Спешка с reject может отклонить даже ваши собственные легитимные письма.

Защитите свой бренд

У аутентификации есть ещё одна часто упускаемая польза: защита бренда. Не настроив SPF, DKIM и особенно строгую политику DMARC, вы позволяете мошенникам подделывать ваш домен и слать вашим клиентам фальшивые письма. Клиент получает «счёт» или «запрос оплаты», на деле пришедший не от вас; он страдает и винит ваш бренд. Постепенный перевод DMARC на уровень reject гарантирует, что эти подделки вообще не дойдут до получателя.

То есть инфраструктура доставляемости не только заводит ваши письма во «Входящие»; она защищает и доверие ваших клиентов, не давая злоупотреблять вашим именем. Хорошо настроенная аутентификация — это и инструмент доставки, и щит безопасности.

Как тестировать и отслеживать

Управляйте доставляемостью измерением, а не догадками. Перед массовой рассылкой отправьте копию в тест-инструмент, дающий оценку доставляемости; такие инструменты показывают статус SPF, DKIM, DMARC, спам-триггерные слова и оценку содержания на одном экране. Для регулярного контроля используйте postmaster-инструменты крупных провайдеров, чтобы следить за репутацией домена, долей спама и успехом аутентификации. Чтение DMARC-отчётов тоже ценно: они показывают, кто шлёт от имени вашего домена, где происходят сбои и какие отправки подделывают ваш бренд. На первый взгляд отчёты кажутся техническими, но при регулярном чтении ясно вскрывают корень проблем доставляемости.

Холодное письмо или маркетинговое?

Правила доставляемости становятся тоньше в зависимости от типа письма. Для маркетинговых писем по согласию (рассылки, кампании) самое критичное — гигиена списка, лёгкая отписка и низкая доля жалоб, ведь эта аудитория уже вас знает и ожидания высоки. Холодное письмо — совсем другая игра: получатель вас не знает, поэтому даже мельчайший спам-сигнал делает письмо невидимым. В холодной рассылке жизненно важно держать объём низким, персонализировать каждое письмо и по возможности использовать домен, отдельный от основного.

Слать оба типа с одной инфраструктуры, одним списком и с одной небрежностью — самая частая ошибка. Если в холодной рассылке возникнет проблема с репутацией, а делаете вы это с основного домена, в спам начнут падать даже рассылки самым лояльным клиентам. Поэтому разделите два потока: разный домен, разный ритм прогрева, разная дисциплина содержания.

Числа, показывающие здоровье доставляемости

Есть несколько чисел, которые стоит отслеживать. Доля отказов (bounce rate): доля недоходящих писем; растёт — значит список устарел. Доля жалоб (complaint rate): доля нажавших «спам»; держать её нужно ниже очень низкого порога (несколько на тысячу), превышение карается тяжело. Открытия и ответы: низкая вовлечённость говорит провайдерам, что письмо нежеланно. Доля отписок: высокая — значит содержание или частота не совпадают с ожиданиями; но высокая отписка всегда лучше высокой жалобы.

Отслеживайте эти числа как тренд, а не после каждой отправки. Одна неудачная кампания нормальна; но растущая неделями доля жалоб или постоянно падающие открытия — раннее предупреждение, что репутация рушится. Увидите рано — легко исправите; проигнорируете — однажды все письма тихо уйдут в спам, и вы не поймёте почему.

Что делать, если вы уже в спаме

Если письма уже падают в спам, паниковать и слать чаще — только хуже. Сначала поставьте диагноз: не хватает аутентификации, грязный список, резко вырос объём, триггерное содержание? Затем следуйте плану восстановления. Временно снизьте объём и шлите только самой лояльной аудитории, которая регулярно с вами взаимодействует, ведь высокие открытия и ответы заново строят репутацию. Исключите давно неактивные адреса. Перепроверьте записи аутентификации с нуля. Репутация не падает за день и не возвращается за день; но с чистым списком и простым содержанием восстанавливается за недели.

Частые ошибки

• Использовать купленный список: Слать на адреса без разрешения — быстрейший способ уничтожить и доставляемость, и репутацию.
• Слать всё с одного домена: Холодная рассылка с основного домена ставит под угрозу всю вашу почту при возникновении проблемы; рассмотрите отдельный домен для холодной рассылки.
• Усложнять отписку: Когда отписаться трудно, люди жмут «спам»; это куда тяжелее отписки.
• Настроить и забыть: Доставляемость — не разовая настройка, а постоянная дисциплина; без регулярных измерений она не остаётся хорошей.

В итоге доставляемость зависит от этой невидимой инфраструктуры не меньше, чем от слов, которые вы отправляете. Правильно настройте аутентификацию, держите список чистым, пишите просто, наращивайте объём постепенно и следите за числами. Чтобы письмо дошло туда, где ему место — во «Входящие», — нужна именно эта дисциплина.