Dlaczego maile trafiają do spamu i jak znaleźć przyczynę

Nie istnieje jedna ocena spamu, która decyduje, gdzie trafi wiadomość. Każdy dostawca skrzynek łączy dziesiątki sygnałów, a większość z nich dotyczy Ciebie jako nadawcy, a nie pojedynczej wiadomości. Na szczęście typowych przyczyn jest niewiele i większość z nich możesz sprawdzić samodzielnie.

Zacznij od dowodów. Znajdź wiadomość, która trafiła do spamu, otwórz jej pełne nagłówki (w Gmailu: ⋮ → „Pokaż oryginał”) i wklej je do analizatora nagłówków e-mail. Serwer odbiorcy zapisuje tam swoją ocenę uwierzytelnienia, a niektórzy dostawcy także ocenę filtra antyspamowego. Potem przejdź po kolei przez poniższe przyczyny.

1. Uwierzytelnienie nie przechodzi albo domeny nie są zgodne

Spójrz na nagłówek Authentication-Results dodany przez dostawcę odbiorcy:

Authentication-Results: mx.google.com;
       dkim=pass header.i=@example.com header.s=s2026;
       spf=pass smtp.mailfrom=bounce@mail.example.com;
       dmarc=pass (p=QUARANTINE sp=QUARANTINE dis=NONE) header.from=example.com

Wszystkie trzy wyniki powinny brzmieć pass. Typowe problemy:

• spf=fail albo softfail — w Twoim rekordzie SPF brakuje usługi, która wysyła pocztę, albo rekord wymaga więcej niż 10 zapytań DNS (Sprawdzanie SPF).
• dkim=none — wiadomość nie ma podpisu DKIM: usługa nie podpisuje poczty albo DKIM nie jest włączony na Twoim koncie.
• dmarc=fail, choć SPF i DKIM przeszły — przeszły dla domeny usługi, a nie dla Twojej. Włącz w usłudze podpisywanie DKIM Twoją domeną; zobacz SPF, DKIM i DMARC: czym się różnią i co robią.

Od 2024 roku Gmail i Yahoo — a od 2025 roku Microsoft w Outlook.com — oczekują od nadawców masowych SPF, DKIM i DMARC, a nieuwierzytelnioną pocztę traktują z coraz większą podejrzliwością.

2. Odbiorcy oznaczają Twoją pocztę jako spam

Zgłoszenia od użytkowników to najsilniejszy negatywny sygnał. Google wymaga od każdego nadawcy, by odsetek zgłoszeń spamu (spam rate) widoczny w Postmaster Tools był poniżej 0,3%, i zaleca, by nie przekraczał 0,1% — to jedno zgłoszenie na tysiąc wiadomości.

Zgłoszenia zwykle oznaczają, że odbiorcy nie pamiętają, że się zapisali, dostają więcej poczty, niż się spodziewali, albo nie mogą znaleźć linku do wypisania się. W przypadku poczty marketingowej Gmail i Yahoo wymagają wypisania jednym kliknięciem (RFC 8058):

List-Unsubscribe: <https://example.com/unsubscribe?u=abc123>, <mailto:unsubscribe@example.com>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Łatwe wypisanie się zmniejsza liczbę zgłoszeń; ukrywanie tej możliwości ją zwiększa.

3. Na Twojej liście są złe adresy

Wysyłka na nieistniejące adresy powoduje odbicia, a wysyłka na porzucone adresy, które dostawcy zamienili w pułapki spamowe (spam traps), szybko niszczy reputację. Ich typowym źródłem są listy kupione, zebrane automatycznie ze stron internetowych albo bardzo stare.

• Przy zapisach stosuj podwójne potwierdzenie (double opt-in).
• Od razu usuwaj adresy, które dają twarde odbicie (hard bounce).
• Przestań wysyłać do osób, które od wielu miesięcy niczego nie otworzyły.
• Sprawdzaj składnię już przy wpisywaniu adresu i wyłapuj literówki, takie jak gmial.com — robi to Walidator składni e-mail. (Sprawdzenie składni wyłapuje literówki, a nie nieistniejące skrzynki.)

4. Twoja reputacja nadawcy jest nowa, niska albo nadszarpnięta

Dostawcy śledzą reputację osobno dla domeny i dla adresu IP. Zupełnie nowa domena, nowy dedykowany adres IP czy nagły skok wolumenu — wszystko to wygląda jak schemat działania spamera. Zwiększaj wolumen stopniowo przez kilka tygodni (rozgrzewanie, ang. warm-up) i zaczynaj od najbardziej zaangażowanych odbiorców.

Współdzielone adresy IP w usługach pocztowych niosą także reputację innych klientów. Jeśli dostarczalność spadła, choć po Twojej stronie nic się nie zmieniło, zapytaj o to dostawcę usługi.

Sprawdzaj, jak oceniają Cię dostawcy, tam, gdzie to publikują: w Google Postmaster Tools (odsetek zgłoszeń spamu i zgodność z wymaganiami Gmaila) oraz w Microsoft SNDS (dane o adresach IP dla Outlook.com). Publiczne listy blokad, takie jak Spamhaus, pokazują, czy adres IP lub domena się na nich znajdują i z jakiego powodu; Sprawdzanie IP na listach blokad odpytuje listy, których zasady dopuszczają publiczne zapytania, i wyjaśnia każdy wpis.

5. Brakuje elementów infrastruktury

To wymagania, a nie optymalizacje:

• Odwrotny DNS: adres IP nadawcy musi mieć rekord PTR, którego nazwa rozwiązuje się z powrotem na ten sam adres IP. Gmail wymaga tego od wszystkich nadawców.
• TLS: Gmail wymaga szyfrowanych połączeń od wszystkich nadawców.
• Poprawna nazwa w HELO/EHLO: pełna nazwa domenowa (FQDN), która rozwiązuje się w DNS, czego oczekuje RFC 5321.
• Poprawny format wiadomości: jeden nagłówek From, nagłówek Date i Message-ID. Analizator nagłówków wskaże brakujące.

Usługi pocztowe dbają o to za Ciebie; te kwestie mają znaczenie, gdy wysyłasz pocztę z własnych serwerów.

6. Treść wygląda jak spam

Treść ma dziś mniejsze znaczenie niż kiedyś, ale niektóre wzorce nadal szkodzą:

• skracacze linków albo tekst linku, który pokazuje jedną domenę, a prowadzi do innej;
• wiadomości złożone z jednego obrazka i odrobiny tekstu;
• załączniki, których odbiorcy się nie spodziewają, zwłaszcza archiwa i pliki z makrami;
• nazwa nadawcy, temat albo treść, które nie pasują do tego, na co ludzie się zapisali.

Pisz jak człowiek, w linkach używaj własnej domeny i trzymaj się prostego HTML-a.

Kolejność diagnozy, która działa

1. Nagłówki wiadomości z folderu spam → uwierzytelnienie, zgodność domen i ewentualna ocena antyspamowa (analizator nagłówków).
2. DNS → SPF, DKIM i DMARC dla domeny z adresu From.
3. Panele dostawców → odsetek zgłoszeń spamu i zgodność z wymaganiami w Postmaster Tools, SNDS dla Twoich adresów IP.
4. Lista i praktyki wysyłkowe → odbicia, zgłoszenia, proces zapisu, nagłówki wypisania.
5. Treść → dopiero gdy wszystko powyżej jest w porządku.

Jeśli problem dotyczy jednego odbiorcy, sprawdź też jego własne filtry i bramkę pocztową jego organizacji. Poczta, która w ogóle nie dociera, to osobny problem — często leży w konfiguracji MX po stronie odbiorcy.