Napsali jste skvělý předmět, připravili relevantní obsah a klikli na odeslat. Jenže vaše e-maily místo do schránek příjemců putují do spamu. Nebo se vůbec nedoručí. Příčina bývá technická: chybějící nebo chybně nakonfigurované záznamy SPF, DKIM a DMARC. Tento článek vysvětluje, co tyto zkratky znamenají a jak je správně nastavit.
Proč na doručitelnosti záleží víc než kdy dřív
Od února 2024 Google a Yahoo Mail vyžadují od odesílatelů více než 5 000 e-mailů denně povinnou konfiguraci SPF, DKIM a DMARC. E-maily bez těchto záznamů jsou odmítány nebo směrovány do spamu. Pro menší odesílatele sice přísné limity platit nemusí, nicméně správné nastavení zvyšuje doručitelnost pro všechny.
Co je SPF (Sender Policy Framework)
SPF je DNS záznam, který říká e-mailovým serverům příjemce: „E-maily z domény example.cz smějí odesílat pouze tyto IP adresy nebo servery."
Pokud někdo jiný zkusí odeslat e-mail za vaši doménu (spoofing), SPF kontrola to odhalí a zpráva je odmítnuta nebo označena jako podezřelá.
Jak vypadá SPF záznam?
v=spf1 include:_spf.google.com include:servers.ecomail.app ~all
v=spf1– verze protokoluinclude:– povolené odesílající servery~all– ostatní zdroje označit jako podezřelé (softfail)-all– ostatní zdroje odmítnout (hardfail)
SPF záznam přidáváte jako TXT záznam v DNS nastavení vaší domény u registrátora.
Co je DKIM (DomainKeys Identified Mail)
DKIM je digitální podpis, který potvrzuje, že e-mail skutečně pochází od vás a nebyl po cestě pozměněn. Váš e-mailingový server podepíše zprávu privátním klíčem, veřejný klíč je uložen v DNS záznamu. Server příjemce podpis ověří.
Proč je DKIM důležitý?
- Chrání před podvržením obsahu zprávy
- Zvyšuje důvěryhodnost odesílatele v očích spamových filtrů
- Pomáhá budovat pozitivní reputaci domény v čase
DKIM klíč vám vygeneruje váš e-mailingový nástroj (Ecomail, SmartEmailing, Mailchimp). Stačí vložit hodnotu jako TXT nebo CNAME záznam do DNS.
Co je DMARC (Domain-based Message Authentication, Reporting & Conformance)
DMARC propojuje SPF a DKIM a říká přijímacím serverům, co dělat se zprávami, které selžou oba testy. Navíc vám umožňuje dostávat zprávy (RUA/RUF reporty) o tom, kdo vaší doménou odesílá e-maily.
DMARC politiky
p=none– pouze monitorování, zprávy se doručují normálněp=quarantine– podezřelé zprávy jdou do spamup=reject– podezřelé zprávy jsou odmítnuty
Doporučený postup implementace DMARC
- Začněte s
p=nonea adresou pro reporty:rua=mailto:dmarc@example.cz - Analyzujte reporty (nástroje jako MXToolbox nebo Dmarcian)
- Po ověření, že legitimní e-maily procházejí, přejděte na
p=quarantine - Postupně zpřísněte na
p=reject
Uspěchaná implementace může zablokovat legitimní e-maily – proto postupujte po krocích.
BIMI: vizuální doplněk autentizace
Brand Indicators for Message Identification (BIMI) je novinka, která zobrazuje logo vaší firmy přímo v e-mailovém klientovi u zprávy. Vyžaduje platný DMARC s politikou p=quarantine nebo p=reject. Zvyšuje důvěryhodnost a rozpoznatelnost odesílatele.
Jak ověřit nastavení
Existuje řada bezplatných nástrojů:
- MXToolbox (mxtoolbox.com) – kontrola SPF, DKIM, DMARC
- Google Postmaster Tools – sledování reputace domény a IP u Gmail
- Mail Tester (mail-tester.com) – komplexní test doručitelnosti
Nejčastější chyby
- Více SPF záznamů pro jednu doménu (povolena je jen jedna hodnota)
- Zapomenutí aktualizovat SPF při přidání nového odesílatele (nový ESP, CRM)
- Příliš rychlý přechod na DMARC
p=rejectbez monitorovací fáze - Neplatný nebo prošlý DKIM klíč
Závěr
SPF, DKIM a DMARC nejsou volitelné doplňky – jsou základní hygienou každého seriózního e-mailového odesílatele. Správné nastavení chrání vaši doménu před zneužitím, zvyšuje doručitelnost a buduje dlouhodobou reputaci. Investujte hodinu do jejich nastavení a ochráníte celou svou e-mailingovou infrastrukturu.
