Имейлът, който не пристига: SPF, DKIM, DMARC и колко всъщност струват

Имейлът е единственият маркетингов канал, при който провалът е невидим. Кампания, попаднала в спам, произвежда същото табло като кампания, която не е заинтересувала никого: изпратено, доставено, ниска ангажираност. Никъде в отчета не пише „това никога не се появи пред човек“, така че екипите месеци наред оптимизират заглавия, докато истинският проблем е липсващ DNS запис.

Фразата „половината от имейлите ви не стигат“ обикаля широко и не е вярна. Реалните числа са по-малко драматични и по-полезни: доставяемостта през платформите е около 83–89%, попадането в инбокса на Gmail е измервано на приблизително 87% срещу 89,8% две години по-рано, а пощенските кутии на Microsoft са осезаемо по-ниско — около 75%. Това не е половина. Все пак е едно съобщение от осем, което отива на безполезно място, а разликата между подателите, които се удостоверяват, и тези, които не го правят, е достатъчно голяма, за да е цялата история.

Две различни числа и една дума

Преди каквито и да е поправки едно разграничение върши по-голямата част от диагностиката, а почти всяко табло го замъглява.

Трите записа и какво точно прави всеки

Удостоверяването не е настройка на спам филтър. То е набор публикувани твърдения за това на кого е позволено да изпраща от името на вашия домейн, проверявани от сървъра получател.

• SPF изброява сървърите, на които е позволено да изпращат за вашия домейн. Отговаря на въпроса „дойде ли това от машина, която сте одобрили“. Чупи се тихо при препращане и има твърд лимит от десет DNS заявки, който натоварените домейни надхвърлят незабелязано.
• DKIM подписва съобщението криптографски, така че получателят да провери, че не е променяно и наистина идва от вашия домейн. Преживява препращането, затова на практика тежи повече от SPF.
• DMARC казва на получателите какво да правят, когато SPF и DKIM се провалят, и иска да ви изпращат отчети. Без него другите два са препоръчителни.

Публикуваното число, което си струва да се запомни, е разликата: удостоверените и неудостоверените податели се различават по попадане в инбокса с десетки процентни пункта, като разликата обикновено се посочва около 45 пункта. Никакво пренаписване на заглавие не се конкурира с това. И необичайно за маркетингова работа, това е еднократна задача с постоянен ефект.

Правилата се смениха през 2024 г. и никой не изпрати бележка

Google и Yahoo въведоха задължителни изисквания за масови податели и макар прагът номинално да е пет хиляди съобщения дневно към техните потребители, практическият ефект стигна много по-далеч, защото същата логика на филтриране действа и под него. Три изисквания заслужават повтаряне.

1. Удостоверявайте се със SPF, DKIM и DMARC. Записът DMARC вече е базово очакване, а не напреднала мярка.
2. Отписване с едно кликване в хедъра на съобщението, работещо в рамките на два дни. Само връзка в подписа вече не стига.
3. Дръжте дела на жалбите за спам под 0,3%, измерван от получателя. Три жалби на хиляда е далеч по-ниска търпимост, отколкото повечето податели предполагат.

Именно прагът за жалби хваща малкия бизнес. Списък, събран от покупки отпреди три години и разпратен за пръв път в нова кампания, поражда жалби не защото хората възразяват срещу съдържанието, а защото не разпознават подателя.

Какво се чупи конкретно в малкия бизнес

Големите податели имат специалисти. Провалите по-долу ги намираме редовно на бизнес сайтове и всички се поправят евтино.

• Формите на сайта изпращат от името на посетителя. Контактна форма, която слага адреса на посетителя в полето From, подправя неговия домейн. Тя се проваля на удостоверяването по конструкция. Изпращайте от своя адрес, а посетителя сложете в Reply-To.
• Маркетингова и транзакционна поща на един домейн. Промоционална кампания, която дразни хората, може да повлече и потвържденията за поръчки в спам. Разделете ги по поддомейн.
• DMARC оставен завинаги на p=none. Политиката само за наблюдение е правилното начало и лоша крайна точка. Тя публично заявява, че не ви интересува какво става с провалените проверки.
• Споделен IP на евтин хостинг. Изпращането през същия сървър, на който стои сайтът, означава наследяване на репутацията на всички останали върху него — затова пощата заслужава да се третира като отделна услуга от решението за хостинг.
• Никой не чете отчетите на DMARC. Те идват в XML, изглеждат неприветливо и съдържат точния списък със системи, които изпращат от ваше име, включително онези, които сте забравили.

Удостоверяването е мярка за сигурност, не само маркетингова

Причината да публикувате строга DMARC политика не е само доставяемостта. Без нея всеки може да изпрати имейл, който изглежда като от вашия домейн, а най-разпространеният сценарий за търговска измама е точно такъв: фактура или смяна на банкови детайли, привидно от компания, на която доставчиците вече вярват.

Преминаването от наблюдение към карантина и към отхвърляне затваря този път. Това е същата категория като останалите мерки в базовата защита на малък бизнес и е един от малкото контроли, който с една промяна подобрява маркетинга и намалява риска от измама.

Какво има значение след удостоверяването

Записите ви дават право да бъдете разгледани. Къде ще кацнете решава поведението, а доставчиците тежат ангажираността сериозно.

1. Пишете на хора, които отварят. Най-ефективната намеса по доставяемост, достъпна за малък подател, е да спре да пише на адреси без активност от шест до дванадесет месеца. Това едновременно намалява обема и вдига попадането.
2. Дръжте равен обем. Нищо не прилича повече на компрометиран акаунт от домейн, който изпраща четиридесет съобщения месечно, а после двадесет хиляди във вторник. Загрявайте постепенно.
3. Направете отписването по-лесно от жалбата. Всяка жалба за спам е постоянен репутационен разход, отписването не е. Криейки връзката, превръщате евтиното действие в скъпо.
4. Поправете обработката на върнатите. Повторното писане на адреси с твърд отказ се чете като знак, че не поддържате списъка си — защото е точно това.
5. Следете дела на жалбите като постоянен показател, не като инцидент. Той се движи преди попадането и затова е ранното предупреждение, точно както добре избраният набор събития предупреждава преди приходите.

Тестване на попадането без купуване на инструмент

Комерсиалните услуги със seed списъци съществуват и при обем си струват парите. Под този обем ръчната версия дава по-голямата част от сигнала срещу половин ден и няколко безплатни пощенски кутии.

Създайте по един адрес при всеки доставчик, когото клиентите ви наистина ползват: на нашите пазари това са Gmail, Outlook и местните услуги, които още държат реален дял. Дръжте се в тези кутии като човек: отваряйте част от съобщенията, не местете нищо, отговаряйте понякога. Кутия, която никога не е правила нищо, е лош модел на реален получател и ще ви даде песимистични резултати.

После изпращайте всяка кампания и към този набор успоредно с реалния списък и записвайте къде е кацнала. За месец обикновено се появяват три извода. Попадането се различава силно между доставчиците, така че един тест казва малко. Различава се и между типовете кампании: промоционалната верстка каца по-зле от обикновен текст от същия домейн. И се движи след промени в списъка — тази обратна връзка прави работата по хигиената видима, вместо теоретична.

Записвайте резултатите в проста таблица по дата, доставчик и кампания. Проблемите с доставяемостта се развиват постепенно, а историята е единственият начин да забележите пропадане, преди да стане срутване.

Проверка за двадесет минути

• Проверете записите SPF, DKIM и DMARC на домейна си. Ако DMARC липсва, това е находката и първата задача.
• Изпратете съобщение до кутия при всеки голям доставчик, на когото реално продавате, и вижте къде каца. Входящи, промоции и спам са три различни изхода.
• Проверете адреса From във всяко автоматично съобщение на сайта: форми, потвърждения за поръчки, нулиране на пароли. Те обикновено се настройват веднъж и после не се преглеждат.
• Отворете отчет на DMARC. Ако не можете, включете услуга, която ги превръща в четимо; при малки обеми няколко са безплатни.
• Пребройте колко отделни системи изпращат поща от името на компанията ви. Отговорът почти винаги е по-голям от очакваното и всяка от тях трябва да се удостоверява.

Защо това си струва половин ден

Имейлът остава каналът с най-висока възвръщаемост за повечето малки бизнеси, като възвръщаемостта обикновено се посочва около четиридесет долара на изхарчен долар. Тези числа идват от доставчици на платформи и заслужават обичайния скептицизъм, но посоката не се оспорва сериозно и точно затова каналът си струва да се поправя, а не да се заменя.

Необичайна доставяемостта прави формата на работата. Повечето маркетингови подобрения са постепенни и обратими. Тук става дума за еднократна настройка със стъпаловиден ефект, след която текущият разход се свежда до хигиена на списъка — същата дисциплина, която прави автоматизацията изплащаща се изобщо.

Накратко

„Половината имейли не стигат“ е грешно; приблизително един от осем не достига полезно място и това е достатъчно лошо. Делът на доставката и попадането в инбокса са различни числа, а таблото показва по-ласкателното. SPF казва кои сървъри могат да изпращат, DKIM доказва, че съобщението не е променяно и преживява препращане, DMARC решава какво става при провал на другите две и отчита; разликата в попадането между удостоверени и неудостоверени податели обикновено се посочва около 45 пункта. От 2024 г. Google и Yahoo налагат удостоверяване, отписване с едно кликване и дял на жалбите под 0,3%. В малкия бизнес повтарящите се провали са форми, изпращащи от името на посетителя, общ домейн за маркетинг и транзакционна поща, DMARC, паркиран на p=none, и непрочетени отчети. След записите попадането се решава от ангажираността, така че писането до по-малка и по-скорошна база е най-силният наличен лост. А строгата DMARC политика е мярка срещу измами не по-малко, отколкото маркетингова.