Письма попадают в спам: как найти и устранить причину

Когда письма попадают в спам, поначалу отправка может выглядеть успешной. Журналы сервера возвращают 250 OK, и вы считаете, что сообщение доставлено. Через два дня выясняется, что предложение лежит в папке нежелательной почты или, что еще хуже, было незаметно удалено шлюзовым фильтром до входа получателя в систему.

Столкнувшись с тем, что письма попадают в спам, многие переписывают темы или удаляют изображения. Обычно это лишь трата времени. В 2026 году размещение в спаме редко определяется словами. Гораздо важнее инфраструктура, аутентификация и репутация. Если они настроены неверно, другие изменения мало помогут.

После того как Google, Yahoo и Microsoft начали применять строгие технические стандарты в начале 2024 года, требования изменились надолго. Несоответствие им может привести к отказу. Это руководство предлагает последовательный процесс диагностики, который поможет найти причину сбоя и подобрать исправление.

«Спам» является симптомом, а не первопричиной

Фраза «мое письмо попало в спам» объединяет три разных технических сбоя. Чтобы остановить попадание писем в спам, сначала определите нужную категорию. До изменения любых настроек проверьте журналы возвратов или заголовки сообщений.

Для каждого типа сбоя требуется свое исправление. Определить причину попадания писем в спам означает выполнить половину работы. Если лечить не тот сбой, можно потратить несколько дней, пока сообщения продолжают исчезать.

Необратимый порог массового отправителя

До запуска диагностики важно понимать условия. После превышения установленного Google примерного порога в 5,000 писем на личные аккаунты Gmail за один 24-часовой период отправитель навсегда классифицируется как «массовый». Даже если объем позже снизится, к нему продолжат применять более строгий стандарт. Процедура обжалования не предусмотрена.

Малые компании, чьи письма попадают в спам, часто считают, что DMARC к ним не относится, поскольку они отправляют всего 50 писем в день. Это неверно. Microsoft и Yahoo могут отклонять неаутентифицированную почту с новых доменов независимо от объема. Без правильно настроенных SPF и DKIM принимающим серверам сложно отличить ваш домен от ботнета.

15-минутный процесс диагностики попадания писем в спам

Это основная последовательность диагностики. Не пропускайте шаги и не забегайте вперед. Безупречная репутация не спасет при нарушенной аутентификации. Соблюдайте строгий порядок: сначала аутентификация, затем репутация и только потом содержимое.

Этап 1: аутентификация, железный треугольник - 5 минут

Необходимо пройти все три проверки: SPF, DKIM и DMARC. Если любая сторона треугольника нарушена, письмо могут заблокировать еще до оценки репутации. Используйте dig в командной строке или MXToolbox для проверки каждой записи.

1. SPF (Sender Policy Framework)

Проверка: Совпадает ли IP-адрес фактического отправителя с адресами, указанными в DNS TXT-записи домена?

Сбой: Ограничение в 10 запросов. Запись SPF имеет жесткий предел в 10 DNS-запросов. Если через include: добавить Google Workspace, Outlook, Mailchimp, Zendesk и CRM, предел легко превысить. Результатом станет PermError: получатель может считать всю запись SPF недействительной, что бывает хуже ее отсутствия. Такая ошибка часто приводит к попаданию писем в спам.

Исправление: Проверьте механизмы include: и удалите службы, которыми больше не пользуетесь. Полная инструкция приведена в руководстве по настройке записи SPF.

2. DKIM (DomainKeys Identified Mail)

Проверка: Действительна ли криптографическая подпись исходящего письма и сохранилась ли она без изменений?

Виды сбоя:

• Длина ключа: Google требует ключи не короче 1024 бит и настоятельно рекомендует 2048 бит. Устаревшие 512-битные ключи несут риск безопасности и отрицательно влияют на доставляемость.
• Несовпадение селектора: Если в DNS ключ опубликован как s=selector1, а почтовый сервер подписывает сообщения с s=selector1-2026, проверка DKIM незаметно завершается ошибкой. Письмо выглядит неподписанным и с большей вероятностью попадает в спам.

3. DMARC (применение политики)

Проверка: Опубликована ли в DNS хотя бы запись DMARC с p=none?

Сбой: Ловушка выравнивания. Именно здесь большинство малых компаний не проходят DMARC, даже если SPF и DKIM по отдельности успешны. В результате письма могут попадать в спам при внешне правильной настройке.

Выравнивание DMARC означает, что домен видимого адреса «From» должен совпадать с доменом, который прошел SPF или DKIM. При отправке через ESP наподобие Mailchimp адрес Return-Path для обработки возвратов часто указывает на mailchimp.com. SPF проходит для серверов Mailchimp, но выравнивание SPF не проходит, поскольку mailchimp.com не совпадает с yourcompany.com.

Исправление: Вместо этого используйте выравнивание DKIM. Настройте ESP так, чтобы исходящие письма подписывались ключом DKIM вашего домена. Многие провайдеры называют эту функцию «Custom Domain Authentication» или «Domain Verification».

Этап 2: репутация, порог 0.3% - 5 минут

Если аутентификация проходит успешно, проверьте репутацию отправителя, которую можно сравнить с кредитным рейтингом домена. При ее снижении риск попадания писем в спам растет. Откройте Google Postmaster Tools и посмотрите рейтинг репутации домена: High, Medium, Low или Bad.

Правило 0.3%: Проверьте долю жалоб на спам. Если она превышает 0.3%, то есть всего 3 жалобы на 1,000 писем, могут применяться ограничения. Google способен замедлить маркетинговый трафик или направить его прямо в спам.

Восстановление: Временно остановите все маркетинговые рассылки. В течение 2-4 недель отправляйте наиболее активным пользователям только транзакционные письма: счета, сброс пароля, подтверждения заказов. Это помогает постепенно восстановить доверие.

Ловушка Yahoo с «знаменателем входящих»

Yahoo рассчитывает долю спама иначе, чем Google, и это может стать неожиданностью. В знаменателе используется количество доставленных во входящие, а не весь объем отправки. Вот почему это опасно:

1. Вы отправляете 1,000 писем на адреса Yahoo.
2. 900 попадают в спам. Только 100 доходят до входящих.
3. 1 человек из этих 100 нажимает «Это спам».
4. Доля жалоб: 1 / 100 = 1.0%, более чем втрое выше безопасного порога.

При расчете Yahoo порог санкций достигается гораздо быстрее ожидаемого, а дальнейшее попадание писем в спам ускоряет ухудшение.

Этап 3: техническая гигиена и содержимое - 5 минут

Если после исправления аутентификации и репутации письма продолжают попадать в спам, проверьте техническую гигиену. Современные фильтры ищут признаки, которые легитимные отправители обычно добавляют, а спамеры часто пропускают.

1. FCrDNS (Forward-Confirmed Reverse DNS)

Для каждого IP отправителя нужна PTR-запись, разрешаемая в имя хоста, а имя должно разрешаться обратно в тот же IP. Такое двустороннее подтверждение показывает, что вы контролируете инфраструктуру.

Проверка: Выполните dig -x <your-sending-IP> и проверьте результат.

Сбой: Если IP разрешается в NXDOMAIN или общее имя вроде ip-192-168-1-1.cloudprovider.com, почтовые серверы могут считать ваш узел скомпрометированным или одноразовым.

2. RFC 8058: отписка одним нажатием

С июня 2024 года Google и Yahoo требуют машиночитаемый заголовок для отписки одним нажатием во всех маркетинговых и рекламных письмах. Заголовки письма должны содержать обе строки:

List-Unsubscribe-Post: List-Unsubscribe=One-Click
List-Unsubscribe: <https://yourdomain.com/unsubscribe...>

Без них кнопка «Отписаться» не появится рядом с именем отправителя в Gmail. Пользователи вместо этого нажимают «Это спам», что напрямую вредит репутации отправителя. Полная спецификация определена в IETF RFC 8058.

3. Репутация ссылок

Одна из недооцененных причин попадания писем в спам связана с репутацией ссылок. Фильтры проверяют каждый URL в теле письма по актуальным блок-листам.

• URIBL/SURBL: Если письмо содержит ссылку на заблокированный домен, например сомнительный партнерский URL, взломанный сайт WordPress или просроченный домен с рекламой, все письмо могут заблокировать.
• Публичные сокращатели: Не используйте bit.ly или tinyurl в письмах. Спамеры часто злоупотребляют ими, поэтому фильтры по умолчанию снижают оценку сокращенных URL независимо от конечного адреса.

Анализ заголовков: достоверные данные

Когда нужна точная диагностика попадания писем в спам, необработанные заголовки показывают, что произошло. В Gmail откройте подозрительное письмо, нажмите меню с тремя точками и выберите «Показать оригинал». Найдите заголовок Authentication-Results.

Сценарий A: ошибка выравнивания

Это письмо технически прошло SPF и DKIM, но не прошло DMARC из-за несовпадения доменов:

Authentication-Results: mx.google.com;
  dkim=pass header.i=@sendgrid.net;
  spf=pass (sendgrid.net designates 167.89.x.x as permitted);
  dmarc=fail header.from=yourcompany.com

Подпись DKIM относится к SendGrid, а не к вашему домену. SPF также указывает на SendGrid. Ни один из них не выровнен с yourcompany.com в заголовке From, поэтому DMARC не проходит.

Сценарий B: санкция Microsoft за репутацию

Заголовки Microsoft более подробны. Найдите поле X-Forefront-Antispam-Report:

X-Forefront-Antispam-Report: ... SCL:5 ... CAT:SPM ...

Значение SCL:9 означает, что IP, вероятно, жестко заблокирован. SCL:5 указывает на срабатывание фильтра содержимого или репутации.

Краткая таблица исправлений

Определив первопричину в процессе диагностики, примените соответствующее точечное исправление из таблицы.

Сократите сложности DNS с инфраструктурой TrekMail

Если письма регулярно попадают в спам, ручная диагностика заголовков и управление DNS становятся сложным путем. Они требуют постоянного внимания, а один неверный символ в TXT-записи способен незаметно нарушить весь почтовый поток на несколько дней.

TrekMail упрощает этот инфраструктурный стек, чтобы вы могли сосредоточиться на отправке почты:

• Мастер SPF/DKIM/DMARC: Создает необходимые домену записи DNS. Скопируйте их и вставьте в панели регистратора.
• Управляемый SMTP (Starter за $3.50/mo): Мы управляем репутацией IP, заголовками доставки и прогревом. Вы пишете письма, а не выясняете, почему они исчезли.
• BYO SMTP: Предпочитаете Amazon SES или SendGrid для исходящей доставки? TrekMail поддерживает прямую интеграцию. Вы получаете удобный интерфейс входящих с инфраструктурой доставляемости выбранного высоконагруженного провайдера.
• Прогрев домена: Для нового домена мы постепенно увеличиваем объем отправки в течение нескольких недель, помогая формировать положительную репутацию вместо ее ухудшения в первый день.
• Пересылка SRS: Пересылайте почту между доменами без нарушения аутентификации SPF. Принцип работы описан в руководстве о Sender Rewriting Scheme.

Если попадание писем в спам обходится бизнесу дорого, тарифы начинаются с Free ($0, банковская карта не нужна) и масштабируются до Agency ($23.25/mo) для управления 100+ клиентскими доменами в одной панели. Каждый платный тариф включает 14-day бесплатный пробный период.

Если ваши письма попадают в спам, перестаньте гадать и начните диагностику. Выполните описанный выше 15-минутный процесс, устраните реальную причину и вернитесь к важной работе.

Попробовать TrekMail бесплатно и уменьшить сложности с DNS.