Faktury, oferty i hasła jednorazowe nie docierają do odbiorców? Znajdujemy przyczynę w DNS, uwierzytelnianiu i reputacji, usuwamy ją w aplikacji i na serwerze, a na życzenie prowadzimy serwery pocztowe w ramach stałej opieki.
W Państwa imieniu pocztę wysyła zwykle więcej niż jeden system. CRM, narzędzie do newsletterów, helpdesk i aplikacja używają tej samej domeny, a nie wszystkie są poprawnie podpisane. Wtedy faktury i hasła jednorazowe trafiają do spamu albo wracają do nadawcy.
Duzi dostawcy poczty egzekwują dziś swoje zasady. Google od listopada 2025 r. odrzuca niezgodne wiadomości z kodami błędów z serii 4.7.x i 5.7.x. Yahoo od lutego 2024 r. wymaga tych samych podstaw oraz realizacji wypisania z listy w ciągu dwóch dni. Microsoft wymaga SPF, DKIM i DMARC od nadawców, którzy wysyłają co najmniej 5000 wiadomości do Outlook.com, Hotmail, Live.com lub MSN. Jeśli domena tego nie spełnia, wiadomość wraca z kodem błędu 550 5.7.515 (stan: 2026-10).
Państwo otrzymują pisemne wyniki z priorytetami, plan wdrożenia DMARC oraz pomiar przed zmianami i po nich.
Sprawdzamy SPF, DKIM, DMARC, PTR, TLS i List-Unsubscribe, testujemy na skrzynkach dużych dostawców i zapisujemy stan wyjściowy.
Znajdujemy wszystkie systemy, które wysyłają pocztę w Państwa imieniu, także te, o których dział IT nie wie.
SPF i DKIM poprawiamy w aplikacji i na serwerze, uzupełniamy odwrotny DNS i TLS oraz konfigurujemy obsługę niedostarczonych wiadomości (bounce).
Zaostrzamy politykę DMARC stopniowo: od p=none przez p=quarantine do p=reject, bez blokowania własnych maili, a następnie mierzymy ponownie.
| Data | Zdarzenie | Źródło |
|---|---|---|
| 2024-02-01 | Gmail wymaga od wszystkich nadawców SPF lub DKIM, poprawnego wpisu PTR, TLS i odsetka spamu poniżej 0,3 %. Od około 5000 wiadomości dziennie obowiązkowe są SPF, DKIM i DMARC (co najmniej p=none) z dopasowaniem domen. | support.google.com (otwiera się w nowym oknie) |
| 2024-06-01 | Google wymaga od nadawców masowych wypisania się jednym kliknięciem (one-click unsubscribe). | support.google.com (otwiera się w nowym oknie) |
Prowadzimy serwery Postfix i Dovecot oraz systemy do poczty transakcyjnej dla praktycznie wszystkich naszych klientów. Wysyłka z aplikacji należy do tego zakresu, niezależnie od tego, czy pochodzi z ColdFusion, Lucee czy PHP. Celem jest dostarczanie poczty zgodne z zasadami dostawców, poprawne technicznie i monitorowane.
Serwer pocztowy czterech domen firmowych niczego nie podpisywał, nie publikował polityki DMARC i był odrzucany przez Microsoft. Nasi inżynierowie sprawdzili go, przetestowali zmianę na jednej domenie i wdrożyli ją partiami. Efekt: wszystkie trzy mechanizmy przechodzą sprawdzenie w Gmailu, blokada Microsoftu została zdjęta, a użytkownicy niczego nie odczuli.
Usługi uruchomione, konfiguracja poprawna, w statusie systemu żadnych błędów. A mimo to phishing lądował w skrzynkach odbiorczych, a newslettery partnerów w folderze spam. Nasi inżynierowie zmierzyli, które mechanizmy wykrywania naprawdę działają, usunęli przyczyny, a trzy miesiące później znaleźli i naprawili regresję, którą było widać dopiero w ujęciu godzinowym.
Gwarancja dostarczenia nie jest technicznie możliwa, ponieważ decyduje serwer odbiorcy. Dbamy o poprawne technicznie, zgodne z wytycznymi i monitorowane dostarczanie wiadomości. SPF, DKIM i DMARC są ustawione prawidłowo, reputacja Państwa nadawców jest obserwowana, a wszystkie systemy wysyłające w Państwa imieniu są ujęte w spisie. Następnie mierzymy wynik.
Linux jest naszą główną platformą: Debian i Ubuntu, serwery WWW, klastry baz danych i wirtualizacja na KVM i Proxmox. Windows Server z IIS obsługujemy na produkcji od 2015 r. Zalecamy przejście na Linuksa, chyba że Państwo wolą zostać przy Windows.
Pierwszą odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego. Kiedy zaczniemy pracę, zależy od bieżącego obłożenia i od zakresu. Powiemy to Państwu wiążąco podczas rozmowy wstępnej. Jeśli sprawa jest pilna, Ocena awaryjna w 48 godzin rozpoczyna się z chwilą, gdy uzyskamy dostęp do systemu.
To zależy od zakresu, modelu współpracy i pilności. Prosimy krótko opisać Państwa sytuację, a po rozmowie otrzymają Państwo ofertę. Nie trzeba przy tym podawać budżetu. Stałe ceny podajemy przy produktach wejściowych.
Dla firm, których faktury, oferty lub hasła jednorazowe trafiają do spamu albo wracają jako niedostarczone.
Zakres i cenę ustalamy w rozmowie wstępnej i potwierdzamy na piśmie przed rozpoczęciem pracy. Test nie obejmuje samych poprawek ani stałego utrzymania serwerów pocztowych. Oba zakresy uzgadniamy na życzenie później.
Pisemna lista działań z przyczynami i poprawkami według priorytetu oraz plan wdrożenia DMARC. Oba dokumenty należą do Państwa.
Państwo opisują cel i obecny stan, my mówimy otwarcie, czy i jak możemy pomóc. Odpowiedź w ciągu jednego dnia roboczego, bez zobowiązań.
Dostępni: poniedziałek–piątek, 9:00–17:00 (czas środkowoeuropejski); wsparcie i awarie całą dobę (24/7)