# Почему мои письма попадают в спам?

Source: https://support.kapsulehost.com/ru-ru/email-spam-sending

Письма с вашего домена попадают в папку спама почти всегда из-за проблемы аутентификации или репутации, и KPanel может диагностировать и исправить большинство проблем аутентификации за несколько кликов.

Поставщики услуг доставки больше не относятся к неаутентифицированной почте как просто подозрительной: Google и Microsoft теперь требуют, чтобы домен доказал свою личность, прежде чем они поместят его письма в папку входящих. Это руководство начинается с одного экрана, который показывает вам точно, что не так, а затем переходит к репутации, тестированию и тому, что делать, когда конкретный поставщик блокирует вас.

## Начните с проверки доставляемости

Не гадайте. KPanel проверяет фактические опубликованные DNS-записи вашего домена и присваивает им оценку.

1. Войдите в [KPanel](https://kpanel.kapsulehost.com) и нажмите **Email** на левой боковой панели.
2. Нажмите на почтовый ящик, домен которого вы хотите проверить.
3. Откройте вкладку **Deliverability**, озаглавленную «Проверьте записи аутентификации электронной почты вашего домена».

Вы получите оценку из 100 с простым вердиктом (Отличный, Хороший, Нужно улучшить или Плохой) и строку для каждой из четырёх важных записей:

| Проверка | Что он делает |
|---|---|
| **MX записи** | Контролирует, куда доставляется входящая электронная почта. |
| **SPF** | Сообщает принимающим серверам, какие серверы могут отправлять электронную почту с вашего домена. |
| **DKIM** | Добавляет криптографическую подпись к вашим письмам, подтверждая, что они были отправлены вами. |
| **DMARC** | Указывает серверам, что делать, когда письмо не проходит проверку подлинности. |

Каждая строка показывает **Configured**, **Требует внимания** или **Missing**.

![Вкладка доставляемости для почтового ящика в KPanel](https://support.kapsulehost.com/help/screenshots/email-spam-sending.7d340e23.webp)

### Исправление отсутствующих записей

Любая строка, которая не является Configured, предлагает **Auto-fix**. Нажмите на неё, и KapsuleHost опубликует нужную запись в вашу DNS-зону для вас.

> **Note:** Auto-fix только добавляет то, что отсутствует. Подтверждение явное: «KapsuleHost добавит отсутствующие SPF, DKIM и DMARC записи в вашу DNS-зону. Существующие записи никогда не изменяются и не удаляются». Ваши собственные записи в безопасности.

После применения KPanel вам скажет «Applied successfully. DNS may take 5 to 30 minutes to propagate» (Применено успешно. DNS может распространяться 5-30 минут). Используйте **Re-check** после того, как это время пройдёт, а не перезагружайте сразу и не беспокойтесь.

> **Warning:** Auto-fix может писать только в DNS-зону, которую размещает KapsuleHost. Если ваш домен разрешается другим поставщиком DNS, вкладка Deliverability показывает вам предлагаемую запись для публикации, и вам придётся добавить её туда самостоятельно. Ничего не улучшится, пока эта запись не будет действительно активна в зоне, которую разрешает ваш домен.

Если на вкладке указано, что домен не проверен, сначала завершите проверку владения: опубликуйте TXT-запись, которую он показывает, и нажмите **Verify**. Эта проверка предотвращает возможность другим людям претендовать на ваш домен для электронной почты.

### С чего начинает новый домен

Домен, зарегистрированный через KapsuleHost, не начинает ни с чего. При создании зоны мы создаём её с рабочей базовой конфигурацией, включая `MX` запись с приоритетом 10, указывающую на `mail.kapsulehost.com`, и начальную SPF-запись `v=spf1 mx ~all`, наряду с `A` записями для самого сайта.

> **Note:** Если вы используете почтовый поставщик, отличный от KapsuleHost, эта базовая конфигурация не навязывается вам. KapsuleHost намеренно не публикует и не переписывает MX, SPF, DKIM или DMARC записи домена. Укажите MX на вашего поставщика и установите его SPF и DKIM, и эти записи останутся ровно такими, какими вы их оставили.

Для подробного объяснения того, что на самом деле говорит каждая запись и почему принимающие серверы о ней заботятся, прочитайте [SPF, DKIM и DMARC Explained](https://support.kapsulehost.com/ru-ru/spf-dkim-dmarc).

## Четыре обычные причины

### 1. Отсутствует SPF запись или она неправильна

SPF указывает серверы, которым разрешено отправлять с вашего домена. Без неё всё, что претендует на то, чтобы быть вами, выглядит одинаково правдоподобным, и фильтры относятся ко всему этому с подозрением.

Классический самостоятельно созданный вариант этой проблемы - наличие более одной SPF-записи в домене. Домену разрешена ровно одна, и публикация двух делает обе недействительными. Если вы используете другой сервис, отправляющий от вашего имени, такой как инструмент рассылки новостей или CRM, его серверы отправки должны находиться внутри вашей единственной SPF-записи, а не во второй.

### 2. DKIM не подписывает

DKIM добавляет подпись, которая доказывает, что сообщение не было изменено при передаче и действительно пришло с вашего домена. KapsuleHost автоматически генерирует и публикует ключи DKIM для доменов на нашей DNS. Если вкладка Deliverability показывает DKIM как Missing на внешне размещённом домене, опубликованный ключ - это проблема: используйте предлагаемую запись.

### 3. Отсутствует политика DMARC

DMARC связывает SPF и DKIM и указывает принимающим серверам, что делать, когда сообщение не прошло оба. Домен без записи DMARC вообще всё больше и больше не доверяется крупными поставщиками, независимо от того, как хороша остальная часть вашей настройки.

### 4. Домен без репутации

Даже с идеальной аутентификацией совершенно новый домен не имеет истории отправок. Принимающие серверы не имеют доказательств того, что люди хотят вашу почту, поэтому ранние сообщения фильтруются жёстче, чем они будут через месяц. Это нормально, это решается само собой, и раздел о разминке ниже рассказывает, как это ускорить.

## Правильное включение защиты DMARC

Не пишите политику DMARC вручную и не надейтесь на удачу. KPanel запускает управляемый процесс внедрения, который безопасно переводит ваш домен из режима мониторинга к полной защите.

1. Откройте **Domains** на левой боковой панели и нажмите на свой домен.
2. Перейдите на вкладку **Email** и найдите карточку **Защита DMARC**.
3. Если она показывает «Not enrolled», нажмите **Начать внедрение DMARC**.

Процесс внедрения автоматически переводит вашу политику из **Нет (мониторинг)** через **Quarantine** в **Отклонить (полная защита)** в течение 14 дней. Вы получите сообщение «DMARC protection started. Your policy will ramp over 14 days» (Защита DMARC запущена. Ваша политика будет внедряться в течение 14 дней).

Вы сохраняете контроль на протяжении всего процесса: **Приостановить внедрение**, **Возобновить внедрение** и **Восстановить значение «нет»**.

> **Warning:** Переход непосредственно к политике отклонения - это самый быстрый способ заставить исчезнуть вашу собственную законную почту. Любой сервис, который отправляет как ваш домен и ещё не охвачен SPF или DKIM, такой как инструмент выставления счётов, система бронирования, CRM, начнёт отклоняться сразу вместо фильтрации. Вот почему процесс внедрения начинается с мониторинга: он даёт вам две недели доказательств, прежде чем что-либо будет применено.

## Чтение ваших отчётов DMARC

После того, как почта начнёт поступать, поставщики услуг доставки отправляют обратно итоговые отчёты, и KPanel собирает их на той же вкладке **Email** вашего домена под **Отчёты DMARC**.

Вы получите процент успешности, количество сообщений и разбор по исходящему IP-адресу основных отправителей, использующих ваш домен, со столбцами успешности и ошибок.

> **Tip:** Сноска на этой карточке - это вся техника диагностики в одну строку: «A failing source is usually a legitimate sender that isn't authorised yet (add it to SPF or set up DKIM) or someone spoofing your domain» (Неудачный источник обычно является законным отправителем, который ещё не авторизован (добавьте его в SPF или установите DKIM), или кем-то, выдающим себя за ваш домен). Работайте с невыполненными источниками по объёму. Если вы узнаёте отправителя, авторизуйте его; если не узнаёте, вы только что нашли того, кто подделывает ваш домен.

Отчёты поступают несколько раз в неделю, а не мгновенно, поэтому дайте несколько дней, прежде чем сделать вывод, что нечего смотреть.

## Разминка нового домена отправки

Если вы только что начали отправлять с нового домена:

- Начните с малого. Несколько десятков сообщений в день в первую неделю - это достаточно.
- Отправляйте людям, которые действительно будут взаимодействовать. Ответы и открытия от реальных корреспондентов - это самый сильный положительный сигнал.
- Избегайте массовой отправки в холодные списки в первые несколько недель. Ничто не наносит вред молодому домену быстрее.
- Следите за отказами. Высокий процент отказов говорит принимающим серверам, что ваш список не чистый.
- Продолжайте отправлять последовательно. Домен, который отправляет пять сообщений в один день и две тысячи в другой, выглядит скомпрометированным.

> **Note:** Почтовый ящик KapsuleHost предназначен для подлинной деловой переписки. Маркетинговые кампании и большие списки рассылки должны находиться в специализированном сервисе массовой отправки с собственным управлением списками и обработкой отписки. Запуск кампании через обычный почтовый ящик рискует репутацией каждого отправляемого вами сообщения, включая те, которые важны.

Если ваш домен использовался для спама в прошлом, будь то вами или кем-то, кто его скомпрометировал, восстановление репутации занимает значительно больше времени, и нет никакого ярлыка.

## Тестирование вашей доставляемости

Два бесплатных инструмента дадут вам больше информации за пять минут, чем неделя угадывания:

- **Mail Tester** на [mail-tester.com](https://www.mail-tester.com). Он даёт вам одноразовый адрес, вы отправляете ему реальное сообщение, и он оценивает это точное сообщение на аутентификацию, форматирование и сигналы спама.
- **The MXToolbox email header analyser**. Вставьте полные заголовки из сообщения, которое попало в спам, и прочитайте, как каждый сервер на пути его обработал.

### Самостоятельная отправка теста

1. Откройте веб-почту из KPanel с помощью **Открыть веб-почту** на странице почтового ящика или перейдите на [webmail.kapsulehost.com](https://webmail.kapsulehost.com). См. [Accessing Your Email via Webmail](https://support.kapsulehost.com/ru-ru/email-webmail).
2. Отправьте простое, обычное сообщение на адрес Gmail или Outlook, который вы контролируете. Не создавайте тест, который выглядит как маркетинг.
3. Если оно попадает в спам, откройте его и прочитайте сырые заголовки. В Gmail это меню с тремя точками, затем **Show original**, где результаты SPF, DKIM и DMARC перечислены явно.

> **Tip:** Тестируйте с сообщением, которое выглядит как ваша реальная почта, а не со словом «test» в теме и одной строкой текста. Короткие, бессодержательные сообщения от нового домена сами по себе являются сигналом спама, и вы в итоге будете преследовать проблему, которую создали при тестировании.

## Что срабатывает в фильтрах сверх аутентификации

После того как аутентификация становится зелёной, важно само сообщение:

- Тема во всех заглавных буквах или заполненная восклицательными знаками и символами валют
- Сообщение, которое является одним большим изображением с почти без текста
- Сокращатели ссылок или отображаемая ссылка, текст которой не соответствует её назначению
- Несоответствие между адресом От и доменом, который фактически отправил сообщение
- Вложения в исполняемых или макрос-содержащих форматах
- Получатели, которые ранее отметили вашу почту как спам, что является сигналом отдельного получателя, с которым вы не можете спорить

## Если конкретный поставщик вас блокирует

**Google и Gmail.** Google Postmaster Tools на [postmaster.google.com](https://postmaster.google.com) даёт владельцам доменов реальные данные об ошибках доставки, рейтинге спама и репутации домена для почты, отправляемой в Gmail. Проверьте свой домен там и сначала прочитайте рейтинг спама.

**Microsoft, Outlook и Hotmail.** Используйте [Microsoft SNDS](https://sendersupport.olc.protection.outlook.com/snds/), чтобы увидеть репутацию отправки и подать запрос на исключение из чёрного списка.

**Все остальные.** Почти каждый поставщик запускает страницу постмастера или злоупотребления, описывающую его собственный процесс. Поищите название поставщика плюс «postmaster».

## Чёрные списки

Если законная почта полностью отклоняется вместо фильтрации в папку спама, проверьте, указаны ли домен или адрес отправления в списке. Проверка чёрного списка MXToolbox на [mxtoolbox.com/blacklists.aspx](https://mxtoolbox.com/blacklists.aspx) запрашивает основные списки одновременно, и каждый список ссылается на собственный процесс исключения из чёрного списка.

KapsuleHost управляет инфраструктурой отправки, поэтому если вы подозреваете список на уровне сети, а не на вашем собственном домене, это наше расследование. [Откройте заявку поддержки](https://support.kapsulehost.com/ru-ru/opening-a-support-ticket) с точным сообщением об отказе, включая полный текст ошибки, и время, когда это произошло.

## Диагностика и устранение неисправностей

**На вкладке Deliverability написано «Managed by KapsuleHost».** Ваш почтовый ящик находится на встроенном поддомене KapsuleHost, чьи записи находятся в общей родительской зоне, которую мы держим в актуальном состоянии. Вам нечего конфигурировать. Укажите пользовательский домен на почтовый ящик, если вам нужна панель для каждого домена.

**Auto-fix запустился, но оценка не изменилась.** DNS распространяется 5-30 минут. Дождитесь, затем используйте **Re-check**. Если оценка всё ещё не изменилась, ваш домен, вероятно, разрешается DNS, которую не размещает KapsuleHost.

**Моя почта достигает Gmail, но не Outlook, или наоборот.** Поставщики взвешивают сигналы по-разному и поддерживают отдельные репутации. Проверьте собственный инструмент постмастера поставщика, а не меняйте DNS снова.

**Один получатель никогда не получает мою почту, все остальные получают.** Обычно это правило или блокировка с его стороны или их шлюз почты организации. Попросите их проверить папку спама и список заблокированных отправителей.

**Входящая почта фильтруется, а не исходящая.** Совершенно другая проблема. Вкладка **Фильтр спама** на почтовом ящике управляет тем, что поступает; см. [Email Not Receiving](https://support.kapsulehost.com/ru-ru/email-not-receiving).

**Всё зелёное, а почта всё ещё идёт в спам.** Репутация занимает время и взаимодействие. Держите объёмы скромными, продолжайте отправлять людям, которые отвечают, и переповторяйте отчёты DMARC через пару недель.

Дополнительное чтение: [SPF, DKIM и DMARC Explained](https://support.kapsulehost.com/ru-ru/spf-dkim-dmarc), [Accessing Your Email via Webmail](https://support.kapsulehost.com/ru-ru/email-webmail), [IMAP vs POP3](https://support.kapsulehost.com/ru-ru/email-imap-vs-pop3) и [Setting Up Your Mailbox](https://support.kapsulehost.com/ru-ru/setting-up-your-mailbox).