- Ваша электронная почта не прошла аутентификацию. Принимающий сервер не может подтвердить, что сообщение действительно пришло с вашего домена. Обычно это происходит из-за отсутствия записи, того, что новый инструмент (CRM, система выставления счетов, рассылка новостей, форма на веб-сайте, служба поддержки или даже сканер) так и не был добавлен в список, либо из-за того, что запись SPF превысила установленный лимит и незаметно перестала работать для всех.
- Это сообщение выглядит как спам. Сервисы сокращения ссылок, большое количество изображений при небольшом количестве текста, использование заглавных букв, подпись с шестью логотипами, вложения, о которых никто не просил, или тема письма, написанная в стиле рекламного объявления. Фильтры оценивают каждый из этих признаков.
- Репутация Вашего домена пострадала. Почтовый ящик был взломан и в течение выходных рассылал спам; кто-то отправил из Outlook сообщение с обновлением, адресованное 400 получателям, с указанием всех в поле «Скрытая копия» (Bcc); либо ваша почта отправляется через общий сервер, на котором находится недобросовестный пользователь.
- Сторона получателя. Причина может заключаться в каком-либо правиле, переполненном почтовом ящике, пересылке на личный адрес или фильтре, который однажды распознал ваш адрес как спам. Такие ситуации встречаются реже, чем принято считать, и устранить их может только сам получатель.
Почему служебная почта вашей компании попадает в спам и как решить эту проблему раз и навсегда
Четыре причины, по которым деловая электронная почта попадает в папку «Спам», что на самом деле делают SPF, DKIM и DMARC, какие требования Gmail и Outlook теперь предъявляют к каждому отправителю, а также проверка, которую вы можете провести за 20 минут.
8 минут чтенияОбновлено
Краткий ответ
В девяти случаях из десяти причина кроется в аутентификации: ваш домен не указывает, какие службы могут отправлять почту от вашего имени, либо был добавлен новый инструмент без обновления соответствующих записей. Gmail и Outlook теперь требуют наличия записей SPF, DKIM и DMARC у каждого отправителя и незаметно отправляют письма в спам при возникновении каких-либо сбоев. Исправьте записи, включите DKIM во всех инструментах, отправляющих почту от имени вашего домена, начните мониторинг DMARC, и большинство проблем с доставкой исчезнут в течение одного-двух дней.
Четыре причины, в порядке вероятности
Как на самом деле работают SPF, DKIM и DMARC
Все три представляют собой небольшие текстовые записи в системе DNS вашего домена. Никто в вашей компании их не видит, но каждый почтовый сервер, на который вы отправляете письма, их проверяет.
| Запись | Простыми словами | Что может пойти не так без этого |
|---|---|---|
| SPF | Список сервисов, которым разрешено отправлять электронную почту от имени вашего домена, например Microsoft 365 и ваш инструмент для выставления счетов. | Отправка почты с сервиса, отсутствующего в списке, завершается сбоем. При наличии более десяти записей в списке происходит сбой при обработке всех запросов. |
| DKIM | К каждому сообщению добавляется цифровая подпись, подтверждающая, что оно было отправлено с вашего домена и не подвергалось изменениям при передаче. | Сообщения поступают без подписи и внешне ничем не отличаются от поддельных. |
| DMARC | Ваши инструкции для получателей: что делать, если сообщение, якобы отправленное от Вашего имени, не проходит вышеуказанные проверки, и куда направлять отчёты. | Получатели могут догадываться, и любой может отправлять письма от вашего имени без вашего ведома. |
Важна одна деталь: согласованность. Домен в поле «От», который видят получатели, должен совпадать с доменом, прошедшим проверку по протоколам SPF или DKIM. Сервис рассылки, который отправляет письма от вашего имени, но подписывает их своим собственным доменом, проходит проверку по DKIM для себя, но при этом не проходит проверку по DMARC для вас.
Какие требования в настоящее время предъявляют Gmail, Outlook и Yahoo
С 2024 года крупные провайдеры почтовых сервисов публикуют правила вместо того, чтобы полагаться на догадки, а в конце 2025 года компания Google ужесточила меры по обеспечению соблюдения этих правил, увеличив количество отказов. Их опубликованные требования по состоянию на октябрь 2026 года:
| Требования | Gmail (любой отправитель) | Outlook.com и Yahoo |
|---|---|---|
| SPF и DKIM | Обе настройки | Обе настройки предназначены для тех, кто отправляет около 5 000 сообщений в день или более; их строгое соблюдение ожидается от всех остальных |
| Запись DMARC | Опубликовано, по крайней мере p=none | Опубликовано, по крайней мере p=none, с соответствием SPF или DKIM |
| По тематическим областям | Да, с использованием SPF или DKIM | Да |
| Обратный DNS и TLS | Требуется | Ожидаемое |
| Показатель жалоб на спам | Менее 0,3 процента, стремитесь к 0,1 | Оценка остаётся низкой; компания Microsoft внимательно следит за репутацией |
| Отписка одним щелчком мыши | Маркетинговые письма от массовых отправителей | Маркетинговые письма от массовых отправителей |
Эти правила формально распространяются на почту, отправляемую на личные адреса Gmail, Outlook.com и Yahoo. На практике Microsoft 365 и Google Workspace применяют те же проверки к корпоративным почтовым ящикам, поэтому решение проблемы одинаково независимо от того, какую платформу используют ваши клиенты.
20-минутная проверка
- Перечислите всё, что отправляется с вашего домена. Microsoft 365 или Google Workspace, система управления взаимоотношениями с клиентами (CRM), инструменты для выставления счетов и расчёта заработной платы, платформа для рассылки новостных бюллетеней, контактная форма на веб-сайте, служба поддержки, календарь и инструменты для бронирования, а также тот самый принтер, который сканирует документы и отправляет их по электронной почте. У большинства доменов их количество составляет от пяти до восьми.
- Проверьте свою запись SPF. Такая запись должна быть ровно одна. Она должна включать все сервисы из перечня, не превышать десяти DNS-запросов и заканчиваться на -all или ~all. Наличие второй записи SPF или одиннадцатого запроса приведёт к несоответствию всем требованиям.
- Включите DKIM везде. В Microsoft 365 эта настройка находится на портале Defender в разделе «Настройки аутентификации электронной почты»; в Google Workspace: в разделе «Приложения», «Google Workspace», «Gmail», «Аутентификация электронной почты». Каждый сторонний инструмент имеет собственную настройку DKIM, в рамках которой вам необходимо добавить две или три записи DNS.
- Опубликуйте настроDMARC на уровне мониторинга. Запись с параметром p=none и указанным адресом отчёта пока ничего не меняет, но уже через несколько дней в отчётах появятся все сервисы, отправляющие сообщения от вашего имени, включая те, о которых вы забыли, а также всех, кто выдаёт себя за вас.
- Отправьте тест и ознакомьтесь с результатом. Отправьте письмо на личную учетную запись Gmail, откройте сообщение, выберите «Показать оригинал» и найдите строки «SPF: PASS», «DKIM: PASS» и «DMARC: PASS». На сайте Outlook.com в заголовках сообщения отображается та же информация. Один статус «FAIL» точно укажет, какую запись необходимо исправить.
- Поэтапно усильте настройки DMARC. После двух-четырёх недель отсутствия нарушений в отчётах перейдите к настройке p=quarantine, а затем к p=reject. При настройке p=reject никто не сможет отправлять письма от вашего имени, а получатели будут больше доверять вашим сообщениям.
Проблемы, которые похожи на проблемы с аутентификацией, но таковыми не являются
- Пострадавший почтовый ящик. Если доставка писем резко сократилась за одну ночь, прежде всего проверьте журналы входа в систему и правила входящей почты затронутых учетных записей. Злоумышленники добавляют правило, скрывающее ответы, и рассылают спам с подлинной учетной записи.
- Массовая рассылка с обычного почтового ящика. Outlook и Gmail предназначены для переписки, а не для проведения кампаний. Рассылка обновлений сотням контактов должна осуществляться с помощью специального инструмента, например, с поддомена news.yourcompany.com, чтобы возможные проблемы на этом поддомене не затронули ваш основной домен.
- Массивные подписи и сервисы сокращения ссылок. Меньше изображений, никаких сокращённых ссылок и текст, написанный так, как будто его сочинил человек.
- Совершенно новый домен. Домены без истории активности в течение первых недель рассматриваются с осторожностью. Начинайте с небольших объемов и реальных диалогов.
- Приобретённые или собранные списки. Если показатель жалоб превышает 0,3 процента, вы на неделю попадаете в «черный список» провайдеров, и никакие исправления в записях не помогут исправить эту ситуацию.
Соблюдайте порядок
- Добавляйте каждый новый инструмент, отправляющий электронную почту, в списки SPF и DKIM в день его настройки
- Ежемесячно изучайте отчёты по DMARC или поручите кому-нибудь изучать их за вас
- Храните маркетинговую и транзакционную почту на отдельных субдоменах
- Следите за показателем жалоб в инструментах Google Postmaster Tools и инструментах Microsoft для отправителей
- Проверьте, кто имеет право создавать правила для входящих сообщений и настраивать переадресацию, поскольку именно эти настройки злоумышленник изменяет в первую очередь
Часто задаваемые вопросы
Вопросы, которые нам задают
Короткие ответы на вопросы, которые основатели и финансовые руководители задают нам чаще всего.
Задайте нам другой вопросКак правило, речь идет об одном из четырёх вариантов: новый инструмент начал отправлять сообщения от имени вашего домена, не будучи добавленным в запись SPF; запись SPF превысила лимит в десять запросов; почтовый ящик был взломан; либо провайдер ужесточил меры контроля, как это сделал Google в конце 2025 года. Указанная выше 20-минутная проверка позволит определить, о чём именно идёт речь.
Да. В настоящее время Google требует наличие записи DMARC от каждого отправителя, направляющего письма на адреса Gmail, а Outlook.com от крупных отправителей. Запись с параметром p=none ничего не меняет и не требует затрат, и это единственный способ узнать, кто отправляет письма от вашего имени.
Не при p=none. Проблемы возникают только в том случае, если вы переходите к карантину или отклонению до того, как все легитимные службы пройдут проверку; именно поэтому мы сначала анализируем отчёты в течение нескольких недель.
Да. Эти записи хранятся в системе DNS вашего домена и применяются к любой платформе и любым инструментам, с помощью которых отправляется ваша почта. Разница заключается лишь в том, где именно вы включаете DKIM.
Это связано с тем, что Microsoft 365 указан в ваших настройках SPF и DKIM, а CRM нет, либо CRM использует для подписи свой собственный домен вместо вашего. В каждом инструменте имеется настройка DKIM, позволяющая устранить эту проблему.
Для большинства доменов записи можно исправить в течение одного дня. Постепенное повышение уровня DMARC до уровня, позволяющего безопасно отклонять сообщения, занимает несколько недель, в течение которых необходимо анализировать отчёты, а восстановление подпорченной репутации происходит в течение нескольких недель при отправке чистых писем.
Как помогает компания «SF3 Technologies»
Мы выявляем все сервисы, отправляющие сообщения от имени вашего домена, исправляем настройки SPF, включаем DKIM в Microsoft 365 и Google Workspace, а также в каждом инструменте, публикуем политику DMARC и настраиваем её на отклонение нежелательных сообщений на основе анализа отчётов, чтобы ваша электронная почта доходила до адресатов, а никто не мог отправлять сообщения от вашего имени. Записи остаются в вашей системе DNS и вашем арендаторе под вашим контролем.
Требования к отправителям приведены в соответствии с информацией, опубликованной компаниями Google и Microsoft в октябре 2026 года, и могут изменяться со временем. Прежде чем полагаться на какие-либо пороговые значения, ознакомьтесь с актуальными рекомендациями каждого поставщика для отправителей.