למה מיילים מגיעים לספאם, ואיך נוחתים בתיבה הראשית

למה מיילים מגיעים לספאם?

מיילים מגיעים לספאם כי ספק הדואר שוקל כל הודעה מול סימנים של אמון, והודעה שלא עוברת את הרף נוחתת בזבל או נדחית.

הסימנים מתחלקים לחמש משפחות:

• זהות: האם הדומיין מאשר שההודעה באמת יצאה ממנו.
• היסטוריה: כמה זמן הדומיין קיים, ואיך התנהג עד היום.
• התנהגות: כמה הוא שולח, באיזה קצב, וכמה מהכתובות חוזרות.
• תוכן: קישורים, תמונות, HTML ומילים שמזכירות פרסומת.
• תגובות הנמענים: מי מסמן ספאם, מי עונה, מי מוחק בלי לקרוא.

אף אחת מהן לא מכריעה לבד. דומיין ותיק עם אימות מלא יכול להרשות לעצמו קישור במייל. דומיין בן שבוע לא יכול להרשות לעצמו כמעט כלום.

מה זה SPF, DKIM ו-DMARC, בעברית פשוטה?

SPF, DKIM ו-DMARC הן שלוש רשומות ב-DNS של הדומיין, שמוכיחות לצד המקבל שההודעה נשלחה מכם ולא ממתחזה.

SPF היא רשימת המוזמנים: אילו שרתים רשאים לשלוח בשם הדומיין שלכם. חיברתם כלי שליחה חדש ושכחתם להוסיף אותו? מבחינת הצד המקבל, כל מייל שיוצא ממנו נראה כמו זיוף.

DKIM היא חתימה דיגיטלית. השרת השולח חותם על כל הודעה, והמפתח לבדיקת החתימה מפורסם ב-DNS, כך שאפשר לוודא שההודעה שלכם ושאיש לא שינה אותה בדרך.

DMARC קובעת מה עושים כשהבדיקות נכשלות: רק מדווחים לכם (p=none), מעבירים לספאם (p=quarantine) או דוחים (p=reject). היא גם דורשת יישור, כלומר שהדומיין בשדה "מאת" יהיה הדומיין ש-SPF או DKIM אישרו.

ולצידן MX, הרשומה שקובעת לאן מגיע דואר נכנס. דומיין ששולח ולא יכול לקבל תשובות נראה חשוד, ובצדק.

הבדיקה לוקחת שתי דקות. שולחים מייל לתיבת Gmail, פותחים את התפריט של ההודעה ובוחרים Show original. ליד SPF, DKIM ו-DMARC יופיע PASS או FAIL, וכל FAIL מתקנים לפני שמשנים מילה בטקסט.

מה זה מוניטין שולח, ולמה דומיין חדש נופל לספאם?

מוניטין שולח הוא ההיסטוריה שספקי הדואר צברו על הדומיין ועל השרתים שהוא שולח מהם, ולדומיין חדש עוד אין כזאת.

תסתכלו על זה מהצד של גוגל: דומיין שנרשם לפני עשרה ימים, בלי אתר, מתחיל פתאום לשלוח מאות מיילים לאנשים שמעולם לא התכתבו איתו. זה בדיוק הפרופיל שהמסננים נבנו לתפוס, גם אם הדומיין שלכם תמים לגמרי.

מוניטין נבנה מזמן ומהתנהגות נקייה לאורכו. בשביל זה יש חימום: תקופה שבה תיבה חדשה שולחת ומקבלת כמויות קטנות שעולות בהדרגה, לפני שהיא נוגעת בקמפיין. מהניסיון שלנו, Outlook רגיש לגיל הדומיין יותר מ-Gmail. לוח חימום לדוגמה ושלבי ההקמה נמצאים במדריך על חימום דומיין ותשתית מייל.

ואגב, המוניטין שייך לדומיין כולו. מי ששולח קר מהדומיין הראשי מסכן גם את החשבוניות וההצעות שיוצאות ממנו ללקוחות.

האם נפח וקפיצות בשליחה גורמים לספאם?

כן. שינוי חד בנפח הוא סימן ברור שמשהו השתנה אצל השולח, ומסננים מגיבים אליו בחשדנות.

תיבה ששלחה כמה עשרות מיילים ביום לאורך חודש, ופתאום שולחת פי עשרה, נראית כמו תיבה שנפרצה או כמו מישהו שקנה רשימה. הקפיצה הקלאסית מגיעה אחרי הפסקה: קמפיין שנעצר לחגים וחוזר אחרי סוכות בנפח מלא.

מגדילים נפח בשני כיוונים: מוסיפים תיבות ודומיינים במקום להעמיס על הקיימים, ומעלים את הקצב בכל תיבה לאט, רק כשהכל נשאר נקי. וגם דמיון נספר... כשמאות נמענים מקבלים טקסט זהה, המסנן מזהה תבנית, ולכן אנחנו מכניסים וריאציה לגוף ההודעה, בניסוחים שהייתם שולחים גם ידנית.

מה הקשר בין באונסים לספאם?

באונס הוא מייל שחזר כי הכתובת לא קיימת או לא יכולה לקבל דואר, והרבה באונסים מספרים לספק שאתם שולחים לרשימה ישנה או קנויה.

הבעיה כאן בדרך כלל ברשימה. מאגר בן שנה מלא באנשים שעזבו, בכתובות שנוחשו לפי תבנית ובתיבות כלליות שאף אחד לא קורא. כל כתובת כזאת מורידה את הציון של הדומיין, ובסוף גם המיילים לכתובות תקינות מתחילים ליפול.

אצלנו כל כתובת עוברת אימות לפני השליחה, והבאונס נשאר מתחת ל-2%. קמפיין שעובר את הקו הזה נעצר עד שהרשימה נבדקת.

כמה תלונות ספאם מותר לקבל?

לפי ההנחיות של Google לשולחים, שיעור הספאם ב-Postmaster Tools צריך להישאר מתחת ל-0.3%, ועדיף מתחת ל-0.1%. בתרגום לאנשים: שלוש תלונות על כל אלף הודעות זה כבר הקו האדום. גם ההנחיות של Yahoo מציבות רף של 0.3%.

בפנייה קרה, תלונות הן המדד שהכי קל לקלקל. מי שלא מוצא דרך פשוטה לבקש שתפסיקו ילחץ על הכפתור שמופיע לו מול העיניים: "דווח על ספאם". שורה בסוף המייל, שמספיק להשיב "הסר", חוסכת הרבה מזה, והיא נוגעת גם בחוק הספאם בישראל. ומי שהמייל באמת מתאים לו בדרך כלל לא מתלונן. לכל היותר מתעלם.

אילו מילים ותוכן שולחים מייל לספאם?

תוכן שולח מייל לספאם בעיקר כשהוא נראה כמו פרסומת: קישורים, תמונות, HTML כבד ומילים של מבצע.

• קישורים. כל קישור הוא עוד דומיין שהמסנן בודק, וקיצורי קישורים חשודים במיוחד. במייל הראשון אנחנו לא שמים קישור.
• פיקסל מעקב. מעקב פתיחות עובד דרך תמונה זעירה ושקופה, עוד סימן למייל המוני. אצלנו הוא כבוי.
• HTML. באנרים וכפתורים שייכים לניוזלטר. מייל קר הוא טקסט פשוט (בעברית לפעמים צריך עטיפה מינימלית, רק כדי שהטקסט יוצג מימין לשמאל).
• מילים של מבצע. "חינם", "הנחה בלעדית", "לחצו כאן", סימני קריאה כפולים.

רגע, לפני שרצים למחוק מילים: תוכן מכריע בדרך כלל רק כשכל השאר כבר על הגבול. החריג הוא Outlook, שהמסנן שלו קשוח יותר עם טקסט. בגלל זה אנחנו מפצלים קמפיינים לפי ספק המייל של הנמען, עם קופי קצר יותר למי שיושב על Outlook. דוגמאות לניסוח כזה יש בתבניות מיילים קרים בעברית.

מה Gmail ו-Outlook דורשים משולחים?

מאז פברואר 2024 גוגל ו-Yahoo דורשות אימות ושיעור תלונות נמוך מכל מי ששולח לחשבונות הפרטיים שלהן, ומאז מאי 2025 מיקרוסופט דורשת אימות מלא משולחים בנפח גבוה ל-Outlook.com.

לפי ההנחיות של Google, מ-1 בפברואר 2024 כל שולח לחשבונות Gmail צריך SPF או DKIM ושיעור ספאם מתחת ל-0.3%. מי ששולח יותר מ-5,000 הודעות ביום צריך גם DMARC (מדיניות p=none מספיקה), יישור של שדה "מאת" וביטול הרשמה בקליק אחד בדיוור שיווקי. בשאלות הנפוצות של Google כתוב שמנובמבר 2025 האכיפה מוחמרת, כולל דחיות זמניות וקבועות.

מיקרוסופט פרסמה את הדרישות שלה ב-2 באפריל 2025 בבלוג של Microsoft Defender for Office 365: דומיינים ששולחים יותר מ-5,000 מיילים ביום לכתובות Outlook.com, Hotmail ו-Live חייבים לעבור SPF ו-DKIM, ולפרסם DMARC של לפחות p=none. האכיפה התחילה ב-5 במאי 2025, ובעדכון מ-29 באפריל הודיעו שהודעות שלא עומדות בדרישות יידחו עם השגיאה 550 5.7.515.

ופרט ששווה לקרוא פעמיים אם אתם שולחים לעסקים: גוגל כותבת במפורש שההנחיות לא חלות על הודעות לחשבונות Google Workspace, והדרישות של מיקרוסופט מתייחסות לשירות הצרכני שלה. רוב הנמענים של מייל קר ב-B2B יושבים בדיוק על החשבונות העסקיים. אז למה לטרוח? כי לדעתי זה הרף שממנו ספקים מתחילים לסמוך על שולח, ואני לא מכיר דרך לשלוח קר ברצינות בלי האימות הזה.

איך בודקים למה המייל מגיע לספאם?

מתחילים מהסימפטום, כי כל סימפטום מצביע על משפחה אחרת של סיבות.

השורה האחרונה הכי קשה לקבל. מיילים שמגיעים לתיבה ולא נענים הם בעיה של הצעה או של רשימה, ושום רשומת DNS לא תתקן אותה. על בניית הצעה כתבתי פלייבוק נפרד, ומה נחשב אחוז תגובה סביר מפורט במאמר על אחוזי תגובה.

איך לא להגיע לספאם?

כדי לא להגיע לספאם בונים אמון לפני ההודעה הראשונה, בסדר קבוע:

1. שולחים מדומיין משני, אף פעם לא מהראשי.
2. מגדירים SPF, DKIM, DMARC ו-MX, ובודקים ב-Show original שהכל עובר.
3. מחממים כל תיבה חדשה לפני הקמפיין. אצלנו זה 14 ימים, עם עלייה הדרגתית בנפח.
4. מאמתים כל כתובת לפני השליחה.
5. מפצלים לפי ספק המייל של הנמען, Gmail ו-Outlook בנפרד.
6. כותבים טקסט פשוט, בלי קישורים ובלי מעקב פתיחות במייל הראשון.
7. מעלים נפח לאט, ועוקבים כל שבוע אחרי באונסים ותלונות.

זה הסדר שבו אנחנו מקימים קמפיין בפנייה במייל. ואם עשיתם את כל השבעה והמייל עדיין בספאם, חזרו לשלב השני: רשומות DNS נשברות יותר ממה שנדמה, למשל כשמחברים כלי חדש ושוכחים לעדכן את SPF.