Gmail i Google Workspace: maile trafiają do spamu

Gmail — czy to konto osobiste, czy Workspace — jest strażnikiem przed niezaproszonym śmieciem. Algorytmy filtru są zaawansowane i nieustannie się uczą. Jeśli maile Twojej firmy lądują w folderze Spam zamiast w Inbox, problem nie zawsze leży w konfiguracji DNS — czasem jest to strategia wysyłająca, reputacja domeny lub niespełnienie nowych wymogów Google.

Różnica między Gmailem osobistym a Google Workspace

Gmail i Google Workspace to niemal ten sam backend, ale z różnymi regułami filtracyjnymi. Oto kluczowe różnice:

• Gmail osobisty — każdy użytkownik ma własne preferencje, reguły filtracyjne i historię odczytywania maili. Algorytm uczy się, które maile oznaczasz jako spam. Rássylki z nieznanym nadawcą trafiają szybciej do spamu, zwłaszcza jeśli brakuje bezpośredniego kontekstu.
• Google Workspace — administrator domeny może konfigurować politykę bezpieczeństwa, SPF/DKIM/DMARC na poziomie organizacji. Maile z zewnętrznych domen, które spełniają standard firmy i mają poprawne rekordy DNS, mają większą szansę na Inbox. Jednak rássylki bez zgody odbiorcy lub z niską reputacją domeny wciąż lądują w Spam.
• Zakres filtracji — Google Workspace ma zaawansowane reguły chroniące przed phishingiem, spoofingiem i malware'em, ale są one mniej agresywne niż w Gmailu osobistym. Administrator może je osłabić dla zaufanych domen wewnątrz organizacji.

Wymogi Google dla masowych wysyłających (od lutego 2024)

Od lutego 2024 roku Google i Yahoo wydały wytyczne dla masowych wysyłających. Te wymogi dotyczą każdego, kto wysyła ponad 5000 maili dziennie do Gmaila. Ponieważ Gmail dominuje w Polsce zarówno w sektorze prywatnym, jak i biznesowym, wymogi są praktycznie obowiązkowe.

1. SPF i DKIM — obowiązkowe
   Twoja domena musi posiadać poprawnie skonfigurowany rekord SPF (wyszczególniające serwery do wysyłania) i DKIM (podpis cyfrowy maili). Bez tego Google traktuje mail jako potencjalnie sfałszowany.
2. DMARC — co najmniej p=none
   Polityka DMARC musi być obecna, a co najmniej w trybie p=none (raportowanie bez bloków). Idealna jest polityka p=quarantine lub p=reject dla maksymalnego bezpieczeństwa.
3. One-click unsubscribe (RFC 8058)
   Każdy mail marketingowy musi zawierać łatwo dostępny przycisk lub link do rezygnacji z subskrypcji. Google pokazuje go bezpośrednio w interfejsie, nie czekając na kliknięcie.
4. Spam rate < 0,3%
   Monitoruj skargi w Google Postmaster Tools. Jeśli zaraportowanych maili jako spam przekroczy 0,3%, Google rozpoczyna degradację dostawy.

Dlaczego nowy domen bez warmup-u trafia do spamu

Nawet jeśli skonfigurujemy perfekcyjnie SPF, DKIM i DMARC, nowa domena bez historii wysyłania trafia do spamu. To normalne — Google jest ostrożny wobec nieznanych nadawców.

Warmup (rozgrzewanie domeny) to proces stopniowego zwiększania ilości wysyłanych maili. Na początku wysyłasz małe ilości (20–50 dziennie), monitorujesz skargi odbiorców i reputację, a następnie powoli zwiększasz (100, 300, 1000 dziennie w ciągu dwóch tygodni).

• Pozwala Googlowi zbudować historię domeny w swoich bazach danych
• Redukuje ryzyko tymczasowego blokowania lub umieszczenia całej domeny w spamie
• Daje czas na zauważenie i poprawienie błędów konfiguracji zanim zaraportujemy duże wolumeny

Konfiguracja SPF i DKIM dla Google Workspace

Jeśli używasz Google Workspace, Google automatycznie generuje rekomendowane rekordy SPF i DKIM. Jednak wiele firm zapomina je włączyć lub konfiguruje je błędnie. Oto kroki:

1. Zaloguj się do Google Admin Console (admin.google.com)
2. Przejdź do Menu > Bezpieczeństwo > Uwierzytelnianie > Zarządzaj SPF i DKIM
3. Dla każdej domeny skopiuj rekomendowany wpis SPF do panelu DNS rejestratora (GoDaddy, OVH, Onet Domeny itp.)
4. Zrób to samo dla DKIM — Google wygeneruje pary kluczy, skopiuj publiczny klucz do DNS
5. Czekaj 24–48 godzin na propagację DNS
6. Weryfikuj w Postmaster Tools dostępnym z Admin Console

Monitorowanie dostawy w Postmaster Tools

Google Postmaster Tools to bezpłatne narzędzie, które pokazuje metryki dostawy Twoich maili do skrzynek Gmaila. To miejsce, gdzie widzisz spam rate, błędy uwierzytelniania i feedback od odbiorców.

• Spam rate — procent maili oznaczonych jako spam przez użytkownika lub filtr. Powyżej 0,3% Google zaczyna degradować dostawę.
• Authentication failures — liczba maili, które nie przeszły SPF, DKIM lub DMARC. Jeśli widać tu liczby, popraw konfigurację DNS.
• Complaint rate — skargi z powodu oznaczeń "To spam" przez użytkownika.
• Unsubscribe rate — ile osób kliknęło przycisk rezygnacji. Wysoki procent to sygnał, że treść nie jest trafna dla odbiorcy.

Praktyczne porady dla firm w Polsce

Polska ma rygorystyczne prawo dotyczące poczty marketingowej (RODO, Ustawa o świadczeniu usług drogą elektroniczną). Połączenie polskich wymogów prawnych z wymogami Google to gwarancja dostawy:

• Zbieraj zgody jawnie — nie zakładaj, że posiadanie maila to zgoda do marketingu. Zbieraj wyraźne potwierdzenia (double opt-in lub co najmniej single opt-in z wiadomością potwierdzającą).
• Identyfikuj się jasno — każdy mail powinien zawierać nazwę firmy i adres siedziby. Google i polskie prawo to wymagają.
• Testuj przed kampanią — wysyłaj testowe maile do seed-adresów u WP.pl, Onet i Gmaila. Sprawdź, czy maile trafiają do Inbox czy Spam.
• Warm-up nowego domeny — jeśli to pierwsza kampania, rozłóż ją na 2–3 tygodnie i stopniowo zwiększaj wolumeny.
• Monitoruj Postmaster Tools — ustal alarm na spam rate > 0,5% i błędy uwierzytelniania > 1%.