למה המיילים שלי מגיעים לספאם?

שלחתם מייל, ולפי כל הפרמטרים הוא נראה תקין — ובכל זאת הוא נוחת בתיקיית הספאם אצל חלק מהנמענים. זו לא תקלה אקראית: מסנני הספאם של Gmail, Outlook, Walla! ו-iCloud מקבלים החלטה על סמך עשרות אותות בו-זמנית, ורוב המקרים בישראל מתפצלים לשלוש קטגוריות עיקריות — אימות שולח חסר, מוניטין דומיין נמוך, ותוכן או רשימת תפוצה שמפעילים דגלים. במאמר הזה נעבור על כל הסיבות בסדר החשיבות שלהן, כדי שתדעו מה לתקן קודם.

1–3. אימות שולח: SPF, DKIM ו-DMARC

זו הסיבה הראשונה שכל מסנן ספאם בודק, ולכן היא גם הראשונה שצריך לתקן. אם הדומיין שלכם לא מפרסם רשומת SPF תקינה, לא חותם על המיילים עם DKIM, או לא מגדיר מדיניות DMARC (ולו ברמה של p=none לצורך ניטור), הספק היעד לא יכול לוודא שהמייל באמת נשלח מכם ולא מזויף בשמכם. מ-2024 Google ו-Yahoo הפכו את שלושת אלה לדרישת סף למי ששולח כמות גדולה של מיילים, ואותה דרישה רלוונטית גם לשולחים ישראלים כי רוב הרשימות בכל מקרה כוללות כתובות Gmail ו-Outlook.

תקלה נפוצה בישראל: פלטפורמות כמו Grow, Cardcom או ESP בינלאומיים ששולחים מהתשתית שלהם במקום מהדומיין של העסק — במקרה כזה SPF/DKIM לא "עוברים" אלא אם מגדירים אותם במפורש מול הדומיין שלכם. גם ב-WooCommerce, אםwp_mail() שולח ישירות משרת האחסון בלי פלאגין SMTP, המייל למעשה יוצא מדומיין אחר לגמרי מזה שמופיע בכתובת השולח.

4–6. מוניטין הדומיין וה-IP השולח

גם עם אימות מושלם, אם הדומיין או כתובת ה-IP שממנה נשלח המייל צברו היסטוריה של תלונות spam, נפח שיגורים לא סדיר, או שליחה מ-IP חדש בלי "חימום" הדרגתי — הספקים יתנו למייל ציון אמון נמוך. שלוש בעיות שחוזרות על עצמן:

• קפיצת נפח פתאומית — דומיין ש"שקט" ופתאום שולח אלפי מיילים ביום נתפס כחשוד, גם אם התוכן תקין לגמרי.
• שיעור bounce גבוה — שליחה לכתובות מתות או שגויות מאותתת לספק שהרשימה לא נאספה כמו שצריך.
• דומיין או תת-דומיין ששותפו עם שולח בעייתי בעבר — במיוחד נפוץ בפלטפורמות שיתוף-תשתית זולות.

אפשר לבדוק חלק מהנתונים האלה דרך Google Postmaster Tools, אבל התמונה המלאה נראית רק כשבודקים איפה המייל בפועל נוחת אצל ספקים שונים — לכן הכי אמין להריץ בדיקת מסירה חינמית שמראה בדיוק לאיזו תיקייה המייל הגיע בכל ספק.

7–9. תוכן שמפעיל חיישני ספאם

התוכן פחות משמעותי מאימות ומוניטין, אבל הוא עדיין שובר שוויון במקרים גבוליים. שלושה דברים שכדאי לבדוק:

• נושא ההודעה עם מילים אגרסיביות מדי, סימני קריאה מרובים או ALL CAPS — במיוחד בעברית זה בולט כי RTL מדגיש טקסט חריג.
• קישורים מקוצרים (bit.ly וכדומה) או קישורים שמפנים לדומיין שונה לגמרי מזה שבחתימת השולח.
• מייל שהוא תמונה אחת גדולה בלי גרסת טקסט מקבילה — נפוץ בקמפיינים שנבנו כ-HTML כבד בלי fallback טקסטואלי.

בעברית יש שכבת סיבוך נוספת: ערבוב RTL/LTR (מספרי טלפון, מחירים בדולר, שמות מותג לועזיים) יכול לגרום לרינדור שבור אצל חלק מלקוחות המייל, מה שמעלה את שיעור התלונות בעקיפין. כדאי לבדוק את התצוגה בפועל לפני שיגור המוני.

10. רשימת תפוצה לא נקייה ומעורבות נמוכה

מסנני הספאם המודרניים מסתכלים פחות על "תוכן חשוד" ויותר על אות התנהגותי: כמה נמענים פותחים, לוחצים, מוחקים בלי לפתוח, או מסמנים "spam". רשימה ישנה שלא נשלחה אליה חודשים, או רשימה שנרכשה/נאספה בלי opt-in ברור, מייצרת מעורבות נמוכה מהיום הראשון — וזה בדיוק האות שגורם ל-Gmail להתחיל לנתב את השולח לתיקיית הקידומים או לספאם.

11. בעיות טכניות ב-DNS ובכתובת ה"מ" (From)

רשומת SPF עם יותר מדי include שחורגת ממגבלת 10 חיפושי DNS, DKIM עם מפתח שפג תוקפו, מדיניות DMARC שמצביעה לדומיין דיווח שגוי, או כתובת "מ" ששונה מדומיין הנחיתה של הקישורים — כל אלה נראים לספק כמו סימני אזהרה טכניים, גם בלי שום כוונת הונאה.

12. אי-עמידה בדרישות תיקון 40 לחוק התקשורת

בישראל יש שכבת חוק ייחודית שמשפיעה גם על שיעורי התלונות: תיקון 40 לחוק התקשורת (בזק ושידורים) מחייב לשלוח דיוור פרסומי רק לנמענים שנתנו הסכמה מפורשת מראש (opt-in), למעט חריג מוגבל של לקוח קיים לגבי מוצר דומה. בנוסף, כל מייל פרסומי חייב לכלול את המילה "פרסומת" בתחילת שורת הנושא, פרטי יצירת קשר של השולח, ואפשרות הסרה פשוטה וברורה. הפרה של הדרישות האלה לא רק חושפת לתביעות — היא גם מגדילה תלונות spam בפועל מנמענים שלא ציפו לקבל את המייל, וזה בדיוק האות שפוגע במוניטין לטווח ארוך.

צ׳ק-ליסט: איך לאבחן ולתקן

1. ודאו SPF, DKIM ו-DMARC תקינים על הדומיין השולח (לא על דומיין הפלטפורמה).
2. בדקו את היסטוריית התלונות והבאונס ב-Google Postmaster Tools.
3. סגמנטו את הרשימה לפי מעורבות ואל תשלחו נפח מלא בבת אחת אחרי הפסקה.
4. הסירו קישורים מקוצרים, ודאו שדומיין הקישורים תואם לדומיין השולח.
5. הוסיפו "פרסומת" בנושא ומנגנון הסרה ברור בכל מייל פרסומי.
6. הריצו בדיקת inbox placement חינמית כדי לראות בפועל לאיזו תיקייה המייל נוחת אצל Gmail, Outlook, iCloud ו-Walla!.

ולנתונים רחבים יותר על מגמות אימות ודוא"ל בכלל, אפשר להסתכל על סריקה שבועית של דומיינים מובילים בעמוד נתוני דיוור ואימות.