דילוג לתוכן
sporesecsporesec
כניסת לקוחותשיחת היכרות חינם

SPF, DKIM ו-DMARC: למה הדוא"ל מגיע לספאם

מה עושות שלוש רשומות הדוא"ל, אילו מהן Google מבקשת משולחים להגדיר, ומה לבקש מספק הדוא"ל או הדומיין לבדוק.

הריצו את בדיקת האתר החינמית

נבדק בתאריך 2026-10-29

הבעיה

דוא"ל שאי אפשר לקשר לדומיין שלכם עלול להגיע לספאם או להידחות. שלוש רשומות בהגדרות הדומיין נותנות לשרתים מקבלים לבדוק את הדואר.

SPF

SPF היא רשימה, שמפורסמת ב-DNS, של השרתים שמורשים לשלוח דואר בשם הדומיין. התקן (RFC 7208, 2014) מגביל את הבדיקה ל-10 שאילתות DNS; מעבר לכך התוצאה היא שגיאה והשרתים המקבלים עלולים להתעלם מהרשומה.

DKIM

DKIM היא חתימה שספק הדואר מוסיף לכל הודעה. השרת המקבל מחפש את המפתח הציבורי שלכם ב-DNS ובודק את החתימה (RFC 6376, 2011). Google דורשת מפתח באורך 1024 סיביות ומעלה לדואר לחשבונות Gmail וממליצה על 2048.

DMARC

DMARC היא כלל שאתם מפרסמים ואומר מה לעשות בדואר שנכשל בבדיקות SPF ו-DKIM, ולאן לשלוח דוחות. מתחילים ב-none (מעקב בלבד), ואפשר להעלות ל-quarantine או ל-reject. DMARC פורסם לראשונה כ-RFC 7489 (2015), ו-RFC 9989 החליף אותו.

מה Google מבקשת

מאז 1 בפברואר 2024 Google מבקשת מכל מי ששולח דואר לחשבונות Gmail להגדיר SPF או DKIM. מי ששולח 5,000 הודעות ביום או יותר לחשבונות Gmail צריך גם להגדיר SPF, DKIM ו-DMARC, לשמור על שיעור ספאם מתחת ל-0.3% לפי Postmaster Tools, ולתמוך בהסרה בלחיצה אחת בדואר שיווקי.

מה אנחנו בודקים

אנחנו קוראים את הרשומות הציבוריות של הדומיין: האם SPF קיים ותקין, האם DKIM נמצא בסלקטורים נפוצים, והאם DMARC קיים ומה הוא אומר. אם לא מצאנו סלקטור DKIM, אנחנו אומרים שלא מצאנו, לא שאין לכם.

מה לשאול את ספק הדוא"ל או הדומיין

אילו שירותים שולחים דואר בשם הדומיין שלנו (הדואר שלנו, כלי הניוזלטר, מערכת החשבוניות)? האם כולם ב-SPF? האם DKIM מופעל בכל אחד מהם? האם יש רשומת DMARC, ומי קורא את הדוחות שלה?

מה אנחנו לא אומרים

אנחנו לא אומרים שדואר יגיע או לא יגיע לתיבת הדואר הנכנס. המסירה תלויה בשרת המקבל.

מקורות

  1. Google Workspace Admin Help, Email sender guidelines (נקרא בתאריך 2026-10-29)
  2. RFC 7208, Sender Policy Framework (SPF), April 2014 (נקרא בתאריך 2026-10-28)
  3. RFC 6376, DomainKeys Identified Mail (DKIM) Signatures, September 2011 (נקרא בתאריך 2026-10-28)
  4. RFC 9989, Domain-based Message Authentication, Reporting, and Conformance (DMARC) (נקרא בתאריך 2026-10-29)

רוצים שנקרא את האתר שלכם? הריצו את בדיקת האתר החינמית או קבעו שיחה חינם.

אנחנו בונים, ונשארים לתחזק.

חינם, 30 דקות, בלי מצגות מכירה. אנחנו שואלים על הבעיה, המטרה ומה כבר ניסיתם. אם מתאים, מקבלים הצעת מחיר קבועה.