Πώς να κάνετε set up SPF, DKIM and DMARC στο Gmail για Google Workspace

Αν στέλνετε στοχευμένα cold email σε συγκεκριμένα πρόσωπα εταιρειών μέσω Gmail ή Google Workspace, το SPF, το DKIM και το DMARC δεν είναι προαιρετική τεχνική λεπτομέρεια — είναι ο λόγος που το μήνυμά σας καταλήγει στο Inbox αντί στο Spam. Αυτός ο οδηγός εξηγεί πώς να κάνετε set up SPF, DKIM and DMARC στο Gmail βήμα-βήμα, με ρυθμίσεις προσαρμοσμένες σε B2B αποστολείς μικρού ημερήσιου όγκου.

Γιατί το Gmail βάζει B2B emails στο Spam χωρίς authentication

Το Gmail αξιολογεί κάθε εισερχόμενο μήνυμα με βάση τη φήμη του domain αποστολής, την ευθυγράμμιση authentication και το ιστορικό αλληλεπίδρασης των παραληπτών. Ακόμη και για μικρό όγκο αποστολών —δέκα ή είκοσι στοχευμένα emails την ημέρα σε συγκεκριμένα πρόσωπα εταιρειών— η απουσία σωστής αυθεντικοποίησης λειτουργεί ως κόκκινη σημαία, γιατί μοιάζει με πρότυπο phishing ή spoofing.

Πολλοί χρήστες Google Workspace υποθέτουν ότι, επειδή τα emails φεύγουν από το ίδιο το Gmail, είναι αυτόματα αυθεντικοποιημένα. Στην πράξη, το SPF και το DKIM για το δικό σας custom domain πρέπει να προστεθούν χειροκίνητα στο DNS, και το DMARC δεν υπάρχει καθόλου από προεπιλογή. Αν ανοίξετε το Admin console ή τα Postmaster Tools, συχνά θα δείτε την ειδοποίηση 'dmarc policy not enabled google workspace' — αυτό σημαίνει ότι κανείς δεν έχει πει στους παραλήπτες τι να κάνουν με μηνύματα που αποτυγχάνουν στους ελέγχους.

Για στοχευμένη B2B προσέγγιση η φήμη του domain είναι εύθραυστη: λίγα μηνύματα, αλλά κάθε αποτυχημένο alignment προσθέτει δυσπιστία που το Gmail θυμάται. Όποιος αναζητά online 'spf dkim e dmarc gmail' συνήθως βρίσκει γενικούς οδηγούς για μαζικά newsletter· εδώ η οπτική είναι διαφορετική — λίγα, καλά στοχευμένα μηνύματα που πρέπει να φτάνουν πάντα στο Inbox.

SPF, DKIM, DMARC με απλά λόγια

Τα τρία πρωτόκολλα λύνουν διαφορετικά κομμάτια του ίδιου προβλήματος: πώς αποδεικνύετε ότι το email είναι πράγματι από εσάς.

• SPF (Sender Policy Framework): εγγραφή DNS που λέει ποιοι servers επιτρέπεται να στέλνουν email εκ μέρους του domain σας.
• DKIM (DomainKeys Identified Mail): ψηφιακή υπογραφή στο header κάθε μηνύματος, που αποδεικνύει ότι δεν παραποιήθηκε στη διαδρομή.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): πολιτική που λέει στον παραλήπτη τι να κάνει αν SPF ή DKIM αποτύχουν, και σας στέλνει αναφορές.
• Alignment: το κρίσιμο σημείο που πολλοί παραλείπουν — το domain στο SPF/DKIM πρέπει να ταιριάζει με το domain στο 'From' για να θεωρηθεί το DMARC επιτυχές.

Βήμα προς βήμα: set up SPF, DKIM and DMARC στο Gmail (Google Workspace)

Η σειρά έχει σημασία: πρώτα SPF και DKIM, μετά DMARC, γιατί το DMARC βασίζεται στα δύο πρώτα.

• Admin console → Apps → Google Workspace → Gmail → Authenticate email: ενεργοποιήστε το DKIM signing και δημιουργήστε νέο κλειδί ανά domain.
• Αντιγράψτε την εγγραφή TXT DKIM που σας δίνει το console και προσθέστε τη στο DNS του domain σας (όχι στο DNS του Google Workspace).
• Προσθέστε εγγραφή SPF τύπου TXT στο root του domain, με 'include:_spf.google.com' και μηχανισμό soft-fail (~all) στην αρχή, μέχρι να επιβεβαιώσετε ότι όλα τα εργαλεία σας (CRM, cold email πλατφόρμα) περιλαμβάνονται.
• Αν στέλνετε και μέσω τρίτου εργαλείου (π.χ. πλατφόρμα cold email εκτός Gmail), προσθέστε το δικό του include στην ίδια εγγραφή SPF — μία μόνο εγγραφή SPF ανά domain επιτρέπεται.
• Περιμένετε 24–48 ώρες για διάδοση DNS, μετά ελέγξτε με ένα google spf dkim dmarc checker (MXToolbox, mail-tester.com) ότι SPF και DKIM περνούν.
• Προσθέστε εγγραφή DMARC στο _dmarc.<domain> με πολιτική p=none αρχικά, ώστε να συλλέγετε αναφορές χωρίς να μπλοκάρετε τίποτα.
• Μετά από δύο έως τέσσερις εβδομάδες παρακολούθησης χωρίς ανωμαλίες, ανεβάστε την πολιτική σε p=quarantine, και τελικά σε p=reject.

Πώς επηρεάζει η αυθεντικοποίηση το inbox placement

Η βελτίωση δεν είναι στιγμιαία — εξαρτάται και από την ηλικία του domain, τον όγκο αποστολών και το warm-up. Ωστόσο η τάση είναι σταθερή: κάθε επίπεδο authentication που προστίθεται μειώνει τα false positives στα φίλτρα spam του Gmail.

Τα παρακάτω ποσοστά προέρχονται από πρακτική παρατήρηση σε στοχευμένες B2B καμπάνιες μικρού όγκου, όχι από εργαστηριακή μελέτη, και πρέπει να διαβάζονται ως τάση, όχι ως εγγύηση.

Συνηθισμένα λάθη στη ρύθμιση SPF/DKIM/DMARC σε Google Workspace

Τα περισσότερα προβλήματα δεν είναι τεχνικά αδύνατα να λυθούν — είναι απλώς βήματα που παραλείπονται στη βιασύνη.

• Δύο ξεχωριστές εγγραφές SPF στο ίδιο domain αντί για μία ενοποιημένη — το DNS δέχεται μόνο μία, οι υπόλοιπες αγνοούνται σιωπηλά.
• Αποστολή cold email μέσω τρίτου εργαλείου χωρίς να προστεθεί το include του στο SPF, οπότε το SPF αποτυγχάνει για αυτά τα μηνύματα.
• Μετάβαση απευθείας σε p=reject χωρίς προηγούμενη παρακολούθηση με p=none, με αποτέλεσμα να μπλοκαριστεί νόμιμη αλληλογραφία που δεν είχατε προβλέψει (π.χ. forwarded emails).
• Λήθη ανανέωσης της εγγραφής DKIM όταν αλλάζει πάροχος cold email πλατφόρμας ή CRM.
• Χρήση 'From' domain διαφορετικού από αυτό στο SPF/DKIM, οπότε χάνεται το alignment ακόμη κι αν τα επιμέρους πρωτόκολλα περνούν.
• Καμία παρακολούθηση των DMARC αναφορών (rua) — η εγγραφή υπάρχει, αλλά κανείς δεν διαβάζει τι λέει.

Checklist και πώς το χειρίζεται η LDM

Πριν ξεκινήσετε οποιαδήποτε στοχευμένη B2B καμπάνια cold email από Google Workspace, ελέγξτε τα παρακάτω με ένα google spf dkim dmarc checker της επιλογής σας.

Στην LDM, κάθε νέο domain αποστολής περνά υποχρεωτικά από αυτόν τον έλεγχο πριν ενεργοποιηθεί σε καμπάνια, και η πολιτική DMARC ανεβαίνει σταδιακά ενώ παρακολουθούμε τις αναφορές — όχι επειδή το απαιτεί κάποιος κανόνας, αλλά επειδή η φήμη ενός domain χτίζεται αργά και χαλάει γρήγορα.

• SPF: μία μόνο εγγραφή, με όλα τα includes των εργαλείων που στέλνουν.
• DKIM: ενεργό στο Admin console, με έλεγχο ότι η υπογραφή εμφανίζεται στα headers.
• DMARC: ξεκινά από p=none, με rua προς mailbox που παρακολουθείτε, ανεβαίνει σε quarantine μετά από 2-4 εβδομάδες χωρίς ανωμαλίες.
• Alignment: 'From' domain ίδιο με το domain του SPF/DKIM.
• Warm-up: σταδιακή αύξηση όγκου παράλληλα με την αναβάθμιση της DMARC πολιτικής.

Συχνές ερωτήσεις