Cum funcționează SPF, DKIM și DMARC în cold email B2B

Dacă răspunsurile la campaniile tale de cold email au scăzut brusc, sau dacă mesajele ajung direct în folderul de spam la prospecți, problema e aproape mereu tehnică, nu de conținut. SPF, DKIM și DMARC sunt cele trei protocoale care spun furnizorilor de email (Gmail, Outlook, Yahoo) că domeniul tău chiar a trimis acel mesaj și nu a fost falsificat. Acest ghid explică fiecare protocol pe înțeles, ce verifică un spf dkim dmarc checker și cum le configurezi corect pentru outreach targetat, nu pentru trimiteri în masă.

De ce contează autentificarea email pentru cold email targetat

Cold email-ul B2B legitim — trimis unui SDR către un contact specific, cu personalizare reală și volum mic pe zi — nu are nimic în comun tehnic cu spam-ul în masă. Dar din perspectiva unui server de primire, orice mesaj nesolicitat de la un domeniu necunoscut e suspect implicit. Singurul mod în care Gmail sau Outlook pot distinge un cold email legitim de o încercare de phishing este verificarea criptografică a expeditorului — adică exact ce fac SPF, DKIM și DMARC.

Fără aceste protocoale, orice actor rău-intenționat poate trimite email-uri care par că vin de la domeniul tău ("spoofing"). Furnizorii de email au reacționat la asta ridicând constant pragul de încredere cerut. Un domeniu fără SPF, DKIM și DMARC corect configurate pierde puncte de reputație chiar dacă textul mesajului e impecabil și lista de destinatari e curată.

SPF: cine are voie să trimită în numele domeniului tău

SPF (Sender Policy Framework) este o înregistrare DNS de tip TXT care listează explicit ce servere sunt autorizate să trimită email folosind domeniul tău. Când un server de primire primește un mesaj, verifică IP-ul expeditorului față de această listă. Dacă IP-ul nu apare acolo, verificarea SPF eșuează.

Pentru echipele care fac cold email prin mai multe unelte simultan — un CRM, un instrument de secvențiere, poate și serverul de mail intern — fiecare dintre acestea trebuie inclus explicit în înregistrarea SPF. Cea mai frecventă greșeală tehnică e depășirea limitei de 10 lookup-uri DNS per verificare SPF; peste acest prag, verificarea eșuează silențios, iar echipa nu-și dă seama de ce ratele de livrare scad.

• O singură înregistrare SPF per domeniu — două înregistrări TXT SPF invalidează verificarea complet
• Include toate sursele reale: platforma de outreach, serverul SMTP intern, orice serviciu terț de trimitere
• Limitează lookup-urile DNS incluse ("include:") la maximum 10, altfel verificarea eșuează
• Politica recomandată pentru un domeniu de cold email activ este ~all (soft fail), nu -all, până confirmi stabilitatea configurației

DKIM: semnătura criptografică a fiecărui mesaj

DKIM (DomainKeys Identified Mail) adaugă o semnătură digitală în antetul fiecărui email, generată cu o cheie privată deținută de serverul expeditor. Serverul destinatar verifică semnătura folosind cheia publică publicată în DNS-ul domeniului tău. Dacă semnătura corespunde, DKIM confirmă două lucruri: mesajul chiar vine de la domeniul declarat și conținutul nu a fost modificat pe drum.

Diferența practică față de SPF: SPF verifică serverul de trimitere, DKIM verifică mesajul în sine. Un mesaj poate trece prin mai multe servere (relee, redirecționări) și tot poate păstra semnătura DKIM validă, ceea ce SPF nu garantează. De aceea majoritatea platformelor de cold email cer configurarea DKIM separat, cu o pereche unică de chei per domeniu sau subdomeniu folosit pentru outreach.

DMARC: regula care spune ce se întâmplă cu mesajele suspecte

DMARC (Domain-based Message Authentication, Reporting and Conformance) leagă SPF și DKIM într-o singură politică și îi spune serverului destinatar ce să facă atunci când un mesaj eșuează ambele verificări: să-l treacă oricum (p=none), să-l pună în spam (p=quarantine) sau să-l respingă complet (p=reject). DMARC oferă și rapoarte agregate zilnice despre cine trimite email folosind domeniul tău — util pentru a detecta spoofing sau configurări greșite.

Pentru un domeniu nou folosit exclusiv pentru cold email B2B, recomandarea practică e o introducere graduală: începe cu p=none timp de 1-2 săptămâni doar pentru monitorizare, treci la p=quarantine când rapoartele arată că toate sursele legitime trec autentificarea, și abia apoi consideri p=reject dacă ai nevoie de protecție maximă împotriva phishing-ului pe brandul tău.

Greșeli frecvente la configurarea autentificării pentru cold email

Cele mai multe probleme de deliverability nu vin din protocoale configurate greșit din start, ci din schimbări ulterioare necorelate — adaugi un nou instrument de trimitere și uiți să-l incluzi în SPF, sau schimbi platforma de cold email și cheile DKIM vechi rămân active în paralel cu cele noi, creând conflicte.

O altă greșeală comună la echipele B2B este trimiterea cold email direct de pe domeniul principal al companiei, fără un subdomeniu dedicat. Dacă reputația scade din cauza unei campanii prost țintite, riști să afectezi și email-urile interne, facturile și comunicarea oficială a companiei — nu doar outreach-ul.

• Uitarea de a actualiza SPF după schimbarea platformei de outreach
• Chei DKIM duplicate sau expirate rămase active în DNS
• Trimiterea cold email de pe domeniul principal în loc de un subdomeniu dedicat
• Trecerea directă la DMARC p=reject fără o perioadă de monitorizare cu p=none
• Ignorarea rapoartelor DMARC agregate, care ar semnala din timp probleme de configurare

Checklist practic și cum abordează LDM autentificarea în campaniile targetate

Înainte de a lansa sau relansa o campanie de cold email B2B, verifică rapid configurația folosind un spf dkim dmarc checker online — există unelte gratuite care validează toate trei protocoalele într-un singur raport și îți arată exact ce lipsește sau ce e configurat greșit.

În LDM, fiecare domeniu sau subdomeniu de outreach trece printr-o etapă de configurare tehnică înainte de prima campanie: SPF cu toate sursele reale incluse, DKIM activ cu chei dedicate, DMARC pornit la p=none pentru monitorizare și trecut treptat spre p=quarantine pe măsură ce volumul crește constant. Domeniile noi sunt încălzite cu volume mici, crescute progresiv, exact pentru a construi reputația înainte de a susține volumul de trimiteri planificat pentru campania targetată.

• Rulează un spf dkim dmarc check complet înainte de fiecare campanie nouă sau schimbare de platformă
• Folosește un subdomeniu dedicat pentru cold email, separat de domeniul de comunicare oficială
• Menține volumul zilnic scăzut și crescător pe un domeniu nou ("warm-up")
• Revizuiește rapoartele DMARC lunar, nu doar la configurarea inițială
• Documentează toate sursele de trimitere active, ca să actualizezi SPF la fiecare schimbare de unealtă

Întrebări frecvente