SPF, DKIM, DMARC a samostatná doména: základ bezpečného cold outreach

Keď posielate cielené cold e-maily z tej istej domény, z ktorej idú faktúry a support, riskujete reputáciu celej firemnej komunikácie. Tento článok vysvetľuje, prečo si na cold outreach vyčleniť samostatnú doménu, ako na nej správne nastaviť spf dkim dmarc a ako overiť, že to naozaj funguje.

Prečo cold outreach potrebuje vlastnú doménu

Hlavná firemná doména nesie na chrbte všetko dôležité: faktúry cez e-mail, komunikáciu so zákazníckou podporou, interné notifikácie z CRM či ERP. Keď na tú istú doménu napojíte aj cielený cold outreach - teda písanie konkrétnym ľuďom v konkrétnych firmách, ktorí vás nepoznajú - vystavujete celú túto komunikáciu riziku, ktoré s cold e-mailom prirodzene prichádza: vyššia miera bounce, príležitostné sťažnosti na spam, nepravidelné vzorce odosielania.

Google, Microsoft a ďalší poskytovatelia poštových schránok hodnotia reputáciu domény a IP adresy spoločne s objemom, frekvenciou a spätnou väzbou od príjemcov. Pokiaľ sa reputácia hlavnej domény zhorší, netýka sa to len outreach kampane - môže to spomaliť alebo zablokovať aj faktúru, ktorú odosielate existujúcemu klientovi, alebo notifikáciu z helpdesku. Samostatná doména oddeľuje toto riziko: ak sa niečo pokazí, poškodí sa reputácia jednej vedľajšej domény, nie hlavnej firemnej identity.

Pre B2B firmy na Slovensku platí popri tom bežný rámec GDPR a zákona o elektronických komunikáciách - oslovovanie firemných kontaktov na základe oprávneného záujmu je legitímne, ale musí mať jasný spôsob odhlásenia a transparentnú identitu odosielateľa. Samostatná doména, ktorá jasne odkazuje na materskú firmu, tento súlad iba podporuje - nejde o skrývanie identity, len o technické oddelenie posielacej infrastruktúry.

Ako pripraviť doménu a spf dkim dmarc nastavenie

Prvý krok je registrácia samostatnej domény, nie vytvorenie subdomény hlavnej domény. DMARC pracuje na úrovni organizačnej domény, takže subdomain typu outreach.firma.sk stále čiastočne dedí reputáciu firma.sk. Lepšia voľba je príbuzná, ale samostatná doména - napríklad variant názvu firmy s iným TLD alebo krátkym doplnkom, ktorá jasne patrí k firme, ale má vlastný DNS záznam a vlastnú reputačnú históriu.

Na novej doméne treba nastaviť tri veci, ktoré sa spolu bežne skracujú ako spf dkim dmarc. SPF záznam v DNS hovorí prijímajúcim serverom, ktoré servery majú právo odosielať e-maily za túto doménu. DKIM podpisuje každý odoslaný e-mail kryptografickým kľúčom, ktorý dokazuje, že správa nebola cestou zmenená. DMARC potom hovorí, čo majú prijímajúce servery robiť, keď SPF alebo DKIM neprejde - a zároveň vám chodia reporty o tom, kto sa vydáva za vašu doménu.

Odporúčaný postup: začnite s DMARC politikou p=none, aby ste videli reporty bez rizika, že sa legitímna pošta zablokuje. Po týždňoch bez problémov prejdite na p=quarantine a neskôr na p=reject, keď máte istotu, že všetky legitímne zdroje - vrátane nástroja na cold outreach - prechádzajú SPF aj DKIM. Väčšina nástrojov na cold outreach vám dá presný SPF a DKIM záznam na vloženie do DNS; zmena sa prejaví až po niekoľkých hodinách kvôli šíreniu DNS po svete.

Warm-up a objemy: koľko a ako rýchlo

Nová doména bez histórie odosielania je pre poskytovateľov poštových schránok neznáma - a neznáme domény s vysokým počiatočným objemom vypadajú podozrivo, aj keď je obsah úplne legitímny. Warm-up znamená postupné zvyšovanie počtu e-mailov denne z jednej mailbox, spolu s prirodzenou mierou odpovedí a otváraní, aby si doména postupne zaslúžila dôveru filtrov.

V praxi cielených B2B kampaní sa osvedčil postupný nárast v priebehu troch až štyroch týždňov, s dôrazom na kvalitu a personalizáciu, nie na rýchlosť. Paralelne treba sledovať bounce rate, ktorý by mal zostať v jednotkách percent, a sťažnosti na spam, ktoré by mali byť blízko nuly - keď sa tieto čísla zhoršia, je lepšie objem znížiť, nie tlačiť ďalej.

Najčastejšie chyby pri nastavovaní domény pre outreach

Väčšina problémov s doručovaním sa dá vystopovať k jednej z pár opakujúcich sa chýb pri príprave domény.

• Nastavenie DMARC na p=reject hneď od začiatku bez monitoringu - legitímna pošta z nových nástrojov môže spadnúť skôr, než sa stihne overiť.
• Používanie subdomény hlavnej domény namiesto samostatnej registrovanej domény - riziko sa neoddeľuje úplne.
• Prázdna alebo chýbajúca webová stránka na doméne - príjemca klikne z podpisu alebo z domény v e-maile a narazí na parkovaciu stránku, čo pôsobí ako spam infrastruktúra.
• Príliš rýchly nárast objemu bez sledovania spätnej väzby - náhle skoky si filtre všímajú rovnako ako podozrivé vzorce odosielania.
• Žiadne pravidelné overovanie nastavenia - stačí zmena u providera alebo doplnenie nového nástroja do reťazca a SPF prestane sedieť bez toho, aby si to niekto všimol.

Checklist a ako to nastavuje LDM

Pred spustením akejkoľvek cielenej cold outreach kampane odporúčame prejsť krátky zoznam: samostatná doména odlišná od hlavnej firemnej, správne SPF, DKIM aj DMARC (spočiatku p=none, postupne prísnejšie), funkčná webová stránka alebo presmerovanie na hlavný web a naplánovaný warm-up harmonogram na minimálne tri týždne pred plným objemom.

Overenie nie je jednorazová úloha. Odporúčame raz za čas prejsť DNS záznamy cez nezávislý domain spf dkim dmarc checker alebo bežný dmarc checker, a doplniť to jedným behom cez email deliverability checker, ktorý pošle testovacie e-maily do rôznych schránok a ukáže, kde presne správa skončila.

V LDM staviame túto infrastruktúru ako súčasť každej cielenej kampane, nie ako voliteľný doplnok: samostatná doména a mailboxy pre každého klienta, DNS a DMARC monitoring nastavené vopred, riadený warm-up harmonogram a priebežné sledovanie deliverability počas celej kampane, s odpoveďami synchronizovanými priamo do CRM klienta.

Časté otázky