Defaults.Exposed › Opravy › Guides

E-maily z Mailchimp, Brevo nebo Klaviyo selhávají DMARC? Zapněte skutečné ověřování domény (2026)

Publikováno 2026-07-08

Údaje k 2026-06-29 · metodologie v7. Souhrnná data ze sčítání napříč 261 miliony ohodnocených domén. Viz jak hodnotíme.

Newsletterové platformy selhávají DMARC, když odesílají „z” vaší domény bez ověřování jako vaší doméně. Opravou je vlastní ověřování domény platformy — její DKIM CNAME záznamy plus vlastní bounce doména, kde je nabízena. Mezera je normální: z 740,321 domén autorizujících SendGrid, pouze 18.0% vymáhá DMARC, podle sčítání Defaults.Exposed zahrnujícího 261,086,232 domén (2026-06-29).

Opravou je několik DNS záznamů a deset minut v nastavení platformy. Níže: proč sdílené ověřování platformy přestalo stačit v únoru 2024, který přepínač aktivovat v Mailchimp, Brevo, Klaviyo a SendGrid a kroky opravy v pořadí — včetně přechodu z freemail adresy From, kterou žádný DNS záznam nemůže zachránit.

Proč newsletterové e-maily selhávají DMARC, když platforma říká, že vše je ověřeno?

Protože platforma ověřila sebe, nikoli vás. Ve výchozím nastavení ESP odesílá vaše kampaně s vlastní bounce doménou v Return-Path a často podepisuje DKIM také vlastní doménou. Příjemci vyhodnocují SPF vůči doméně Return-Path (RFC5321.MailFrom), nikoli záhlaví From, takže SPF prochází čistě… pro doménu platformy.

DMARC se nestará o to, zda SPF nebo DKIM prošlo abstraktně. Ptá se, zda buď prošlo pro doménu ve vaší adrese From — tato shoda se nazývá zarovnání. Průchod SPF ESP je na jeho bounce doméně, nikoli na vaší; bez DKIM vlastní domény je jeho podpis na jeho doméně, nikoli na vaší. Nic není zarovnáno, takže vaše doména From selže DMARC — zatímco dashboard platformy zobrazuje zelené checkmarky, protože z jeho pohledu ověřování funguje. Zapnutí ověřování vlastní domény (DKIM podepsáno jako vaše doménou) je celou opravou. Pro úplnou mechaniku zarovnání viz DMARC selhává, ale SPF a DKIM procházejí.

Co se změnilo v únoru 2024?

Google a Yahoo začaly vymáhat požadavky na hromadné odesílatele: zarovnané ověřování pro doménu From, publikovaná politika DMARC, jedním klikem odhlášení a limity míry spamu. Zkratka sdílené infrastruktury — spoléhejte na ověřování ESP, odesílejte z čehokoliv — přestala fungovat. Dva důsledky pro odesílatele newsletterů:

• Každý vážný ESP nyní prosazuje vlastní ověřování domény, protože kampaně bez něj začaly přistávat ve spamu nebo odrazovat přímo (verze Gmailu je 550-5.7.26).
• Freemail adresy From jsou mrtvé pro hromadné odesílání. Kampaně z [email protected] přes ESP již nelze odesílat: freemail domény publikují přísné politiky DMARC, váš ESP se s nimi nikdy nemůže zarovnat a příjemci vše odmítají nebo třídí do nevyžádané. Potřebujete vlastní doménu v adrese From — neexistuje žádné obejití.

Úplná sada požadavků je v našem datovém článku o požadavcích odesílatelů Google a Yahoo.

Jak se tato funkce jmenuje v Mailchimp, Brevo, Klaviyo a SendGrid?

Každá platforma má stejnou funkci pod jiným názvem. Co vždy produkuje, je malá sada CNAME záznamů pro váš DNS — tak ji poznáte, ať menu říká cokoliv.

Dva vzorce stojí za povšimnutí. Zaprvé, žádná z těchto platforem nechce přidat include: do vašeho SPF záznamu — moderní ověřování ESP je delegováno CNAME a zbývající include jen spaluje DNS-lookupový rozpočet. Zadruhé, delegace CNAME je funkce: platforma rotuje své DKIM klíče za delegovanými jmény bez toho, abyste znovu dotýkali DNS.

Jak opravit selhání DMARC newsletterů krok za krokem?

1. Spusťte bezplatnou kontrolu na defaults.exposed před dotykem DNS. Ukáže stav SPF, DKIM a DMARC vaší domény, abyste mohli vidět mezeru zarovnání, kterou se chystáte uzavřít.
2. Zapněte vlastní ověřování domény v platformě (tabulka výše). Generuje CNAME záznamy specifické pro váš účet.
3. Přidejte CNAME záznamy do svého DNS přesně jak jsou uvedeny. Klasická chyba: DNS panely, které automaticky připojují vaši zónu a proměňují k2._domainkey.vasadomena.cz na k2._domainkey.vasadomena.cz.vasadomena.cz. Vložte pouze část hostitele, pokud váš panel připojuje doménu. Pokud platforma poté hlásí „no key for signature”, záznam selektoru nepřistál — viz DKIM „no key for signature”.
4. Nastavte vlastní bounce doménu (Return-Path), kde platforma nabízí. Tím se zarovná také noha SPF a DMARC dostane dva způsoby průchodu. Kde to není nabízeno (Mailchimp), zarovnaný DKIM samotný je plný průchod DMARC — jedna zarovnaná noha je vše, co DMARC vyžaduje.
5. Přesuňte svou adresu From na vlastní doménu, pokud je stále na freemail. [email protected], nikoli [email protected]. Požadavek, nikoli preference.
6. Ověřte v platformě, poté znovu naskenujte. Počkejte, až se kontrola platformy zezelená (DNS může trvat minuty až pár hodin), odešlete si kampaň a potvrďte, že záhlaví zobrazují DKIM podepsáno vaší doménou. Poté propracujte vše ostatní označené na stránce opravit DMARC — pokud vaše doména vůbec nemá záznam DMARC, to je dalších deset minut.

Kolik odesílatelů newsletterů to má skutečně správně?

Sčítání to čte ze strany DNS: pro každou platformu, kolik domén ji autorizuje — a kolik z nich chrání doménu, která odesílá, podle sčítání Defaults.Exposed zahrnujícího 261,086,232 domén (2026-06-29).

Data k datu sčítání 2026-06-29. „Vymáhání DMARC” = autorizující doména publikuje p=quarantine nebo p=reject.

Dokonce i na vrcholu tabulky většina odesílatelů na profesionálních platformách nechává doménu nechráněnou: 41.9% z 551,446 domén autorizujících Amazon SES vymáhá DMARC, 35.9% z 1,306,692 u Mailgunu — a pouze 18.0% z 740,321 u SendGrid. Infrastruktura je profesionální; ochrana domény z větší části není. Úplná liga poskytovatelů — včetně hostitelů poštovních schránek — je v který poskytovatel e-mailu má nejsilnější SPF.

Nejčastější dotazy

Musím přidat Mailchimp do svého SPF záznamu? Ne — a nepřidávejte. Mailchimp používá zarovnání pouze DKIM přes své CNAME záznamy k2/k3 a zákazníkům již nepublikuje SPF include. Starý include:servers.mcsv.net nedělá nic pro DMARC a spaluje DNS-lookupový rozpočet; zarovnanou nohou je zde DKIM.

Dostane ověřování domény moje newslettery ze spamové složky? Odstraní největší příčinu — nezarovnaná pošta na doméně s politikou DMARC — a je to tvrdý požadavek pravidel Google/Yahoo. Neopraví problémy s kvalitou seznamu: vysoké míry stížností a chybějící jedním klikem odhlášení drží poštu ve spamu i když je ověřování dokonalé. Nejprve opravte ověřování; je to část s definitivní odpovědí.

Mohu nadále odesílat kampaně z adresy @gmail.com? Ne. Freemail poskytovatelé publikují přísné politiky DMARC přesně proto, aby nikdo jiný nemohl odesílat jako oni a váš ESP se nikdy nemůže zarovnat s gmail.com. Od února 2024 je tato pošta odmítána nebo třídena do nevyžádané ve velkém měřítku. Adresa From na vaší vlastní doméně je jediná cesta.

Zapnul/a jsem ověřování domény — proč DMARC stále selhává? Obvykle jedna ze tří věcí: CNAME záznamy byly poškozeny DNS panelem připojujícím zónu (krok 3), doména From kampaně neodpovídá doméně, kterou jste ověřili, nebo vedle newsletteru selhává jiný odesílající zdroj. Napříč všemi 261,086,232 doménami v sčítání 2026-06-29, pouze 10.59% vymáhá DMARC vůbec — pokud vaše vymáhá, jste blízko; znovu naskenujte a přečtěte, která noha není zarovnána.

Platí to pro malé seznamy, pod 5 000 e-mailů denně? Nejpřísnější prahy jsou formálně pro hromadné odesílatele, ale příjemci aplikují základy ověřování na všechny a ESP nyní vyžadují ověřování domény bez ohledu na objem. Zacházejte s tím jako s povinným: je to několik DNS záznamů a zastaví vaše kampaně od prolomení den, kdy váš seznam poroste.

Pošlete vlastníkovi zprávu

Pokud toto opravujete pro klienta — nebo vlastníte newsletter, ale ne DNS — dokončete práci s důkazem. Znovu spusťte bezplatnou kontrolu poté, co CNAME záznamy přistají a přepošlete ohodnocenou zprávu obchodnímu vlastníkovi: v přímé řeči, s datem, zarovnání DMARC opraveno. Je to artefakt, který odpovídá na obnovení kybernetického pojištění a příští dotazník bezpečnosti zákazníka — zdokumentovaný stav před a po, nikoli „kliknul/a jsem na nějaká tlačítka v Mailchimp”.

Zkontrolujte svou doménu → · DMARC selhává, ale SPF a DKIM procházejí → · Opravit DMARC → · Opravit DKIM → · Jak hodnotíme → · Pouze souhrnná data. Data uložena a zpracována v EU.