Miks mu e-kirjad lähevad rämpsposti? Autentimislõhe andmetes (2026)

Avaldatud 2026-06-29

Arvud seisuga 2026-06-29 · metoodika v7. Koondatud loendusandmed 261 miljoni hinnatud domeeni kohta. Vaadake kuidas me hindasime.

Kui teie e-kirjad lähevad rämpsposti, ei ole kõige levinum põhjus mitte teie sõnad, vaid see, et teie domeen ei ole autenditud. Gmail, Yahoo ja Microsoft nõuavad nüüd, et masssaatjad tõestaksid SPF, DKIM ja DMARC abil, kes nad on. Ometi avaldab 261 miljonist domeenist vaid 53.21% SPF-i, 51.84% näitab DKIM-i ja vaid 24.89% omab üldse mingit DMARC-kirjet. Nende puudumisel ei suuda postkastiteenuse pakkujad eristada teie tegelikku posti võltsingust — nii suunavad nad selle vaikselt rämpsposti.

Miks mu e-kirjad lähevad rämpsposti?

Kaasaegne rämpsposti filtreerimine algab ühest küsimusest: kas suudame tõestada, et see sõnum tuli tõesti sellest domeenist? Sellele vastavad kolm DNS-i seadet:

SPF — loetleb, millised serverid võivad teie nimel saata. Avaldab 53.21% domeenidest; puudub ülejäänud 46.79%-l.
DKIM — allkirjastab teie posti krüptograafiliselt. Tuvastatav 51.84% domeenidel.
DMARC — seob need kaks kokku ja ütleb vastuvõtjatele, mida ebaõnnestumise korral teha. Vaid 24.89%-l on kirje ja vaid 10.59% jõustab seda.

Kui need puuduvad või on vastuolulised, ei suuda suured teenusepakkujad teid kinnitada. Kõige turvalisem, mida nad kontrollimatu postiga teha saavad, on visata see rämpsposti — nii nad teevadki.

Reeglid muutusid 2024. aastal — ja enamik domeene pole järele jõudnud

Google ja Yahoo hakkasid 2024. aastal masssaatjatelt SPF-i, DKIM-i ja DMARC-i nõudma, Microsoft järgnes suuremahuliste saatjate puhul. Latt ei ole enam „tore, kui on”, vaid „autendi end või sind ei toimetata kohale”. Ometi puudub 75.11%-l domeenidest endiselt igasugune DMARC-kirje. Veeb pole postkastiga järele jõudnud.

Kas autentimise parandamine viib mu posti rämpspostist välja?

See on suurima mõjuga parandus ja tavaliselt puuduv tükk. Kohaletoimetatavus sõltub ka loendi hügieenist, sisust ja kaebuste määrast — kuid need ei oma tähtsust, kui te kõigepealt autentimisväravat ei läbi. Seadke SPF, DKIM ja DMARC õigesti ning ületate lati, mida enamik domeene endiselt ei ületa. Parandused on tasuta DNS-i muudatused:

Avaldage SPF, loetledes iga teenuse, mis teie nimel saadab.
Lülitage DKIM sisse oma postiteenuse pakkuja juures ja avaldage võti.
Lisage DMARC ja viige see jõustamisrežiimi.

Korduma kippuvad küsimused

Miks mu e-kirjad lähevad Gmailis ja Outlookis rämpsposti? Kõige levinum parandatav põhjus on puuduv e-posti autentimine. Gmail, Yahoo ja Microsoft nõuavad nüüd SPF-i, DKIM-i ja DMARC-i; ilma nendeta ei suuda nad teie posti kinnitada ja kalduvad selle rämpsposti viskama. Vaid 53.21% domeenidest avaldab SPF-i ja 24.89%-l on DMARC.

Kas mul on vaja kõiki kolme — SPF-i, DKIM-i ja DMARC-i? Jah. SPF ja DKIM tõestavad kumbki osa teie identiteedist; DMARC seob need nähtava „From” aadressiga ja ütleb vastuvõtjatele, mida teha. Masssaatjate reeglid eeldavad kõiki kolme.

Kas see on põhjus, miks mu post läheb rämpsposti, kuigi ma pole rämpsposti saatja? Sageli jah. Filtrid ei suuda tuvastada kavatsust — nad suudavad tuvastada vaid seda, kas te olete kinnitatav. Autentimata seaduslik post näeb nende jaoks välja täpselt nagu võltsing.

Kuidas ma kontrollin oma domeeni autentimist? Käivitage tasuta, privaatne kontroll (allpool) — see näitab teie SPF-i, DKIM-i ja DMARC-i olekut ja täpselt seda, mida parandada.

Kontrollige oma e-posti autentimist tasuta

Vaadake, kas teie domeen läbib reeglid, mida Gmail ja Yahoo nüüd jõustavad — privaatselt, ainult omanikule, kirjepõhise jaotusega.

Kontrollige oma domeeni → · Parandage SPF → · Parandage DKIM → · Kas keegi saab teie domeeni võltsida? → · Ainult koondandmed. Andmeid säilitatakse ja töödeldakse ELis.