מדוע הודעות הדוא"ל שלי מגיעות לספאם? פער האימות, בנתונים (2026)

פורסם 2026-06-29

נתונים נכון ל-2026-06-29 · מתודולוגיה v7. נתוני מפקד מצרפיים על פני 261 מיליון דומיינים שדורגו. ראו כיצד דירגנו.

אם המיילים שלכם מגיעים לספאם, הסיבה הנפוצה ביותר אינה המילים שלכם — אלא שהדומיין שלכם אינו מאומת. Gmail, Yahoo ו-Microsoft דורשים כעת ששולחים בכמויות גדולות יוכיחו מי הם באמצעות SPF, DKIM ו-DMARC. ובכל זאת, מתוך 261 מיליון דומיינים, רק 53.21% מפרסמים SPF, 51.84% מציגים DKIM, ורק 24.89% מחזיקים רשומת DMARC כלשהי. בהיעדרם, ספקי תיבות הדואר אינם יכולים להבחין בין הדואר האמיתי שלכם לזיוף — ולכן הם מנתבים אותו בשקט לדואר הזבל.

למה המיילים שלי מגיעים לספאם?

סינון ספאם מודרני מתחיל בשאלה אחת: האם נוכל להוכיח שההודעה הזו באמת הגיעה מהדומיין הזה? שלוש הגדרות DNS עונות עליה:

SPF — מפרט אילו שרתים רשאים לשלוח בשמכם. מתפרסם על ידי 53.21% מהדומיינים; חסר אצל 46.79% הנותרים.
DKIM — חותם קריפטוגרפית על הדואר שלכם. ניתן לזיהוי ב-51.84% מהדומיינים.
DMARC — קושר את השניים יחד ואומר לנמענים מה לעשות במקרה של כישלון. רק ל-24.89% יש רשומה, ורק 10.59% אוכפים אותה.

כשאלה חסרים או לא עקביים, הספקים הגדולים אינם יכולים לאמת אתכם. הדבר הבטוח ביותר שהם יכולים לעשות עם דואר שלא ניתן לאמת הוא להעביר אותו לזבל — ולכן הם עושים זאת.

הכללים השתנו ב-2024 — ורוב הדומיינים עדיין לא השלימו את הפער

Google ו-Yahoo החלו לדרוש SPF, DKIM ו-DMARC משולחים בכמויות גדולות ב-2024, ו-Microsoft הצטרפה עבור שולחים בנפח גבוה. הרף כבר אינו “נחמד שיהיה” — הוא “אמתו את עצמכם או שלא תימסרו”. ובכל זאת, ל-75.11% מהדומיינים עדיין אין שום רשומת DMARC. הרשת לא השלימה את הפער מול תיבת הדואר הנכנס.

האם תיקון האימות יוציא את הדואר שלי מהספאם?

זהו התיקון בעל המנוף הגבוה ביותר, ובדרך כלל החלק החסר. מסירוּת תלויה גם בהיגיינת הרשימה, בתוכן ובשיעורי התלונות — אך אלה אינם משנים אם תיכשלו תחילה בשער האימות. הגדירו נכון את SPF, DKIM ו-DMARC ותעברו את הרף שרוב הדומיינים עדיין נכשלים בו. התיקונים הם שינויי DNS חינמיים:

פרסמו SPF המפרט כל שירות ששולח בשמכם.
הפעילו DKIM אצל ספק הדואר שלכם ופרסמו את המפתח.
הוסיפו DMARC והעבירו אותו למצב אכיפה.

שאלות נפוצות

למה המיילים שלי מגיעים לספאם ב-Gmail וב-Outlook? הסיבה הנפוצה ביותר שניתן לתקן היא היעדר אימות דוא”ל. Gmail, Yahoo ו-Microsoft דורשים כעת SPF, DKIM ו-DMARC; בלעדיהם הם אינם יכולים לאמת את הדואר שלכם ונוטים להעביר אותו לזבל. רק 53.21% מהדומיינים מפרסמים SPF ו-24.89% מחזיקים DMARC.

האם אני צריך את כל שלושת SPF, DKIM ו-DMARC? כן. SPF ו-DKIM מוכיחים כל אחד חלק מזהותכם; DMARC קושר אותם לכתובת ה-”From” הגלויה ואומר לנמענים מה לעשות. כללי השולחים בכמויות גדולות מצפים לכל השלושה.

האם זו הסיבה שהדואר שלי מגיע לספאם למרות שאני לא שולח ספאם? לעיתים קרובות, כן. המסננים אינם יכולים לזהות כוונה — הם יכולים רק לזהות אם אתם ניתנים לאימות. דואר לגיטימי לא מאומת נראה להם בדיוק כמו זיוף.

איך אני בודק את האימות של הדומיין שלי? הריצו בדיקה חינמית ופרטית (למטה) — היא מציגה את מצב ה-SPF, DKIM ו-DMARC שלכם ובדיוק מה לתקן.

בדקו את אימות הדוא”ל שלכם בחינם

ראו אם הדומיין שלכם עובר את הכללים ש-Gmail ו-Yahoo אוכפים כעת — באופן פרטי, לבעלים בלבד, עם פירוט לפי כל רשומה.

בדקו את הדומיין שלכם → · תקנו SPF → · תקנו DKIM → · האם מישהו יכול לזייף את הדומיין שלכם? → · נתונים מצרפיים בלבד. הנתונים מאוחסנים ומעובדים באיחוד האירופי.