E-mail hitelesítés és feladói követelmények

Mi az SPF, a DKIM és a DMARC, és mit kell beállítanod, hogy a bolt e-mailjei célba érjenek.

Az e-mail hitelesítés igazolja a címzettnek, hogy a levél tényleg tőled érkezett, vagy egy általad megbízott külső szolgáltató küldte a nevedben. A fogadó postafiókok ellenőrzik ezt. Néhány nagy szolgáltató (például Gmail, Yahoo) hitelesítési követelményeket vezetett be, és nem kézbesíti a leveleidet, ha nem teljesíted őket. A hitelesítés ezért a bolt működéséhez tartozik: a rendelési értesítők és a marketinglevelek is érintettek.

SPF, DKIM, DMARC

SPF: megadja, mely IP-címek vagy levelezőszerverek küldhetnek leveleket az adott domainről. A fogadó szolgáltató elutasíthatja azt a levelet, amelyet nem a domain SPF-rekordjában szereplő címről küldtek, például a csaló és adathalász leveleket.
DKIM: digitális aláírást tesz a kiküldött levelekre. A fogadó szerver összeveti az aláírást a domain DNS-beállításaiban lévő DKIM-rekorddal. Az egyező aláírás azt jelzi, hogy a tartalom nem változott, és a feladó valódi.
DMARC: jelzi, hogy a leveleket DKIM és/vagy SPF védi, és megmondja a fogadónak, mit tegyen, ha egyik ellenőrzés sem sikerül.

Mit tegyél először

Az ingyenes levelezőszolgáltatók címéről (például @gmail.com vagy @yahoo.com) küldött bolti levelek nagy valószínűséggel spamnek minősülnek. Ez a marketinglevelekre és a rendelési értesítőkre is igaz.

Nézd át a WooCommerce → Beállítások → E-mailek oldalt és az általad használt bővítmények beállításait: a levelek a saját domainedről menjenek (például [email protected]), ne Gmail vagy Yahoo címről.
Ha a tárhelyed kézbesíti a bolt leveleit (ez a leggyakoribb), olvasd el a tárhely hitelesítésről szóló leírását, vagy kérdezd meg az ügyfélszolgálatot, hogy a leveleid SPF-fel, DKIM-mel és DMARC-cal hitelesítettek-e. Minden tárhelynek saját folyamata van.
Ha levélküldő bővítményt használsz (például WP Mail SMTP vagy MailPoet), kövesd annak útmutatását a saját domained hitelesítéséhez.
Ellenőrizd a hitelesítést: küldj egy tesztlevelet a boltból egy levéltesztelő szolgáltatásnak (például a mail-tester.com). Jó módja ennek egy tesztrendelés leadása. Az eredményeknek igazolniuk kell az érvényes hitelesítést.

A képen a WooCommerce → Beállítások → E-mailek oldal látható: itt ellenőrizheted, mely értesítők mennek, és kinek.

A Google és a Yahoo követelményei

február 1-jétől a Google és a Yahoo új feladói követelményeket vezetett be. Ez megakadályozhatja, hogy a leveleid eljussanak a vásárlókhoz, ezért a teljesítést kötelezőnek kell tekinteni. A követelmények a tranzakciós és a marketinglevelekre is vonatkoznak. Ha csak tranzakciós leveleket küldesz, akkor is hitelesítsd a domainedet, mert az iparág egyre inkább mindenkitől megköveteli a hitelesítést, és más szolgáltatók is követhetik a Google-t és a Yahoót.

Minden feladónak, aki Gmail-címekre, illetve a Yahoo által kezelt domainekre küld, teljesítenie kell ezeket:

Ne legyen Gmail-cím a bolt „Feladó” (From) címében.
Állíts be SPF vagy DKIM hitelesítést a domainhez.
A spamarány maradjon 0,10% alatt.
Kerüld el, hogy a spamarány elérje a 0,30%-ot.
A küldő domainnek vagy IP-címnek legyen érvényes előre- és visszafelé DNS-rekordja (PTR-rekord).
A levelek továbbítása TLS (Transport Layer Security) kapcsolaton menjen.
Az üzenetek feleljenek meg az Internet Message Format szabványnak.

Napi 5000 vagy több levél esetén

Ha naponta legalább 5000 levelet küldesz Gmail-címekre, további követelmények is vonatkoznak rád:

Az SPF és a DKIM is kötelező. A DMARC mindkét protokoll meglétét megerősíti a küldő domainre.
A marketing- és feliratkozott üzeneteknek támogatniuk kell az egykattintásos leiratkozást, és a levél szövegében látható leiratkozási hivatkozásnak is lennie kell.

Az egykattintásos leiratkozást gépek váltják ki, nem emberek: például a Gmail lehetővé teszi, hogy a felhasználó közvetlenül a postaládájából iratkozzon le. Ez a követelmény 2024. február 1-jétől kötelező. Ha uniós lakosoknak küldesz leveleket, ez a GDPR leiratkozási kötelezettségére épül, amely szerint minden marketingüzenetben biztosítani kell a leiratkozást.

Összefoglaló teendők

Használj a bolt domainjéhez tartozó e-mail-címet, ne ingyenes szolgáltatóét.
Állítsd be az SPF, a DKIM és a DMARC hitelesítést, hogy a levelek ne minősüljenek spamnek, és a vásárlókkal a kapcsolat zavartalan maradjon.

Kapcsolódó témák: az e-mailek hibaelhárítása és a levélküldő (SMTP) szolgáltatók használata.

Készült: 2026. november 2.