Godinama je autentikacija domene bila „dobra praksa“ — preporuka iz uputa koje nitko ne čita. To je gotovo. Google i Yahoo od veljače 2024. traže autentikaciju od svih koji šalju u njihove sandučiće, a Microsoft je u svibnju 2025. počeo odbijati masovnu poštu bez nje. Pravila ne postavlja ni zakon ni mi — postavljaju ih poslužitelji na kojima sjede Vaši kupci.
Što se točno promijenilo
Za sve pošiljatelje prema Gmailu i Yahoou vrijedi minimalni prag: poruka mora proći SPF ili DKIM provjeru. Tko šalje masovnije — Google granicu povlači na oko 5.000 poruka dnevno prema Gmail adresama — mora imati sve troje: SPF, DKIM i DMARC politiku, uz jednoklikodjavu za marketinške poruke i stopu prijava neželjene pošte ispod 0,3 %. Od studenog 2025. Google provedbu dodatno pooštrava.
Microsoft je 5. svibnja 2025. povukao isti potez za Outlook, Hotmail i Live adrese: masovna pošta koja ne prolazi provjere odbija se s greškom koju administratori sada redovito viđaju u logovima:
550 5.7.515 Access denied sending domain does not meet the required authentication level
„Mi ne šaljemo masovno“ — provjerite još jednom
Granica se ne mjeri po kampanjama nego po domeni: broje se SVE poruke s Vaše domene prema jednom primatelju — newsletteri, automatski računi iz ERP-a, potvrde narudžbi, obavijesti s weba. Tvrtka od dvadeset ljudi s aktivnim webshopom zna prijeći 5.000 poruka prema Gmailu u danu vršne sezone. A i tko je ispod granice, ostaje pod minimalnim pragom: SPF ili DKIM, inače spam ili odbijanje.
Šest stvari koje primatelji sada očekuju
- SPF zapis koji pokriva sve stvarne pošiljatelje — i završava strožim kvalifikatorom, ne ostavljen na ?all.
- DKIM potpis na svakoj poruci, s ključem od najmanje 1024 bita (praksa: 2048).
- DMARC zapis na domeni — za masovne pošiljatelje obavezan, makar počeo s p=none i adresom za izvještaje.
- Poravnanje: domena u polju From mora odgovarati domeni koju je provjerio SPF ili DKIM.
- Jednoklik-odjava (list-unsubscribe) za marketinške poruke.
- Ispravan PTR/reverse DNS na poslužitelju koji šalje.
Što napraviti ovaj tjedan
- Provjerite stanje domene — javnim alatom, u pola minute, bez registracije.
- Popišite sve što šalje u Vaše ime: platforma za poštu, ERP, newsletter alat, web-forme, CRM.
- Ako DMARC ne postoji, postavite ga s adresom za izvještaje — i krenite čitati što stiže.
- Stezanje na quarantine i reject planirajte tek kad su svi legitimni pošiljatelji potvrđeni.
Poanta je jednostavna: autentikacija domene prestala je biti sigurnosni luksuz i postala uvjet da pošta uopće stigne. Tko je uredi zbog dostave, usput zatvori i vrata lažiranju — dvije brige, jedan posao.
Izvori
Kako stoji Vaša domena?
Ista provjera koju napravi svaki server koji primi Vašu poštu. Besplatno, bez registracije.
Provjerite svoju domenu