E-post havner i spam: slik finner du årsaken og løser problemet

Det første du må avklare er om meldingen faktisk blir avvist, eller om den bare blir filtrert bort. Ved avvisning får avsenderen normalt en feilmelding tilbake med en statuskode, og meldingen leveres ikke. Ved filtrering leveres meldingen, men havner i søppelpost, karantene eller en egen mappe hos mottakeren, uten at du får beskjed.

Dette er to forskjellige problemer med ulike årsaker, og de løses med forskjellige grep. Ved avvisning er det gjerne serveroppsett, svartelister eller mottakerens policy som stopper deg. Ved filtrering er det oftere autentisering, avsenderomdømme eller innholdet i selve meldingen.

Dette bør du sjekke først:

• Be mottakeren se i søppelpost, karantene og søke i alle mapper, ikke bare i innboksen.
• Se etter feilmeldinger i avsenderens innboks, de kommer ofte som en egen melding fra mottakerens server.
• Test med en adresse du selv kontrollerer, hos en annen leverandør enn din egen.
• Finn ut om problemet gjelder alle mottakere eller bare én, det avgjør om feilen ligger hos deg eller hos mottakeren.

SPF, DKIM og DMARC er autentiseringsstandarder som gjør at mottakerens server kan kontrollere at e-posten faktisk kommer fra domenet den hevder å komme fra. SPF angir hvilke servere som har tillatelse til å sende på dine vegne, DKIM legger på en kryptografisk signatur slik at mottakeren kan se at meldingen ikke er manipulert, og DMARC forteller hva som skal skje med meldinger som feiler kontrollen.

Manglende eller feilkonfigurert autentisering er blant de vanligste årsakene til at e-post havner i spam. En typisk feil er at bare hovedleverandøren er lagt inn i SPF, mens nettbutikken, nyhetsbrevverktøyet eller regnskapssystemet sender på vegne av domenet uten å være autorisert. En annen er at DKIM-nøkkelen er byttet uten at DNS er oppdatert.

Begynn med DMARC i overvåkingsmodus, p=none, og les rapportene før du strammer inn. Når du vet hvilke kilder som sender på vegne av domenet, kan du gå over til p=quarantine, slik at meldinger med feil havner i spam-mappen i stedet for i innboksen. Stegene for selve oppsettet går vi gjennom i slik setter du opp SPF, DKIM og DMARC for bedriftens domene.

Svartelister, også kalt RBL-er, er lister over IP-adresser og domener som har sendt mye søppelpost. Spamfiltrene sjekker slike lister, og hvis avsenderens IP-adresse eller domene står der, øker spamscoren og meldingen havner lettere i søppelpost.

Omdømme bygges over tid og henger sammen med hva som tidligere er sendt fra domenet og IP-adressen. Et helt nytt domene, en ny IP-adresse eller et plutselig stort utsendingvolum er typiske utløsere. Det samme er en kompromittert postkasse, der noen sender spam på vegne av deg uten at du vet det.

Sjekk derfor:

• om domenet eller IP-adressen står på en svarteliste
• om det finnes ukjente meldinger i sendt-mappen eller nye videresendingsregler på kontoen
• om det er innlogginger fra steder dere ikke kjenner

Har kontoen vært kompromittert, må du bytte passord og rydde i regler før du feilsøker videre, ellers fortsetter problemet.

Innholdet i meldingen påvirker spamscoren. Mye store bokstaver, mange utropstegn, salgsorienterte triggerord og tunge bilder er signaler filtrene reagerer på. Det samme gjelder e-post som bare består av et bilde, eller der vedleggene er store.

Noen konkrete grep:

• Skriv vanlig tekst og hold emnefeltet kort og saklig.
• Ha minst et par linjer tekst per bilde, og unngå e-post som bare er ett bilde.
• Bruk fulle lenker i stedet for forkortede URL-er, siden forkortede lenker ofte brukes for å skjule det egentlige målet.
• Hold vedleggsmengden nede, og send store filer som lenke.
• Ta med en vanlig tekstversjon og en tydelig avmeldingsmulighet i utsendelser.

En vanlig fallgruve er å tro at problemet løses med et nytt emnefelt. Er autentiseringen feil, hjelper det lite å bytte ord. Innhold er det siste du justerer, ikke det første.

Bruk profesjonell e-post med eget domene framfor en privat adresse fra en leverandør. Eget domene gir deg kontroll over avsenderomdømmet og gjør det mulig å sette opp SPF, DKIM og DMARC riktig. Har du ikke kommet i gang, er domene og e-post for bedrifter: komplett guide et naturlig sted å starte.

Det er viktig å skille mellom innkommende og utgående e-post. MX-oppføringen viser internett hvor innkommende e-post til domenet skal leveres, mens SPF, DKIM og DMARC handler om utgående post. Er MX feil, kommer posten ikke fram i det hele tatt. Er autentiseringen feil, blir utgående post merket som spam. Mer om oppføringene finner du i hva er en MX-record, og hvilke andre DNS-records finnes?.

Sender du fra flere systemer, må hver av dem autoriseres. En nettbutikk som sender ordrebekreftelser, et nyhetsbrevverktøy og et fakturasystem er tre ulike avsendere. Sjekk at hver av dem er lagt inn i SPF eller bruker DKIM med egen selektor. Trenger du opplæring i hva plattformen gjør og ikke gjør, finner du det i Shopify hjelp, kurs og mentor: slik bygger du kompetanse.

Får du ikke svar fra leverandøren på hvordan DNS og e-postoppsett faktisk er konfigurert, kan det være verdt å se på webbyrå eller nettsideleverandør: hva bør du velge? før du går videre med feilsøkingen.

En ren e-postliste er et undervurdert tiltak. Adresser som bouncer hardt, skal fjernes, og gamle eller kjøpte lister bør ikke brukes. Mottakere som ikke har samtykket, markerer meldingen som spam, og det skader avsenderomdømmet ditt direkte.

Send jevnt og forutsigbart i stedet for store, sjeldne utsendinger. En nyhetsbrevutsendelse til hele kundelisten fra det vanlige e-postprogrammet er en klassisk feil, både fordi programmet ikke er bygget for volum, og fordi avmelding og samtykke blir vanskelig å håndtere. Bruk et eget verktøy for utsendelser, og hold ordrebekreftelser og annen transaksjonell post adskilt fra markedsføring.

Test underveis. Send til adresser du kontrollerer hos Gmail og Outlook, og se hvor meldingen lander. I den mottatte meldingen kan du se autentiseringsresultatene, og dermed om SPF, DKIM og DMARC faktisk passerer. Gjelder problemet bare enkelte mottakere, er det ofte mottakerens egne filterinnstillinger.

Hos noen e-postleverandører kan du justere filterstyrken. Er den satt til kraftig, kan legitime meldinger bli stoppet, og det anbefales å bruke karantene eller tagg og lever, slik at du kan overvåke hva som faktisk blir filtrert. Lær også mottakerne å markere ekte meldinger som ikke søppelpost, det trener filteret over tid.

En praktisk sjekkliste for feilsøkingen:

1. Er meldingen avvist eller filtrert?
2. Passerer SPF, DKIM og DMARC i mottakersystemet?
3. Står avsender-IP eller domene på en svarteliste?
4. Sender flere systemer på vegne av domenet uten å være autorisert?
5. Inneholder meldingen mye bilder, store vedlegg eller forkortede lenker?
6. Er listen ren, og har mottakerne samtykket?

En enkel beslutningsregel: velg teknisk feilsøking først hvis meldinger blir avvist eller bare deler av utsendingene feiler. Velg opprydding i innhold og lister hvis meldingene leveres, men konsekvent havner i søppelpost. Trenger du kontroll på selve domenet og DNS, kan du se på tjenesten vår, og vil du ha en gjennomgang av oppsettet ditt, kan du book en demo.

Nettsaga hjelper bedrifter i hele Norge med å få nettside, Google Bedriftsprofil, oppføringer, omtaler, annonser og kundesystem på ett sted, fra et norsk team i Oslo. Vi har 4,6 av 5 stjerner på Google fra 35 omtaler, og over 1 200 bedrifter har valgt oss. Kundene våre fikk 119 000 kundehenvendelser de siste 12 månedene. Første steg er å booke en demo, så ser vi på hvordan e-postoppsettet og den digitale synligheten henger sammen.