המאמר מיועד לבעלי עסקים ולמי שמנהל אצלם את האתר והדוא"ל, גם בלי רקע טכני. הוא מסביר מה צריך לדעת על הדומיין, על הגדרות ה-DNS ועל אימות הדוא"ל, ומה לבדוק בכל אחד. בסופו תוכלו לוודא שהדומיין לא יפקע בהפתעה, ושמיילים מהעסק לא ייחשדו כספאם.
רוב בעלי העסקים לא חושבים על הדומיין עד שמשהו מפסיק לעבוד: האתר לא נטען, המיילים חוזרים, או שהודעות ששולחים ללקוחות נוחתות בתיקיית הספאם. בכל המקרים האלה הבעיה נמצאת לעיתים קרובות באותו מקום: ברישום הדומיין או בהגדרות ה-DNS שלו.
המאמר מסביר מה העסק צריך לדעת על שלושת הרכיבים — דומיין, DNS ודוא"ל — ומה לבדוק בהם. הוא משלים את המאמר בבלוג על דומיין וכתובת אתר, שעוסק בבחירת הדומיין ובמשמעות שלו לאתר.
דומיין: בעלות וחידוש
הדומיין רשום אצל רשם דומיינים, לתקופה מוגבלת, וצריך לחדש אותו. שלוש שאלות לבדוק:
- על שם מי הוא רשום? הבעלים הרשום צריך להיות העסק. דומיין שרשום על שם ספק או עובד לשעבר הוא סיכון מהותי.
- מתי הוא פוקע, והאם החידוש אוטומטי? אם החידוש אוטומטי, ודאו שאמצעי התשלום בתוקף.
- לאן מגיעות ההתראות? הודעות החידוש נשלחות לכתובת הקשר הרשומה. אם זו כתובת שאיש לא קורא, ההתראה לא תעזור.
דומיין שפקע יכול להוריד את האתר ואת הדוא"ל בבת אחת. במקרים מסוימים שחזורו מסובך או יקר, ולכן עדיף שלא להגיע לשם.
DNS: המקום שבו הכול מתחבר
DNS הוא מערכת ההגדרות שאומרת לאינטרנט לאן להפנות את הדומיין. הוא יכול להיות מנוהל אצל רשם הדומיין, אצל ספק האחסון או אצל שירות נפרד. חשוב לדעת איפה.
רשומות שכדאי להכיר:
- A / AAAA / CNAME — מפנות את האתר לשרת או לשירות.
- MX — קובעות איזה שרת מקבל את הדוא"ל של הדומיין.
- TXT — רשומות טקסט, שמשמשות בין השאר לאימות בעלות על הדומיין (למשל ב-Search Console) ולאימות דוא"ל.
הכלל החשוב: לא מוחקים רשומות שלא מבינים. רשומת TXT שנראית מיותרת יכולה להיות זו שמאמתת את הבעלות ב-Search Console, ומחיקתה תבטל את האימות. רשומה שנראית כפולה יכולה להיות חלק מהגדרות הדוא"ל.
כדאי לשמור עותק — צילום מסך או ייצוא — של כל רשומות ה-DNS, ולעדכן אותו אחרי כל שינוי. כשמחליפים ספק אחסון או מעבירים את ניהול ה-DNS, העותק הזה מונע אובדן של רשומות.
דוא"ל עסקי: למה מיילים נוחתים בספאם
ספקי דוא"ל גדולים בודקים אם הודעה שנשלחה בשם הדומיין שלכם באמת מורשית לכך. הבדיקה נשענת על שלוש רשומות DNS:
- SPF — רשימת השרתים שמורשים לשלוח בשם הדומיין.
- DKIM — חתימה דיגיטלית שמוכיחה שההודעה לא שונתה בדרך ושנשלחה ממקור מורשה.
- DMARC — מדיניות שאומרת לשרת המקבל מה לעשות כשהודעה נכשלת בבדיקות, ולאן לשלוח דוחות.
לפי ההנחיות של Google לשולחים לחשבונות Gmail:
- כל השולחים צריכים להגדיר SPF או DKIM, לשמור על שיעור דיווחי ספאם נמוך, ולעמוד בדרישות טכניות נוספות.
- שולחים של יותר מ-5,000 הודעות ביום לחשבונות Gmail צריכים SPF, DKIM וגם DMARC, להקפיד על התאמה בין הדומיין שבשדה השולח לדומיין המאומת, ולאפשר הסרה מרשימת תפוצה בלחיצה אחת בהודעות שיווקיות.
גם עסק קטן, שאינו שולח בהיקפים כאלה, מרוויח מהגדרה מלאה: היא משפרת את הסיכוי שמיילים יגיעו לתיבה, ומקשה על מתחזים לשלוח בשם העסק.
מקור נפוץ לבעיות: כמה שולחים
עסק שולח מיילים מכמה מקומות: תיבות הדוא"ל עצמן, מערכת דיוור, טפסים באתר, מערכת הזמנות, CRM. כל אחד מהם צריך להיכלל בהגדרות. כשמוסיפים מערכת חדשה ששולחת בשם הדומיין, צריך לעדכן את ה-SPF ולהגדיר DKIM שלה. אחרת המיילים שלה עלולים להיחשד.
טפסים באתר הם דוגמה שכיחה: הטופס "שולח", אבל ההודעה לא מגיעה, כי השרת שממנו היא יוצאת אינו מורשה. בדיקה של כל טופס היא חלק משגרת התחזוקה של האתר.
דוגמה בדיונית: עסק החליף מערכת דיוור, ולאחר מכן חלק מהלקוחות דיווחו שהניוזלטר הגיע לספאם. הבדיקה הראתה שרשומת ה-SPF עדיין כללה את המערכת הישנה ולא את החדשה, ושלמערכת החדשה לא הוגדר DKIM. אחרי עדכון שתי ההגדרות ובדיקה חוזרת, הבעיה נפתרה.
לוח חידושים
מעבר לדומיין, יש עוד דברים שמתחדשים: אחסון, תעודות אבטחה (לרוב אוטומטית), מנויים לתוספים ולשירותים, חשבונות דוא"ל. כדאי לרכז את כולם בלוח אחד, עם תזכורת לפני כל מועד, כחלק ממרשם הנכסים.
רשימת בדיקה
- הדומיין רשום על שם העסק, וההתראות מגיעות לכתובת שנקראת.
- ידוע מתי הדומיין פוקע, ואמצעי התשלום לחידוש בתוקף.
- ידוע איפה מנוהל ה-DNS, ולמי יש גישה.
- קיים עותק עדכני של כל רשומות ה-DNS.
- SPF, DKIM ו-DMARC מוגדרים, וכוללים את כל מי ששולח בשם הדומיין.
- כל טופס באתר נבדק, וההודעה מגיעה לתיבה ולא לספאם.
- כל החידושים מרוכזים בלוח עם תזכורות.
הצעד הבא
היום: בדקו אצל הרשם על שם מי רשום הדומיין ומתי הוא פוקע. השבוע: שמרו עותק של כל רשומות ה-DNS, ובדקו שמוגדרים SPF, DKIM ו-DMARC לכל מערכת ששולחת בשם הדומיין. על בחירת הדומיין עצמו ראו בחירת דומיין לעסק. לליווי אפשר להיעזר בעמוד ניהול דיגיטל.
מקורות
- Google Workspace Admin Help – Email sender guidelines
- Search Console Help – Verify your site ownership
שאלות ותשובות
IBASTOM.CO.IL
למה המיילים של העסק מגיעים לספאם?
הסיבה הנפוצה היא אימות שולח חסר או שגוי: רשומות SPF, DKIM ו־DMARC שלא כוללות את כל השירותים ששולחים בשם הדומיין, כמו מערכת הדיוור, החנות וה־CRM. בודקים את הרשומות ב־DNS מול כל שירות כזה.
מה קורה אם הדומיין לא חודש בזמן?
האתר והדוא"ל מפסיקים לעבוד, ואחרי תקופת חסד הדומיין עלול לעבור לבעלים אחרים. מפעילים חידוש אוטומטי, מוודאים שאמצעי התשלום עדכני, ושהתראות החידוש מגיעות לכתובת שמישהו קורא.
מי צריך גישה ל־DNS?
מעט אנשים: בעלי העסק ומי שמתחזק את התשתית. שינוי שגוי ב־DNS יכול להפיל באותו רגע את האתר ואת הדוא"ל. לפני כל שינוי שומרים עותק של הרשומות הקיימות.
החלפנו ספק דיוור. מה לעדכן?
את רשומות האימות של הספק החדש ב־DNS, ולהסיר את אלו של הספק הקודם אם הוא כבר לא שולח. אחר כך שולחים הודעת בדיקה ובודקים בכותרות שהאימות עבר.
אילו תאריכים לשים בלוח החידושים?
דומיינים, אחסון, תעודות אבטחה שאינן מתחדשות אוטומטית, רישיונות לתוכנות ולתוספים ומנויים לשירותי דוא"ל. לכל אחד מי אחראי ומה אמצעי התשלום, ותזכורת כמה שבועות מראש.
