MTA.LAB.mtalab.cc Поддержка →
Практика

Разбор кейса: первая массовая рассылка ушла в спам

Домен пометили спамером, хотя массовых рассылок не было. Разбираем механику в цифрах: пороги Gmail/Yahoo, математика репутации, диагностика по симптомам и рампа восстановления по неделям.

Типовой случай из практики: компания никогда не делала массовых рассылок, но при первой же отправке письма стали падать в спам — почтовый сервис пометил домен целиком, а не отдельный ящик. Причина — не «плохое письмо», а годы служебных отправлений: десятки одинаковых писем в день, которые почти не открывали, часть удаляли, кто-то жаловался. Ниже — механика в цифрах и план восстановления.

Пороги провайдеров: конкретные числа

С февраля 2024 года Gmail и Yahoo требуют от массовых отправителей (bulk — от 5 000 писем в день на их ящики) одного и того же набора. Это не рекомендации, а условия доставки:

ТребованиеGmailYahoo
Спам-рейт (жалобы)< 0.10%, никогда ≥ 0.30%< 0.30%
АутентификацияSPF + DKIM, DMARC обязателенSPF + DKIM, DMARC обязателен
Отписка в один кликList-Unsubscribe one-click (RFC 8058)то же самое
ШифрованиеTLS на отправкуTLS на отправку
Репутация в панелиPostmaster: High / Medium / Low / BadComplaint Feedback Loop (CFL), постмастер-панель
Ключевое: эти пороги действуют на весь объём с домена — включая служебные и транзакционные письма. Ошибка сервиса «ваши письма никто не читает» считается так же, как холодная рассылка.

Математика кейса: что увидел провайдер

Посчитаем, что накопилось за год при 40 служебных письмах в день с открытием ~7%:

Отправлено за год
~14 600
Открыто
~7%
Удалено без чтения
~55%
Попало в инбокс к моменту первой рассылки
~12%

Для провайдера это выглядит как отправитель с объёмом массового и вовлечением спамного. Репутация домена в Postmaster скатывается High → Medium → Low → Bad, на уровне Bad в спам уходит большинство писем — включая первую «настоящую» рассылку.

Диагностика: где именно проблема

Письма падают в спам Только у одного провайдера? Да Репутация у провайдера Postmaster / SNDS: спам-рейт, репутация; объём вниз, слать только активным Нет ↓ SPF / DKIM / DMARC в порядке? Нет Техническая причина выровнять SPF/DKIM; DMARC → quarantine; проверить трекинг-домен Да ↓ Смена письма и темы помогает? Да Дело в контенте ссылки и трекинговый домен; тексты; отписка в один клик Нет ↓ Репутация домена Новый домен с того же IP — лучше. Лечение: рампа по таблице ниже.

Схема 1. Три вопроса отделяют репутацию от техники и контента

Рампа восстановления: объёмы по неделям

Ориентиры для домена с подпорченной репутацией. Правило удвоения: объём растёт, только если спам-рейт <0.1% и hard bounce <2% за предыдущие 3–5 дней.

НеделяОбъём в день на доменКому слатьКонтроль
150–100открывали за последние 30 днейspam < 0.1%, bounce < 2%
2200–500активные за 60 днейто же + seed-проверка размещения
3–4удвоение каждые 3–5 днейактивные за 90 днейPostmaster ≥ Medium, SNDS без ловушек
5–6полный объёмвся база после чисткиреактивация неактивных отдельной кампанией

Технический чек-лист: проверка за 30 минут

  • SPF: не больше 10 DNS-запросов в цепочке include: (лимит RFC 7208). Лишнее — схлопнуть (flatten) в IP.
  • DKIM: ключ 2048 бит, селектор отдельный под поток (mkt._domainkey, notice._domainkey), ротация раз в 6–12 месяцев.
  • DMARC: минимум p=quarantine, rua=mailto: с ежедневным разбором агрегатов. Учесть: Google присылает только rua-агрегаты, forensic (ruf) — нет.
  • Разделение потоков: транзакционка и маркетинг — разные поддомены и IP (notice. / mkt.). Трекинговый домен — отдельный, на HTTPS.
  • Отписка: List-Unsubscribe + List-Unsubscribe-Post: List-Unsubscribe=One-Click в каждом маркетинговом письме.
  • База: hard bounce — в suppression сразу; soft bounce 3 раза подряд — туда же; нет открытий 180 дней — не слать; 90 дней — только реактивация.
  • Блок-листы: ежедневная проверка Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT. Попадание — разбирать причину до делистинга, а не после.
  • Seed-проверка: 5–10 своих ящиков (Gmail, Outlook, Yahoo, Yandex, Mail.ru): куда упало — инбокс, «Промо», спам. Перед каждой крупной отправкой и раз в неделю.

Что делать прямо сейчас

Три шага по порядку — каждый следующий бессмысленен без предыдущего:

1
Проверить30 минут

Trust-чек: SPF, DKIM, DMARC, MX, блок-листы, возраст и история домена — за 30 секунд.

SPF ≤ 10 запросовDKIM 2048 битDNSBL
→ бесплатно и без регистрации
контрольный пункт: база чистая · подписи выровнены
2
Разогнать5–6 недель

Разделить потоки по поддоменам и IP, слать только активным, объём поднимать рампой.

notice. / mkt.рампа 50 → полный объём×2 каждые 3–5 дней
→ таблица рампы выше
контрольный пункт: spam < 0.1% и bounce < 2% → удваиваем объём
3
Мониторитьпостоянно

Репутация по провайдерам, спам-рейт и bounce — по каждому домену и потоку, а не «в среднем».

spam < 0.1%bounce < 2%Postmaster ≥ Mediumseed еженедельно
→ DNSBL-вотч и отчёты в платформе

План восстановления: проверить → разогнать → мониторить, с контрольными пунктами между шагами

Проверьте свои домены бесплатно

Trust-чек: SPF/DKIM/DMARC, MX, блок-листы, возраст и история домена — за 30 секунд, без регистрации.

Открыть trust-чек → DNS-платформа подробнее
Есть похожий случай?

Пришлите домен и поток — разберём на живых данных, покажем размещение и посчитаем риски.

Написать в поддержку