מיילים אוטומטיים נופלים לספאם - כללי האימות של גוגל ו-Yahoo ב-2026, ולמה SPF, DKIM ו-DMARC כבר לא אופציונליים

מה בדיוק גוגל ו-Yahoo דרשו

החל מפברואר 2024, גוגל מגדירה כל שולח שמעביר בסביבות 5,000 הודעות ומעלה ל-Gmail אישי תוך 24 שעות כ"שולח בהיקף גדול" (bulk sender), וממנו נדרש אימות מלא - SPF וגם DKIM, כשלפחות אחד מהם מיושר עם DMARC בעל מדיניות p=none ומעלה. Yahoo אימצה מדיניות מקבילה על אותו ציר זמן. מקור: support.google.com.

לצד האימות, שתי החברות דורשות גם ביטול הרשמה בלחיצה אחת (One-Click Unsubscribe) בכל מייל שיווקי או קידומי, וטיפול בבקשת הביטול תוך יומיים. זה נוגע ישירות למי שמריץ רצפי פולואפ אוטומטיים - כל מייל כזה נחשב "מסחרי" גם אם הוא נשלח מתוך CRM ולא מפלטפורמת ניוזלטר קלאסית.

מי בעצם צריך לעמוד בדרישות

הסף הרשמי של גוגל הוא כ-5,000 מיילים ביום לחשבונות אישיים - נשמע גבוה לעסק קטן. אבל בפועל, עסק ששולח מיילים אוטומטיים דרך GoHighLevel לא שולח מתשתית פרטית - הוא משתף תשתית עם מאות לקוחות אחרים של אותה פלטפורמה. דומיין לא מאומת שם נראה לגוגל בדיוק כמו דומיין לא מאומת ששולח בהיקף גדול, ולכן הפגיעה במסירות מתחילה הרבה לפני שהעסק עצמו מגיע לנפח משמעותי. אין באמת "קטן מדי בשביל שזה יהיה רלוונטי" - זה עניין של תצורת דומיין, לא של גודל עסק.

שלושת המנגנונים, בקצרה

• SPF - רשומת DNS שמפרטת אילו שרתים מורשים לשלוח מיילים בשם הדומיין שלך. בלעדיה, כל שרת יכול "להתחזות" לדומיין.
• DKIM - חתימה קריפטוגרפית שמצורפת לכל מייל ומוכיחה שהוא לא שונה בדרך. בלי DKIM, שרת הדואר המקבל לא יכול לוודא שהתוכן אמיתי.
• DMARC - המדיניות שאומרת לשרת המקבל מה לעשות כש-SPF או DKIM נכשלים, ומחזירה דוחות שמראים מי בכלל שולח מיילים בשם הדומיין שלך - כולל ניסיונות התחזות שלא ידעת עליהם.

מה קורה אם לא עומדים בדרישות

מנובמבר 2025 גוגל מגבירה את האכיפה על תעבורה שלא עומדת בדרישות, וההשלכה היא דחייה זמנית או קבועה של ההודעה - לא רק נחיתה בספאם. מקור: support.google.com. הבעיה המעשית: בלי הגדרת Google Postmaster Tools על הדומיין, לרוב אין שום דרך לדעת שזה קורה - התזכורת האוטומטית "נשלחה בהצלחה" מבחינת GoHighLevel, אבל מעולם לא הגיעה ליעד.

מה זה אומר בפועל למי שמריץ אוטומציה ב-GHL

• לחבר דומיין שליחה ייעודי (subdomain כמו mail.yourbusiness.com) במקום לשלוח מכתובת חינמית או משותפת.
• להגדיר SPF, DKIM ו-DMARC ברמת ה-DNS של אותו דומיין - לא להסתמך על ברירת המחדל של הפלטפורמה.
• לוודא שכל מייל אוטומטי כולל קישור ביטול הרשמה תקני, גם תזכורות ופולואפים שלא מרגישים כמו "שיווק".
• לעקוב אחרי שיעורי הגעה וספאם דרך Postmaster Tools, לא להניח שהם תקינים כי אין תלונות.

זו לא עבודת תוכן ולא עבודת עיצוב - זו תשתית. אבל היא הסיבה שמסבירה הכי הרבה מקרים של "האוטומציה מוגדרת נכון אז למה אף אחד לא מגיב" שאנחנו נתקלים בהם אצל לקוחות.