Письма с сайта WordPress не доходят: настройка SMTP, SPF, DKIM и DMARC

Сообщение из контактной формы не приходит, клиент не получает подтверждение заказа в WooCommerce, а письмо для сброса пароля пропадает где-то по дороге. Причина редко в самой форме или магазине. Дело в том, как WordPress отправляет почту: по умолчанию используется функция PHP mail() на веб-сервере, без аутентификации и часто с адресом отправителя, который не относится к Вашему домену. Gmail, Outlook и другие почтовые сервисы считают такие письма подозрительными и отправляют их в спам или молча отклоняют.

В результате работы Ваш сайт отправляет почту через SMTP с аутентификацией или транзакционный почтовый сервис, у домена есть корректные записи SPF, DKIM и DMARC, а каждое отправленное письмо фиксируется в журнале WordPress. Сбой виден сразу, а не через неделю из жалобы клиента.

Что входит в работу

• Диагностика. Проверяем, как почта уходит сейчас: напрямую с веб-сервера через PHP mail(), с каким адресом отправителя и с какого домена. Изучаем существующие DNS-записи и заголовки писем, чтобы найти настоящую причину, а не симптом.
• Выбор способа отправки. Вместе решаем, использовать SMTP-сервер хостинг-провайдера или транзакционный сервис (Brevo, Postmark, SendGrid или Mailgun). Выбор зависит от объёма писем, потребности в статистике доставки и того, отправляет ли тот же домен почту из других систем.
• Настройка SMTP в WordPress. Направляем wp_mail() через аутентифицированное соединение, задаём имя и адрес отправителя и храним учётные данные безопасно, а не открытым текстом в базе данных.
• Записи SPF, DKIM и DMARC. Добавляем или исправляем DNS-записи так, чтобы новый отправитель был разрешён, а существующие (например, Microsoft 365, Google Workspace или сервис рассылок) не выпали. DMARC запускаем в режиме мониторинга и ужесточаем, когда отчёты чистые.
• Единый домен отправителя. Письма уходят с Вашего домена, а не с имени сервера или адреса Gmail, а Reply-To настроен так, чтобы ответ попадал нужному человеку.
• Журнал писем. Устанавливаем в WordPress журнал почты, где видны время отправки, получатель и содержимое каждого письма, а в случае сбоя его причина.
• Тестирование. Отправляем реальные сообщения через контактную форму, оформляем тестовый заказ и сброс пароля, затем проверяем доставку в Gmail, Outlook и местные почтовые сервисы, которыми пользуются Ваши клиенты.
• Проверка спам-рейтинга. Оцениваем заголовки, прохождение SPF, DKIM и DMARC и содержимое письма с точки зрения спам-фильтра и устраняем найденные недочёты.

Типичные ситуации

Сообщения из контактной формы годами приходили исправно, а после переезда на другой сервер или обновления PHP пропали, потому что у IP нового сервера нет репутации и его нет в SPF-записи. Магазин на WooCommerce отправляет подтверждения заказов, которые попадают в спам Gmail, потому что отправитель указан как Ваш адрес info@, но у домена нет подписи DKIM. Форма подставляет в отправителя адрес самого посетителя, и политика DMARC его почтового сервиса отклоняет письмо. Или хостинг-провайдер начал ограничивать mail(), и письма не уходят вовсе, но никто об этом не знает, потому что WordPress не показывает ошибку.

Что нам понадобится от Вас

• Доступ администратора WordPress и по возможности доступ к панели управления хостингом.
• Доступ к управлению DNS домена или контакт, который добавит записи по нашим инструкциям.
• Перечень сервисов, которые уже отправляют почту с Вашего домена: рабочая почта, рассылки, бухгалтерская программа.
• Решение между SMTP хостинг-провайдера и транзакционным сервисом, а во втором случае аккаунт, зарегистрированный на Ваше имя.
• Несколько тестовых ящиков у разных почтовых сервисов, куда мы сможем отправлять пробные письма.

Что не входит в работу

• Настройка рассылок и маркетинговых списков; для этого есть отдельная услуга решение для рассылок.
• Перенос или настройка рабочей почты (Google Workspace, Microsoft 365), хотя их требования к SPF и DKIM мы учитываем.
• Переработка текста и дизайна самих писем; адаптацию шаблонов писем WooCommerce оцениваем отдельно.
• Смена сервера или хостинга; если корень проблемы в IP хостинга, попавшем в чёрный список, рекомендуем проверку хостинга.
• Ежемесячная плата за транзакционный сервис, которая остаётся между Вами и провайдером.

Кому это подходит

Любому сайту на WordPress или магазину на WooCommerce, где письма пропадают или уходят в спам и никто точно не знает, почему. Если почта перестала работать вместе со всем остальным, потому что сайт лежит или взломан, начните со срочной помощи. Если сначала нужна полная картина состояния сайта, подойдёт аудит состояния и безопасности; для сайтов на нашем ежемесячном обслуживании мы поддерживаем отправку почты в рабочем состоянии в рамках услуги.