WordPressi e-kirjad ei jõua kohale: SMTP, SPF, DKIM ja DMARC seadistus

Kontaktvormi teade ei jõua postkasti, klient ei saa WooCommerce’i tellimuse kinnitust ja parooli taastamise kiri kaob kuhugi vahepeale. Enamasti pole viga vormis ega poes, vaid selles, kuidas WordPress kirju saadab: vaikimisi läheb kiri veebiserverist PHP mail() funktsiooniga, ilma autentimiseta ja sageli saatja aadressiga, mis ei kuulu Sinu domeenile. Gmail, Outlook ja Eesti postiteenused peavad sellist kirja kahtlaseks ning paigutavad selle rämpsposti või keelduvad sellest vaikselt.

Töö tulemusena saadab Sinu veebileht kirju autenditud SMTP või transaktsioonilise e-posti teenuse kaudu, domeenil on korrektsed SPF, DKIM ja DMARC kirjed ning iga saadetud kiri on WordPressis logitud. Ebaõnnestumine on näha kohe, mitte nädal hiljem kliendi kaebusest.

Mida töö sisaldab

• Diagnoos. Vaatame, kuidas kirjad praegu teele lähevad: kas PHP mail() otse veebiserverist, millise saatja aadressiga ja milliselt domeenilt. Kontrollime olemasolevaid DNS-kirjeid ja kirjade päiseid, et leida tegelik põhjus, mitte sümptom.
• Saatmisviisi valik. Otsustame koos, kas kasutada majutaja SMTP-serverit või transaktsioonilist teenust (Brevo, Postmark, SendGrid või Mailgun). Valik sõltub kirjade mahust, vajadusest statistika järele ja sellest, kas sama domeen saadab juba mujalt kirju.
• SMTP seadistus WordPressis. Suuname wp_mail() autenditud ühendusele, seadistame saatja nime ja aadressi ning hoiame pääsuvõtmeid turvaliselt, mitte andmebaasis avatekstina.
• SPF, DKIM ja DMARC kirjed. Lisame või parandame DNS-kirjed nii, et uus saatja oleks lubatud ja olemasolevad saatjad (näiteks Microsoft 365, Google Workspace või uudiskirja tööriist) ei jääks välja. DMARC-i alustame jälgimisrežiimis ja karmistame siis, kui raportid on puhtad.
• Ühtlane saatja domeen. Kirjad lähevad välja Sinu oma domeenilt, mitte serveri nimelt ega Gmaili aadressilt, ja Reply-To on seadistatud nii, et vastus jõuab õigele inimesele.
• Kirjade logimine. Paigaldame WordPressi e-kirjade logi, kus näed iga kirja saatmisaega, saajat, sisu ja vea korral selle põhjust.
• Testimine. Saadame päris kontaktvormi teated, teeme testtellimuse ja parooli taastamise ning kontrollime kohalejõudmist Gmaili, Outlooki ja Eestis levinud postkastidesse.
• Rämpsposti skoor. Kontrollime kirja päiseid, SPF, DKIM ja DMARC läbimist ning sisu rämpspostifiltri vaatenurgast ja parandame leitud puudused.

Tüüpilised olukorrad

Kontaktvormi teated jõudsid aastaid kohale, kuid pärast serveri kolimist või PHP uuendust kadusid, sest uue serveri IP-l pole mainet ja SPF-kirjes seda pole. WooCommerce’i pood saadab tellimuse kinnitusi, mis maanduvad Gmaili rämpsposti, sest saatja on küll Sinu info@ aadress, aga domeenil pole DKIM-allkirja. Vorm paneb saatjaks kliendi enda sisestatud aadressi, mille tema postiteenuse DMARC-reegel tagasi lükkab. Või on majutaja hakanud mail() kasutust piirama ja kirjad ei lähe üldse välja, aga keegi ei tea seda, sest WordPress ei näita viga.

Mida me sinult vajame

• WordPressi administraatori ligipääs ja võimalusel ligipääs majutuse haldusliidesele.
• Ligipääs domeeni DNS-haldusele või kontakt, kes kirjed meie juhiste järgi lisab.
• Teadmine, millised teenused Sinu domeenilt juba kirju saadavad: töömeil, uudiskiri, raamatupidamistarkvara.
• Otsus, kas kasutada majutaja SMTP-d või transaktsioonilist teenust, ja viimase puhul konto loomine Sinu nimele.
• Paar testaadressi eri teenusepakkujate juures, kuhu saame proovikirju saata.

Mis jääb tööst välja

• Uudiskirjade ja turunduslistide seadistus; selleks on eraldi uudiskirja lahenduse teenus.
• Töömeili (Google Workspace, Microsoft 365) kolimine või seadistus, kuigi arvestame nende SPF ja DKIM vajadustega.
• Kirjade sisu ja kujunduse ümbertegemine; WooCommerce’i kirjamallide kohandamise hindame eraldi.
• Serveri või majutuse vahetus; kui probleemi juur on majutaja mustas nimekirjas olev IP, soovitame majutuse ülevaatust.
• Transaktsioonilise teenuse kuutasu, mis jääb Sinu ja teenusepakkuja vahele.

Kellele see sobib

Sobib igale WordPressi lehele või WooCommerce’i poele, kus kirjad on kadunud või jõuavad rämpsposti ja keegi ei tea täpselt, miks. Kui kirjad on kadunud koos kõige muuga, sest leht on maas või häkitud, alusta pigem hädaabist. Kui soovid enne tervikpilti kogu lehe seisust, sobib tervise- ja turvaaudit; pidevalt hooldatud lehtedel hoiame saatmise korras kuuhoolduse raames.