Jak nie trafić do spamu - checklist przed kampanią

Ten artykuł to checklist do przejścia punkt po punkcie, zanim klikniesz „wyślij”. Tam, gdzie skrzynki pocztowe publikują progi, podajemy je ze źródłem. Tam, gdzie oficjalnego progu nie ma, piszemy to wprost i pokazujemy ustawienia domyślne OutreachPilot jako punkt odniesienia, a nie normę.

Dlaczego cold maile trafiają do spamu?

Filtry Gmaila, Outlooka i Yahoo oceniają dwie rzeczy jednocześnie: kto wysyła i co wysyła. Pierwsza warstwa to technika, czyli uwierzytelnienie domeny i historia reputacji nadawcy. Druga to treść, czyli temat, formatowanie i linki. Do tego dochodzą reakcje odbiorców: Google pisze, że osoby, które nie prosiły o wiadomości, mogą oznaczać je jako spam, a wtedy kolejne maile do nich też trafią do spamu (Google).

Najczęstszy błąd to skupianie się wyłącznie na treści. Mail może mieć dobrze napisany temat i i tak wpaść do spamu, bo domena nie ma DKIM albo świeża skrzynka wysłała 200 wiadomości pierwszego dnia. Dlatego checklist prowadzi od konfiguracji DNS, przez reputację i bazę, aż do treści i wolumenu. Pełną diagnozę przyczyn rozkładamy w artykule dlaczego cold maile trafiają do spamu.

Kolejność ma znaczenie. Nie ma sensu cyzelować treści, jeśli serwer odbiorcy odrzuca wiadomość już na etapie sprawdzania, czy nadawca ma prawo wysyłać z Twojej domeny.

Jak skonfigurować SPF, DKIM i DMARC?

To fundament dostarczalności i pierwszy punkt każdej checklisty. Te trzy rekordy DNS mówią serwerom odbiorców, że to faktycznie Ty wysyłasz pocztę, a nie ktoś podszywający się pod Twoją domenę.

• SPF (Sender Policy Framework, RFC 7208) to rekord TXT, który wymienia serwery uprawnione do wysyłki z Twojej domeny. Odbiorca sprawdza, czy adres IP nadawcy znajduje się na tej liście.
• DKIM (DomainKeys Identified Mail, RFC 6376) dodaje do każdej wiadomości podpis kryptograficzny. Serwer odbiorcy weryfikuje go kluczem publicznym opublikowanym w DNS i potwierdza, że treść nie została zmieniona po drodze.
• DMARC (RFC 7489) to polityka mówiąca, co zrobić z wiadomością, która nie przeszła SPF ani DKIM w zgodzie z domeną nadawcy. Ustawiasz ją parametrem p: p=none tylko monitoruje i zbiera raporty, p=quarantine prosi o traktowanie takich wiadomości jako podejrzanych (zwykle trafiają do spamu), a p=reject o ich odrzucenie.

Co wymagają skrzynki: Gmail od 1 lutego 2024 r. wymaga od każdego nadawcy co najmniej SPF albo DKIM, a od wysyłających ponad 5 000 wiadomości dziennie do kont Gmail kompletu SPF, DKIM i DMARC (wystarczy p=none) oraz zgodności domeny w polu From z domeną SPF albo DKIM. Yahoo stawia nadawcom masowym podobne warunki (Yahoo). Outlook.com od 5 maja 2025 r. wymaga SPF, DKIM i DMARC od domen wysyłających ponad 5 000 maili dziennie, a Microsoft zapowiedział odrzucanie wiadomości, które ich nie spełniają (Microsoft). Kampania cold mail rzadko przekracza te progi, ale Google zaleca SPF, DKIM i DMARC dla każdej domeny.

Praktyczna ścieżka wdrożenia: zacznij od p=none, żeby przez kilka dni zebrać raporty i sprawdzić, czy cała Twoja prawdziwa poczta przechodzi uwierzytelnienie. Dopiero gdy raporty są czyste, przejdź na p=quarantine, a potem na p=reject. Rekordy złożysz generatorem SPF i generatorem DMARC, a pełny tutorial znajdziesz w poradniku SPF, DKIM, DMARC krok po kroku.

Jak rozgrzać domenę przed wysyłką?

Rozgrzewka (warmup) to stopniowe budowanie historii nowej domeny i skrzynki. Świeża domena nie ma żadnej historii, więc wysłanie z niej od razu dużej kampanii to ryzyko ograniczeń i trafienia do spamu.

Google opisuje zasady, a nie kalendarz: zacznij od małego wolumenu do zaangażowanych odbiorców, zwiększaj go powoli, wysyłaj ze stałą prędkością i unikaj nagłych skoków. Jako przykład podaje nagłe podwojenie dotychczasowego wolumenu, które może skończyć się ograniczeniem przepustowości albo spadkiem reputacji. Tempo zwiększania zależy od tego, ile wysyłasz, jak często i jak reagują odbiorcy.

Uniwersalnej liczby dni nikt nie publikuje. Dla porównania ustawienia OutreachPilot: nowa skrzynka wysyła pierwszego dnia 5 maili, a jej limit rośnie do 30 w ciągu 28 dni, skrzynka w domenie młodszej niż 30 dni wysyła najwyżej 30 maili dziennie. Nie skracaj tego etapu, nawet jeśli kampania goni terminy. Mechanizm rozkładamy szerzej w artykule o email warmupie.

Co z reputacją IP i dedykowaną domeną?

Reputacja dotyczy zarówno domeny, jak i adresu IP, z którego wychodzi poczta. Masz dwa modele: współdzielone IP dostawcy poczty (np. Google Workspace) oraz dedykowane IP (własny serwer wysyłkowy).

Przy wolumenach typowych dla cold mailingu w polskim B2B rozsądniej korzystać z infrastruktury znanego dostawcy niż utrzymywać własne IP. Dedykowane IP ma sens przy dużych, stałych wolumenach, gdy jesteś w stanie samodzielnie dbać o jego reputację.

Zalecamy też nie wysyłać cold maili z domeny głównej. Użyj osobnej domeny do wysyłki (na przykład wariantu z myślnikiem albo inną końcówką), która przekierowuje na stronę główną. Jeśli ta domena straci reputację, podstawowa poczta firmowa, w tym faktury i korespondencja z klientami, pozostaje nietknięta. Jakie limity i ustawienia DKIM mają polscy dostawcy poczty, zebraliśmy w przewodniku poczta firmowa.

Jak wyczyścić bazę przed kampanią?

Wysyłka na nieistniejące adresy to dla filtrów sygnał, że nadawca nie wie, do kogo pisze. Google zaleca automatycznie wypisywać odbiorców, którzy mają kilka odbitych wiadomości, i zmniejszać wolumen, gdy wiadomości zaczynają się odbijać. Oficjalnego progu bounce rate Gmail ani Yahoo nie publikują, więc nie ufaj liczbom w rodzaju „do 2%”.

Dla skali: w benchmarku cold mailingu (wersja 2, 5 578 maili klientów OutreachPilot w 90 dni) zwroty i wiadomości systemowe stanowiły 1,69% wysłanych maili, a odpowiedź człowieka dostało 0,41%.

Checklist czystej bazy:

• Sprawdź składnię adresów (poprawny format, brak literówek w domenach).
• Zweryfikuj rekordy MX, czyli czy domena odbiorcy w ogóle przyjmuje pocztę. Pojedynczy adres sprawdzisz w weryfikatorze e-mail, całą listę w walidatorze listy.
• Usuń duplikaty i adresy z domen jednorazowych.
• Odfiltruj adresy ogólne typu kontakt@ i biuro@, jeśli kampania ma być spersonalizowana.
• Wyklucz adresy, które już raz odbiły trwale (hard bounce), i osoby, które się wypisały.

W OutreachPilot firmy pochodzą z rejestrów (CEIDG, KRS) i źródeł takich jak Mapy Google, PKT.pl, OpenStreetMap i Panorama Firm, a adresy są sprawdzane na serwerze pocztowym firmy przed pierwszą wiadomością. Walidacja przed każdą kampanią i tak jest potrzebna: adresy się dezaktualizują, a firmy zmieniają domeny.

Jakich słów unikać w treści?

Nie istnieje oficjalna lista zakazanych słów. Filtry reagują na wzorce typowe dla masowej promocji, a cold mail powinien wyglądać jak zwykła wiadomość od człowieka do człowieka. Sprawdź treść przed wysyłką w spam checkerze.

Czego unikać w treści:

• Haseł typowych dla promocji: „gratis”, „tylko dziś”, „okazja”, „100% pewności”, „zarabiaj”.
• CAPS LOCK w temacie i treści oraz nadmiaru wykrzykników.
• Wielu linków. Jeden, najwyżej dwa, prowadzące do tej samej domeny.
• Skracaczy linków. Google zaleca, by linki były widoczne i zrozumiałe, a odbiorca wiedział, dokąd prowadzą.
• Ukrywania treści za pomocą HTML i CSS, przed czym Google ostrzega wprost.
• Wiadomości zbudowanych głównie z grafiki i załączników w pierwszym kontakcie.

Ryzyko obniżają: realna personalizacja (nie samo imię, ale powód kontaktu z tą firmą), nagłówki wypisu jednym kliknięciem (List-Unsubscribe i List-Unsubscribe-Post, RFC 8058) i widoczny link wypisu w treści. Wypis działa w dwie strony. Chroni reputację, bo odbiorca, który łatwo zrezygnuje, rzadziej kliknie „zgłoś spam”. Realizuje też prawo do sprzeciwu wobec marketingu bezpośredniego z art. 21 RODO, jeśli piszesz do osoby fizycznej, na przykład właściciela JDG. Do takich odbiorców dołącz też informację z art. 14 RODO (szkielet w generatorze klauzuli RODO).

Jaki wolumen jest bezpieczny?

Nie ma jednej bezpiecznej liczby dla cold maili. Są twarde limity dostawców, progi, od których skrzynki stawiają dodatkowe wymagania, i ustawienia narzędzi. Nie myl tych trzech kategorii.

Większy wolumen rozkładaj na kolejne skrzynki i domeny, a nie na jedną skrzynkę. Limity polskich hostingów, ze źródłem i datą odczytu, są w przewodniku limity wysyłki cold mail. Zanim ruszysz, przepuść domenę przez audyt dostarczalności, żeby potwierdzić, że wszystkie rekordy są na miejscu.

Pełna checklista przed wysyłką

Zbiorcza lista do odhaczenia tuż przed startem kampanii:

• SPF (TXT) poprawnie autoryzuje serwer wysyłkowy.
• DKIM podpisuje wiadomości i przechodzi weryfikację.
• DMARC opublikowany, polityka co najmniej p=none z raportami.
• Osobna, dedykowana domena do outreachu (nie domena główna).
• Nowa skrzynka zaczyna od małego wolumenu i zwiększa go stopniowo.
• Baza zwalidowana: składnia, MX, duplikaty, wcześniejsze zwroty i wypisy usunięte.
• Treść sprawdzona pod kątem haseł promocyjnych i linków.
• Najwyżej 1-2 linki do jednej domeny, bez skracaczy.
• List-Unsubscribe z wypisem jednym kliknięciem i widoczny link wypisu.
• Informacja z art. 14 RODO w pierwszej wiadomości do osób fizycznych.
• Wysyłka oceniona pod kątem art. 398 Prawa komunikacji elektronicznej, który wymaga uprzedniej zgody na informację handlową.
• Tempo stałe, w limitach dostawcy skrzynki, bez nagłych skoków.

Najczęstsze pytania (FAQ)

Czy sama poprawna treść wystarczy, żeby nie trafić do spamu? Nie. Treść to tylko jedna z warstw, które ocenia filtr. Bez SPF, DKIM i DMARC, bez historii nadawcy i z listą pełną nieistniejących adresów nawet dobrze napisana wiadomość może wylądować w spamie. Najpierw technika i lista, potem treść.

Czy muszę mieć dedykowane IP do cold mailingu? Zwykle nie. Przy wolumenach typowych dla cold mailingu w polskim B2B wystarczy infrastruktura znanego dostawcy poczty. Dedykowane IP ma sens przy dużych, stałych wolumenach.

Jak długo trwa rozgrzewka nowej domeny? Nie ma oficjalnej liczby dni. Google radzi zaczynać od małego wolumenu i zwiększać go powoli, w tempie zależnym od wielkości wysyłki, częstotliwości i reakcji odbiorców. W OutreachPilot limit nowej skrzynki rośnie od 5 do 30 maili dziennie w ciągu 28 dni.

Jaki bounce rate jest bezpieczny? Gmail i Yahoo nie publikują progu dla odbić. Publikują próg spam rate: poniżej 0,3%. Google zaleca wypisywać odbiorców z kilkoma odbitymi wiadomościami i zmniejszać wolumen, gdy zwrotów przybywa. Dlatego walidacja bazy przed każdą kampanią jest konieczna.

Czy mogę wysyłać cold maile z głównej domeny firmowej? Lepiej nie. Jeśli kampania obniży reputację domeny, ucierpi cała poczta firmowa, łącznie z fakturami i korespondencją z klientami. Użyj osobnej domeny do outreachu, która przekierowuje na stronę główną.

Czego DMARC z polityką p=none faktycznie pilnuje? Polityka p=none niczego nie blokuje, tylko zbiera raporty o wiadomościach, które nie przeszły SPF ani DKIM w zgodzie z domeną nadawcy. To bezpieczny start, który pozwala sprawdzić, czy cała Twoja poczta przechodzi uwierzytelnienie, zanim przejdziesz na p=quarantine lub p=reject. Gmail i Yahoo uznają p=none za wystarczające dla dużych nadawców.

Podsumowanie

Trafienie do skrzynki odbiorczej zamiast spamu to wynik kolejności i dyscypliny, a nie pojedynczej sztuczki. Najpierw uwierzytelnienie domeny (SPF, DKIM, DMARC), potem historia nadawcy budowana powoli na osobnej domenie, następnie czysta baza, a na końcu treść z wypisem i stałe tempo wysyłki.

Przejdź checklistę przed każdą kampanią. Kilka minut sprawdzania oszczędza tygodnie odbudowy reputacji. Szerszy obraz, od wyboru firm po follow-upy, opisuje przewodnik cold mailing. Jeśli chcesz, żeby część punktów pilnowało narzędzie (status SPF, DKIM i DMARC skrzynki, rampa limitu, sprawdzanie adresów, wypis jednym kliknięciem), załóż konto w OutreachPilot.

---

Źródła

Strony zewnętrzne odczytano 6 października 2026 r.

• Google, Email sender guidelines i limity wysyłania w Gmailu.
• Yahoo, Sender Best Practices.
• Microsoft, Outlook's new requirements for high-volume senders.
• IETF: RFC 7208 (SPF), RFC 6376 (DKIM), RFC 7489 (DMARC), RFC 8058 (wypis jednym kliknięciem).
• RODO, art. 14 i 21; Prawo komunikacji elektronicznej, art. 398.
• OutreachPilot.pl, Cold email benchmark Polska 2026, wersja 2, okno od 4 lipca do 1 października 2026 r.

Aktualizacja z października 2026 r.: dodaliśmy źródła do wymagań skrzynek, usunęliśmy progi bez źródła (tempo warmupu, bounce rate, dzienne limity jako „bezpieczne”) i rozdzieliliśmy limity dostawców od ustawień OutreachPilot.