Hvernig sendir þú tölvupóst úr appinu þínu (og lendir í pósthólfinu)

Til að senda tölvupóst úr appinu þínu á áreiðanlegan hátt skaltu nota þjónustuaðila fyrir tölvupóstsendingar frekar en þitt eigið pósthólf, senda af netfangi á þínu eigin léni og bæta við DNS-færslunum sem þjónustuaðilinn gefur upp, þannig að SPF, DKIM og DMARC standist allt saman. Haltu viðskiptapósti — lykilorðsendurstillingum, kvittunum, staðfestingum — aðskildum frá markaðspósti, sendu hvort tveggja aðeins til fólks sem býst við því, og sinntu skilum og afskráningum. Komdu auðkenningunni í lag fyrst; það er algengasta ástæða þess að póstur úr appi lendir í ruslpósti.

Viðskiptapóstur á móti markaðspósti

Þessar tvær tegundir af pósti líta svipað út í kóða en eru meðhöndlaðar mjög ólíkt af pósthólfsveitendum og samkvæmt lögum.

Haltu þeim aðskildum. Ef markaðsherferð fær kvartanir um ruslpóst viltu ekki að lykilorðsendurstillingar úr sama straumi líði fyrir það. Algeng nálgun er aðskilin undirlén — til dæmis mail.example.com fyrir reikningspóst og news.example.com fyrir fréttabréf — og sumir þjónustuaðilar aðgreina þetta innan frá. Postmark lýsir til dæmis viðskipta- og útsendingarstraumum sínum („message streams“) sem keyrandi á aðskildum sendiinnviðum, frá og með september 2026.

Velja þjónustuaðila

Appið þitt ætti ekki að senda tölvupóst sjálft af eigin þjóni. Þjónustuaðilar fyrir sendingar sjá um innviðina, orðspor IP-talna, endurtilraunir og úrvinnslu á skilum. Þekktir kostir eru meðal annars Postmark, Resend, SendGrid, Amazon SES og Mailgun; hver þeirra er með HTTP API og SMTP-aðgang, og verð og áætlanir breytast, svo berðu þá saman á vefsíðum þeirra.

Atriði sem vert er að bera saman:

• Áhersla. Sumir þjónustuaðilar einbeita sér að viðskiptapósti; aðrir sameina viðskipta- og markaðspóst.
• Þróendaupplifun. Skýrt API, opinber bókasöfn fyrir tungumálið þitt, gagnlegar skrár sem sýna hvort skilaboð bárust, skiluðu sér ekki eða voru merkt sem ruslpóstur.
• Vefkrókar fyrir skil, kvartanir og afhendingar, svo appið þitt geti brugðist við.
• Sniðmát — geymd hjá þjónustuaðilanum eða í þínum eigin kóða. Að geyma þau í kóða gerir þau útgefin og prófanleg.
• Svæði og meðhöndlun gagna, ef þú hefur kröfur um hvar gögn eru unnin.
• Kostnaður við þitt magn, þar með talið hvað gerist þegar þú ferð yfir frítt þrep.

Fyrir fréttabréf á lista hentar sérstakt fréttabréfs- eða markaðspóstverkfæri oft betur en að byggja herferðareiginleika inn í appið sjálft.

Settu upp sendilénið þitt

Sendu af þínu eigin léni — hello@example.com, ekki Gmail- eða Outlook-netfangi. Póstur frá frímailfangi sem sendur er í gegnum þriðja aðila stenst ekki auðkenningarprófanir og er líklegur til að vera síaður.

Íhugaðu undirlén eingöngu fyrir sendingar. Resend mælir til dæmis með því að senda af undirlénum eins og updates.example.com til að einangra orðspor sendinga (frá og með september 2026). Það heldur líka DNS-færslum fyrir tölvupóst aðskildum frá aðalvefsíðunni þinni.

Þjónustuaðilinn gefur þér síðan DNS-færslur sem þú bætir við þar sem DNS lénsins þíns er stjórnað. Ef DNS er nýtt fyrir þér útskýrir hvernig lén og DNS virka færslurnar fyrst.

SPF

SPF (Sender Policy Framework) er TXT-færsla sem skráir hvaða þjónar mega senda tölvupóst fyrir lénið þitt. Móttakendur athuga hvort sendiþjónninn sé á listanum.

• Lén ætti að hafa aðeins eina SPF-færslu. Ef þú bætir við þjónustuaðila skaltu sameina hann í núverandi færslu í stað þess að bæta við annarri.
• SPF leyfir mest 10 DNS-uppflettingar þegar hún er metin; langar keðjur af include:-færslum geta farið yfir mörkin og valdið bilunum.
• Margir þjónustuaðilar setja SPF á return-path undirlén sem þeir biðja þig um að búa til, þannig að þú þarft kannski alls ekki að snerta aðalfærsluna þína.

DKIM

DKIM (DomainKeys Identified Mail) bætir stafrænni undirskrift við hver skilaboð. Þjónustuaðilinn undirritar með einkalykli; þú birtir samsvarandi opinberan lykil sem DNS-færslu (TXT eða CNAME, eftir þjónustuaðila). Móttakendur athuga undirskriftina til að staðfesta að skilaboðin komi frá viðurkenndum sendanda og hafi ekki breyst á leiðinni.

DKIM er að mestu leyti það sem „staðfesta lén“-skrefið hjá þjónustuaðilanum snýst um. Ekki sleppa því.

DMARC

DMARC tengir hin tvö saman. Það er TXT-færsla á _dmarc.yourdomain.com sem segir móttakendum:

• Samræmi: lénið í sýnilega From-netfanginu verður að passa við lénið sem stóðst SPF eða DKIM.
• Stefna: hvað á að gera við póst sem fellur á prófinu — p=none (aðeins skrá), p=quarantine (meðhöndla sem grunsamlegan, oft ruslpóst) eða p=reject.
• Skýrslur: hvert á að senda samantektarskýrslur (rua=), svo þú sjáir hverjir senda sem lénið þitt.

Skynsamleg leið er að byrja með p=none og skýrslunetfangi, staðfesta að lögmætur póstur þinn standist, og fara síðan yfir í quarantine og að lokum reject. Ströng stefna gerir það einnig mun erfiðara fyrir aðra að falsa lénið þitt.

Það sem Gmail krefst

Frá og með september 2026 segja sendingarreglur Google:

• Allir sendendur á persónuleg Gmail-netföng þurfa SPF eða DKIM, gilda framsenda- og öfuga DNS-uppflettingu fyrir sendiþjóna, TLS og ruslpóstshlutfall undir 0,3% í Postmaster Tools.
• Magnsendendur (meira en 5.000 skilaboð á dag á Gmail) þurfa bæði SPF og DKIM, DMARC-færslu (p=none-stefna er leyfð), samræmi From-lénsins og einssmells afskráningu auk sýnilegs afskráningartengils í markaðs- og áskriftarpósti.

Þjónustuaðilinn sér um hlutina á þjónum. DNS-færslurnar og meðhöndlun afskráninga eru á þinni ábyrgð. Jafnvel þótt þú sendir langt undir 5.000 á dag er einfaldasta leiðin til öryggis að uppfylla magnsendingarreglurnar.

Byggðu sendingarnar inn í appið

Keyrðu þetta þegar lénið hefur verið staðfest:

1. Geymdu API-lykilinn sem leyndarmál á þjóni — aldrei í framendakóða. Sjá hvað umhverfisbreytur og leyndarmál eru.
2. Sendu frá þjóninum, eftir að aðgerðin sem kveikir póstinn hefur tekist.
3. Láttu notandann ekki bíða eftir pósti. Fyrir annað en einfaldasta app skaltu setja sendingu í biðröð og endurreyna við tímabundnar bilanir, svo hægt svar frá þjónustuaðila hægi ekki á nýskráningu.
4. Skráðu niðurstöðuna — skilaboðaauðkenni þjónustuaðilans og stöðu — án þess að skrá lykilinn eða heilan skilaboðatexta með persónuupplýsingum.
5. Meðhöndlaðu vefkróka fyrir skil og kvartanir: hættu að senda á netföng sem skila sér ekki (hard bounce) eða merkja þig sem ruslpóst.

Dæmi um forskrift sem nær grunnatriðunum:

Sendu viðskiptapóst með [PROVIDER] með þjónaleyndarmálinu [ENV_NAME], frá „Acme hello@mail.acme.com“. Sendu velkomstpóst eftir nýskráningu og bókunarstaðfestingu eftir að bókun hefur verið vistuð. Geymdu sniðmát í kóða, með textaútgáfu við hlið HTML-útgáfunnar. Settu sendingar í biðröð og endurreyndu tímabundnar bilanir allt að þrisvar. Skráðu bilanir með villuboðum þjónustuaðilans en aldrei API-lykilinn. Bættu við vefkrókaendapunkti sem merkir netföng sem ekki er hægt að senda á við harðar skilavillur og kvartanir, og slepptu þeim netföngum í framtíðinni.

Póstur fyrir reikninga — staðfestingartenglar, innskráningartenglar og lykilorðsendurstillingar — er hluti af innskráningunni. Hvernig þú bætir innskráningu við appið þitt útskýrir hvernig þessi ferli tengjast; gerðu þessa tengla einnota og skammlífa.

Venjur sem halda póstinum í pósthólfinu

Auðkenning kemur þér í skoðun. Hegðun heldur þér í pósthólfinu.

• Sendu aðeins það sem fólk býst við. Staðfestar nýskráningar, skýrt samþykki fyrir markaðspósti, engir keyptir listar.
• Gerðu afskráningu auðvelda á öllu sem er ekki hreinn viðskiptapóstur, og virtu hana samstundis.
• Hitaðu upp ný lén. Nýtt lén sem sendir þúsundir skilaboða strax á fyrsta degi lítur grunsamlega út. Byrjaðu á viðskiptapóstinum þínum og auktu magnið smám saman.
• Haltu listum hreinum. Fjarlægðu netföng sem skila sér ekki strax og íhugaðu að fjarlægja fólk sem hefur ekki opnað neitt í langan tíma.
• Skrifaðu eins og manneskja. Skýrt efnisatriði, þekkjanlegt From-nafn, textaútgáfa, fáar myndir og tenglar á þitt eigið lén. Forðastu stytti tengla.
• Fylgstu með. Skráðu lénið þitt í Google Postmaster Tools og lestu DMARC-skýrslur öðru hvoru.
• Notaðu alvöru svarnetfang sem einhver les. Svör eru góð merki og gagnleg viðbrögð.

Prófaðu án þess að senda ruslpóst á neinn

• Notaðu prófunarham eða sandkassa þjónustuaðilans þar sem hann er til staðar, eða sendu á netföng sem þú átt.
• Í þróun skaltu senda á prófunarhólf sem tekur við öllu í stað raunverulegra notenda; gagnagrunnur fylltur af raunverulegum netföngum er auðveld leið til að senda óvart á ókunnuga.
• Athugaðu hvert sniðmát í nokkrum póstforritum — Gmail í vafra, póstforriti í síma, Outlook — og í dökkri stillingu.
• Skoðaðu hausa prófunarpóstsins: þeir sýna hvort SPF, DKIM og DMARC stóðust.

Lagagrunnurinn

Reglur eru mismunandi eftir löndum. Almennt þarf markaðspóstur samþykki á mörgum stöðum, verður að auðkenna sendandann og verður að bjóða virka afskráningu; viðskiptapóstur er meðhöndlaður öðruvísi en ætti ekki að nota til að smygla inn markaðsefni. Ef þú safnar netföngum af biðlistasíðu skaltu segja hvað þú ætlar að senda og geyma, og hvenær og hvernig hver og einn skráði sig. Ef þú ert í vafa skaltu kynna þér reglurnar þar sem notendur þínir eru.

Gátlisti fyrir tölvupóst

• Þjónustuaðili valinn; API-lykill geymdur sem leyndarmál á þjóni
• Sent frá þínu eigin léni eða undirléni, ekki frímailfangi
• SPF, DKIM og DMARC-færslur bættar við og standast
• Viðskiptapóstur og markaðspóstur aðskildir
• Sendingar settar í biðröð og endurreyndar; niðurstöður skráðar
• Vefkrókar fyrir skil og kvartanir meðhöndlaðir
• Afskráning á öllum pósti sem er ekki hreinn viðskiptapóstur, virt samstundis
• Sniðmát prófuð í nokkrum forritum; prófunarpóstur nær aldrei raunverulegum notendum

Að senda tölvupóst úr Mythex-appi

Mythex inniheldur ekki innbyggða þjónustu fyrir tölvupóstsendingar fyrir öppin sem þú byggir, svo þú kemur með þjónustuaðila eins og Resend, SendGrid eða Postmark. Geymdu API-lykil hans sem verkefnaleyndarmál — gervigreindin getur beðið um hann með leyndarmálskorti í spjallinu — og biddu um þann póst sem þú þarft með einföldum orðum. Skjölin eru með upphafsforskrift í senda tölvupóst úr appinu þínu. Ef þú keyptir lénið þitt í gegnum Mythex á Pro geturðu bætt TXT- og CNAME-færslum þjónustuaðilans við í DNS-stillingum lénsins; sjá sérsniðin lén.

Spurningar