Spambe kerül, amit az ügyfeleidnek küldesz?
Gyakran azért, mert a levelezőrendszerek nem tudják ellenőrizni, hogy a levél tényleg tőled jön-e — és ugyanezért küldhet más is levelet a nevedben. Beállítom, hogy ellenőrizni tudják, egy hónapig figyelem, ki küld a nevedben, és leírom, mit találtam. 55 000 Ft, fix áron.
Elég, ha a céges e-mail-címedről írsz. Megnézem, mi van beállítva, és leírom, mi hiányzik. Munkanapokon egy napon belül válaszolok.
- Ár
- 55 000 Ft, fix áron. Fele a beállítás előtt, fele a jelentéssel. Nincs rajta áfa: ez a végösszeg. A második lépés, amikor a hamis leveleket már el is dobják, 35 000 Ft; utána a figyelés havi 5 000 Ft. Ha a honlapod a gondozásomban van, mindez a havidíj része.
- Benne van
- Beállítom, hogy a levelezőrendszerek ellenőrizni tudják a leveleidet. Lezárom a nem használt domainjeidet — a céged más internetes címeit —, hogy azok nevében se lehessen levelet küldeni. Egy hónapig gyűjtöm a jelentéseket arról, ki küld levelet a nevedben. A végén írásban kapod: minden szolgáltatás, ami a nevedben levelet küld, átment-e az ellenőrzésen, és volt-e hamis levél.
- Amit kérek
- Hozzáférést ahhoz a felülethez, ahol a domainedet kezelik — ez általában a tárhelyszolgáltatód oldala, vagy azé a cégé, ahol a domaint vetted. Ha ezt nem adnád ki, megírom, mit kell beírni, és a szolgáltatód beírja. Ami csak a levelezőben állítható be, azt képernyőképekkel leírom; általában néhány perc.
- Hogyan indul
- Írsz a céges címedről. Megnézem, mi van beállítva — ez nyilvános, bárki láthatja —, és leírom, mit találtam. Ez az első ellenőrzés: ingyenes. Ha kéred a beállítást, együtt választjuk ki a napját, és onnan indul az egy hónap.
- Írj
- Munkanapokon egy napon belül válaszolok.kristof@kristofkarner.com
- A gyakorlatban
- Miért kerül spambe a céges leveled? · Mind a 22 cég nevében lehet hamis e-mailt küldeni · Google-vélemények
- Írta
- Karner Kristóf — önálló fejlesztő, Budapest
- Frissítve
- 2026. október 27.
Vélemények
„Gyors és alapos munkát végez, mindig körültekintő a feladatokat illetően. Több közös munkánál, több weblap kialakításánál csak pozitív tapasztalatom van.”
„Csak ajánlani tudom mindenkinek! Precíz, kreatív és segítőkész. Kristóf, ezúttal is szeretném megköszönni munkádat!”
„Kristóf megbízható, gyors és kifejezetten proaktív — mindig egy lépéssel előttem járt, és rengeteg hasznos ötlettel segített.”
„Kristóffal több projektben is dolgoztunk, szakértelme és szakmai hozzáállása kiemelkedő volt.”
„Kristóf megbízható, minden kérést azonnal megold.”
„A legjobb srác.”
Részlet a vélemény végéből. „ Összességében nagyon elégedett vagyok a közös munkával, és jó szívvel ajánlom Kristófot annak, aki korrekt, lelkiismeretes és hosszabb távon is megbízható webfejlesztőt keres.”
Miért kerül spambe a leveled a címzettnél?
A levelezőrendszerek — a Gmail, az Outlook és a többiek — minden beérkező levélnél megnézik, igazolható-e, hogy tényleg attól jön, akinek a nevében érkezik. Ha nem igazolható, gyanúsnak veszik: a levél a spambe kerülhet, vagy el sem jut a címzetthez. Az igazolás a céged domainjénél állítható be, és sok cégnél hiányos, jellemzően úgy, hogy a cég nem is tud róla.
A Gmail feladói szabályai el is várják: minden küldőtől legalább egyfajta igazolást, aki pedig naponta ötezernél több levelet küld, attól a teljes beállítást. A hírlevélküldők egy része a beállítás nélkül el sem indítja az első kiküldést.
És ugyanezért írhat más a nevedben
Egy levél feladóját bárki átírhatja, ahogy egy borítékra is bármilyen feladót rá lehet írni. Ha a domainednél nincs beállítva az igazolás, a levelezőrendszer nem tudja kiszűrni azt a levelet, ami a te címeddel érkezik, de nem tőled jön. Ez az egyik út a hamis számlához: a csaló a te címedet írja feladónak, és megváltoztatott bankszámlaszámot küld az ügyfeleidnek.
Amit a mérés mutatott
2026. október 27-én 22 vidéki szakipari vállalkozás beállítását néztem meg, nyilvános adatokból. Egyiknél sincs beállítva, hogy a levelezőrendszerek eldobják a nevükben érkező hamis levelet, és 20 akkor sem kapna róla jelzést, ha valaki a nevében írna. A számok, név nélkül, egy külön írásban állnak.
Hogyan megy
- Az első nap. Beállítom az igazolást, egyelőre figyelő módban: semmit nem dob el, csak jelentést kér, így a saját leveleid sem akadhatnak el. A nem használt domainjeidet — egy régi nevet, egy elírásra regisztrált címet — azonnal lezárom, mert onnan jogos levél nem megy. Ha a honlapod is küld levelet, például űrlapértesítést, és hozzáférek, azt is igazolhatóvá teszem.
- Az egy hónap. A levelezőrendszerek — a Gmail, a Microsoft, a Yahoo és mások — naponta jelentést küldenek arról, milyen levelek érkeztek a domained nevében, és átmentek-e az ellenőrzésen. Ezeket egy saját, nyílt forráskódú eszközzel olvasom ki. Neked közben nincs teendőd.
- A jelentés. Minden küldő név szerint — a tárhely, a Google vagy a Microsoft, a hírlevélküldő, a számlázó, a webshop —, és hogy átment-e. Ha volt hamis levél, az is. A teendők két oszlopban: amit már megcsináltam, és ami a te néhány percedet kéri, képernyőképekkel. A jelentés a 30. napon akkor is elkészül, ha a te teendőid még várnak.
A második lépés: a hamis levelek eldobása
Ha a jelentésben minden jogos küldő rendben van, jöhet a második lépés: előbb a gyanús levél a spambe kerül, aztán a levelezőrendszer el sem fogadja. Ettől kezdve a nagy levelezőszolgáltatók eldobják azt a levelet, ami a te pontos címeddel érkezik, de nem tőled jött. Ez 35 000 Ft, és akkor javaslom, amikor a jelentés tiszta.
Utána a figyelés havi 5 000 Ft: tovább olvasom a jelentéseket, és szólok, ha új küldő jelenik meg, vagy egy jogos elakad — például ha új számlázót vagy hírlevélküldőt kezdesz használni. Ha a honlapod a gondozásomban van, ez a havidíj része.
Amit nem véd
Az igazolás a te domainedre szól. Két dolog ellen nem véd, és ezt a jelentésben is leírom:
- a hasonló nevű cím ellen, amit a csaló egy betűeltéréssel, egy kötőjellel vagy más végződéssel regisztrál magának;
- a feltört postafiók ellen: ha valaki megszerzi egy fiók jelszavát, onnan a levél igazoltan megy ki. Ez ellen a kétlépcsős belépés véd.
Az osztrák nemzeti kiberbiztonsági központ (CERT) 2026. augusztusi figyelmeztetése mindkettőt a hamis számlás csalások bevett eszközei között sorolja fel, és a saját domainre a hamis levelek eldobását javasolja.
Mikor nem kell ez
Ha gmail.com-os vagy más ingyenes címről levelezel, nincs mit beállítani. Ha a domaineden már be van állítva a hamis levelek eldobása, és a jelentéseket valaki olvassa, az ingyenes ellenőrzésben ezt írom meg, ajánlat nélkül. Ugyanígy, ha kiderül, hogy a leveleid más okból kerülnek spambe — például a tárhely címe vagy a levelek tartalma miatt —, azt írom meg, mi az ok.
Innentől a szakszavak következnek: mi van a háttérben, ha a tárhelyed vagy a hírlevélküldőd SPF-et, DKIM-et vagy DMARC-ot kér. A döntéshez fentebb minden megvan.
SPF, DKIM, DMARC
Az igazolás három beállításból áll a domain DNS-ében:
- SPF — felsorolja, mely szerverek küldhetnek levelet a domain nevében;
- DKIM — digitális aláírást tesz minden levélre, amit a fogadó a domainben közzétett kulccsal ellenőriz;
- DMARC — megmondja, mi legyen azzal a levéllel, ami elbukik az ellenőrzésen, és jelentést kér róla.
Az első napon a DMARC megfigyelő módban indul (p=none),
saját jelentéscímmel; a nem levelező domaineken az SPF és a DMARC
mindent elutasít. A második lépés a quarantine, aztán a
reject. A jelentéseket a
dmarc-report-reader
olvassa ki: azt is megmutatja, melyik küldő bukna el egy szigorúbb
szabály alatt, és megkülönbözteti a rossz igazítást a valódi
hitelesítési hibától.
A három beállítás részletesebben, a saját domainem példájával: Miért kerül spambe a céges leveled?
Kérdések a témáról
Mennyibe kerül az e-mail-hitelesítés beállítása?
55 000 Ft, fix áron: fele a beállítás előtt, fele a jelentéssel. Nincs rajta áfa, ez a végösszeg. Benne van a beállítás, a nem használt domainek lezárása, egy hónap jelentéseinek kiolvasása és egy írásos jelentés. A második lépés, a hamis levelek eldobása 35 000 Ft, utána a figyelés havi 5 000 Ft. Az első ellenőrzés ingyenes.
Miért kell egy hónap? Miért nem dobod el azonnal a hamis leveleket?
Mert ha egy jogos küldőd kimaradt a beállításból — például a számlázó vagy a hírlevélküldő —, a szigorú beállítás a te leveleidet is eldobná. Az egy hónap jelentéseiből látszik, ki küld levelet a nevedben; a hamis levelek eldobását akkor érdemes bekapcsolni, amikor ott már minden jogos küldő rendben van.
Mit kell nekem csinálnom?
Hozzáférést adni ahhoz a felülethez, ahol a domainedet kezelik, vagy ha ezt nem szeretnéd, továbbítani a szolgáltatódnak, amit megírok. Ami csak a levelezőben állítható be, azt képernyőképekkel leírom; általában néhány perc. Az egy hónap alatt nincs teendőd.
Mi van, ha a beállítás után egy jogos levelem nem megy át?
Az első lépés csak figyel, semmit nem dob el, ezért a saját leveleid nem akadhatnak el. A második lépés után 30 napig, ha egy olyan küldőd akad el, ami a jelentésben is szerepelt, díj nélkül rendbe teszem. Egy később bevezetett szolgáltatást — például egy új hírlevélküldőt — a figyelés vagy a havidíj keretében állítok be.
Véd a hamis számla ellen?
A te pontos címeddel küldött hamis levél ellen igen, a második lépés után. A hasonló nevű, például egy betűvel eltérő címről, és a feltört postafiókból küldött levél ellen nem véd. Ezt a jelentésben is leírom, azzal együtt, hogy mi véd ellenük.
Mi az az SPF, a DKIM és a DMARC?
Három beállítás a domainednél, amelyek együtt igazolják, hogy a levél tényleg tőled jön. Az SPF felsorolja, mely szerverek küldhetnek a nevedben; a DKIM digitális aláírást tesz minden levélre; a DMARC megmondja, mi legyen azzal, ami nem megy át az ellenőrzésen, és jelentést kér róla.
Kell ez, ha Gmail-címről levelezek?
Nem. A gmail.com beállítása a Google dolga. Ez akkor kell, ha saját domainről küldesz levelet, például az info@cegnev.hu címről.
Ha nem tudod, a te leveleiddel mi a helyzet, írj a céges címedről. Megnézem, mi van beállítva, és leírom, mit találtam — ez ingyenes, és semmire nem kötelez.
kristof@kristofkarner.com