Pevná cena za projekt · nebo 270 Kč/h bez DPH místo 390 Kč — začněte v roce 2026 a sazba vám zůstane po celý rok 2027

Náš projekt Bezpečnost

Odpovědi přestaly padat do spamu: mail-tester 9/10 → 10/10

Gmail dával naše odpovědi klientům do spamu. V poštovním řetězci jsme našli tři příčiny a opravili je za jeden den.

Klient
TanSecure · vlastní infrastruktura
Délka
1 den
Rok
2026
mail-check tansecure.com
  • $ mail-check tansecure.com
  • SPF ✓ pass
  • DKIM ✗ missing → ✓ signed (s=mail)
  • PTR ✗ mismatch → ✓ matches HELO
  • Relay ✗ open for gmail.com → ✓ closed
  • DMARC ✓ p=quarantine
  • mail-tester: 9/10 → 10/10

10/10

skóre v mail-testeru

3

nalezené příčiny

1 den

od diagnostiky k opravě

Před a po

PředPo
mail-testerPřed 9/10Po 10/10
DKIMPřed Žádný klíč — pošta nepodepsanáPo Každý e-mail podepsaný
Reverzní DNS (PTR)Před Neodpovídal názvu serveruPo Odpovídá poštovnímu serveru
Relay brányPřed Přijímala cizí poštu pro gmail.comPo Jen naše vlastní domény
Problém

Odchozí pošta šla přes Proxmox Mail Gateway a poštovní server a všechno vypadalo nastavené — přesto Gmail naše odpovědi označoval jako spam. Klienti naše nabídky prostě neviděli.

Co jsme udělali
  1. 01Prošli jsme celou cestu zprávy: aplikace → Proxmox Mail Gateway → poštovní server → internet
  2. 02Vytvořili jsme klíč DKIM, zveřejnili ho v DNS a restartovali podepisovací službu, aby opravdu podepisovala
  3. 03Nastavili jsme PTR (reverzní DNS) IP adresy serveru tak, aby odpovídal názvu poštovního serveru
  4. 04Nastavili jsme smarthost brány a odebrali cizí doménu z relay domains — brána přijímala cizí poštu pro gmail.com
  5. 05Výsledek jsme ověřili v mail-testeru skutečným textovým e-mailem, ne prázdným testem

Jak to funguje

Vstup

Web a aplikaceOdpovědi klientům

Proxmox Mail Gateway

Filtr, smarthost, podpis DKIM

Výsledek

Poštovní serverGmail, Outlook, schránky klientů

Jak práce probíhá

  1. 12 hodiny

    Diagnostika

    Hlavičky zprávy, která skončila ve spamu, DNS záznamy, trasa přes každý server.

  2. 22 hodiny

    Podpis a DNS

    Klíč DKIM, TXT záznam, PTR u hostingu, zkontrolované SPF a DMARC.

  3. 31 hodina

    Brána

    Smarthost na poštovní server, cizí doména odebrána z relay.

  4. 41 hodina

    Kontrola

    Skutečný textový e-mail přes mail-tester a do Gmailu — Doručené, ne spam.

Výsledek
  • Každý odchozí e-mail je podepsaný DKIM
  • SPF, DKIM, DMARC a PTR jsou vzájemně v souladu
  • Díra, kterou brána přijímala cizí poštu, je zavřená

Technologie

  • Proxmox Mail Gateway
  • docker-mailserver
  • OpenDKIM
  • Cloudflare DNS
  • Hetzner Cloud

Související služby

Co potřebujeme od vás

Vše ostatní je na nás. Po každé etapě vidíte pokrok a platíte až po jejím převzetí.

  • Přístup k DNS (např. Cloudflare) — nebo vám pošleme přesné záznamy k přidání
  • Jeden e-mail, který skončil ve spamu, i s hlavičkami
  • Asi 15 minut na závěrečnou kontrolu

Chcete totéž pro svou firmu?

Popište úkol vlastními slovy. Odpovíme otázkami nebo plánem a ještě před začátkem řekneme cenu a termín.