Skonfiguruj SPF, DKIM i DMARC (na start z polityką p=none), zinwentaryzuj wszystkich nadawców i regularnie czyść listę adresów. Kluczowy wskaźnik to odsetek skarg na spam: Google wskazuje 0,10% jako poziom docelowy i 0,30% jako granicę, której nie wolno przekraczać. Do tego dochodzi stały monitoring raportów DMARC i Postmaster Tools.

RecruitifyUporządkuj kontakty i zgody rekrutacyjneRecruitify łączy ATS i CRM oraz zarządza zgodami RODO, pomagając centralizować kontakty i dane w procesach rekrutacyjnych.Poznaj Recruitify

Kluczowe wnioski

Skuteczna konfiguracja SPF, DKIM i DMARC, higiena listy odbiorców oraz monitorowanie wskaźników dostarczalności są kluczowe dla uniknięcia spamu i utrzymania wysokiej skuteczności wysyłek e-mailowych rekrutacyjnych.

Spis treści

• Jak skonfigurować SPF, DKIM i DMARC bez angażowania całego działu IT?

• Jak infrastruktura wysyłkowa wpływa na reputację nadawcy?

• Jak dbać o listę odbiorców i treść wiadomości?

• Jak monitorować dostarczalność i które wskaźniki mają znaczenie?

• Jak zadbać o zgodność z RODO przy wysyłce maili rekrutacyjnych?

• Dlaczego segmentacja i personalizacja poprawiają dostarczalność?

• Jak prowadzić follow-up i sekwencje, żeby nie wyglądać jak spam?

• Jaki czas i jaką częstotliwość wysyłek wybrać?

• Jak ustawienia serwera i konfiguracja SMTP wpływają na dostarczalność?

• Jak zintegrować ATS i CRM z monitoringiem dostarczalności?

• Dlaczego dostarczalność to kompetencja zespołu rekrutacji?

• Jak Recruitify pomaga uporządkować wysyłki rekrutacyjne?

• Najczęściej zadawane pytania

• Źródła

• Dokumentacja i przewodniki do szybkiego wdrożenia

Jak skonfigurować SPF, DKIM i DMARC bez angażowania całego działu IT?

Główni dostawcy skrzynek wymagają uwierzytelniania wiadomości od nadawców wysyłających masowo, a brak zgodności kończy się odrzuceniami po stronie serwera, na przykład kodem 550. Wytyczne Google dla nadawców opisują te wymogi wprost, a Pomoc Gmaila pokazuje, jak czytać komunikaty o odrzuceniu.

Każdy z trzech mechanizmów robi co innego:

• SPF to rekord TXT w DNS z listą serwerów uprawnionych do wysyłki w imieniu domeny. Wpisz do niego wszystkie systemy: pocztę firmową, ATS, narzędzie do sekwencji. Pilnuj limitu zapytań DNS: przy wielu wpisach „include“ łatwo go przekroczyć, a wtedy cały rekord przestaje działać. Wyjściem jest spłaszczenie rekordu, osobna subdomena do wysyłki albo mniej dostawców.

• DKIM podpisuje każdą wiadomość kluczem prywatnym, a klucz publiczny publikujesz w DNS. Każdy dostawca, który wysyła w Twoim imieniu, powinien mieć własny klucz. Klucze warto okresowo rotować.

• DMARC mówi odbiorcy, co zrobić z wiadomością, która nie przechodzi weryfikacji. Zaczynasz od p=none z adresem rua, na który trafiają raporty. Dopiero po analizie przechodzisz do quarantine, a na końcu do reject. Domena w polu From musi być zgodna (alignment) z domeną weryfikowaną przez SPF lub DKIM.

Kolejność prac jest prosta: inwentaryzacja nadawców, SPF, DKIM u każdego dostawcy, DMARC z raportami, testy, stopniowe zaostrzanie polityki. Szczegółowy opis wdrożenia znajdziesz w bazie wiedzy CERT Polska, a praktyczny przebieg kroków w poradniku o SPF, DKIM i DMARC.

Porada profesjonalisty: zanim zaostrzysz DMARC, przez kilka tygodni czytaj raporty i znajdź każde zapomniane narzędzie wysyłające w Twoim imieniu, bo to ono po przejściu na reject przestanie dostarczać wiadomości.

Jak infrastruktura wysyłkowa wpływa na reputację nadawcy?

Skrzynki odbiorców oceniają nie tylko treść, ale też to, skąd i jak często przychodzą wiadomości. Reputacja budowana jest na dwóch poziomach: adresu IP oraz domeny. Nowa domena albo nowy adres IP zaczynają bez historii, więc każdy gwałtowny skok wolumenu wygląda podejrzanie.

Praktyczne zasady dla zespołu rekrutacji:

• Sprawdź rekord PTR (reverse DNS) adresu, z którego wysyłasz. Powinien wskazywać na nazwę zgodną z Twoją infrastrukturą, bo brak takiego wpisu to częsty sygnał ostrzegawczy.

• Rozgrzewaj nowy adres IP stopniowo: zacznij od niewielkiej liczby wiadomości do najbardziej zaangażowanych odbiorców i zwiększaj ją z dnia na dzień.

• Wysyłaj równomiernie. Nagły skok wolumenu po okresie spokojnej wysyłki może zaszkodzić dostarczalności.

• Prowadź jedną listę wszystkich narzędzi, które wysyłają z Twojej domeny, i sprawdzaj ją przy każdej zmianie w SPF, żeby nie przekroczyć limitu zapytań.

• Dedykowany adres IP ma sens dopiero przy bardzo dużym wolumenie. Mały zespół zwykle zyska więcej, korzystając z dobrze zarządzanej wspólnej infrastruktury i dbając o własną domenę.

Wielu rekruterów nie zdaje sobie sprawy, że łączny wolumen z ATS-a, sekwencji i kampanii bywa większy, niż się wydaje. Policz go raz w miesiącu, bo to on decyduje, jak surowo oceniają Cię skrzynki.

Jak dbać o listę odbiorców i treść wiadomości?

Nawet idealna konfiguracja techniczna nie uratuje wiadomości wysyłanych na nieaktualne adresy albo zawierających elementy, które filtry kojarzą ze spamem.

1. Usuwaj adresy, które zwróciły twardy bounce (hard bounce), i nie próbuj do nich pisać drugi raz.

2. Weryfikuj adresy przed wysyłką, zwłaszcza te kupione, skopiowane z wyszukiwarek lub bardzo stare.

3. Pisz z jasno określonego nadawcy: czytelne pole From i Reply-To, które faktycznie odbiera odpowiedzi.

4. Unikaj skracaczy linków i podejrzanych załączników, a CV czy opis stanowiska umieszczaj raczej jako link do strony niż plik.

5. Dodaj nagłówek List-Unsubscribe z wypisem jednym kliknięciem oraz widoczny link rezygnacji w treści.

6. Pisz krótko i jednoznacznie: kim jesteś, skąd masz kontakt do kandydata, o jaką rolę chodzi i co ma zrobić odbiorca.

7. Ustal reguły częstotliwości kontaktu i trzymaj się ich, zamiast pisać do kandydata za każdym razem, gdy pojawi się nowa oferta.

Checklisty dla rekruterów, takie jak ta od SkillSeek, opierają się na tych samych filarach: jasna identyfikacja nadawcy, łatwa rezygnacja i udokumentowana podstawa przetwarzania danych.

Jak monitorować dostarczalność i które wskaźniki mają znaczenie?

Konfiguracja bez monitoringu działa tylko do pierwszej zmiany. Potrzebujesz trzech źródeł informacji: Postmaster Tools od Google, raportów DMARC wysyłanych na adres rua oraz własnych statystyk bounce’ów i odpowiedzi.

• Postmaster Tools pokazuje reputację domeny i odsetek skarg na spam w skrzynkach Gmaila.

• Raporty DMARC ujawniają, kto jeszcze wysyła w Twoim imieniu i które źródła nie przechodzą weryfikacji.

• Codziennie sprawdzaj nagłe skoki skarg i odrzuceń, a raz w tygodniu przeglądaj raporty DMARC i listę działań naprawczych.

• Surowe raporty DMARC są w formacie XML, więc warto użyć narzędzia, które je parsuje i wysyła alerty.

• Po przekroczeniu progu ostrzegawczego wstrzymaj kampanie, wyczyść listę i sprawdź ostatnie zmiany w treści oraz wolumenie.

Zalecenie Google dotyczące skarg na spam: Wytyczne dla nadawców każą utrzymywać wskaźnik skarg blisko 0,10% i nigdy nie dopuszczać do przekroczenia 0,30%, bo po tej granicy dostarczalność gwałtownie spada.

Jak zadbać o zgodność z RODO przy wysyłce maili rekrutacyjnych?

Zasady ochrony danych wpływają także na dostarczalność, bo skargi kandydatów trafiają do skrzynek jako zgłoszenia spamu. Kilka praktycznych reguł:

• Przy pierwszym kontakcie wskaż, skąd masz dane kandydata, oraz na jakiej podstawie je przetwarzasz. Często stosowany jest uzasadniony interes, ale wymaga on udokumentowanej oceny równowagi interesów.

• Dla kandydatów, którzy nie przeszli rekrutacji, ustal rozsądny okres przechowywania, zwykle liczony w miesiącach. Dłuższe trzymanie danych w puli talentów wymaga odrębnej zgody.

• Prowadź ślad audytowy przetwarzania i miej gotową procedurę odpowiedzi na żądania dostępu do danych.

Porada profesjonalisty: zapisuj datę, źródło i podstawę prawną przy każdym kontakcie, bo ułatwia to odpowiedź na żądanie kandydata.

Szczegółowy opis znajdziesz w naszym przewodniku RODO w rekrutacji.

Dlaczego segmentacja i personalizacja poprawiają dostarczalność?

Skrzynki oceniają zachowanie odbiorców: otwarcia, odpowiedzi, przenoszenie do spamu. Wiadomość, która trafia w potrzeby kandydata, zbiera sygnały pozytywne, a masowa, jednakowa wiadomość zbiera skargi. Segmentacja to więc nie tylko kwestia skuteczności kampanii, ale też reputacji nadawcy.

Podziel bazę według kryteriów, które faktycznie coś znaczą: technologia, poziom doświadczenia, lokalizacja, status w procesie, ostatnia aktywność. Programista backendowy w Javie nie powinien dostać oferty dla specjalisty od testów, a kandydat, który odpisał w zeszłym tygodniu, nie powinien dostać tej samej wiadomości co ktoś, z kim nie rozmawiano od dwóch lat.

Personalizacja powinna być realna, a nie kosmetyczna. Samo imię w powitaniu to za mało. Odwołaj się do konkretu: wcześniejszej rozmowy, technologii z CV, projektu, który kandydat opisał na swoim profilu. Taka wiadomość jest krótsza, bo nie musi niczego tłumaczyć od zera, a odbiorca częściej odpisuje, zamiast zgłaszać spam.

Nieaktywnych kandydatów wydziel do osobnej grupy z rzadszym kontaktem. Wysyłka do ludzi, którzy od dawna nic nie otworzyli, obniża wskaźniki zaangażowania całej domeny i szkodzi także wiadomościom do osób, na których Ci najbardziej zależy.

Jak prowadzić follow-up i sekwencje, żeby nie wyglądać jak spam?

Pierwsza wiadomość rzadko dostaje odpowiedź, więc follow-up to normalna część procesu. Problem zaczyna się wtedy, gdy kolejne wiadomości są tak samo sformułowane, wysyłane w równych odstępach i nie reagują na zachowanie kandydata.

Dobrze zbudowana sekwencja ma kilka cech:

• Jest krótka i nie zamienia się w długi łańcuch przypomnień.

• Każda kolejna wiadomość wnosi coś nowego: dodatkową informację o projekcie, widełki, pytanie o preferencje, inny kanał kontaktu.

• Zatrzymuje się automatycznie, gdy kandydat odpisze, odrzuci ofertę albo kliknie wypis.

• Odstępy rosną z każdym krokiem, na przykład kilka dni po pierwszej wiadomości, a następnie dłużej przed kolejną.

Warto też rozróżnić wiadomości transakcyjne (potwierdzenie aplikacji, termin rozmowy) od sekwencji sprzedażowych w stylu pozyskiwania talentów. Pierwsze mają wysoką wartość dla odbiorcy i budują reputację domeny, drugie łatwiej wywołują skargi, więc potrzebują większej ostrożności. O tym, kiedy i jak stosować automatyzację w komunikacji z kandydatami, piszemy w artykule o automatycznych wiadomościach do kandydatów.

Gdy po całej sekwencji nie ma odpowiedzi, nie wracaj do kandydata co tydzień. Przenieś go do grupy o niskiej częstotliwości kontaktu i wróć z konkretną, dopasowaną ofertą.

Jaki czas i jaką częstotliwość wysyłek wybrać?

Nie istnieje jedna idealna godzina wysyłki, ale kilka reguł zdrowego rozsądku sprawdza się niemal zawsze. Wiadomości rekrutacyjne zwykle czyta się w dni robocze, w godzinach pracy odbiorcy, więc wysyłka w nocy lub w weekend zwiększa ryzyko, że wiadomość utonie wśród innych albo zostanie uznana za masową.

Ważniejsza od godziny jest regularność. Skrzynki lubią przewidywalność: stały, umiarkowany wolumen buduje reputację, a nagłe skoki ją niszczą. Jeśli planujesz dużą kampanię, rozłóż ją na kilka dni zamiast wysyłać wszystko naraz, zwłaszcza gdy domena lub adres IP są nowe.

Przy ustalaniu częstotliwości kontaktu pomaga kilka pytań:

• Czy kandydat jest w aktywnym procesie, czy tylko w bazie?

• Kiedy ostatnio otwierał lub odpowiadał na wiadomość?

• Czy niedawno dostał już od nas inną wiadomość z innego narzędzia?

To ostatnie pytanie jest często pomijane. Kandydat może dostać maila z ATS-a, z sekwencji handlowej i z kampanii employer brandingowej w krótkim czasie, a z jego perspektywy to jedna firma wysyłająca za dużo. Centralny podgląd wszystkich kontaktów rozwiązuje ten problem lepiej niż jakakolwiek reguła, którą zapamiętasz.

Sprawdź też, kiedy najczęściej pojawiają się skargi i odrzucenia. Jeśli rosną po konkretnych kampaniach, to właśnie tam trzeba szukać przyczyny, a nie w ogólnych ustawieniach.

Jak ustawienia serwera i konfiguracja SMTP wpływają na dostarczalność?

Warstwa SMTP jest mniej widoczna dla rekrutera, ale to ona decyduje, czy odbiorca w ogóle uzna Twój serwer za wiarygodny. Najczęstsze błędy to brak szyfrowania połączenia, niepoprawna nazwa hosta przedstawiana serwerowi odbiorcy, brak rekordu PTR oraz wysyłanie z adresu, który nie ma nic wspólnego z domeną z pola From.

Co warto sprawdzić z administratorem lub dostawcą poczty:

• Czy serwer łączy się z odbiorcami z użyciem szyfrowania TLS.

• Czy nazwa hosta w powitaniu SMTP odpowiada rekordowi PTR adresu IP.

• Czy adres koperty (return-path) pozwala na poprawne przetwarzanie odbić.

• Czy limity wysyłek i kolejkowanie nie powodują nagłych skoków po przerwie w działaniu serwera.

Komunikaty o odrzuceniu często zawierają dokładną przyczynę. Gdy serwer odbiorcy odmawia przyjęcia wiadomości, wpis w logu zwykle wskazuje, czy chodzi o brak uwierzytelnienia, złą reputację, czy przekroczony limit. Zamiast zgadywać, czytaj te komunikaty i traktuj je jak diagnozę.

Dobrą praktyką jest rozdzielenie ruchu: wiadomości transakcyjne i masowe wysyłane z różnych subdomen, żeby problem w jednej grupie nie obniżał reputacji drugiej. Dobór dostawcy też ma znaczenie: przy mniejszych zespołach zwykle bezpieczniej jest korzystać z infrastruktury, którą ktoś profesjonalnie utrzymuje, niż prowadzić własny serwer bez doświadczenia.

Jak zintegrować ATS i CRM z monitoringiem dostarczalności?

Najczęstsza przyczyna problemów z dostarczalnością w agencjach nie leży w jednej złej konfiguracji, ale w rozproszeniu. Wiadomości wysyłają ATS, CRM, narzędzie do sekwencji i skrzynki pojedynczych rekruterów, a nikt nie widzi całości. Dopiero połączenie tych źródeł pozwala sensownie zarządzać reputacją.

Co daje integracja:

• Jedna lista nadawców, którą łatwo przenieść do rekordu SPF i do planu kluczy DKIM.

• Wspólny rejestr wypisów i odbić, dzięki któremu kandydat, który zrezygnował w jednym narzędziu, nie dostaje wiadomości z drugiego.

• Automatyczne reguły: zatrzymanie sekwencji po odpowiedzi, wstrzymanie wysyłki do adresów z twardym bounce’em, alerty po przekroczeniu progów.

• Spójny zapis zgód i kontaktów, który ułatwia odpowiedź na żądania dostępu do danych.

Zanim zaczniesz łączyć narzędzia, ustal, które z nich mają prawo wysyłać w imieniu domeny, i usuń resztę. Mniej nadawców to prostszy SPF, mniej kluczy do pilnowania i łatwiejsza analiza raportów DMARC. Praktyczne przykłady automatyzacji znajdziesz w tekście o automatyzacji marketingu rekrutacyjnego oraz w poradach technicznych dla rekruterów.

Nawet najlepsza integracja nie zastąpi przeglądu. Raz w miesiącu porównaj listę nadawców w systemie z tym, co widać w raportach DMARC. Rozbieżności zwykle oznaczają narzędzie, o którym ktoś zapomniał.

Dlaczego dostarczalność to kompetencja zespołu rekrutacji?

Wiadomość, która nie dotarła, to kandydat, którego nie dostaliśmy, a z perspektywy rekrutera nikt nie widzi tej straty. Dlatego uważamy, że odpowiedzialność za dostarczalność nie może leżeć wyłącznie po stronie IT: to rekruterzy wiedzą, kto, do kogo i jak często pisze.

Największy efekt dają trzy rzeczy: kompletna lista nadawców, polityka DMARC wprowadzana etapami oraz higiena listy. Resztę można dokładać stopniowo. Centralizacja wysyłek w jednym systemie sprawia, że te trzy rzeczy przestają być dodatkową pracą i stają się częścią procesu.

- Recruitify Team

Jak Recruitify pomaga uporządkować wysyłki rekrutacyjne?

Dostarczalność łatwiej utrzymać, gdy wszystkie wysyłki, kontakty i zgody są w jednym miejscu. Dlatego łączymy w jednym systemie ATS i CRM, co ułatwia zarządzanie procesem rekrutacyjnym. Zamiast kilku rozproszonych narzędzi, które każde wysyła po swojemu, masz jeden obraz całego procesu.

Jeśli chcesz sprawdzić, jak mogłoby to wyglądać u Ciebie, zobacz plany i ceny Recruitify lub umów się z nami na demo, na którym przejdziemy przez Twoje obecne źródła wysyłek.

Najczęściej zadawane pytania

Na czym polega e-mail marketing w rekrutacji?

To planowe wysyłanie wiadomości do grupy kandydatów lub klientów w celu pozyskania talentów, a nie do pojedynczej osoby. Działa dobrze wtedy, gdy wiadomości są dopasowane do odbiorcy, a nadawca ma dobrą reputację. W przeciwnym razie szybko trafia do spamu.

Dlaczego serwer odbiorcy odmówił przyjęcia mojej wiadomości?

Najczęstsze przyczyny to brak uwierzytelnienia SPF, DKIM lub DMARC, zła reputacja adresu IP lub domeny albo zbyt wysoki odsetek skarg na spam. Dokładną przyczynę podaje zwykle komunikat o odrzuceniu, na przykład z kodem 550. Pomoc Gmaila tłumaczy, jak go odczytać.

Co oznacza „Mail Delivery System“ w wiadomości?

To automatyczny komunikat serwera pocztowego, że wiadomości nie udało się dostarczyć. Zazwyczaj zawiera powód: nieistniejący adres, pełną skrzynkę albo odrzucenie przez filtr. Taki adres warto usunąć z listy lub poprawić.

Jak napisać maila po rozmowie telefonicznej z kandydatem?

Napisz krótko i nawiąż do ustaleń z rozmowy. Wskaż kolejny krok i termin oraz dodaj jasną informację, od kogo pochodzi wiadomość. Taka wiadomość ma wysoką szansę odpowiedzi i buduje dobrą reputację nadawcy.

Źródła

• Email sender guidelines - Gmail Help

• Dostarczalność maili SPF DKIM DMARC | Jeton Cloud

• email outreach compliance checklist recruiters — SkillSeek Answers | SkillSeek

Dokumentacja i przewodniki do szybkiego wdrożenia

Przy konfiguracji najprzydatniejsze są oficjalne wytyczne dla nadawców w pomocy Gmaila oraz opis wdrożenia mechanizmów uwierzytelniania w bazie wiedzy CERT Polska. Pomocny bywa też przegląd zasobów o dostarczalności w GetResponse. Do analizy raportów DMARC i testów SPF oraz DKIM warto użyć narzędzia, które automatycznie parsuje raporty i wysyła alerty.

Rekomendacje

• SMS w rekrutacji: kiedy ten kanał realnie poprawia proces

• Integracja ATS z e-mailem: jak połączyć system rekrutacyjny z pocztą

• Zintegrowane centrum komunikacji

• 10 kroków: Jak wdrożyć rekrutację WhatsApp zgodnie z RODO dla działu HR