SPF, DKIM और DMARC पास, फिर भी ईमेल स्पैम में

संक्षेप में

• SPF, DKIM और DMARC का पास होना साबित करता है कि संदेश किसने भेजा। Gmail कहता है कि केवल प्रमाणीकरण डिलीवरी की गारंटी नहीं देता।
• इस क्रम में जाँचें: एक प्राप्तकर्ता या सब, एक प्रदाता या सभी, भेजने का इतिहास, शिकायतें, ख़ुद संदेश, IP पता।
• नए डोमेन या मेलबॉक्स की अभी कोई साख नहीं होती। समय, कम मात्रा और असली पत्राचार उसे बनाते हैं; वॉर्मअप केवल इसी कारण में मदद करता है।
• Gmail चाहता है कि स्पैम के रूप में रिपोर्ट किए गए संदेशों का हिस्सा 0.1% से नीचे रहे और 0.3% पर कभी न पहुँचे। Gmail पतों को हर दिन 40 ईमेल पर एक रिपोर्ट 2.5% है।
• संदेश को ऐसे जाँचें: पहले सादा रूप भेजें, फिर लिंक, सिग्नेचर और ट्रैकिंग एक-एक करके वापस जोड़ें।

अगर SPF, DKIM और DMARC पास हैं और आपका ईमेल फिर भी स्पैम में पहुँचता है, तो समस्या अब प्रमाणीकरण नहीं है: वह साबित करता है कि संदेश सचमुच आपके डोमेन से आया है, यह नहीं कि कोई उसे चाहता है। Gmail की सहायता इसे साफ़ कहती है: “चूँकि स्पैमर भी ईमेल को प्रमाणित कर सकते हैं, इसलिए केवल प्रमाणीकरण इस बात की गारंटी के लिए काफ़ी नहीं है कि आपके संदेश डिलीवर हो सकेंगे।” अब फ़ैसला इनसे होता है: प्राप्तकर्ता की अपनी सेटिंग, भेजने वाले के रूप में आपका इतिहास, शिकायतें, संदेश की सामग्री और लिंक, और वह IP पता जिससे संदेश निकला। इन्हें इसी क्रम में जाँचें, क्योंकि शुरुआती कारणों को ख़ारिज करना सबसे जल्दी होता है।

पहले, पहुँची हुई कॉपी में पास की पुष्टि करें

संदेश की ऐसी कॉपी देखें जो वास्तव में किसी मेलबॉक्स तक पहुँची, किसी डैशबोर्ड या टेस्ट स्कोर को नहीं। उसके कच्चे हेडर में Authentication-Results पंक्ति में spf=pass, dkim=pass और dmarc=pass लिखा होना चाहिए, और header.from के बाद का डोमेन आपका होना चाहिए। उस पंक्ति को कैसे खोलें और पढ़ें, यह ईमेल हेडर कैसे पढ़ें, जब संदेश स्पैम में पहुँचे में समझाया गया है। अगर तीनों में से कोई गायब है, या वहाँ आपकी मेलिंग सेवा का नाम है जहाँ आपका अपना डोमेन होना चाहिए, तो समस्या अब भी प्रमाणीकरण है (देखें SPF और DKIM पास, फिर भी DMARC फ़ेल), और यह पेज उसके बाद आता है।

छह जाँचें, क्रम से

1. एक प्राप्तकर्ता, या सब?

ठीक वही संदेश Gmail, Outlook.com और Yahoo के उन मेलबॉक्स को भेजें जो आपके नियंत्रण में हैं। ऐसे नए खाते इस्तेमाल करें जिनका आपके डोमेन से कभी ईमेल का आदान-प्रदान नहीं हुआ, और उनमें “Not spam” (स्पैम नहीं है) पर क्लिक न करें, क्योंकि उससे फ़िल्टर सीखता है। अगर इन्हें आपका ईमेल इनबॉक्स में मिलता है और किसी एक ग्राहक को नहीं, तो कारण उस प्राप्तकर्ता के यहाँ है।

तीनों प्रदाता प्राप्तकर्ताओं को सामान्य फ़िल्टर का फ़ैसला पलटने देते हैं:

• Gmail आपका ईमेल उस प्राप्तकर्ता के लिए स्पैम में भेजता है जिसने पहले किसी संदेश की शिकायत की (“उसी भेजने वाले के ईमेल आगे चलकर स्पैम फ़ोल्डर में भेजे जा सकते हैं”) या जिसने अनसब्सक्राइब किया और फिर भी ईमेल पाया। संगठनों में “आपका एडमिन कुछ ईमेल को स्पैम मार्क करने के नियंत्रण सेट कर सकता है” (Gmail सहायता)।
• Yahoo लिखता है कि उपयोगकर्ता ने “हो सकता है कुछ डोमेन और ईमेल पतों को ख़ास तौर पर ब्लॉक किया हो”, और ऐसे नियम उसके अपने फ़िल्टर से ऊपर माने जाते हैं (Sender Hub FAQ)।
• Outlook.com के उपयोगकर्ता Blocked Senders (ब्लॉक किए गए भेजने वाले) की सूची रखते हैं और यह चुन सकते हैं कि केवल संपर्कों और सुरक्षित भेजने वालों के ईमेल स्वीकार हों (Outlook.com Postmaster)।

हल उनकी तरफ़ है और एक मिनट लेता है। Gmail अपने उपयोगकर्ताओं को बताता है कि संदेश को स्पैम से निकालने या भेजने वाले को संपर्कों में जोड़ने से ऐसा दोबारा नहीं होता। ग्राहक से एक बार ऐसा करने को कहें। यह पूरी मेलिंग लिस्ट के लिए तरीक़ा नहीं है।

2. एक प्रदाता, या सभी?

टेस्ट मेलबॉक्स यह भी दिखाते हैं कि क्या कोई एक प्रदाता आपके साथ अलग बर्ताव करता है। हर एक अपने फ़िल्टर को अपने शब्दों में बताता है:

अगर हर प्रदाता आपको स्पैम में रखता है, तो कारण आपके साथ या संदेश के साथ चलता है। आगे पढ़ें।

3. क्या आपके डोमेन का अभी कोई इतिहास है?

नए डोमेन या मेलबॉक्स की कोई साख नहीं होती, और फ़िल्टर अनजान के साथ सावधान रहते हैं। Microsoft IP पतों के बारे में यही कहता है: जो पहले इस्तेमाल नहीं हुए उनकी “आम तौर पर हमारे सिस्टम में कोई साख नहीं बनी होती। नतीजतन, नए IP के ईमेल को डिलीवरेबिलिटी की समस्याएँ आने की संभावना ज़्यादा होती है।” Google भेजने वालों से कहता है कि “कम मात्रा में, जुड़ाव रखने वाले उपयोगकर्ताओं को भेजने से शुरुआत करें और समय के साथ मात्रा धीरे-धीरे बढ़ाएँ”, और “अगर आपके पास बड़ी मात्रा में भेजने का इतिहास नहीं है, तो मात्रा में अचानक उछाल” से बचें।

इस कारण को आप कैलेंडर से पहचानते हैं। डोमेन कुछ हफ़्ते पहले रजिस्टर हुआ या मेलबॉक्स कुछ हफ़्ते पहले बना। या वह महीनों चुप रहा और फिर उसने एक कैंपेन भेजा। या जिन लोगों से आपका पत्राचार पहले से है उन्हें ईमेल पहुँचता है, जबकि किसी अजनबी को पहला संदेश नहीं पहुँचता।

इलाज समय और सामान्य पत्राचार है: कम भेजें, उन लोगों को जो जवाब देते हैं, और मात्रा धीरे-धीरे बढ़ाएँ (देखें एक मेलबॉक्स से हर दिन कितने ईमेल)। यही वह एक कारण भी है जिस पर वॉर्मअप काम करता है। WarmupBay के साथ आपका मेलबॉक्स साझा पूल में दूसरे सहभागियों के मेलबॉक्स के साथ छोटे ईमेल का आदान-प्रदान करता है। कुछ के जवाब मिलते हैं, और स्पैम में पहुँचे वॉर्मअप ईमेल वहाँ से निकाल लिए जाते हैं। यह हर दिन 3 ईमेल से शुरू करता है और रोज़ एक जोड़ता है, हर दिन 10 तक मुफ़्त, या 30 तक, जब तक आपकी वेबसाइट पर बैज दिखता रहे। इससे नए मेलबॉक्स को गतिविधि का एक स्थिर रिकॉर्ड मिलता है। इससे यह नहीं बदलता कि असली प्राप्तकर्ता आपके असली ईमेल पर कैसी प्रतिक्रिया देते हैं, जिसके बारे में जाँच 4 और 5 हैं, और कोई सेवा इनबॉक्स की गारंटी नहीं दे सकती।

4. क्या लोग आपको स्पैम मार्क कर रहे हैं?

शिकायतें वह संकेत हैं जिसका नाम प्रदाता सबसे ज़्यादा लेते हैं। Gmail भेजने वालों से कहता है कि स्पैम के रूप में रिपोर्ट किए गए संदेशों का हिस्सा 0.1% से नीचे रखें और 0.3% तक कभी न पहुँचें। वह यह दर रोज़ निकालता है, और उसका FAQ कहता है कि 0.1% से ऊपर की दरों का पहले ही “बड़े पैमाने पर भेजने वालों की इनबॉक्स डिलीवरी पर नकारात्मक असर पड़ता है”। Yahoo अपनी सीमा 0.3% पर रखता है। दोनों आँकड़े अक्टूबर 2026 की स्थिति के अनुसार हैं।

कम मात्रा पर यह हिसाब कड़ा है। 0.1% का मतलब है हर हज़ार संदेशों पर एक रिपोर्ट। अगर आप एक दिन में Gmail पतों को 40 ईमेल भेजते हैं और एक प्राप्तकर्ता “Report spam” पर क्लिक करता है, तो वह दिन 2.5% पर है।

कहाँ देखें:

• Gmail: Postmaster Tools का Spam rate डैशबोर्ड, दो शर्तों के साथ जो Google ख़ुद बताता है। कम ईमेल वाले दिन उसमें नहीं भी हो सकते। और यह दर केवल उन ईमेल की रिपोर्ट गिनती है जो इनबॉक्स में पहुँचे, इसलिए “अगर Gmail आपके बहुत सारे संदेश अपने आप स्पैम में भेजता है, तो डैशबोर्ड में दिखाई गई दर कम लग सकती है”। ऊँची से गिरकर शून्य हो जाने वाली दर बुरी ख़बर है।
• Yahoo: Complaint Feedback Loop, जो आपके DKIM डोमेन के ख़िलाफ़ हर शिकायत पर आपको एक रिपोर्ट भेजता है।
• Outlook.com: Junk Email Reporting Program और SNDS, उसके लिए जो भेजने वाले IP पतों का मालिक है।

ओपन दर को इसके विकल्प के रूप में इस्तेमाल न करें। Google लिखता है कि वह “ओपन दर ट्रैक नहीं करता” और यह कि “कम ओपन दर ज़रूरी नहीं कि डिलीवरेबिलिटी या स्पैम वर्गीकरण की समस्याओं का सटीक संकेत हो”।

जो मदद करता है वह है छोटी, बेहतर चुनी हुई सूची, ऐसा पहला संदेश जो साफ़ करे कि आप इस व्यक्ति को क्यों लिख रहे हैं, और मना करने का एक साफ़ दिखने वाला तरीक़ा। Google मेलिंग लिस्ट के बारे में यही बात कहता है: एक क्लिक में अनसब्सक्राइब के बिना आने वाले अनचाहे संदेशों के “स्पैम के रूप में रिपोर्ट होने की संभावना ज़्यादा होती है”।

5. क्या कारण ख़ुद संदेश है? एक सादा संदेश भेजें

Google ख़ुद यह जाँच सुझाता है: जब कम मात्रा पर भी समस्याएँ बनी रहें, तो “एक ख़ाली टेस्ट संदेश भेजकर देखें कि क्या उसमें भी समस्या आती है”। स्पैम में पहुँचने के मामले पर इसे ऐसे लागू करें:

1. अपने टेस्ट मेलबॉक्स को उसी पते से एक छोटा सादे टेक्स्ट वाला ईमेल भेजें: दो वाक्य, कोई लिंक नहीं, सिग्नेचर में कोई तस्वीर नहीं।
2. अगर वह इनबॉक्स में पहुँचता है, तो अपने असली संदेश के हिस्से एक-एक करके वापस जोड़ें: सिग्नेचर, लिंक, ट्रैकिंग, पूरा टेक्स्ट।
3. जिस क़दम पर वह स्पैम में चला जाए, वही कारण बता देता है। अगर सादा संदेश भी स्पैम में जाता है, तो समस्या संदेश नहीं है। जाँच 3 और 4 पर लौटें।

प्रदाता ख़ास तौर पर किन बातों का ज़िक्र करते हैं:

• लिंक। Google “इंटरनेट लिंक” को ऐसी सामग्री में गिनाता है जो “संदेशों के स्पैम माने जाने की संभावना” बढ़ाती है। उसके एरर संदेशों में एक ऐसे बिना माँगे ईमेल के लिए है “जिसमें आपके URL डोमेन में से कोई एक है”, यानी लिंक के डोमेन की अपनी साख होती है। इससे यह निकलता है कि साझा लिंक शॉर्टनर या ट्रैकिंग डोमेन दूसरे भेजने वालों की साख आपके संदेश में ले आता है। धोखाधड़ी की चेतावनी से बचने के लिए Microsoft मानक रूप में, बिना IP पतों के, “मान्य, अच्छी साख वाले URL” माँगता है।
• आपकी अपनी वेबसाइट। Google भेजने वालों को सलाह देता है कि जाँच लें कि उनका डोमेन, और वे डोमेन जिनके लिंक वे देते हैं, Safe Browsing में असुरक्षित के रूप में दर्ज नहीं हैं।
• कुछ भी छिपा हुआ या भ्रामक। “अपने संदेशों में सामग्री छिपाने के लिए HTML और CSS का इस्तेमाल न करें।” विषय Re: या Fwd: से शुरू न हो, जब तक वह सचमुच जवाब न हो, और दिखने वाला नाम ऐसा हो जो भेजने वाले का नाम बताए और कुछ नहीं।
• शब्दों की सूचियाँ नहीं। तीनों प्रदाताओं के भेजने वालों के लिए दस्तावेज़ों में से किसी में वर्जित शब्दों की सूची नहीं है। “free” को किसी पर्यायवाची से बदलना ऐसी चीज़ नहीं है जो उनमें से कोई माँगता हो।

6. यह किसके IP पते से निकला?

अगर आप Google Workspace, किसी वेब होस्ट या किसी ईमेल सेवा से भेजते हैं, तो जिस पते से आपका ईमेल निकलता है वह उनका है, और दूसरे ग्राहक भी उसे इस्तेमाल करते हैं। Google: “साझा IP पता इस्तेमाल करने वाले किसी भी भेजने वाले की गतिविधि उस साझा IP पते के सभी भेजने वालों की साख पर असर डालती है।” Yahoo यही कहता है और होस्ट से डेडिकेटेड पता माँगने का सुझाव देता है।

आप इसे तब पहचानते हैं जब बाउंस में IP पते का ज़िक्र हो, जैसे Gmail के “very low reputation of the sending IP address” (भेजने वाले IP पते की बहुत कम साख) में या Outlook.com के 550 SC-001 में, या जब Spamhaus जैसी कोई ब्लॉकलिस्ट सबसे ऊपर वाली Received पंक्ति के पते को सूची में दिखाए। किसी और का पता आप ठीक नहीं कर सकते, इसलिए सबूत अपने प्रदाता को भेजें। अगर आप अपना मेल सर्वर चलाते हैं, तो दो बुनियादी बातें जाँचें: सर्वर के नाम से मेल खाने वाला रिवर्स DNS रिकॉर्ड, जो तीनों प्रदाता माँगते हैं, और एन्क्रिप्टेड (TLS) कनेक्शन, जो Gmail के लिए अनिवार्य है।

आपका अपना डोमेन फिर भी गिना जाता है। Yahoo बताता है कि SPF, DKIM और DMARC से प्रमाणीकरण डोमेन को “एक जैसी साख” देता है, ईमेल चाहे जिस IP से भेजा जाए।

ठीक करने के बाद: कितना समय लगता है और क्या नहीं करना चाहिए

एक बार में एक चीज़ बदलें और उसे कुछ दिन दें। Google कहता है कि स्पैम रिपोर्ट घटाने के बाद दर के वापस दायरे में आने के लिए “7 दिन तक इंतज़ार करें”, और यह कि “स्पैम दर में सुधार का स्पैम वर्गीकरण पर सकारात्मक असर दिखने में समय लग सकता है”। Microsoft को उम्मीद है कि नया IP “क़रीब दो हफ़्तों में या उससे पहले पूरी मात्रा तक” पहुँच जाएगा। तीनों में से कोई प्रकाशित नहीं करता कि बिगड़ी हुई डोमेन साख को ठीक होने में कितना समय लगता है; दूसरी जगहों पर मिलने वाले आँकड़े अनुमान हैं।

नया डोमेन कोई शॉर्टकट नहीं है। उसका कोई इतिहास नहीं होता, जो आपको वापस जाँच 3 पर ले आता है। दूसरा डोमेन क्या बचाता है और क्या नहीं, यह कोल्ड ईमेल के लिए सेकेंडरी डोमेन में है। जब छह जाँचें हो चुकी हों और SPF, DKIM और DMARC लग चुके हों, तो आप मेलबॉक्स के लिए मुफ़्त वॉर्मअप शुरू कर सकते हैं और कम मात्रा में भेजते रह सकते हैं।

अक्सर पूछे जाने वाले सवाल

मेरा mail-tester स्कोर 10/10 है। Gmail फिर भी मुझे स्पैम में क्यों डालता है?

क्योंकि यह स्कोर एक अलग फ़िल्टर से आता है। mail-tester कहता है कि वह SpamAssassin का डिफ़ॉल्ट इंस्टॉलेशन चलाता है और अपने FAQ में लिखता है: “सभी स्पैम फ़िल्टर अलग तरह से काम करते हैं। जो mail-tester में पास हो जाए, हो सकता है आपके अपने दफ़्तर के इनबॉक्स में न हो।” पूरा स्कोर बताता है कि तकनीकी बुनियाद सही है। वह Gmail में आपकी साख या पहले के ईमेल पर प्राप्तकर्ताओं की प्रतिक्रिया नहीं देख सकता।

नए संपर्क को भेजा केवल मेरा पहला ईमेल स्पैम में क्यों जाता है, जबकि जवाब पहुँच जाते हैं?

पहला संदेश आपके और उस व्यक्ति के बीच बिना किसी इतिहास के आता है। Google कहता है कि प्राप्तकर्ता के संपर्कों में मौजूद पते से भेजे गए संदेशों के स्पैम मार्क होने की संभावना कम होती है, और Microsoft 365 पहले संपर्क पर एक सूचना दिखा सकता है जिसमें लिखा होता है “You don't often get email from” (आपको इस पते से अक्सर ईमेल नहीं मिलते) और उसके बाद आपका पता। जब कोई आपको जवाब दे चुका हो या आपका पता सेव कर चुका हो, तो बाद के संदेश बेहतर स्थिति से शुरू होते हैं।

क्या इससे मदद मिलती है कि प्राप्तकर्ता “Not spam” पर क्लिक करें?

उस प्राप्तकर्ता के लिए, हाँ। Gmail की सहायता कहती है कि संदेश को स्पैम से निकालने के बाद उस भेजने वाले के आगे के ईमेल वहाँ नहीं जाएँगे। Google अपनी स्पैम दर की गणना में ऐसे संदेशों को इनबॉक्स में पहुँचा हुआ भी गिनता है। जिस ग्राहक को आपके ईमेल नहीं मिल रहे उससे यह कहना ठीक है, पर यह पूरी सूची से माँगने की चीज़ नहीं है।

क्या Gmail के भेजने वालों के नियम तब लागू होते हैं जब मैं Google Workspace के कंपनी पतों को लिखता हूँ?

नहीं। Google कहता है कि उसके ईमेल भेजने वालों के लिए दिशा-निर्देश Google Workspace खातों को भेजे गए संदेशों पर लागू नहीं होते, केवल gmail.com या googlemail.com पर ख़त्म होने वाले निजी Gmail खातों पर। Workspace इस्तेमाल करने वाली कंपनी को भेजे गए ईमेल फिर भी फ़िल्टर होते हैं, और कंपनी का एडमिन अपने नियम जोड़ सकता है। अगर आप Workspace से भेजते हैं, तो दिशा-निर्देश निजी Gmail खातों को भेजे गए आपके ईमेल पर लागू होते हैं।

क्या मैं Google, Microsoft या Yahoo से अपने डोमेन को व्हाइटलिस्ट करने को कह सकता हूँ?

नहीं। Google कहता है कि वह ईमेल प्रदाताओं से अलाउलिस्ट के अनुरोध स्वीकार नहीं करता, Yahoo कहता है कि उसका कोई व्हाइटलिस्टिंग प्रोग्राम नहीं है, और Outlook.com कहता है कि वह कोई अलाउलिस्ट नहीं चलाता। जो मौजूद हैं वे उन भेजने वालों के लिए सपोर्ट फ़ॉर्म हैं जो पहले से नियमों का पालन करते हैं: सत्यापित डोमेन के लिए Google के Postmaster Tools में Report delivery issue, Yahoo का Sender Support Request और Outlook.com का डिलीवरेबिलिटी सपोर्ट। इनमें से कोई इनबॉक्स का वादा नहीं करता।

क्या Promotions टैब स्पैम जैसा ही है?

नहीं। Promotions Gmail इनबॉक्स की श्रेणियों में से एक है, जिसे Google डील, ऑफ़र और दूसरे प्रचार वाले ईमेल की जगह बताता है। संदेश डिलीवर हुआ है, और प्राप्तकर्ता उसे खींचकर Primary में ले जा सकता है। शिकायतें, साख और इस पेज की जाँचें स्पैम फ़ोल्डर के बारे में हैं, उस टैब के बारे में नहीं जिसमें डिलीवर हुआ संदेश रखा जाता है।

स्रोत

1. Check if your Gmail message is authenticated – Gmail Help
2. Email sender guidelines – Google Workspace Admin Help
3. Email sender guidelines FAQ – Google Workspace Admin Help
4. Postmaster Tools dashboards – Gmail Help
5. Report delivery issues in Postmaster Tools – Gmail Help
6. Report spam in Gmail (warnings and how to prevent valid emails from going to Spam) – Gmail Help
7. Organize your emails into categories – Gmail Help
8. Gmail SMTP errors and codes – Google Workspace Knowledge Center
9. Safe Browsing site status – Google Transparency Report
10. Troubleshooting, including SMTP error codes – Outlook.com Postmaster
11. Fighting Junk Email – Outlook.com Postmaster
12. Services for Senders and ISPs (SNDS, JMRP) – Outlook.com Postmaster
13. Policies, Practices, and Guidelines – Outlook.com Postmaster
14. Anti-phishing policies: first contact safety tip – Microsoft Learn (updated August 2026)
15. Sender Requirements & Recommendations – Yahoo Sender Hub
16. FAQs – Yahoo Sender Hub
17. SMTP Error Codes – Yahoo Sender Hub
18. Complaint Feedback Loop – Yahoo Sender Hub
19. IP reputation – The Spamhaus Project
20. FAQ – mail-tester