Ponuda vrijedna 40.000 eura poslana je s adrese obrt.zagreb1978@net.hr i završila je u mapi neželjene pošte. Klijent je mjesec dana mislio da se nitko nije javio. Ovo nije izmišljen primjer, to je najčešći tihi kvar u komunikaciji malih tvrtki u Hrvatskoj, i rješava se u jedno poslijepodne.
Poslovni e-mail na vlastitoj domeni ima dvije strane. Jedna je kako izgledate. Druga, mnogo važnija, je stiže li vaša pošta uopće. Ovaj tekst pokriva obje, s naglaskom na tri DNS zapisa koje 2026. morate imati ako želite da vaše poruke ulaze u sandučić.
Zašto besplatna adresa košta
Adresa tipa @gmail.com, @net.hr ili @vip.hr na poslovnoj ponudi radi tri stvari, sve tri protiv vas:
- Ruši povjerenje kod većih klijenata. Nabavne službe i javna tijela to primjećuju. Kod javnih natječaja i B2B poslova to je razlika između ozbiljnog i improviziranog dojma.
- Ne pripada vama. Ako zaposlenik ode, odlazi i cijela prepiska. Sandučić na tuđoj besplatnoj usluzi ne možete prenijeti, arhivirati ni kontrolirati.
- Ne možete je zaštititi. Isporučivost se dokazuje preko domene. Na tuđoj domeni nemate što postaviti.
Domena košta manje od jedne kave mjesečno. Nema poslovnog razloga da vaša e-adresa ne bude na njoj.
Workspace, Microsoft 365 ili poštanski sandučić kod hostinga
Tri realne opcije za malu tvrtku u Hrvatskoj.
| Google Workspace | Microsoft 365 | Mail uz hosting | |
|---|---|---|---|
| Najbolji za | Timove naviknute na Gmail i Drive | Tvrtke koje žive u Excelu i Wordu | Jednu do tri osobe, minimalne potrebe |
| Sučelje | Gmail, isto kao privatni | Outlook, desktop i web | Roundcube ili slično, osnovno |
| Uredski paket | Docs, Sheets, Slides (web) | Word, Excel, PowerPoint (desktop) | Nema |
| Prostor | Po korisniku, nadogradiv | Po korisniku, nadogradiv | Obično malen i dijeljen |
| Isporučivost | Vrlo dobra iz kutije | Vrlo dobra iz kutije | Ovisi o ugledu IP adrese hostinga |
| Zajednički sandučići | Google grupe | Shared mailbox, uključen | Rijetko |
| Naplata | Po korisniku mjesečno | Po korisniku mjesečno | Uz hosting paket |
Praktično pravilo: ako računovodstvo i ponude radite u Excelu, uzmite Microsoft 365. Ako živite u pregledniku i mobitelu, uzmite Workspace. Poštanski sandučić uz hosting je u redu za samostalnog obrtnika s malim prometom pošte, ali čim vas je više od troje ili šaljete ponude koje moraju stići, prelazak se isplati.
Jedno upozorenje kod hosting-sandučića: vaša isporučivost ovisi o IP adresi koju dijelite sa stotinama drugih korisnika. Ako netko na istom poslužitelju šalje neželjenu poštu, vaša pošta pati bez vaše krivnje.
Tri DNS zapisa koja odlučuju stiže li pošta
Ovdje je stvarna vrijednost ovog teksta. Od 2024. Gmail i Yahoo traže autentikaciju za sve pošiljatelje, a od tada se pravila samo pooštravaju. Poruka bez ovih zapisa danas ide u neželjenu poštu ili se odbija bez obavijesti.
SPF: tko smije slati u ime vaše domene
SPF je TXT zapis u DNS-u koji nabraja poslužitelje ovlaštene za slanje pošte s vaše domene. Primatelj provjeri je li poruka došla s adrese s popisa.
v=spf1 include:_spf.google.com ~allTri stvari koje ljudi pogriješe:
- Samo jedan SPF zapis po domeni. Dva SPF zapisa ne znače dvostruku zaštitu, znače neispravnu konfiguraciju i pad provjere. Sve pošiljatelje spojite u jedan zapis.
- Nabrojte sve koji šalju u vaše ime: poslužitelj pošte, alat za newsletter, sustav za slanje računa, obrazac na webu.
- Ograničenje od deset DNS upita. Svaki
include:troši upite. Previše alata i SPF prestaje raditi bez ikakve poruke o grešci.
DKIM: digitalni potpis
DKIM svakoj poruci dodaje kriptografski potpis. Primatelj javnim ključem iz vašeg DNS-a provjeri da poruka nije mijenjana i da doista dolazi od vas.
Uključuje se u administratorskom sučelju Workspacea ili Microsofta 365, koje vam da TXT zapis za DNS. Postavi se jednom i radi. Uključite ga za svaki alat koji šalje u vaše ime, ne samo za glavni sandučić.
DMARC: što učiniti kad provjera padne
DMARC povezuje prethodna dva i govori primatelju kako postupiti s porukom koja padne na provjeri. Također vam šalje izvješća o tome tko šalje poštu s vaše domene, uključujući one koji se lažno predstavljaju kao vi.
v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.hrVrijednost p ide u tri koraka i ne preskačite ih:
p=none: ništa se ne blokira, samo prikupljate izvješća. Ostanite ovdje dva do četiri tjedna i pregledajte tko sve šalje u vaše ime. Gotovo uvijek se pojavi alat za koji ste zaboravili.p=quarantine: poruke koje padnu idu u neželjenu poštu. Ostanite mjesec dana.p=reject: poruke koje padnu se odbijaju. Ovo je cilj i jedina postavka koja stvarno sprječava da netko šalje lažne račune u ime vaše tvrtke.
Prelazak odmah na p=reject bez faze promatranja je najčešći način da si sami blokirate vlastite račune iz knjigovodstvenog programa. Strpljenje ovdje nije opcionalno.
Lažni računi s poznatim imenom pošiljatelja realan su problem i u Hrvatskoj, a DMARC na reject je jedina mjera koja ga zaustavlja na strani primatelja.
Pravila za masovnu poštu
Ako šaljete newsletter ili automatizirane poruke, uz gornja tri zapisa vrijedi i sljedeće:
- Odjava u jednom kliku u zaglavlju poruke, ne samo poveznica u podnožju.
- Stopa prijava neželjene pošte ispod 0,3 %. Preko toga isporučivost pada za cijelu domenu, i za obične poruke.
- Šaljite s poddomene. Newsletter s
posta.vasadomena.hrodvaja ugled marketinške pošte od one koju šaljete klijentima ručno. Ako kampanja loše prođe, vaše poslovne poruke ne trpe. - Čistite popis. Adrese koje se odbijaju i one koje godinu dana ništa ne otvaraju šteti su, ne inventar.
Koji alat odabrati za samo slanje razložili smo u tekstu o alatima za e-mail marketing na hrvatskom tržištu, a što s tim alatom zapravo raditi u vodiču o automatizacijama koje prodaju.
Selidba postojeće pošte
Najveći strah je gubitak stare prepiske. Nije opravdan ako se radi pravilno.
- Dodajte domenu u novu uslugu i verificirajte je, ali ne mijenjajte MX zapise još.
- Napravite korisnike i aliase prije prebacivanja.
- Uvezite staru poštu alatom za migraciju koji nude i Workspace i Microsoft 365. Radi preko IMAP-a i prenosi mape i povijest.
- Prebacite MX zapise. Postavite kratak TTL dan ranije da se promjena brzo proširi.
- Dan nakon provjerite da stara usluga više ne prima poštu i zadržite je aktivnom još tjedan dana kao sigurnosnu mrežu.
- Postavite SPF, DKIM i DMARC za novu uslugu, istog dana.
Radite to petkom navečer ili vikendom. Nekoliko sati preklapanja je normalno i pošta se u tom prozoru može isporučiti na obje strane.
Aliasi, grupe i higijena adresa
Nekoliko odluka koje kasnije štede novac i živce:
- Alias nije korisnik.
info@,ponude@iracuni@mogu biti aliasi jednog sandučića i ne naplaćuju se posebno. Zasebnog korisnika plaćate samo za stvarnu osobu. - Ne radite adresu po osobi u ulozi. Kad ode osoba koja je bila
marija@, klijenti i dalje pišu na tu adresu. Uz osobne adrese držite i one po funkciji. - Uključite dvofaktorsku prijavu za sve. Kompromitirani poslovni sandučić je najisplativija meta za prijevaru s računima.
- E-mail nije arhiva. Za obveznu dokumentaciju i eRačune iz Fiskalizacije 2.0 trebate stvarno rješenje za pohranu, ne mapu u Outlooku.
Kratak zaključak
Poslovni e-mail je infrastruktura, ne detalj. Domena vam daje vjerodostojnost, a SPF, DKIM i DMARC su ono što odlučuje hoće li vaša ponuda uopće biti pročitana.
Ako imate domenu ali još nemate ta tri zapisa, to je posao od jednog poslijepodneva s najboljim omjerom uloženog i dobivenog u cijeloj vašoj digitalnoj infrastrukturi. Ako ga radije ne biste dirali sami, mi to postavljamo u sklopu poslovnog e-maila, uključujući selidbu postojeće pošte.
