Gmail, Yahoo ir Microsoft reikalavimai

5 modulis: Reputacija ir didieji gavėjai · Skaitymo trukmė: 11 min.

Mokymosi tikslas: baigę šią pamoką galėsite išvardyti reikalavimus, kuriuos Gmail, Yahoo ir Microsoft kelia visiems siuntėjams ir masiniams siuntėjams, paaiškinti, kas yra atsisakymas vienu paspaudimu, ir patikrinti, ar Jūsų domenas atitinka šiuos reikalavimus.

Pagrindinės sąvokos: siuntimo gairės, masinis siuntėjas (5 000 per dieną), SPF arba DKIM, SPF ir DKIM, DMARC su bent p=none, suderinimas (alignment), PTR ir FCrDNS, TLS, skundų procentas (0,1 % ir 0,3 %), List-Unsubscribe, One-Click (RFC 8058), Postmaster Tools, SNDS, 550 5.7.515

Kodėl šie reikalavimai egzistuoja

Gmail, Yahoo ir Microsoft (Outlook.com, Hotmail, Live.com, MSN) kartu gauna didelę dalį visos asmeninės pašto korespondencijos. Ilgą laiką SPF, DKIM ir DMARC buvo tik „rekomenduojami“. 2023 m. spalį Google ir Yahoo paskelbė, kad nuo 2024 m. vasario mėn. jie pradės kelti reikalavimus. Microsoft tą patį padarė Outlook.com ir kitiems vartotojų adresams, o reikalavimai pradėti taikyti nuo 2025 m. gegužės mėn.

Šie reikalavimai skirti kovai su suklastotais siuntėjais ir nepageidaujamu masiniu paštu. Daugumai smulkių siuntėjų tai reiškia: pasirūpinkite, kad modulio 4 pagrindai būtų tvarkingi. Tiems, kurie siunčia naujienlaiškius ar daug tranzakcinio pašto, reikalavimų yra daugiau.

Reikalavimai visiems

Gmail ir Yahoo šiuos reikalavimus kelia visiems siuntėjams, siunčiantiems jų naudotojams:

Be to, Google nurodo: nesimeskite Gmail. Jei paštas siunčiamas su @gmail.com adresu kaip siuntėju per kitą serverį nei Google serveriai (pavyzdžiui, per naujienlaiškių paslaugą), jis nepraeina DMARC patikros: tas serveris neturi teisės pasirašyti gmail.com vardu ir nėra įtrauktas į gmail.com SPF įrašą. Google nurodo, kad Gmail tokį paštą tvarko pagal karantino politiką. Todėl visada siųskite iš adreso savo pačių domene.

Papildomi reikalavimai masiniams siuntėjams

Google Jus laiko masiniu siuntėju, jei per 24 valandas išsiunčiate apie 5 000 ar daugiau laiškų į asmeninius Gmail adresus. Paštas iš subdomenų priskaičiuojamas prie pagrindinio domeno. Ir svarbu: kas šią ribą pasiekė bent kartą, lieka masiniu siuntėju. Šis statusas negalioja laikinai, jis nesibaigia. Yahoo griežto skaičiaus netaiko, Microsoft taip pat taiko 5 000 per dieną.

Masiniams siuntėjams papildomai taikoma:

1. SPF ir DKIM turi būti nustatyti abu (ne vienas iš jų).
2. DMARC turi egzistuoti, su bent p=none. Griežtesnė politika leidžiama, bet nebūtina. Yahoo primygtinai rekomenduoja ataskaitų adresą (rua).
3. Suderinimas (alignment): domenas matomame From: adrese turi sutapti su SPF domenu (Return-Path) arba DKIM domenu (d=). Būtent tai tikrina DMARC (pamoka 4.4). Trumpai tariant: laiškas turi praeiti DMARC patikrą.
4. Atsisakymas vienu paspaudimu rinkodaros ir prenumeratos laiškams, kartu su aiškiai matoma atsisakymo nuoroda tekste.
5. Atsisakymų apdorojimas per dvi dienas.
6. Skundai žemiau 0,3 %, ir geriau žemiau 0,1 %.

Tai tiksliai atitinka modulio 4 rekomenduojamą gaires: pradėkite DMARC nuo p=none su ataskaitų adresu. Taip atitinkate reikalavimą, nerizikuodami, kad Jūsų paties paštas bus atmestas.

Microsoft: SPF, DKIM ir DMARC

Microsoft siuntėjams, siunčiantiems 5 000 ar daugiau laiškų per dieną į Outlook.com, Hotmail, Live.com ir MSN (visi su tuo pačiu domenu From: adrese), kelia šiuos reikalavimus:

• SPF turi būti sėkmingas;
• DKIM turi būti sėkmingas;
• turi egzistuoti DMARC įrašas, bent p=none, ir laiškas turi praeiti DMARC patikrą.

Atkreipkite dėmesį į skirtumą: DMARC atveju pakanka vieno iš dviejų (SPF arba DKIM, suderinto). Microsoft masiniams siuntėjams reikalauja, kad abu būtų sėkmingi. Reikalavimų neatitinkantis paštas nepatenka į Šlamšto aplanką, o yra atmetamas su:

550 5.7.515 Access denied, sending domain example.com does not meet the required authentication level.

Domenas, kuris pasiekia DMARC sėkmę per DKIM, bet kurio SPF nepavyksta (pavyzdžiui, dėl to, kad kokia nors paslauga nenurodyta SPF įraše), vis tiek gali gauti šią klaidą.

Atsisakymas vienu paspaudimu

Siunčiant naujienlaiškį gavėjai tikisi atsisakymo nuorodos. Gmail, Yahoo ir Apple Mail papildomai rodo savo mygtuką „Atsisakyti“ laiško viršuje. Šis mygtukas veikia su dviem kopregelėmis:

List-Unsubscribe: <https://nieuwsbrief.example/afmelden?id=8f3a2c>, <mailto:afmelden@example.com?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe (RFC 2369) nurodo vieną ar daugiau būdų atsisakyti: svetainės adresą ir (arba) el. pašto adresą.
• List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) nurodo: jei į tą svetainės adresą išsiunčiamas POST užklausimas, gavėjas iš karto atsisakomas. Be papildomo puslapio, be prisijungimo, be klausimo „ar tikrai?“.

Abi kopregelės turi būti po DKIM parašu, kad niekas negalėtų jų pakeisti pakeliui (to reikalauja RFC 8058). Naujienlaiškių paslauga tai sutvarko už Jus. Jei siunčiate patys, turite tai susikurti patys (pamoka 7.2).

Kas nutinka, jei neatitinkate reikalavimų?

Google teigia, kad reikalavimų neatitinkantis paštas gali būti laikinai arba galutinai atmestas, arba patekti į šlamštą. Nuo 2025 m. lapkričio Gmail dar labiau griežtina šį taikymą. Klaidos pranešimai yra konkretūs (pilnas sąrašas pateiktas pamokoje 6.2), pavyzdžiui:

Kodas, prasidedantis 4, yra laikinas (siunčiantis serveris bando vėliau iš naujo), kodas, prasidedantis 5, yra galutinis (pamoka 6.1).

Matavimas: Postmaster Tools ir SNDS

Negalite pažiūrėti į gavėjų pašto dėžutes, tačiau didieji gavėjai suteikia duomenis:

• Google Postmaster Tools (postmaster.google.com): patvirtinę savo domeną TXT įrašu, matysite, be kita ko, skundų procentą, ar paštas praeina SPF, DKIM ir DMARC patikras, ir ar naudojamas šifravimas. Skaičius pamatysite tik tada, kai siųsite pakankamai pašto į Gmail.
• Microsoft SNDS (Smart Network Data Services): duomenys pagal IP adresą. Naudinga tik tuo atveju, jei turite savo IP adresą (pamoka 6.4).
• Yahoo Sender Hub: Yahoo pačios siuntėjams skirta vieta, su skundų srautu.

Jei siunčiate per naujienlaiškių paslaugą, ta paslauga paprastai pati parodo skundų procentą kiekvienam siuntimui.

Praktikoje

Įprastai verslo pašto dėžutei pas prieglobos (hostingo) įmonę ar pašto paslaugos teikėją paprastai jau atitinkate visiems taikomus reikalavimus: teikėjas pasirūpina PTR įrašu ir TLS, o Jūs pasirūpinate SPF, DKIM ir DMARC įrašu. „WebOké“ atveju kortelė Nustatyti paštą sistemoje Mano WebOké parodo kiekvienam įrašui, ar jis tvarkingas; pas kitus teikėjus toks patikrinimas gali vadintis kitaip, arba galite naudoti nepriklausomą įrankį, pavyzdžiui, internet.nl.

Jei siunčiate naujienlaiškius, prie to priklauso SPF ir DKIM pas siuntimo paslaugos teikėją (savas DKIM raktas Jūsų domene, pamokos 4.3 ir 7.1), DMARC įrašas ir atsisakymo mygtukas, veikiantis vienu paspaudimu.

Santrauka

• Visiems: SPF arba DKIM, tvarkingas PTR, tvarkingi laiškai, TLS, skundai žemiau 0,3 %.
• Masiniams siuntėjams (nuo maždaug 5 000 per dieną, ir tai lieka ilgam): SPF ir DKIM, DMARC su bent p=none, suderinimas, atsisakymas vienu paspaudimu, atsisakymų apdorojimas per dvi dienas.
• Microsoft masiniams siuntėjams reikalauja, kad SPF ir DKIM būtų sėkmingi, kitaip 550 5.7.515.
• Atsisakymas vienu paspaudimu = List-Unsubscribe su https adresu bei List-Unsubscribe-Post: List-Unsubscribe=One-Click.
• Matuokite naudodami Google Postmaster Tools, Microsoft SNDS arba savo siuntimo paslaugos teikėjo pateikiamus duomenis.

Testas

Užduotis

Užduotis Z5.3: Jūsų domenas pagal reikalavimus. Įveskite savo domeną ir DKIM selektorių, kurį radote savo laiško kopregelėse (s= esantis DKIM-Signature kopregelėje, pamoka 4.3). Prie kiekvieno reikalavimo nurodykite, ar, Jūsų manymu, jį atitinkate: SPF yra ir galiojantis, DKIM raktas rastas, DMARC yra su galiojančiu p, ataskaitų adresas yra, Jūsų MX serverio PTR tvarkingas. Programa atlieka tuos pačius patikrinimus realiu laiku ir pateikia rezultatą šalia Jūsų vertinimo. Neturite savo domeno? Naudokite sidn.nl (be DKIM selektoriaus).

Skaitykite daugiau

Šiuose straipsniuose aprašyti veiksmai galioja WebOké valdymo skydeliams; pas kitus teikėjus veikimas yra panašus.

• Mano el. laiškai nepasiekia adresato arba patenka į šlamštą: kaip tai išsiaiškinti
• Kas yra DMARC? Paaiškinimas paprasta kalba
• Ar galiu siųsti el. laiškų siuntinį (naujienlaiškį) naudodamas savo talpinimo paketą, įsigytą iš WebOké?
• WebOké vadovas 6.7: El. pašto nustatymo kortelė (MX, SPF, DKIM, DMARC)
• Google, gairės siuntėjams: https://support.google.com/a/answer/81126
• Yahoo, geriausia siuntėjų praktika: https://senders.yahooinc.com/best-practices/
• Microsoft, klaida 550 5.7.515 Outlook.com: https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com
• RFC 8058 (atsisakymas vienu paspaudimu)