Eisen van Gmail en Yahoo voor afzenders: wat veranderde in 2024 en wat u controleert

Sinds februari 2024 eisen Gmail en Yahoo dat elke afzender zijn e-mail authenticeert, en voor bulkafzenders gelden strengere regels: SPF en DKIM, een gepubliceerd DMARC-record, een From-domein dat aligned is met SPF of DKIM, afmelden met één klik voor marketingmail en een laag percentage spamklachten. E-mail die niet aan deze eisen voldoet, kan vertraagd worden, in de spam belanden of geweigerd worden.

Deze regels gelden voor iedereen die naar persoonlijke Gmail- en Yahoo-adressen stuurt, en voor de meeste bedrijven is dat een groot deel van hun klanten. Facturen, wachtwoordresets en orderbevestigingen worden er net zo goed door geraakt als nieuwsbrieven.

Hieronder leest u wat elke provider werkelijk eist, met links naar hun eigen documentatie, gevolgd door de controles die u zelf kunt uitvoeren.

Wat Gmail eist

De richtlijnen voor e-mailafzenders van Google gelden sinds februari 2024. Voor alle afzenders naar persoonlijke Gmail-accounts:

• SPF- of DKIM-authenticatie voor het verzendende domein.
• Geldige forward- en reverse-DNS-records (PTR) voor de verzendende IP-adressen.
• Een TLS-verbinding voor het verzenden van e-mail.
• Een spampercentage in Postmaster Tools onder 0,3 %.
• Berichten opgemaakt volgens RFC 5322.

Voor afzenders van 5.000 of meer berichten per dag voegt Google toe:

• Zowel SPF als DKIM.
• Een DMARC-record voor het verzendende domein (het beleid mag p=none zijn).
• Het From-domein aligned met het SPF-domein of het DKIM-domein.
• Afmelden met één klik voor marketing- en abonnementsberichten, plus een zichtbare afmeldlink in de tekst.

De FAQ bij de afzenderrichtlijnen van Google voegt 3 details toe die in de praktijk tellen. Berichten van hetzelfde primaire domein tellen samen mee voor de drempel van 5.000. Een afzender die de drempel één keer overschrijdt, geldt voorgoed als bulkafzender. En vanaf november 2025 heeft Gmail de handhaving opgevoerd, met tijdelijke en permanente weigeringen voor e-mail die niet voldoet.

Wat Yahoo eist

De best practices voor afzenders van Yahoo gelden eveneens sinds februari 2024. Voor alle afzenders: SPF of DKIM, een spampercentage onder 0,3 %, geldige forward- en reverse-DNS en naleving van RFC 5321 en RFC 5322.

Voor bulkafzenders eist Yahoo:

• Zowel SPF als DKIM.
• Een geldig DMARC-beleid van minstens p=none, en DMARC moet slagen.
• Het From-domein aligned met het SPF- of DKIM-domein (relaxed alignment is aanvaardbaar).
• Een werkende List-Unsubscribe-header die afmelden met één klik ondersteunt. Yahoo raadt sterk de POST-methode uit RFC 8058 aan.
• Afmeldingen verwerkt binnen 2 dagen.

Anders dan Google publiceert Yahoo geen vast aantal berichten waarmee u bulkafzender wordt. Het is dus verstandig aan de eisen voor bulkafzenders te voldoen zodra u marketingmail verstuurt.

Waar bedrijven meestal tekortschieten

DKIM alleen op de hoofdmailbox. Uw kantoormail is ondertekend, maar het CRM, de nieuwsbrieftool of het facturatiesysteem verstuurt niet-ondertekende mail of ondertekent met het domein van de leverancier, wat de alignment breekt.

SPF dat slaagt voor het verkeerde domein. Veel verzenddiensten gebruiken hun eigen bouncedomein, zodat SPF slaagt voor bounces.vendor.net, niet voor uw domein. Zonder gealigneerde DKIM faalt DMARC dan.

Helemaal geen DMARC-record. Zelfs p=none is bij beide providers verplicht voor bulkafzenders. Onze gids over SPF, DKIM en DMARC legt het formaat van het record uit.

Afmelden alleen als link. Afmelden met één klik betekent headers waarop de mailprovider direct kan reageren, niet alleen een link in de voettekst.

Oude lijsten. Mailen naar adressen die nooit toestemming gaven, drijft de spamklachten op, en het plafond van 0,3 % is laag.

Zo controleert u uw domein

Begin met DNS:

dig +short TXT yourcompany.com | grep spf1
dig +short TXT _dmarc.yourcompany.com

Stuur daarna vanuit elk systeem dat uw klanten mailt (kantoormail, CRM, nieuwsbrief, facturatie, helpdesk) een bericht naar een Gmail-adres dat u beheert. Open het bericht in Gmail, kies "Origineel weergeven" en zoek naar:

SPF:   PASS with domain yourcompany.com
DKIM:  PASS with domain yourcompany.com
DMARC: PASS

Het domein dat bij SPF of DKIM staat, moet overeenkomen met uw From-domein. Bij marketingmail moet de originele bron beide headers bevatten die nodig zijn voor afmelden met één klik:

List-Unsubscribe: <https://yourcompany.com/unsubscribe?id=...>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Registreer ten slotte uw domein in Google Postmaster Tools om het spampercentage te zien dat Google voor u meet.

Korte checklist

1. SPF gepubliceerd en geslaagd voor uw domein.
2. DKIM-ondertekening met uw eigen domein in elk verzendsysteem.
3. DMARC gepubliceerd, minstens p=none, met rapporten die regelmatig gelezen worden.
4. From-domein aligned met SPF of DKIM in elk systeem.
5. Headers voor afmelden met één klik op marketingmail, verzoeken verwerkt binnen 2 dagen.
6. Spampercentage gevolgd in Postmaster Tools en ruim onder 0,3 % gehouden.
7. Geldige PTR-records voor elk IP-adres waarvandaan u rechtstreeks verstuurt.

Microsoft voerde in 2025 vergelijkbare regels in voor Outlook.com, beschreven in Eisen van Outlook voor afzenders en de weigering 550 5.7.515.

Hoe Datahorses helpt

E-mailauthenticatie hoort bij wat Datahorses elke dag van buitenaf bewaakt. Als uw SPF-record verandert, een DKIM-sleutel verdwijnt, DMARC wordt afgezwakt of uw domein op een blocklist belandt, beoordeelt een specialist het en krijgt u exacte stappen voor uw ontwikkelaar. Bekijk wat wij bewaken voor de volledige lijst, of vraag een offerte aan als u dit voor uw domeinen geregeld wilt hebben.