Požiadavky Gmailu a Yahoo na odosielateľov: čo sa zmenilo v roku 2024 a čo skontrolovať

Od februára 2024 Gmail a Yahoo vyžadujú, aby každý odosielateľ svoju poštu overoval, a pre hromadných odosielateľov stanovili prísnejšie pravidlá: SPF a DKIM, zverejnený záznam DMARC, doménu v adrese From zarovnanú so SPF alebo DKIM, odhlásenie jedným klikom pri marketingovej pošte a nízku mieru sťažností na spam. Poštu, ktorá tieto požiadavky nesplní, môžu zdržať, presunúť do spamu alebo odmietnuť.

Pravidlá sa týkajú každého, kto posiela na osobné adresy Gmail a Yahoo, a to je pri väčšine firiem veľká časť zákazníkov. Týkajú sa faktúr, obnovy hesiel a potvrdení objednávok rovnako ako newsletterov.

V článku nájdete, čo jednotliví poskytovatelia naozaj vyžadujú, s odkazmi na ich dokumentáciu, a kontroly, ktoré si urobíte sami.

Čo vyžaduje Gmail

Pravidlá Googlu pre odosielateľov e-mailov platia od februára 2024. Pre všetkých odosielateľov na osobné účty Gmail:

• Overenie SPF alebo DKIM pre odosielajúcu doménu.
• Platné priame a reverzné záznamy DNS (PTR) pre odosielajúce IP adresy.
• Prenos pošty cez TLS.
• Miera spamu hlásená v Postmaster Tools pod 0,3 %.
• Správy formátované podľa RFC 5322.

Pre odosielateľov 5 000 a viac správ denne Google pridáva:

• SPF aj DKIM zároveň.
• Záznam DMARC pre odosielajúcu doménu (politika môže byť p=none).
• Doménu v adrese From zarovnanú buď s doménou SPF, alebo s doménou DKIM.
• Odhlásenie jedným klikom pri marketingových správach a newsletteroch, k tomu viditeľný odkaz na odhlásenie v tele správy.

Časté otázky Googlu k pravidlám pre odosielateľov dopĺňajú 3 podrobnosti, na ktorých v praxi záleží. Správy z tej istej primárnej domény sa do hranice 5 000 rátajú spolu. Odosielateľ, ktorý ju raz prekročí, sa natrvalo považuje za hromadného. Od novembra 2025 Gmail pravidlá vynucuje prísnejšie, takže pošte, ktorá pravidlá nespĺňa, hrozí dočasné aj trvalé odmietnutie.

Čo vyžaduje Yahoo

Odporúčania Yahoo pre odosielateľov tiež platia od februára 2024. Pre všetkých odosielateľov: SPF alebo DKIM, miera spamu pod 0,3 %, platné priame a reverzné DNS a súlad s RFC 5321 a RFC 5322.

Od hromadných odosielateľov Yahoo vyžaduje:

• SPF aj DKIM zároveň.
• Platnú politiku DMARC, aspoň p=none, a správy musia overením DMARC prejsť.
• Doménu v adrese From zarovnanú s doménou SPF alebo DKIM (stačí voľné zarovnanie).
• Funkčnú hlavičku List-Unsubscribe s podporou odhlásenia jedným klikom. Yahoo dôrazne odporúča metódu POST podľa RFC 8058.
• Vybavenie odhlásení do 2 dní.

Na rozdiel od Googlu Yahoo nezverejňuje pevný počet správ, od ktorého ste hromadný odosielateľ, preto je rozumné plniť požiadavky pre hromadných odosielateľov vždy, keď posielate marketingovú poštu.

Kde firmy najčastejšie narazia

DKIM len pri hlavnej schránke. Vaša kancelárska pošta je podpísaná, ale CRM, nástroj na newslettre alebo fakturačný systém posiela nepodpísanú poštu, prípadne ju podpisuje doménou svojho poskytovateľa, a tým sa zarovnanie stratí.

SPF, ktoré prejde pre nesprávnu doménu. Mnohé odosielacie služby používajú vlastnú doménu pre nedoručenky, takže SPF prejde pre bounces.vendor.net, nie pre vašu doménu. Bez zarovnaného DKIM potom DMARC neprejde.

Žiadny záznam DMARC. Oba poskytovatelia od hromadných odosielateľov vyžadujú aspoň p=none. Formát záznamu vysvetľujeme v návode SPF, DKIM a DMARC.

Odhlásenie len ako odkaz. Pri odhlásení jedným klikom nestačí odkaz v pätičke. Správa musí mať hlavičky, podľa ktorých poskytovateľ schránky odhlásenie vybaví priamo.

Staré zoznamy. Posielanie na adresy, ktorých majitelia nikdy nedali súhlas, zvyšuje počet sťažností na spam, a hranica 0,3 % je nízka.

Ako skontrolovať svoju doménu

Začnite s DNS:

dig +short TXT yourcompany.com | grep spf1
dig +short TXT _dmarc.yourcompany.com

Potom pošlite správu z každého systému, ktorý posiela poštu vašim zákazníkom (kancelárska pošta, CRM, newsletter, fakturácia, helpdesk), na vlastnú adresu v Gmaile. V Gmaile správu otvorte, zvoľte „Zobraziť originál“ a skontrolujte:

SPF:   PASS with domain yourcompany.com
DKIM:  PASS with domain yourcompany.com
DMARC: PASS

Doména uvedená pri SPF alebo DKIM by sa mala zhodovať s doménou vo vašej adrese From. Pri marketingovej pošte by zdrojový text správy mal obsahovať obe hlavičky potrebné na odhlásenie jedným klikom:

List-Unsubscribe: <https://yourcompany.com/unsubscribe?id=...>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Nakoniec zaregistrujte svoju doménu v Google Postmaster Tools, kde uvidíte mieru spamu, ktorú Google pri vašej pošte nameral.

Krátky kontrolný zoznam

1. SPF je zverejnené a pre vašu doménu prechádza.
2. Každý odosielajúci systém podpisuje DKIM vašou vlastnou doménou.
3. DMARC je zverejnený, aspoň p=none, a jeho reporty pravidelne čítate.
4. V každom systéme je doména v adrese From zarovnaná so SPF alebo DKIM.
5. Marketingová pošta má hlavičky na odhlásenie jedným klikom a žiadosti vybavujete do 2 dní.
6. Mieru spamu sledujete v Postmaster Tools a držíte ju výrazne pod 0,3 %.
7. Platné záznamy PTR pre každú IP adresu, z ktorej posielate priamo.

Microsoft zaviedol v roku 2025 podobné pravidlá pre Outlook.com. Venujeme sa im v článku požiadavky Outlooku na odosielateľov a odmietnutie 550 5.7.515.

Ako pomáha Datahorses

Overovanie e-mailu je súčasťou toho, čo Datahorses každý deň stráži zvonku. Keď sa zmení váš záznam SPF, zmizne kľúč DKIM, oslabí sa DMARC alebo sa vaša doména dostane na blokovací zoznam, posúdi to človek a vy dostanete presné kroky pre vášho vývojára. Úplný zoznam nájdete v časti čo strážime. Ak chcete, aby sme strážili aj vaše domény, vyžiadajte si ponuku.