Eisen Gmail, Yahoo a Microsoft

Modul 5: Reputácia a veľkí poskytovatelia · Čas čítania: 11 minút

Cieľ lekcie: Po tejto lekcii dokážete vymenovať požiadavky, ktoré Gmail, Yahoo a Microsoft kladú na všetkých odosielateľov a na hromadných odosielateľov, vysvetliť, čo znamená odhlásenie jedným klikom, a otestovať vlastnú doménu podľa týchto požiadaviek.

Kľúčové pojmy: smernice pre odosielateľov, hromadný odosielateľ (5 000 denne), SPF alebo DKIM, SPF a DKIM, DMARC aspoň s p=none, zarovnanie (alignment), PTR a FCrDNS, TLS, percento sťažností (0,1 % a 0,3 %), List-Unsubscribe, One-Click (RFC 8058), Postmaster Tools, SNDS, 550 5.7.515

Prečo tieto požiadavky existujú

Gmail, Yahoo a Microsoft (Outlook.com, Hotmail, Live.com, MSN) spolu prijímajú veľkú časť všetkej osobnej pošty. Dlhý čas boli SPF, DKIM a DMARC len "odporúčané". V októbri 2023 Google a Yahoo oznámili, že od februára 2024 zavedú záväzné požiadavky. Microsoft nasledoval pre Outlook.com a ostatné spotrebiteľské adresy s požiadavkami, ktoré sa vynucujú od mája 2025.

Tieto požiadavky majú zabrániť falšovaniu odosielateľov a nevyžiadanej hromadnej pošte. Pre väčšinu malých odosielateľov to znamená: uistite sa, že základ z modulu 4 je v poriadku. Pre tých, ktorí posielajú newslettre alebo veľa transakčnej pošty, pribúdajú ďalšie požiadavky.

Požiadavky pre každého

Gmail a Yahoo kladú tieto požiadavky na všetkých odosielateľov smerujúcich k ich používateľom:

Okrem toho Google uvádza: nevydávajte sa za Gmail. Kto posiela poštu s adresou @gmail.com ako odosielateľom cez iný server než server Googlu (napríklad cez službu na newslettre), neprejde kontrolou DMARC: tento server nemá právo podpisovať v mene gmail.com a nie je uvedený v SPF zázname gmail.com. Google uvádza, že Gmail takúto poštu spracúva podľa politiky karantény. Preto vždy posielajte z adresy na vlastnej doméne.

Dodatočné požiadavky pre hromadných odosielateľov

Google vás označí za hromadného odosielateľa, ak za 24 hodín odošlete približne 5 000 alebo viac e-mailov na osobné adresy Gmail. Pošta zo subdomén sa počíta k hlavnej doméne. A dôležité: kto raz túto hranicu dosiahol, zostáva hromadným odosielateľom. Tento štatút nevyprší. Yahoo nemá pevne stanovené číslo, Microsoft takisto používa 5 000 denne.

Pre hromadných odosielateľov pribúda:

1. SPF a DKIM musia byť obidva nastavené (nie len jeden z nich).
2. DMARC musí byť nastavený, aspoň s p=none. Prísnejšia politika je možná, nie je však povinná. Yahoo dôrazne odporúča reportovaciu adresu (rua).
3. Zarovnanie (alignment): doména vo viditeľnej adrese From: sa musí zhodovať s doménou SPF (Return-Path) alebo doménou DKIM (d=). Presne to kontroluje DMARC (lekcia 4.4). Stručne: pošta musí prejsť cez DMARC.
4. Odhlásenie jedným klikom pre marketingovú a odberovú poštu, plus jasne viditeľný odkaz na odhlásenie v texte.
5. Spracovanie odhlásení do dvoch dní.
6. Sťažnosti pod 0,3 %, a radšej pod 0,1 %.

Toto presne nadväzuje na odporúčanie z modulu 4: začnite s DMARC na p=none a reportovacou adresou. Tým splníte požiadavku bez rizika, že vaša vlastná pošta bude odmietnutá.

Microsoft: SPF a DKIM a DMARC

Microsoft kladie pre odosielateľov 5 000 alebo viac e-mailov denne na Outlook.com, Hotmail, Live.com a MSN (všetky s rovnakou doménou v adrese From:) tieto požiadavky:

• SPF musí uspieť;
• DKIM musí uspieť;
• musí existovať DMARC záznam, aspoň s p=none, a pošta musí prejsť cez DMARC.

Všimnite si rozdiel: pri DMARC stačí jeden z dvoch (SPF alebo DKIM, zarovnané). Microsoft pre hromadných odosielateľov vyžaduje, aby uspeli obidva. Pošta, ktorá nevyhovuje, nejde do priečinka Nevyžiadaná pošta, ale je odmietnutá s:

550 5.7.515 Access denied, sending domain example.com does not meet the required authentication level.

Doména, ktorá prejde cez DMARC pomocou DKIM, ale pri ktorej zlyhá SPF (napríklad preto, že v SPF zázname chýba nejaká služba), tak môže napriek tomu dostať túto chybu.

Odhlásenie jedným klikom

Pri newslettri príjemcovia očakávajú odkaz na odhlásenie. Gmail, Yahoo a Apple Mail navyše zobrazujú vlastné tlačidlo "Odhlásiť sa" v hornej časti e-mailu. Toto tlačidlo funguje pomocou dvoch hlavičiek:

List-Unsubscribe: <https://nieuwsbrief.example/afmelden?id=8f3a2c>, <mailto:afmelden@example.com?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe (RFC 2369) poskytuje jeden alebo viac spôsobov odhlásenia: webovú adresu a/alebo e-mailovú adresu.
• List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) hovorí: ak na túto webovú adresu odošlete požiadavku POST, príjemca je okamžite odhlásený. Bez dodatočnej stránky, bez prihlasovania, bez otázky "ste si istí?".

Obidve hlavičky musia byť súčasťou DKIM podpisu, aby ich nikto po ceste nemohol zmeniť (to vyžaduje RFC 8058). Služba na newslettre toto za vás vyrieši. Ak posielate sami, musíte si to postaviť sami (lekcia 7.2).

Čo sa stane, ak nevyhoviete?

Google uvádza, že pošta, ktorá nevyhovuje, môže byť dočasne alebo trvalo odmietnutá, prípadne skončí v spame. Od novembra 2025 Gmail toto vynucovanie ďalej sprísňuje. Chybové hlásenia sú konkrétne (úplný zoznam nájdete v lekcii 6.2), napríklad:

Kód so 4 je dočasný (odosielajúci server to skúsi neskôr znova), kód s 5 je trvalý (lekcia 6.1).

Meranie: Postmaster Tools a SNDS

Do schránky príjemcov nazrieť nemôžete, ale veľkí poskytovatelia poskytujú čísla:

• Google Postmaster Tools (postmaster.google.com): po potvrdení domény pomocou TXT záznamu uvidíte okrem iného percento sťažností, či vaša pošta prechádza cez SPF, DKIM a DMARC, a či je šifrovaná. Čísla uvidíte až vtedy, keď na Gmail posielate dostatok pošty.
• Microsoft SNDS (Smart Network Data Services): údaje podľa IP adresy. Užitočné len vtedy, ak máte vlastnú IP adresu (lekcia 6.4).
• Yahoo Sender Hub: vlastné miesto Yahoo pre odosielateľov, s prehľadom sťažností.

Ak posielate cez službu na newslettre, táto služba zvyčajne sama ukazuje percento sťažností pri každom odoslaní.

V praxi

Pri bežnej firemnej poštovej schránke u hostingovej alebo e-mailovej spoločnosti väčšinou splníte požiadavky pre všetkých: poskytovateľ zabezpečí PTR a TLS, a vy sa postaráte o SPF, DKIM a DMARC záznam. Vo WebOké karta Nastaviť e-mail v Môj WebOké ukáže pri každom zázname, či je v poriadku; u iných poskytovateľov sa takáto kontrola volá inak, prípadne môžete použiť nezávislý nástroj ako internet.nl.

Ak posielate newslettre, k tomu patrí SPF a DKIM pri odosielacej službe (vlastný DKIM kľúč na vašej doméne, lekcie 4.3 a 7.1), DMARC záznam a tlačidlo na odhlásenie, ktoré funguje jedným klikom.

Zhrnutie

• Pre všetkých: SPF alebo DKIM, správny PTR, korektné správy, TLS, sťažnosti pod 0,3 %.
• Hromadní odosielatelia (od približne 5 000 denne, a tento štatút zostáva): SPF a DKIM, DMARC aspoň s p=none, zarovnanie, odhlásenie jedným klikom, spracovanie odhlásení do dvoch dní.
• Microsoft vyžaduje od hromadných odosielateľov, aby uspeli SPF aj DKIM, inak 550 5.7.515.
• Odhlásenie jedným klikom = List-Unsubscribe s https adresou plus List-Unsubscribe-Post: List-Unsubscribe=One-Click.
• Merajte pomocou Google Postmaster Tools, Microsoft SNDS alebo čísel od vašej odosielacej služby.

Kvíz

Úloha

Úloha Z5.3: Vaša doména oproti požiadavkám. Zadajte vlastnú doménu a DKIM selektor, ktorý ste našli v hlavičkách vlastného e-mailu (s= v DKIM-Signature, lekcia 4.3). Vyplňte pri každej požiadavke, či podľa vás vyhovujete: SPF prítomný a platný, DKIM kľúč nájdený, DMARC prítomný s platným p, reportovacia adresa prítomná, PTR vášho MX servera je v poriadku. Program vykoná rovnaké kontroly naživo a výsledok zobrazí vedľa vášho odhadu. Nemáte vlastnú doménu? Použite sidn.nl (bez DKIM selektora).

Ďalšie čítanie

Kroky v týchto článkoch platia pre panely WebOké; u iných poskytovateľov to funguje podobne.

• Môj e-mail nedorazí alebo skončí v spame: ako to zistiť
• Čo je DMARC? Vysvetlenie v jednoduchom jazyku
• Môžete odosielať hromadnú poštu prostredníctvom svojho hostingového balíka vo WebOké?
• Príručka WebOké 6.7: Karta Nastaviť e-mail (MX, SPF, DKIM, DMARC)
• Google, smernice pre odosielateľov: https://support.google.com/a/answer/81126
• Yahoo, Sender best practices: https://senders.yahooinc.com/best-practices/
• Microsoft, chyba 550 5.7.515 v Outlook.com: https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com
• RFC 8058 (odhlásenie jedným klikom)