Gmail, Yahoo un Microsoft prasības

5. modulis: Reputācija un lielie pakalpojumu sniedzēji · Lasīšanas laiks: 11 minūtes

Mērķis: Pēc šīs nodarbības Jūs varēsiet uzskaitīt prasības, ko Gmail, Yahoo un Microsoft izvirza visiem nosūtītājiem un lielapjoma nosūtītājiem, izskaidrot, kas ir atteikšanās ar vienu klikšķi, un pārbaudīt savu domēnu pret šīm prasībām.

Pamatjēdzieni: nosūtīšanas vadlīnijas, lielapjoma nosūtītājs (5000 dienā), SPF vai DKIM, SPF un DKIM, DMARC ar vismaz p=none, salāgošana (alignment), PTR un FCrDNS, TLS, sūdzību īpatsvars (0,1% un 0,3%), List-Unsubscribe, One-Click (RFC 8058), Postmaster Tools, SNDS, 550 5.7.515

Kāpēc šīs prasības pastāv

Gmail, Yahoo un Microsoft (Outlook.com, Hotmail, Live.com, MSN) kopā saņem lielu daļu no visa personīgā e-pasta. Ilgu laiku SPF, DKIM un DMARC bija tikai "ieteicami". 2023. gada oktobrī Google un Yahoo paziņoja, ka no 2024. gada februāra sāks izvirzīt prasības. Microsoft sekoja ar Outlook.com un pārējām patērētāju adresēm, nosakot prasības, kas stājas spēkā no 2025. gada maija.

Prasību mērķis ir cīņa pret viltotiem nosūtītājiem un nevēlamu masu pastu. Lielākajai daļai nelielo nosūtītāju tas nozīmē: parūpējieties, lai modulī 4 aprakstītais pamats būtu kārtībā. Tiem, kas sūta jaunumu vēstules vai daudz darījumu e-pasta, ir jāievēro vēl papildu prasības.

Prasības visiem

Gmail un Yahoo izvirza šīs prasības visiem nosūtītājiem, kas sūta ziņas uz viņu lietotājiem:

Papildus Google norāda: neuzdodieties par Gmail. Ja kāds sūta pastu ar @gmail.com adresi kā nosūtītāju caur citu serveri, nevis Google serveri (piemēram, caur jaunumu vēstuļu pakalpojumu), tas neiztur DMARC pārbaudi: tāds serveris nedrīkst parakstīt gmail.com vārdā un nav iekļauts gmail.com SPF ierakstā. Google raksta, ka Gmail šādu pastu apstrādā ar karantīnas politiku. Tāpēc vienmēr sūtiet no adreses savā paša domēnā.

Papildu prasības lielapjoma nosūtītājiem

Google Jūs uzskata par lielapjoma nosūtītāju, ja 24 stundu laikā uz personīgajām Gmail adresēm nosūtāt apmēram 5000 vai vairāk e-pasta ziņu. Apakšdomēnu pasts tiek pieskaitīts galvenajam domēnam. Un svarīgi: ja šī robeža reiz ir sasniegta, Jūs paliekat lielapjoma nosūtītājs. Šis statuss nezaudē spēku. Yahoo nenosaka precīzu skaitli, Microsoft arī piemēro 5000 dienā.

Lielapjoma nosūtītājiem papildus jāievēro:

1. SPF un DKIM jābūt iestatītiem abiem (ne tikai vienam no tiem).
2. DMARC ierakstam jābūt, vismaz ar p=none. Stingrāku politiku var izmantot, bet tas nav obligāti. Yahoo stingri iesaka norādīt pārskatu adresi (rua).
3. Salāgošana (alignment): redzamajā From: adresē norādītajam domēnam jāsakrīt ar SPF domēnu (Return-Path) vai DKIM domēnu (d=). Tieši to pārbauda DMARC (4.4. nodarbība). Īsi sakot: pastam jāiztur DMARC pārbaude.
4. Atteikšanās ar vienu klikšķi mārketinga un abonementu pastam, kā arī skaidri redzama atteikšanās saite teksta daļā.
5. Atteikšanās jāapstrādā divu dienu laikā.
6. Sūdzības zem 0,3%, vēlams zem 0,1%.

Tas precīzi sakrīt ar modulī 4 dotajiem ieteikumiem: sāciet ar DMARC p=none un pārskatu adresi. Tā Jūs izpildīsiet prasību, neriskējot, ka Jūsu paša pasts tiek noraidīts.

Microsoft: SPF un DKIM un DMARC

Nosūtītājiem, kas sūta 5000 vai vairāk e-pasta ziņu dienā uz Outlook.com, Hotmail, Live.com un MSN (visām ar vienu un to pašu domēnu From: adresē), Microsoft izvirza šādas prasības:

• SPF pārbaudei jābūt veiksmīgai;
• DKIM pārbaudei jābūt veiksmīgai;
• jābūt DMARC ierakstam, vismaz ar p=none, un pastam jāiztur DMARC pārbaude.

Pievērsiet uzmanību atšķirībai: DMARC gadījumā pietiek ar vienu no diviem (SPF vai DKIM, salāgoti). Microsoft lielapjoma nosūtītājiem pieprasa, lai veiksmīgas būtu abas. Pasts, kas neatbilst prasībām, netiek novirzīts uz mapi Nevēlama pasta, bet tiek noraidīts ar:

550 5.7.515 Access denied, sending domain example.com does not meet the required authentication level.

Domēns, kas iztur DMARC pārbaudi ar DKIM palīdzību, bet kuram SPF neizdodas (piemēram, tāpēc, ka SPF ierakstā trūkst kāda pakalpojuma), tomēr var saņemt šo kļūdu.

Atteikšanās ar vienu klikšķi

Jaunumu vēstulē saņēmēji sagaida atteikšanās saiti. Gmail, Yahoo un Apple Mail papildus rāda savu pogu "Atteikties" e-pasta augšdaļā. Šī poga darbojas, izmantojot divas galvenes rindas:

List-Unsubscribe: <https://nieuwsbrief.example/afmelden?id=8f3a2c>, <mailto:afmelden@example.com?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe (RFC 2369) norāda vienu vai vairākus veidus, kā atteikties: tīmekļa adresi un/vai e-pasta adresi.
• List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) nosaka: ja uz šo tīmekļa adresi tiek nosūtīts POST pieprasījums, saņēmējs tiek nekavējoties atteikts. Bez papildu lapas, bez pieteikšanās, bez jautājuma "vai esat pārliecināts?".

Abām galvenes rindām jāatrodas zem DKIM paraksta, lai neviens tās nevarētu izmainīt ceļā (to pieprasa RFC 8058). Jaunumu vēstuļu pakalpojums to nokārto Jūsu vietā. Ja sūtāt pats, Jums pašam tas jāizveido (7.2. nodarbība).

Kas notiek, ja prasības netiek izpildītas?

Google norāda, ka pasts, kas neatbilst prasībām, var tikt noraidīts īslaicīgi vai galīgi, vai nonākt surogātpastā. Kopš 2025. gada novembra Gmail šo prasību izpildi arvien pastiprina. Kļūdu paziņojumi ir konkrēti (pilns saraksts atrodams 6.2. nodarbībā), piemēram:

Kods ar 4 ir īslaicīgs (nosūtītāja serveris mēģinās vēlreiz vēlāk), kods ar 5 ir galīgs (6.1. nodarbība).

Mērīšana: Postmaster Tools un SNDS

Jūs nevarat ielūkoties saņēmēju pastkastēs, taču lielie pakalpojumu sniedzēji sniedz skaitļus:

• Google Postmaster Tools (postmaster.google.com): pēc domēna apstiprināšanas ar TXT ierakstu Jūs redzēsiet, cita starpā, sūdzību īpatsvaru, vai Jūsu pasts iztur SPF, DKIM un DMARC pārbaudes, un vai tas tiek šifrēts. Skaitļus redzēsiet tikai tad, ja uz Gmail sūtāt pietiekami daudz pasta.
• Microsoft SNDS (Smart Network Data Services): dati pa IP adresēm. Noderīgs tikai tad, ja Jums ir sava IP adrese (6.4. nodarbība).
• Yahoo Sender Hub: Yahoo pašas platforma nosūtītājiem, ar sūdzību plūsmu.

Ja sūtāt, izmantojot jaunumu vēstuļu pakalpojumu, tas parasti pats rāda sūdzību īpatsvaru katrai nosūtīšanai.

Praksē

Parastai darījumu pastkastei pie hostinga uzņēmuma vai pasta pakalpojuma sniedzēja Jūs parasti jau izpildīsiet vispārīgās prasības: pakalpojumu sniedzējs nokārto PTR un TLS, bet Jūs parūpējaties par SPF, DKIM un DMARC ierakstu. WebOké gadījumā kartīte Set E-mail sadaļā Mans WebOké parāda pie katra ieraksta, vai tas ir pareizs; pie citiem pakalpojumu sniedzējiem šāda pārbaude var saukties savādāk, vai arī varat izmantot neatkarīgu rīku, piemēram, internet.nl.

Ja sūtāt jaunumu vēstules, tad tām jāpievieno SPF un DKIM pie sūtīšanas pakalpojuma (sava DKIM atslēga Jūsu domēnā, 4.3. un 7.1. nodarbība), DMARC ieraksts un atteikšanās poga, kas darbojas ar vienu klikšķi.

Kopsavilkums

• Visiem: SPF vai DKIM, pareizs PTR, korekti ziņojumi, TLS, sūdzības zem 0,3%.
• Lielapjoma nosūtītājiem (no aptuveni 5000 dienā, un šis statuss paliek): SPF un DKIM, DMARC ar vismaz p=none, salāgošana, atteikšanās ar vienu klikšķi, atteikšanās apstrāde divu dienu laikā.
• Microsoft no lielapjoma nosūtītājiem pieprasa, lai gan SPF, gan DKIM būtu veiksmīgi, pretējā gadījumā 550 5.7.515.
• Atteikšanās ar vienu klikšķi = List-Unsubscribe ar https adresi, kā arī List-Unsubscribe-Post: List-Unsubscribe=One-Click.
• Mēriet, izmantojot Google Postmaster Tools, Microsoft SNDS vai sava sūtīšanas pakalpojuma sniegtos skaitļus.

Tests

Uzdevums

Uzdevums Z5.3: Jūsu domēns pret prasībām. Ievadiet savu domēnu un DKIM selektoru, ko esat atraduši sava e-pasta galvenes rindās (s= laukā DKIM-Signature, 4.3. nodarbība). Ievadiet pie katras prasības, vai, Jūsuprāt, Jūs tai atbilstat: SPF esošs un derīgs, DKIM atslēga atrasta, DMARC esošs ar derīgu p, pārskatu adrese esoša, Jūsu MX servera PTR ir pareizs. Programma veic tās pašas pārbaudes reāllaikā un novieto rezultātu blakus Jūsu novērtējumam. Nav sava domēna? Izmantojiet sidn.nl (bez DKIM selektora).

Papildu lasāmviela

Šajos rakstos aprakstītie soļi attiecas uz WebOké paneļiem; pie citiem pakalpojumu sniedzējiem process ir līdzīgs.

• Jūsu e-pasts nenonāk pie adresāta vai nonāk mēstuļu mapē: kā to noskaidrot
• Kas ir DMARC? Skaidrojums vienkāršā valodā
• Vai es drīkstu nosūtīt mērķtiecīgu e-pasta izsūtījumu (mailing), izmantojot savu WebOké hostinga pakotni? Pakalpojumu sniedzējs vēlas precizēt: šeit runa ir par Jūsu iespējām, tāpēc pareizais jautājuma formulējums ir šāds: Vai Jūs drīkstat nosūtīt mērķtiecīgu e-pasta izsūtījumu (mailing), izmantojot savu WebOké hostinga pakotni?
• WebOké rokasgrāmata 6.7: Karte E-pasta iestatīšana (MX, SPF, DKIM, DMARC)
• Google, Vadlīnijas nosūtītājiem: https://support.google.com/a/answer/81126
• Yahoo, Sender best practices: https://senders.yahooinc.com/best-practices/
• Microsoft, Kļūda 550 5.7.515 Outlook.com: https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com
• RFC 8058 (atteikšanās ar vienu klikšķi)