Zahteve Gmaila, Yahooja in Microsofta

Modul 5: Ugled in veliki ponudniki · Čas branja: 11 minut

Cilj lekcije: Po tej lekciji boste znali naštevati zahteve, ki jih Gmail, Yahoo in Microsoft postavljajo vsem pošiljateljem in masovnim pošiljateljem, pojasniti, kaj je odjava z enim klikom, in preveriti svojo domeno glede na te zahteve.

Ključni pojmi: smernice za pošiljatelje, masovni pošiljatelj (5.000 na dan), SPF ali DKIM, SPF in DKIM, DMARC z vsaj p=none, uskladitev (alignment), PTR in FCrDNS, TLS, delež pritožb (0,1 % in 0,3 %), List-Unsubscribe, One-Click (RFC 8058), Postmaster Tools, SNDS, 550 5.7.515

Zakaj te zahteve obstajajo

Gmail, Yahoo in Microsoft (Outlook.com, Hotmail, Live.com, MSN) skupaj prejmejo velik del vse osebne e-pošte. Dolgo so bili SPF, DKIM in DMARC zgolj "priporočeni". Oktobra 2023 sta Google in Yahoo naznanila, da bosta od februarja 2024 uvedla zahteve. Microsoft je sledil za Outlook.com in druge potrošniške naslove z zahtevami, ki se izvršujejo od maja 2025.

Zahteve so namenjene preprečevanju ponarejenih pošiljateljev in neželene množične pošte. Za večino majhnih pošiljateljev to pomeni: poskrbite, da je osnova iz modula 4 urejena. Za tiste, ki pošiljajo novičnike ali veliko transakcijske pošte, pa je zahtev več.

Zahteve za vse

Gmail in Yahoo postavljata te zahteve vsem pošiljateljem, ki pošiljajo njihovim uporabnikom:

Poleg tega Google navaja: ne pretvarjajte se, da ste Gmail. Kdor pošilja pošto z naslovom @gmail.com kot pošiljateljem prek drugega strežnika kot tistega od Googla (na primer prek storitve za novičnike), ne prestane DMARC preverjanja: ta strežnik ne sme podpisovati v imenu gmail.com in ni naveden v SPF zapisu gmail.com. Google navaja, da Gmail takšno pošto obravnava s politiko karantene. Zato vedno pošiljajte z naslova na svoji lastni domeni.

Dodatne zahteve za masovne pošiljatelje

Google Vas označi za masovnega pošiljatelja, če v 24 urah pošljete približno 5.000 ali več sporočil na osebne naslove Gmail. Pošta s poddomen se šteje k glavni domeni. Pomembno: kdor je to mejo dosegel enkrat, ostane masovni pošiljatelj. Ta status ne poteče. Yahoo ne uporablja trdega števila, Microsoft pa prav tako uporablja mejo 5.000 na dan.

Za masovne pošiljatelje velja dodatno:

1. SPF in DKIM morata biti oba nastavljena (ne le eden od obeh).
2. DMARC mora obstajati, z vsaj p=none. Strožja politika je dovoljena, ni pa obvezna. Yahoo močno priporoča naslov za poročila (rua).
3. Uskladitev (alignment): domena v vidnem naslovu From: se mora ujemati z domeno SPF (Return-Path) ali domeno DKIM (d=). To je natanko to, kar preverja DMARC (lekcija 4.4). Skratka: sporočilo mora prestati DMARC preverjanje.
4. Odjava z enim klikom za trženjsko in naročniško pošto, poleg tega jasno vidna povezava za odjavo v besedilu.
5. Obdelava odjav v dveh dneh.
6. Pritožbe pod 0,3 %, raje pod 0,1 %.

To se natanko ujema s priporočili iz modula 4: začnite DMARC z p=none in naslovom za poročila. S tem izpolnite zahtevo, brez tveganja, da bi bila Vaša lastna pošta zavrnjena.

Microsoft: SPF in DKIM in DMARC

Microsoft za pošiljatelje, ki pošljejo 5.000 ali več sporočil na dan na Outlook.com, Hotmail, Live.com in MSN (vsa z isto domeno v naslovu From:), postavlja naslednje zahteve:

• SPF mora biti uspešen;
• DKIM mora biti uspešen;
• zapis DMARC mora obstajati, vsaj p=none, in sporočilo mora prestati DMARC preverjanje.

Pozor na razliko: pri DMARC zadostuje ena od dveh (SPF ali DKIM, usklajena). Microsoft za masovne pošiljatelje zahteva, da sta uspešna oba. Sporočilo, ki ne izpolnjuje zahtev, ne gre v mapo za neželeno pošto, temveč je zavrnjeno s sporočilom:

550 5.7.515 Access denied, sending domain example.com does not meet the required authentication level.

Domena, ki prestane DMARC preverjanje prek DKIM, vendar ji SPF ne uspe (na primer ker neka storitev manjka v zapisu SPF), lahko torej vseeno prejme to napako.

Odjava z enim klikom

Pri novičniku prejemniki pričakujejo povezavo za odjavo. Gmail, Yahoo in Apple Mail poleg tega prikažejo svoj lasten gumb "Odjava" na vrhu sporočila. Ta gumb deluje z dvema glavama:

List-Unsubscribe: <https://nieuwsbrief.example/afmelden?id=8f3a2c>, <mailto:afmelden@example.com?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe (RFC 2369) podaja enega ali več načinov za odjavo: spletni naslov in/ali e-poštni naslov.
• List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) pomeni: če na ta spletni naslov pošljete zahtevo POST, je prejemnik takoj odjavljen. Brez dodatne strani, brez prijave, brez "ali ste prepričani?".

Obe glavi morata spadati pod podpis DKIM, tako da ju nihče ne more spremeniti med prenosom (to zahteva RFC 8058). Storitev za novičnike to uredi namesto Vas. Če pošiljate sami, morate to zgraditi sami (lekcija 7.2).

Kaj se zgodi, če zahtevam ne ustrezate?

Google navaja, da je lahko sporočilo, ki ne ustreza zahtevam, začasno ali dokončno zavrnjeno, ali pa konča v neželeni pošti. Od novembra 2025 Gmail to izvrševanje še dodatno krepi. Sporočila o napakah so specifična (celoten seznam je v lekciji 6.2), na primer:

Koda s številko 4 je začasna (pošiljajoč strežnik poskusi znova pozneje), koda s številko 5 je dokončna (lekcija 6.1).

Merjenje: Postmaster Tools in SNDS

V poštni predal prejemnikov ne morete pogledati, vendar veliki ponudniki vseeno podajajo podatke:

• Google Postmaster Tools (postmaster.google.com): po potrditvi domene z zapisom TXT vidite med drugim delež pritožb, ali Vaša pošta prestane SPF, DKIM in DMARC, ter ali je šifrirana. Podatke vidite šele, ko pošiljate dovolj pošte na Gmail.
• Microsoft SNDS (Smart Network Data Services): podatki po IP-naslovu. Koristno le, če imate lasten IP-naslov (lekcija 6.4).
• Yahoo Sender Hub: Yahoojevo lastno mesto za pošiljatelje, s podatkovnim virom o pritožbah.

Če pošiljate prek storitve za novičnike, ta storitev navadno sama prikaže delež pritožb za vsako pošiljanje.

V praksi

Pri navadnem poslovnem poštnem predalu pri ponudniku gostovanja ali poštne storitve običajno že izpolnjujete zahteve za vse: ponudnik poskrbi za PTR in TLS, Vi pa poskrbite za SPF, DKIM in zapis DMARC. Pri WebOkéju kartica Nastavitev e-pošte v Moj WebOké za vsak zapis pokaže, ali je pravilen; pri drugih ponudnikih se takšno preverjanje imenuje drugače, ali pa uporabite neodvisno orodje, kot je internet.nl.

Če pošiljate novičnike, morata biti SPF in DKIM urejena pri storitvi za pošiljanje (lasten ključ DKIM na Vaši domeni, lekcija 4.3 in 7.1), poleg tega zapis DMARC in gumb za odjavo, ki deluje z enim klikom.

Povzetek

• Za vse: SPF ali DKIM, pravilen PTR, urejena sporočila, TLS, pritožbe pod 0,3 %.
• Masovni pošiljatelji (od približno 5.000 na dan, in to ostanete): SPF in DKIM, DMARC z vsaj p=none, uskladitev, odjava z enim klikom, obdelava odjav v dveh dneh.
• Microsoft od masovnih pošiljateljev zahteva, da sta uspešna SPF in DKIM, sicer 550 5.7.515.
• Odjava z enim klikom = List-Unsubscribe s https naslovom plus List-Unsubscribe-Post: List-Unsubscribe=One-Click.
• Merite z orodjem Google Postmaster Tools, Microsoft SNDS ali s podatki Vaše storitve za pošiljanje.

Kviz

Naloga

Naloga Z5.3: Vaša domena ob merilih zahtev. Vnesite svojo domeno in selektor DKIM, ki ste ga našli v glavah lastnega sporočila (s= v DKIM-Signature, lekcija 4.3). Za vsako zahtevo vnesite, ali menite, da jo izpolnjujete: SPF prisoten in veljaven, ključ DKIM najden, DMARC prisoten z veljavnim p, naslov za poročila prisoten, PTR Vašega strežnika MX je pravilen. Program izvede iste preveritve v živo in prikaže rezultat poleg Vaše ocene. Nimate lastne domene? Uporabite sidn.nl (brez selektorja DKIM).

Za nadaljnje branje

Koraki v teh člankih veljajo za nadzorne plošče WebOkéja; pri drugih ponudnikih deluje podobno.

• Moja e-pošta ne prispe ali konča v neželeni pošti: tako to ugotovite
• Kaj je DMARC? Razlaga v preprostem jeziku
• Ali lahko preko svojega gostovalnega paketa pri WebOké pošljete e-poštno sporočilo (mailing)?
• Priročnik WebOké 6.7: Kartica Nastavitev e-pošte (MX, SPF, DKIM, DMARC)
• Google, Smernice za pošiljatelje: https://support.google.com/a/answer/81126
• Yahoo, Sender best practices: https://senders.yahooinc.com/best-practices/
• Microsoft, napaka 550 5.7.515 v Outlook.com: https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com
• RFC 8058 (odjava z enim klikom)