Wymagania Gmaila, Yahoo i Outlooka dla nadawców: czego potrzebuje Twój DNS

Kogo to dotyczy

Zasady obejmują pocztę do prywatnych skrzynek: adresów gmail.com, Yahoo i AOL oraz outlook.com, hotmail.com i live.com. Część dotyczy każdego nadawcy; reszta zaczyna obowiązywać, gdy wysyłasz do jednego z tych dostawców około 5000 wiadomości dziennie lub więcej.

Część DNS

Robotę wykonują cztery rodzaje rekordów. Usługi wysyłające (Google Workspace, Microsoft 365, narzędzia do newsletterów, sklep) podają swój include SPF i klucz DKIM; Ty publikujesz je w swojej domenie:

; SPF — every service that sends as you, ending in ~all or -all
example.com.                 IN TXT   "v=spf1 include:_spf.google.com include:_spf.esp.example ~all"
; DKIM — the public key your sending service gives you (often a CNAME)
s1._domainkey.example.com.   IN CNAME s1.dkim.esp.example.
; DMARC — p=none is the minimum; rua collects the reports
_dmarc.example.com.          IN TXT   "v=DMARC1; p=none; rua=mailto:[email protected]"
; PTR — set by whoever owns the IP, must match an A record
80.113.0.203.in-addr.arpa.   IN PTR   mail.example.com.

• Zgodność (alignment) oznacza, że domena w widocznym adresie From pasuje do domeny, która przeszła SPF (nadawca koperty) albo DKIM (d= w podpisie). Narzędzie do newsletterów podpisujące własną domeną przechodzi DKIM, ale nie jest zgodne — włącz w nim opcję własnej, „uwierzytelnionej” domeny.
• Jeden rekord SPF na domenę, poniżej 10 zapytań DNS. Dodanie kolejnej usługi często go psuje; przewodnik po SPF wyjaśnia ten limit.
• PTR ustawia właściciel adresu IP — dostawca VPS-a lub hostingu, nie Twoja strefa DNS. Przy Google, Microsoft czy usłudze mailingowej jest już ustawiony. Zobacz rekordy PTR.
• Nigdy nie wysyłaj jako `@gmail.com` ani z adresu, którego nie kontrolujesz: odrzuci to polityka DMARC samego Gmaila.

Wypisanie jednym kliknięciem

Poczta marketingowa i subskrypcyjna od masowych nadawców musi mieć dwa nagłówki, dzięki którym skrzynka pokazuje własny przycisk „Wypisz się”. Kliknięcie wysyła żądanie POST na Twój adres URL — bez strony docelowej i bez logowania:

List-Unsubscribe: <https://example.com/u/8f3a2c>, <mailto:[email protected]?subject=8f3a2c>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• Zrealizuj prośbę w ciągu dwóch dni.
• Podpisz oba nagłówki DKIM, inaczej odbiorcy je zignorują.
• Zostaw też widoczny link do wypisania w treści wiadomości.
• Poczta transakcyjna — potwierdzenia, reset hasła, alerty — go nie potrzebuje.

Utrzymaj zgłoszenia poniżej 0,3%

Odsetek zgłoszeń to część dostarczonych wiadomości, które odbiorcy oznaczają jako spam. Powyżej 0,3% poczta zaczyna trafiać do spamu albo jest odrzucana, a powrót zajmuje tygodnie czystej wysyłki. Liczą się dwie dźwignie: wysyłaj tylko do osób, które o to prosiły, i ułatw wypisanie się.

Lista kontrolna

Co się dzieje, jeśli nie spełnisz wymagań

Niezgodna poczta dostaje najpierw tymczasowe błędy i trafia do spamu, a potem jest po prostu odrzucana. Gmail odpowiada kodami takimi jak 5.7.26 (nieuwierzytelniony nadawca), a Outlook.com kodem 5.7.515 (domena nadawcy nie spełnia wymaganego poziomu uwierzytelnienia). Zwrot trafia do nadawcy, nie do odbiorcy, więc problem często wychodzi dopiero, gdy klienci mówią, że nie dostali faktury.