Gmail, Yahoon ja Microsoftin vaatimukset

Moduuli 5: Maine ja suuret vastaanottajat · Lukuaika: 11 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen osaat luetella vaatimukset, joita Gmail, Yahoo ja Microsoft asettavat kaikille lähettäjille ja bulkilähettäjille, selittää mitä yhden klikkauksen peruutus tarkoittaa, ja verrata omaa domainiasi näihin vaatimuksiin.

Keskeiset käsitteet: lähetyskäytännöt, bulkilähettäjä (5 000 viestiä päivässä), SPF tai DKIM, SPF ja DKIM, DMARC vähintään p=none, kohdistus (alignment), PTR ja FCrDNS, TLS, valitusprosentti (0,1 % ja 0,3 %), List-Unsubscribe, One-Click (RFC 8058), Postmaster Tools, SNDS, 550 5.7.515

Miksi nämä vaatimukset ovat olemassa

Gmail, Yahoo ja Microsoft (Outlook.com, Hotmail, Live.com, MSN) vastaanottavat yhdessä suuren osan kaikesta henkilökohtaisesta sähköpostista. Pitkään SPF, DKIM ja DMARC olivat vain "suositeltuja". Lokakuussa 2023 Google ja Yahoo ilmoittivat, että helmikuusta 2024 alkaen niistä tulee vaatimuksia. Microsoft seurasi perässä Outlook.com:lle ja muille kuluttajaosoitteille, ja sen vaatimuksia aletaan valvoa toukokuusta 2025 alkaen.

Vaatimusten tarkoitus on torjua väärennettyjä lähettäjiä ja ei-toivottua massapostia. Useimmille pienille lähettäjille tämä tarkoittaa: varmista, että moduulin 4 perusasiat ovat kunnossa. Jos lähetät uutiskirjeitä tai paljon transaktiopostia, mukaan tulee lisävaatimuksia.

Vaatimukset kaikille

Gmail ja Yahoo asettavat nämä vaatimukset kaikille lähettäjille, jotka lähettävät viestejä niiden käyttäjille:

Lisäksi Google sanoo: älä esiinny Gmailina. Jos lähetät postia, jossa lähettäjänä on @gmail.com-osoite, mutta muun kuin Googlen palvelimen kautta (esimerkiksi uutiskirjepalvelun kautta), DMARC epäonnistuu: kyseinen palvelin ei saa allekirjoittaa gmail.comin puolesta eikä se ole gmail.comin SPF:ssä. Google kirjoittaa, että Gmail käsittelee tällaisen postin karanteenikäytännöllä. Lähetä siis aina oman domainisi osoitteesta.

Lisävaatimukset bulkilähettäjille

Google kutsuu sinua bulkilähettäjäksi, jos lähetät 24 tunnin aikana noin 5 000 viestiä tai enemmän henkilökohtaisiin Gmail-osoitteisiin. Alidomainien posti lasketaan mukaan päädomainin kohdalla. Ja tärkeää: kun raja on kerran ylitetty, pysyt bulkilähettäjänä. Status ei vanhene. Yahoo ei käytä tarkkaa lukua, Microsoftillakin raja on 5 000 päivässä.

Bulkilähettäjille tulee lisäksi näitä vaatimuksia:

1. SPF ja DKIM on molemmat oltava käytössä (ei vain toinen).
2. DMARC-tietue on oltava, vähintään p=none. Tiukempi käytäntö on sallittu, mutta ei pakollinen. Yahoo suosittelee vahvasti raportointiosoitetta (rua).
3. Kohdistus (alignment): näkyvän From:-osoitteen domainin on vastattava SPF-domainia (envelope sender) tai DKIM-domainia (d=). Juuri tätä DMARC tarkistaa (oppitunti 4.4). Lyhyesti: postin on läpäistävä DMARC.
4. Yhden klikkauksen peruutus markkinointi- ja tilausposteille, sekä selvästi näkyvä peruutuslinkki tekstissä.
5. Peruutukset käsiteltävä kahden päivän sisällä.
6. Valitukset alle 0,3 %, mieluummin alle 0,1 %.

Tämä sopii täsmälleen moduulin 4 suosituslinjaan: aloita DMARC p=none-tilassa ja raportointiosoitteella. Näin täytät vaatimuksen ilman riskiä, että omaa postiasi hylätään.

Microsoft: SPF ja DKIM ja DMARC

Microsoft asettaa lähettäjille, jotka lähettävät 5 000 tai enemmän viestiä päivässä Outlook.com-, Hotmail-, Live.com- ja MSN-osoitteisiin (kaikki samalla domainilla From:-osoitteessa), nämä vaatimukset:

• SPF:n on onnistuttava;
• DKIM:n on onnistuttava;
• DMARC-tietueen on oltava olemassa, vähintään p=none, ja postin on läpäistävä DMARC.

Huomaa ero: DMARC:ssa toinen kahdesta riittää (SPF tai DKIM, kohdistettuna). Microsoft vaatii bulkilähettäjiltä, että molemmat onnistuvat. Posti, joka ei täytä vaatimuksia, ei mene roskapostikansioon vaan hylätään viestillä:

550 5.7.515 Access denied, sending domain example.com does not meet the required authentication level.

Domain, joka läpäisee DMARC:n DKIM:n kautta mutta jonka SPF epäonnistuu (esimerkiksi koska palvelu puuttuu SPF-tietueesta), voi siis silti saada tämän virheen.

Yhden klikkauksen peruutus

Uutiskirjeessä vastaanottajat odottavat peruutuslinkkiä. Gmail, Yahoo ja Apple Mail näyttävät lisäksi oman "Peruuta tilaus" -painikkeen viestin yläreunassa. Tämä painike toimii kahden otsikkorivin avulla:

List-Unsubscribe: <https://nieuwsbrief.example/afmelden?id=8f3a2c>, <mailto:afmelden@example.com?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe (RFC 2369) antaa yhden tai useamman tavan peruuttaa tilaus: verkko-osoitteen ja/tai sähköpostiosoitteen.
• List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) tarkoittaa: jos lähetät POST-pyynnön tuohon verkko-osoitteeseen, vastaanottaja on heti peruuttanut tilauksensa. Ilman lisäsivua, ilman kirjautumista, ilman "oletko varma?" -kysymystä.

Molempien otsikkorivien on oltava DKIM-allekirjoituksen piirissä, jotta kukaan ei voi muuttaa niitä matkalla (RFC 8058 vaatii tätä). Uutiskirjepalvelu hoitaa tämän puolestasi. Jos lähetät itse, sinun on rakennettava se itse (oppitunti 7.2).

Mitä tapahtuu, jos et täytä vaatimuksia?

Google sanoo, että posti, joka ei täytä vaatimuksia, voidaan hylätä väliaikaisesti tai pysyvästi, tai se voi päätyä roskapostiin. Marraskuusta 2025 lähtien Gmail on tiukentanut valvontaa entisestään. Virheilmoitukset ovat yksityiskohtaisia (täydellinen lista on oppitunnissa 6.2), esimerkiksi:

Koodi, jossa on 4, on väliaikainen (lähettävä palvelin yrittää myöhemmin uudelleen), koodi, jossa on 5, on pysyvä (oppitunti 6.1).

Mittaaminen: Postmaster Tools ja SNDS

Et pääse katsomaan vastaanottajien postilaatikkoon, mutta suuret vastaanottajat antavat lukuja:

• Google Postmaster Tools (postmaster.google.com): kun olet vahvistanut domainisi TXT-tietueella, näet muun muassa valitusprosentin, läpäiseekö postisi SPF:n, DKIM:n ja DMARC:n, ja käytetäänkö salausta. Lukuja näkyy vasta, kun lähetät tarpeeksi postia Gmailiin.
• Microsoft SNDS (Smart Network Data Services): tietoja IP-osoitteittain. Hyödyllinen vain, jos sinulla on oma IP-osoite (oppitunti 6.4).
• Yahoo Sender Hub: Yahoon oma paikka lähettäjille, jossa on valitussyöte.

Jos lähetät uutiskirjepalvelun kautta, palvelu yleensä näyttää itse valitusprosentin lähetyskohtaisesti.

Käytännössä

Tavallisen yrityspostilaatikon kohdalla hosting- tai sähköpostipalveluntarjoajan luona täytät yleensä jo kaikille asetetut vaatimukset: palveluntarjoaja hoitaa PTR:n ja TLS:n, ja sinä huolehdit SPF:stä, DKIM:stä ja DMARC-tietueesta. WebOkéssa Oma WebOkén Set E-mail -kortti näyttää tietueittain, onko kaikki kunnossa; muilla palveluntarjoajilla vastaava tarkistus voi olla nimetty eri tavalla, tai voit käyttää riippumatonta työkalua, kuten internet.nl.

Jos lähetät uutiskirjeitä, niihin kuuluu SPF ja DKIM lähetyspalvelun puolella (oma DKIM-avain omassa domainissasi, oppitunnit 4.3 ja 7.1), DMARC-tietue ja peruutuspainike, joka toimii yhdellä klikkauksella.

Yhteenveto

• Kaikille: SPF tai DKIM, toimiva PTR, siistit viestit, TLS, valitukset alle 0,3 %.
• Bulkilähettäjille (noin 5 000 viestistä päivässä alkaen, ja status pysyy): SPF ja DKIM, DMARC vähintään p=none, kohdistus, yhden klikkauksen peruutus, peruutukset kahden päivän sisällä.
• Microsoft vaatii bulkilähettäjiltä, että sekä SPF että DKIM onnistuvat, muuten 550 5.7.515.
• Yhden klikkauksen peruutus = List-Unsubscribe https-osoitteella sekä List-Unsubscribe-Post: List-Unsubscribe=One-Click.
• Mittaa Google Postmaster Toolsilla, Microsoft SNDS:llä tai lähetyspalvelusi luvuilla.

Tietovisa

Tehtävä

Tehtävä Z5.3: Verkkotunnuksesi vaatimuksia vasten. Syötä oma domainisi ja DKIM-selector, jonka olet löytänyt oman postisi otsikkoriveistä (s= kentässä DKIM-Signature, oppitunti 4.3). Täytä jokaisen vaatimuksen kohdalle, uskotko täyttäväsi sen: SPF läsnä ja kelvollinen, DKIM-avain löydetty, DMARC läsnä kelvollisella p-arvolla, raportointiosoite läsnä, MX-palvelimesi PTR kunnossa. Ohjelma tekee samat tarkistukset reaaliajassa ja asettaa tuloksen oman arviosi viereen. Eikö omaa domainia? Käytä silloin sidn.nl (ilman DKIM-selectoria).

Lue lisää

Näiden artikkelien vaiheet koskevat WebOkén hallintapaneeleja; muilla palveluntarjoajilla toiminta on vastaavaa.

• Sähköpostini ei saavu perille tai päätyy roskapostiin: näin selvität asian
• Mitä on DMARC? Selitys selkeällä kielellä
• Voitko lähettää massapostituksen WebOké-hostingpakettisi kautta?
• WebOké-käyttöopas 6.7: Sähköpostiasetukset-kortti (MX, SPF, DKIM, DMARC)
• Google, ohjeet lähettäjille: https://support.google.com/a/answer/81126
• Yahoo, Sender best practices: https://senders.yahooinc.com/best-practices/
• Microsoft, virhe 550 5.7.515 Outlook.comissa: https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com
• RFC 8058 (yhden klikkauksen peruutus)