Zahtjevi Gmaila, Yahooa i Microsofta

Modul 5: Reputacija i veliki pružatelji usluga · Vrijeme čitanja: 11 minuta

Cilj lekcije: Nakon ove lekcije moći ćete nabrojati zahtjeve koje Gmail, Yahoo i Microsoft postavljaju svim pošiljateljima i masovnim pošiljateljima, objasniti što je odjava jednim klikom i provjeriti vlastitu domenu prema tim zahtjevima.

Ključni pojmovi: smjernice za pošiljatelje, masovni pošiljatelj (5.000 dnevno), SPF ili DKIM, SPF i DKIM, DMARC s barem p=none, usklađenost (alignment), PTR i FCrDNS, TLS, postotak pritužbi (0,1% i 0,3%), List-Unsubscribe, One-Click (RFC 8058), Postmaster Tools, SNDS, 550 5.7.515

Zašto ovi zahtjevi postoje

Gmail, Yahoo i Microsoft (Outlook.com, Hotmail, Live.com, MSN) zajedno primaju velik dio sve osobne pošte. Dugo su SPF, DKIM i DMARC bili "preporučeni". U listopadu 2023. Google i Yahoo najavili su da će od veljače 2024. postaviti obvezujuće zahtjeve. Microsoft je slijedio za Outlook.com i ostale adrese za privatne korisnike, sa zahtjevima koji se primjenjuju od svibnja 2025.

Zahtjevi su usmjereni protiv lažiranih pošiljatelja i neželjene masovne pošte. Za većinu malih pošiljatelja to znači: pobrinite se da je osnova iz modula 4 u redu. Za one koji šalju newslettere ili puno transakcijske pošte, dolaze dodatni zahtjevi.

Zahtjevi za sve

Gmail i Yahoo postavljaju sljedeće zahtjeve svim pošiljateljima prema svojim korisnicima:

Osim toga, Google kaže: nemojte se predstavljati kao Gmail. Tko šalje poštu s adresom @gmail.com kao pošiljateljem preko nekog drugog poslužitelja, a ne Googleovog (na primjer putem usluge za newslettere), ne prolazi DMARC: taj poslužitelj ne smije potpisivati u ime gmail.com i ne nalazi se u SPF zapisu domene gmail.com. Google navodi da Gmail takvu poštu tretira politikom karantene (quarantine). Zato uvijek šaljite s adrese na vlastitoj domeni.

Dodatni zahtjevi za masovne pošiljatelje

Google Vas smatra masovnim pošiljateljem ako u 24 sata pošaljete otprilike 5.000 ili više poruka na osobne Gmail adrese. Pošta sa subdomena uračunava se u glavnu domenu. I važno: tko jednom dosegne tu granicu, ostaje masovni pošiljatelj. Taj se status ne gubi istekom vremena. Yahoo ne koristi čvrstu brojku, a Microsoft također primjenjuje 5.000 dnevno.

Za masovne pošiljatelje dodaju se sljedeći zahtjevi:

1. SPF i DKIM moraju biti postavljeni oba (ne samo jedan od njih).
2. DMARC mora postojati, s barem p=none. Strože pravilo je dopušteno, ali nije obavezno. Yahoo toplo preporučuje adresu za izvještaje (rua).
3. Usklađenost (alignment): domena u vidljivoj From: adresi mora odgovarati SPF domeni (Return-Path) ili DKIM domeni (d=). To je upravo ono što DMARC provjerava (lekcija 4.4). Ukratko: pošta mora proći DMARC provjeru.
4. Odjava jednim klikom za marketinšku i pretplatničku poštu, uz jasno vidljivu poveznicu za odjavu u tekstu.
5. Obrada odjava unutar dva dana.
6. Pritužbe ispod 0,3%, poželjno ispod 0,1%.

Ovo se točno poklapa sa savjetom iz modula 4: počnite DMARC s p=none i adresom za izvještaje. Time ispunjavate zahtjev, bez rizika da Vaša vlastita pošta bude odbijena.

Microsoft: SPF i DKIM i DMARC

Microsoft za pošiljatelje s 5.000 ili više poruka dnevno prema Outlook.com, Hotmail, Live.com i MSN (svi s istom domenom u From: adresi) postavlja sljedeće zahtjeve:

• SPF mora proći;
• DKIM mora proći;
• mora postojati DMARC zapis, barem p=none, a pošta mora proći DMARC provjeru.

Obratite pozornost na razliku: kod DMARC-a dovoljan je jedan od ta dva (SPF ili DKIM, usklađen). Microsoft za masovne pošiljatelje zahtijeva da oba prođu. Pošta koja ne ispunjava uvjete ne završava u mapi Neželjena pošta, nego se odbija sa sljedećom porukom:

550 5.7.515 Access denied, sending domain example.com does not meet the required authentication level.

Domena koja prolazi DMARC putem DKIM-a, ali kojoj SPF ne uspijeva (na primjer zato što neka usluga nedostaje u SPF zapisu), ipak može dobiti ovu grešku.

Odjava jednim klikom

Kod newslettera primatelji očekuju poveznicu za odjavu. Gmail, Yahoo i Apple Mail uz to prikazuju vlastitu tipku "Odjava" pri vrhu poruke. Ta tipka radi pomoću dva zaglavlja:

List-Unsubscribe: <https://nieuwsbrief.example/afmelden?id=8f3a2c>, <mailto:afmelden@example.com?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe (RFC 2369) nudi jedan ili više načina odjave: web adresu i/ili e-mail adresu.
• List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) znači: ako se na tu web adresu pošalje POST zahtjev, primatelj je odmah odjavljen. Bez dodatne stranice, bez prijave, bez pitanja "jeste li sigurni?".

Oba zaglavlja moraju biti obuhvaćena DKIM potpisom, kako ih nitko ne bi mogao promijeniti usput (RFC 8058 to zahtijeva). Usluga za newslettere ovo za Vas uređuje automatski. Ako šaljete sami, morate to sami izgraditi (lekcija 7.2).

Što se događa ako ne ispunjavate uvjete?

Google navodi da pošta koja ne ispunjava uvjete može biti privremeno ili trajno odbijena, ili završiti u spamu. Od studenog 2025. Gmail dodatno pojačava provedbu tih pravila. Poruke o greškama su specifične (potpuni popis nalazi se u lekciji 6.2), na primjer:

Kod s brojem 4 je privremen (poslužitelj pošiljatelj pokušava ponovno kasnije), kod s brojem 5 je trajan (lekcija 6.1).

Mjerenje: Postmaster Tools i SNDS

Ne možete gledati u mailbox primatelja, ali veliki primatelji ipak daju podatke:

• Google Postmaster Tools (postmaster.google.com): nakon potvrde Vaše domene pomoću TXT zapisa vidite, između ostalog, postotak pritužbi, prolazi li Vaša pošta SPF, DKIM i DMARC, te je li šifrirana. Podatke vidite tek kad šaljete dovoljno pošte prema Gmailu.
• Microsoft SNDS (Smart Network Data Services): podaci po IP adresi. Korisno samo ako imate vlastitu IP adresu (lekcija 6.4).
• Yahoo Sender Hub: Yahoov vlastiti prostor za pošiljatelje, s izvorom podataka o pritužbama.

Ako šaljete putem usluge za newslettere, ta usluga obično sama prikazuje postotak pritužbi po slanju.

U praksi

Za obično poslovno poštansko sanduče kod pružatelja hostinga ili usluge e-pošte, obično već ispunjavate zahtjeve za sve: pružatelj usluge rješava PTR i TLS, a Vi se brinete za SPF, DKIM i DMARC zapis. Kod WebOké kartica Set E-mail u Moj WebOké prikazuje po zapisu je li ispravan; kod drugih pružatelja usluga takva provjera zove se drugačije, ili koristite neovisni alat poput internet.nl.

Ako šaljete newslettere, uz to idu SPF i DKIM kod usluge za slanje (vlastiti DKIM ključ na Vašoj domeni, lekcija 4.3 i 7.1), DMARC zapis i tipka za odjavu koja radi jednim klikom.

Sažetak

• Za sve: SPF ili DKIM, ispravan PTR, uredne poruke, TLS, pritužbe ispod 0,3%.
• Masovni pošiljatelji (od otprilike 5.000 dnevno, i taj status ostaje): SPF i DKIM, DMARC s barem p=none, usklađenost, odjava jednim klikom, obrada odjava unutar dva dana.
• Microsoft od masovnih pošiljatelja zahtijeva da SPF i DKIM oba prođu, inače 550 5.7.515.
• Odjava jednim klikom = List-Unsubscribe s https adresom plus List-Unsubscribe-Post: List-Unsubscribe=One-Click.
• Mjerite pomoću Google Postmaster Tools, Microsoft SNDS ili podataka svoje usluge za slanje.

Kviz

Zadatak

Zadatak Z5.3: Vaša domena naspram zahtjeva. Unesite svoju domenu i DKIM selektor koji ste pronašli u zaglavljima vlastite poruke (s= u DKIM-Signature, lekcija 4.3). Za svaki zahtjev unesite vjerujete li da ga ispunjavate: SPF prisutan i valjan, pronađen DKIM ključ, DMARC prisutan s valjanim p, prisutna adresa za izvještaje, PTR Vašeg MX poslužitelja je ispravan. Program istovremeno izvodi iste provjere uživo i postavlja rezultat pored Vaše procjene. Nemate vlastitu domenu? Tada koristite sidn.nl (bez DKIM selektora).

Dalje čitanje

Koraci u ovim člancima vrijede za panele WebOké; kod drugih pružatelja usluga postupak je sličan.

• Vaš e-mail ne stiže ili završava u neželjenoj pošti: evo kako to možete provjeriti
• Što je DMARC? Objašnjenje jednostavnim jezikom
• Smijem li slati mailing putem svog hosting paketa kod WebOké?
• Priručnik za WebOké 6.7: Kartica Postavljanje e-pošte (MX, SPF, DKIM, DMARC)
• Google, Smjernice za pošiljatelje: https://support.google.com/a/answer/81126
• Yahoo, Sender best practices: https://senders.yahooinc.com/best-practices/
• Microsoft, Greška 550 5.7.515 u Outlook.com: https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com
• RFC 8058 (odjava jednim klikom)