Google en Yahoo hebben de vereisten voor e-mailverificatie bijgewerkt voor 2024

Google en Yahoo hebben een gloednieuwe set vereisten voor e-mailverificatie geïntroduceerd voor verzenders van bulkberichten. De vereisten hebben gevolgen voor verzenders die > 5000 e-mails per dag versturen. Om aan de nieuwe eisen te voldoen, moeten bulkverzenders SPF, DKIM en DMARCeenvoudige afmelding mogelijk maken en zich richten op berichtrelevantie.

Google is een pionier in het aanmoedigen, uitvoeren en handhaven van een strikt privacybeleid. Dit beleid zorgt voor end-to-end bescherming van e-mailtransacties en -communicatie. Het nieuwe e-mailverificatiebeleid van Google is erop gericht om e-mailfraude en spam in 2024 te verminderen.

Google en Yahoo bulkverzenders hebben DMARC nodig

In hun nieuwste e-mailrichtlijnenheeft Google de implementatie van e-mailverificatie verplicht gesteld vanaf februari 2024. Domeineigenaren die bulkberichten sturen naar Gmail-adressen moeten hun e-mails verifiëren met DMARC.

De AI-ondersteunde geïntegreerde verdediging van Gmail houdt spam, phishing en andere vormen van e-mailfraude al voor 99,9% tegen. Deze systemen beperken dagelijks bijna 15 miljard ongewenste e-mails. In 2024 is Google van plan om nog een stap verder te gaan door het voor meer dan 5000 verzenders van berichten per dag verplicht te maken om hun e-mails te valideren. 

Yahoo loopt ook niet ver achter. Yahoo beschreef dat hun belangrijkste doelstelling is om ontvangers een optimale e-mailervaring te bieden. Deze doelstelling zorgt ervoor dat je alleen berichten ontvangt die je interesseren. 

Om dit doel te bereiken, hebben Yahoo's e-mailrichtlijnen dat verzenders van bulkberichten in 2024 DMARC moeten implementeren. Verzenders moeten ook één-klik afmelding implementeren en e-mails versturen die waardevol zijn voor Yahoo gebruikers.

Google en Yahoo e-mailverificatievereisten voor verzenders van bulk e-mail 

Als je meer dan 5000 e-mails per dag:

1. Uw e-mails verifiëren met SPF, DKIM en DMARC

Google en Yahoo hebben alle bulkverzenders verplicht om e-mailverificatieprotocollen SPF, DKIM en DMARC te implementeren. Dit voorkomt dat bedreigers zich voordoen als legitieme domeinnamen om spamberichten te versturen.

Sender Policy Framework, of SPFstelt verzenders van bulk e-mail in staat om legitieme verzenders te autoriseren. SPF staat alleen toegestane domeinen en IP's toe om e-mails te versturen namens hun domein, waardoor het aantal spamklachten afneemt.

DomainKeys Identified Mail (DKIM) helpt de inhoud van uw e-mail te beschermen tegen wijziging. Het voegt digitale handtekeningen toe aan berichtkoppen als verificatiemarkering.

DMARC bindt het allemaal samen door berichten af te stemmen op SPF- en/of DKIM-controlepunten. Met DMARC kun je instructies instellen voor ontvangende servers om verkeerd afgestelde e-mails te accepteren, in quarantine te plaatsen of te weigeren. Het helpt je domein te beschermen tegen phishing, spoofing, zakelijke e-mailcompromittering en meer.

2. Gemakkelijk met één klik uitschrijven

E-mailgebruikers moeten zich met één klik kunnen afmelden voor het ontvangen van e-mails van een bepaalde afzender! Afmelden met één klik is een andere eis die Google en Yahoo hebben gesteld aan bulk e-mails. Dit maakt het makkelijker voor ontvangers om af te zien van het ontvangen van berichten die hen niet interesseren. Het helpt ook om een spamvrije inbox te behouden.

3. Blijf onder de drempel van 0,3% spampercentage

Google gebruikt verschillende technische maatregelen om te voorkomen dat spamberichten gebruikers bereiken. Ze hanteren nu een duidelijke drempel voor spam die moet worden gehandhaafd. Het spampercentage zou idealiter onder de 0,1% moeten liggen. Dit zorgt ervoor dat hun ontvangers verder kunnen voorkomen dat ze ongewenste of kwaadaardige berichten ontvangen. Het spampercentage mag in geen geval 0,3% of meer bedragen. 

Yahoo raadt ook aan om het spampercentage onder de 0,3% te houden.

Vereisten voor Google e-mailafzenders voor alle afzenders

Als je geen bulkmail verstuurt, moet je nog steeds een aantal best practices voor e-mailverificatie voor Gmail volgen. Google moedigt gebruikers al lange tijd aan om safe-sender practices te volgen, ongeacht of ze nu wel of geen bulkmails versturen. 

Als je minder dan 5000 e-mails per dag:

• E-mailverzenders moeten SPF of DKIM inschakelen 

Opmerking: In het algemeen vereist DMARC dat SPF- of DKIM-domeinen op één lijn worden gebracht voor naleving. Google vermeldt echter met name zowel SPF als DKIM voor alleen bulkverzenders. Bulkverzending bronnen die DMARC en SPF hebben zonder DKIM, voldoen nog steeds niet aan hun vereisten.

• Verzonden domeinen en IP-adressen moeten geldige PTR-records hebben 
• Het spampercentage van je bericht moet lager zijn dan 0,3% (Google raadt aan om gebruik te maken van Google Postmasterhulpprogramma's om uw spampercentage te controleren)
• Uw berichtindeling moet voldoen aan de IMF-specificaties zoals vermeld onder RFC 5322
• Zich voordoen als Gmail Van: headers is niet toegestaan en kan de afleveringsratio van je mail verlagen.
• Het domein in de "Van:" header van de afzender moet overeenkomen met het domein in de return-path header (voor SPF) of de DKIM signature header.
• Doorgestuurde e-mails moeten worden ondertekend door ARC

Lees meer over deze vereisten in het document.

Gmail Algemene Vs Bulk e-mail afzenderrichtlijnen

Vereisten voor Yahoo e-mailafzenders voor alle afzenders

Yahoo vereist dat alle afzenders zich verifiëren met SPF of DKIM. Als u Yahoo DKIM inschakelt, worden uw berichten ondertekend met een cryptografische hashwaarde om de echtheid ervan te verifiëren. Dit voorkomt ook dat berichten worden gewijzigd door bedreigers voordat ze worden afgeleverd. U kunt ook voldoen aan de e-mailverificatievereisten van Yahoo door Yahoo SPF te implementeren. Dit helpt je bij het definiëren van een veilige afzenderlijst in je SPF DNS-record voor bronnen die je namens jou e-mails wilt laten verzenden. 

Merk op dat u DMARC niet kunt implementeren tenzij u voldoet aan de SPF-vereiste of DKIM-vereiste van Yahoo. DMARC heeft SPF of DKIM nodig om te functioneren.

Algemene e-mailverzenders voor Yahoo moeten zich houden aan de volgende vereisten:

1. Verzenders moeten SPF of DKIM e-mailverificatie inschakelen
2. Spam onder 0,3% houden
3. Heb een geldig forward en reverse DNS record voor je verzendende IP's
4. RFC's volgen 5321 en 5322

Vereisten voor afzenders van e-mail langzaam in de tijd afdwingen

Yahoo en Google passen hun vereisten voor e-mailverificatie voortdurend aan. Ze laten doorschemeren dat de handhaving geleidelijk maar progressief zal zijn. Dit zal hen helpen om de prestaties van e-mailverzenders op het gebied van naleving te controleren zonder dat de bezorgbaarheid van e-mails plotseling wordt aangetast. Hier zijn de laatste tijdlijnen voor handhaving:

Google's tijdlijn van handhaving

• Google zal vanaf februari 2024 geleidelijk beginnen met het handhaven van richtlijnen voor bulkverzenders. Van bulkverzenders wordt verwacht dat ze SPF en DKIM configureren voor e-mails gedurende deze periode. 
• Niet-compliant verzenders kunnen tijdelijke fouten en sporadische vertragingen in de berichtaflevering verwachten. Google raadt afzenders aan om deze tijdelijke fouten te beschouwen als een leermoment voor het bereiken van naleving.
• Vanaf april 2024 zullen de tijdelijke fouten geleidelijk veranderen in afwijzingen voor e-mailverkeer dat niet aan de eisen voldoet. Je kunt verwachten dat het aantal niet-conforme e-mails gestaag toeneemt als je in april niet aan de vereisten voldoet. 

Je kunt je huidige compliance controleren met de Postmasterhulpprogramma's van Google of met onze analysetool die bij deze blog is gevoegd!

• De deadline voor de one-click afmeldfunctie is verlengd tot juni 2024.
• Handhaving van het DMARC-beleid (minimaal p=none) begint ook vanaf juni 2024.
• Vanaf juni 2024 zijn er geen mitigaties meer beschikbaar als een domeineigenaar niet voldoet aan de eisen voor afmelden met één klik, e-mailverificatie of een spampercentage van minder dan 0,3%.

Dit betekent dat bepaalde maatregelen om spam of ongewenste e-mails tegen te gaan alleen beschikbaar zijn als de afzender voldoet aan specifieke eisen met betrekking tot e-mailverificatie, het bieden van een gemakkelijke afmeldoptie en het handhaven van een laag percentage door gebruikers gerapporteerde spam. Als niet aan deze voorwaarden wordt voldaan, heeft de afzender mogelijk geen toegang tot deze maatregelen, wat ertoe kan leiden dat zijn e-mails door ontvangers of e-mailserviceproviders als spam of ongewenst worden behandeld.

Yahoo's tijdlijn van handhaving

• Yahoo zal vanaf februari 2024 een aantal van hun richtlijnen en vereisten afdwingen voor alle verzenders. Dit omvat e-mailverificatie op basis van SPF of DKIM en het handhaven van een laag spampercentage.
• Vanaf februari 2024 worden ook de eisen voor bulkverzenders strenger. Dit geldt ook voor e-mailverificatie (DMARC-beleid, SPF en DKIM).
• Voor de uitschrijffunctie met één klik is de deadline verlengd tot juni 2024.

Tijdlijnen en vereisten kunnen blijven veranderen als Google en Yahoo nieuwe mandaten toevoegen. Ze kunnen zelfs de deadlines voor handhaving verlengen om ervoor te zorgen dat niemand buiten de boot valt. Dit zorgt ervoor dat elke verzender de hoogste normen voor e-mailverzending hanteert. We zullen deze blog blijven bijwerken zodat geïnteresseerde lezers af en toe kunnen terugkeren om de laatste updates te bekijken!

PowerDMARC helpt u te voldoen aan de nieuwe e-mailvereisten

Het inschakelen van e-mailauthenticatieprotocollen vereist veel technische kennis en diepgaand inzicht. Met PowerDMARC is het eenvoudiger. PowerDMARC wordt gevormd door een team van experts die je helpen DMARC, SPF en DKIM eenvoudig te activeren. Onze gehoste services maken monitoring en rapportage via één cloudinterface mogelijk. 

Onze Google- en Yahoo-nalevingsprogramma helpen u om eenvoudige en uitvoerbare stappen te nemen:

1. E-mailverificatie en DMARC-beleid
2. DMARC instellenSPF en DKIM
3. Controleer de juistheid van je instellingen met één klik
4. Controleer je verificatieresultaten en deliverability 
5. Krijg toegang tot een reeks andere tools voor geavanceerde e-mailbeveiliging

We bieden ook 24/7 ondersteuning en streven naar klanttevredenheid. Onze één-op-één ondersteuning zorgt voor een soepele overgang naar afgedwongen beleidsregels. Dit verkleint het risico op problemen met de bezorgbaarheid van e-mail. Neem contact met ons op vandaag nog om aan de slag te gaan!

Daarnaast is het belangrijk om met één muisklik een uitschrijfkop in te schakelen. Beperk ook je spampercentage tot een minimum. Zo voldoe je in 2024 aan de nieuwste eisen van Google en Yahoo.

Extra vragen

Wanneer worden deze nieuwe vereisten van kracht?

De nieuwe eisen voor Google en Yahoo zullen op 1 februari 2024 van kracht worden.

Op wie hebben deze nieuwe vereisten invloed?

Elke e-mailverzender die meer dan 5.000 e-mails per dag verstuurt, valt onder deze nieuwste eisen. Google's algemene eisen voor e-mailverzenders gelden echter voor alle verzenders, of ze nu wel of niet regelmatig bulkberichten versturen.

Wat als ik niet aan de eisen voldoe?

Het niet voldoen aan Google en Yahoo's e-mailbeveiliging vóór 1 februari 2024 heeft een negatieve invloed op de deliverability rate van uw e-mail. De kans is groter dat uw e-mails in de spammap van de ontvanger belanden of door de mailserver worden verwijderd.

• Over
• Laatste berichten

Ahona Rudra

Expert domein- en e-mailbeveiliging bij PowerDMARC

Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.

Nieuwste berichten van Ahona Rudra (zie alle)

• Microsoft versterkt de regels voor e-mailafzenders: Belangrijke updates die u niet mag missen - 3 april 2025
• DKIM instellen: Stap-voor-stap handleiding voor het configureren van DKIM voor e-mailbeveiliging (2025) - 31 maart 2025
• PowerDMARC erkend als Grid Leader voor DMARC in G2 Spring Reports 2025 - 26 maart 2025