Dostawcy poczty e-mail podwajają uwierzytelnianie nadawców w celu ograniczenia phishingu, spoofingu i spamu. Giganci technologiczni, tacy jak Google, Yahoo, Microsoft i Apple, wprowadzają bardziej rygorystyczne zasady zgodności, szczególnie dla nadawców masowych.
Jeśli Twoja organizacja wysyła dużą liczbę wiadomości e-mail, niespełnienie tych nowych wymagań zaszkodzi Twojej dostarczalności. Dobra wiadomość? Zgodność nie musi być skomplikowana. Oto kompletny przewodnik po wymaganiach dotyczących nadawców masowych wiadomości e-mail dla głównych dostawców usług e-mail!
Kluczowe wnioski
- Wytyczne dla masowych nadawców wiadomości e-mail zazwyczaj mają zastosowanie w przypadku wysyłania ponad 5 000 wiadomości e-mail dziennie na domenę.
- Konfiguracja SPF, DKIM i DMARC jest wymagana do lepszego dostarczania wiadomości e-mail.
- Utrzymywanie niskiego wskaźnika spamu pomaga w stałym umieszczaniu w skrzynce odbiorczej.
- Opcja rezygnacji z subskrypcji jednym kliknięciem jest zalecana lub wymagana przez większość dostawców.
- Prawidłowe rekordy PTR i czytelne nagłówki mogą poprawić niezawodność poczty e-mail.
- Czyste listy i dobrze sformatowane wiadomości e-mail ułatwiają wysyłanie.
Co to jest masowy nadawca wiadomości e-mail?
Masowy nadawca wiadomości e-mail to każda osoba lub organizacja, która wysyła dużą liczbę wiadomości e-mail. Większość dostawców klasyfikuje je jako zazwyczaj wysyłające 5000 lub więcej wiadomości dziennie. Dotyczy to wiadomości e-mail wysyłanych z jednej domeny do wielu odbiorcówzazwyczaj dla:
- Kampanie marketingowe
- Biuletyny informacyjne
- Wiadomości transakcyjne (np. potwierdzenia zamówień, resetowanie hasła)
- Powiadomienia lub alerty
Kluczowe cechy nadawców masowych:
- Wiadomości e-mail są często wysyłane partiami (nie jest to komunikacja indywidualna).
- Odbiorcy mogli, ale nie musieli wcześniej wchodzić w interakcje z nadawcą.
- Wiadomości są często zautomatyzowane i wysyłane za pośrednictwem platform e-mail marketingu, CRM lub narzędzi do masowej wysyłki.
Progi i wymagania dotyczące masowych nadawców według dostawców
Jeśli wysyłasz tysiące e-maili dziennie, jesteś na celowniku. Oto, jak każdy z głównych dostawców definiuje nadawcę masowego i czego od Ciebie oczekuje:
1. Google (Gmail)
Próg nadawcy zbiorczego: 5 000+ wiadomości e-mail dziennie na domenę
Kluczowe wymagania:
- Wdrożenie SPF, DKIM i DMARC
- Spam rate <0.3%
- Rezygnacja z subskrypcji jednym kliknięciem
- Zgodność z RFC 5322
- Prawidłowe rekordy PTR
- Nagłówki ARC dla przekazywanych wiadomości
Harmonogram egzekwowania przepisów:
- Luty 2024: Tymczasowe błędy dla niezgodnych wiadomości e-mail
- Kwiecień 2024: Stopniowe odrzucanie niezgodnych wiadomości e-mail
- Czerwiec 2024: Pełne egzekwowanie przepisów z bezpośrednim odrzucaniem niezgodnych wiadomości e-mail
Więcej informacji można znaleźć w Pomoc dla administratorów Google Workspace.
2. Yahoo
Próg nadawcy zbiorczego: 5 000+ wiadomości e-mail dziennie na domenę
Kluczowe wymagania:
- Wdrożenie SPF, DKIM i DMARC
- Spam rate <0.3%
- Łatwe anulowanie subskrypcji
- Prawidłowe rekordy PTR
- Zgodność z RFC 5322
Termin wykonania: Luty 2024 r.
Więcej informacji można znaleźć na stronie Yahoo Sender Hub.
3. Microsoft (Outlook, Hotmail i Live)
Próg nadawcy zbiorczego: 5 000+ wiadomości e-mail dziennie na domenę
Kluczowe wymagania:
- Wdrożenie SPF i DKIM
- DMARC dostosowany do SPF lub DKIM (najlepiej obu)
- Polityka DMARC przynajmniej przy p=none
Termin wykonania: 5 maja 2025 r.
Więcej informacji można znaleźć w Centrum społeczności Microsoft.
4. Apple (iCloud Mail)
Próg nadawcy zbiorczego: Nie określono
Kluczowe wymagania:
- Wdrożenie SPF, DKIM i DMARC
- Nagłówki ARC dodane do przekazywanych wiadomości
- Ważne i spójne Od: nazwa
- Link do anulowania subskrypcji
- Prawidłowe rekordy PTR
- Zgodność z RFC 5322
Termin wykonania: Nie ustalono
Więcej informacji można znaleźć na stronie Wsparcie Apple.
Uwaga: W PowerDMARC zalecamy rozpoczęcie wdrażania DMARC od p=none i stopniowe przechodzenie do p=kwarantanny, a w końcu do p=odrzucenia, przy jednoczesnym monitorowaniu raportów.
Dlaczego uwierzytelnianie poczty e-mail ma znaczenie dla nadawców masowych?
SPF (Sender Policy Framework): SPF pomaga domenom weryfikować autoryzowanych nadawców. Po otrzymaniu wiadomości e-mail serwer odbierający sprawdza rekord SPF opublikowany w DNS nadawcy. Jeśli nadawcy nie ma na liście, wiadomość e-mail nie przejdzie SPF.
DKIM (DomainKeys Identified Mail): DKIM dodaje podpis cyfrowy do wiadomości e-mail. Pozwala to serwerowi odbierającemu zweryfikować, czy wiadomość nie została zmieniona i naprawdę pochodzi od deklarowanego nadawcy.
DMARC (Domain-based Message Authentication Reporting & Conformance): DMARC opiera się na SPF i DKIM. Umożliwia właścicielom domen określenie sposobu obsługi nieautoryzowanych wiadomości. DMARC zapewnia szczegółowe raporty dotyczące aktywności uwierzytelniania wiadomości e-mail.
Dodatkowe obowiązkowe i zalecane wymagania dotyczące Bulk Sender
1. Prawidłowe rekordy PTR
Bez odpowiednich rekordów PTR (rDNS) filtry antyspamowe stają się podejrzliwe. Twoje e-maile mogą trafić do śmieci. Jeśli wysyłasz wiadomości e-mail z dedykowanego adresu IP lub samodzielnie hostowanego MTA, ten adres IP wymaga prawidłowego rekordu PTR (zwanego również odwrotnym DNS). Mówiąc prościej, adres IP powinien wskazywać na nazwę domeny, a nazwa domeny powinna wskazywać z powrotem na ten sam adres IP. Jest to kontrola dwukierunkowa.
2. Rezygnacja z subskrypcji jednym kliknięciem
Dostawcy usług e-mail, w tym Google, Yahoo i Apple, wymagają od nadawców masowych dołączenia opcji łatwego anulowania subskrypcji jednym kliknięciem w wiadomościach e-mail. Microsoft również zaleca to jako część swojej listy najlepszych praktyk w zakresie higieny poczty elektronicznej.
Google oczekuje dołączenia specjalnych nagłówków, które pozwolą użytkownikom zrezygnować z subskrypcji za pomocą jednego kliknięcia. Bez tego Google nie może wyświetlić przycisku "Anuluj subskrypcję" w skrzynkach odbiorczych Gmaila.
Oto, co należy zrobić:
Dołącz te dwa nagłówki do wiadomości e-mail:
- List-Unsubscribe-Post: List-Unsubscribe=One-Click
- List-Unsubscribe: <https://yourdomain.com/unsubscribe/example>
3. Niski wskaźnik spamu pocztowego
Dostawcy poczty e-mail monitorują skargi na spam. Jeśli zbyt wiele osób zgłosi Twoją wiadomość e-mail jako spam, Twoja reputacja ucierpi, a dostarczalność szybko spadnie. Maksymalny dozwolony próg dla większości dostawców wynosi poniżej 0,3%. Odnosi się to w szczególności do skarg na spam zgłaszanych przez użytkownikówa nie współczynnika odrzuceń.
Aby utrzymać niski poziom skarg, zaleca się wysyłanie wiadomości tylko do osób, które faktycznie się zarejestrowały. Włącz przycisk rezygnacji z subskrypcji jednym kliknięciem, aby ułatwić odbiorcom rezygnację. Okresowo monitoruj wskaźniki spamu za pomocą kalkulatorów spamu online.
4. Prawidłowe nagłówki "Od" i "Odpowiedz do"
Dostawcy poczty e-mail oczekują używania prawidłowych adresów From: i Reply-to. Adresy te muszą być w stanie odbierać pocztę. Używanie wygasłych lub nieprawidłowych nagłówków może spowodować odrzucenie wiadomości e-mail. Sfałszowane lub podszyte nagłówki mogą również prowadzić do tymczasowych awarii i problemów z dostarczalnością.
5. Formatowanie treści i higiena listy e-mailowej
Utrzymuj czystą i zwięzłą listę wiadomości e-mail i upewnij się, że jest ona odpowiednio sformatowana. Format treści wiadomości e-mail musi być zgodny ze standardem Internet Message Format (IMF), RFC 5322.
Plan działania dla nadawców masowych
- Wdrożenie SPF, DKIM i DMARC dla swojej domeny
- Włącz anulowanie subskrypcji jednym kliknięciem
- Sprawdź rekordy PTR aby upewnić się, że są prawidłowe
- Utrzymuj współczynnik spamu poniżej 0,3%
- Używaj prawidłowych nagłówków dla "Od:" i "Odpowiedz do"
- Utrzymuj listy mailingowe czyste
- Przestrzegaj specyficznego dla RFC właściwego formatowania wiadomości e-mail wytyczne
- Wdrożenie nagłówków ARC dla przekazywanych wiadomości e-mail
Narzędzia i zasoby pomagające zachować zgodność z przepisami
Słowa końcowe
Zasady dotyczące nadawców masowych wiadomości e-mail ewoluują u dostawców takich jak Google, Yahoo, Microsoft i Apple, aby promować bezpieczniejsze i bardziej niezawodne korzystanie ze skrzynki odbiorczej. Chociaż lista kontrolna zgodności może wydawać się długa, każdy krok pomaga budować zaufanie, poprawiać dostarczalność i zapewniać, że wiadomości e-mail docierają do właściwych odbiorców. Zacznij od SPF, DKIM i DMARC, utrzymuj swoje listy w dobrej kondycji i pozwól, aby uwierzytelnianie poczty elektronicznej działało na Twoją korzyść!
- Zasady masowego wysyłania wiadomości e-mail dla Google, Yahoo, Microsoft i Apple iCloud Mail - 14 kwietnia 2025 r.
- Ataki z użyciem solenia wiadomości e-mail: Jak ukryty tekst omija zabezpieczenia - 26 lutego 2025 r.
- Spłaszczanie SPF: Co to jest i dlaczego jest potrzebne? - 26 lutego 2025 r.