谷歌和雅虎对邮件群发者提出了一套全新的电子邮件验证要求。这些要求对每天发送超过 5000 封电子邮件的发送者有影响。要遵守新要求，批量发送者需要部署 SPF、DKIM 和 DMARC，实现轻松退订，并关注邮件的相关性。
谷歌一直是鼓励、实施和执行严格隐私政策的先驱。这些政策确保了对电子邮件交易和通信的端到端保护。谷歌新的电子邮件认证政策旨在 2024 年减少电子邮件欺诈和垃圾邮件。
谷歌和雅虎群发器将需要 DMARC
在他们最新的 电子邮件指南中指出，谷歌将从 2024 年 2 月起强制部署电子邮件验证。向 Gmail 地址群发邮件的域名所有者必须使用 DMARC 对其邮件进行验证。
Gmail 的人工智能集成防御系统能以 99.9% 的命中率阻止垃圾邮件、网络钓鱼和其他形式的电子邮件欺诈。这些系统每天限制近 150 亿封不受欢迎的电子邮件。2024 年，谷歌计划更进一步，强制要求每天超过 5000 封邮件的发送者验证他们的邮件。
雅虎也不甘落后。雅虎介绍说，他们的主要目标是为收件人提供最佳的电子邮件体验。这一目标将确保你只收到你感兴趣的邮件。
为实现这一目标，雅虎的 电子邮件指南宣布，到 2024 年，批量邮件发送者将需要部署 DMARC。发送者还必须实施一键退订，并发送对雅虎用户有价值的电子邮件。
谷歌和雅虎邮件群发器的身份验证要求
如果您发送 超过 5000 封电子邮件每天：
1.使用 SPF、DKIM 和 DMARC 验证电子邮件
谷歌和雅虎要求所有批量发送者实施电子邮件验证协议 SPF、DKIM 和 DMARC。这可以阻止威胁行为者冒充合法域名发送垃圾邮件。
发件人策略框架，或SPF允许批量电子邮件发件人授权合法发件人。SPF 只允许允许的域和 IP 代表其域发送电子邮件，从而减少垃圾邮件投诉。
DomainKeys Identified Mail（DKIM）有助于保护您的电子邮件内容不被篡改。它在邮件标题中添加数字签名作为验证标记。
DMARC通过根据 SPF 和/或 DKIM 检查点对邮件进行对齐，将这一切结合在一起。通过 DMARC，您可以为接收服务器设置接受、隔离或拒绝错误对齐电子邮件的指令。它有助于保护您的网域免受网络钓鱼、欺骗、商业电子邮件泄露等危害。
2.轻松一键退订
电子邮件用户只需点击一下，就能取消订阅特定发件人的电子邮件！一键退订机制是谷歌和雅虎宣布的另一项群发邮件要求。这将使收件人更容易选择不接收他们不感兴趣的邮件。它还有助于保持收件箱无垃圾邮件。
3.保持在 0.3% 垃圾邮件率阈值以下
谷歌采用多种技术措施来阻止用户收到垃圾邮件。现在，他们对垃圾邮件实施了明确的阈值要求。垃圾邮件率最好低于 0.1%。这将确保接收者能进一步避免收到不需要的或恶意的信息。无论如何，垃圾邮件率不应等于或超过 0.3%。
雅虎也建议将垃圾邮件率控制在 0.3% 以下。
谷歌电子邮件发送人对所有发件人的要求
如果您不是群发邮件发送者，您仍然需要遵循一些 Gmail 电子邮件验证最佳实践。长期以来，谷歌一直鼓励用户遵循安全发件人实践，无论他们是否群发邮件。
如果您发送少于 5000 封邮件每天：
- 电子邮件发送人必须启用 SPF 或 DKIM
注意：一般来说，DMARC 要求 SPF 或 DKIM 域与合规性保持一致。不过，谷歌特别提到 SPF 和 DKIM 仅适用于批量发送者. 批量发送源如果有 DMARC 和 SPF，但没有 DKIM，仍将无法满足其要求。
- 发送域名和 IP 地址必须有有效的 PTR 记录
- 您的邮件的垃圾邮件率必须低于 0.3%（谷歌建议使用 谷歌站长工具进行垃圾邮件率检查）
- 您的报文格式必须遵循下列 IMF 规范 RFC 5322
- 不允许冒充 Gmail 的 "发件人："标题，这样会降低邮件送达率
- 发件人 "From: "标头中的域名必须与返回路径标头（SPF）或 DKIM 签名标头中的域名一致
- 转发的电子邮件必须由 ARC
在 Google 的 文件.
Gmail 一般与批量电子邮件发送指南
| 要求 | 一般电子邮件发送人 | 批量发送者（每天 5,000 多条信息） |
| SPF/DKIM 电子邮件验证 | 需要 | 需要 SPF 和 DKIM |
| 正向和反向 DNS 记录 | 需要 | 需要 |
| 传输电子邮件的 TLS 连接 | 需要 | 需要 |
| 邮政管理工具中的垃圾邮件比率 | 低于 0.10%，避免 0.30%或更高 | 低于 0.10%，避免 0.30%或更高 |
| 信息格式（RFC 5322） | 需要 | 需要 |
| 冒充 Gmail 发件人标题 | 禁止（可能会影响电子邮件的发送） | 禁止（可能会影响电子邮件的发送） |
| 转发电子邮件的 ARC 标头 | 推荐给普通转运商 | 推荐给普通转运商 |
| 邮件列表发送者的 List-id 标头 | 推荐 | 推荐 |
| DMARC 电子邮件验证 | 未提及 | 需要（DMARC 执行策略可设置为无） |
| 对齐发件人标头与 SPF/DKIM 域 | 未提及 | 直接邮件必须通过 DMARC 配对 |
| 一键退订和明显的退订链接 | 未提及 | 营销和订阅信息所需 |
雅虎电子邮件对所有发件人的要求
雅虎的一般电子邮件发件人必须遵守以下规定 要求:
随着时间的推移缓慢执行电子邮件发件人要求
雅虎和谷歌正在不断更新电子邮件验证要求。它们暗示，执行工作将循序渐进。这将有助于它们监控电子邮件发送者的合规情况，而不会对电子邮件的可送达性造成突然打击。以下是最新的执行时间表：
谷歌执法时间表
- 谷歌将从 2024 年 2 月开始逐步执行批量发送者指南。在此期间，批量发送者应为电子邮件配置 SPF 和 DKIM。
- 不合规的发件人可能会看到暂时的错误和零星的信息发送延迟。谷歌鼓励发件人将这些暂时性错误视为实现合规性的学习曲线。
- 从 2024 年 4 月开始，临时错误将逐渐转变为仅对不合规电子邮件流量的直接拒绝。如果您在 4 月前不遵守规定，不合规电子邮件的数量将稳步上升。
您可以使用 Google 的 Postmaster 工具或本博客附带的分析工具检查您当前的合规情况！
- 一键退订功能的截止日期已延长至 2024 年 6 月。
- DMARC 政策（至少 p=none）的执行也将从 2024 年 6 月开始。
- 从 2024 年 6 月起，如果域名所有者未能满足一键退订、电子邮件验证或垃圾邮件率低于 0.3% 的要求，将无法使用缓解措施。
这意味着，只有在发件人满足有关电子邮件验证、提供简便的退订选项以及保持较低的用户报告垃圾邮件率等特定要求的情况下，才能使用某些措施来减少垃圾邮件或不受欢迎的电子邮件。如果不满足这些条件，发件人可能无法使用这些缓解措施，从而可能导致其电子邮件被收件人或电子邮件服务提供商视为垃圾邮件或不受欢迎的邮件。
雅虎执法时间表
- 从 2024 年 2 月起，雅虎将对所有发件人执行一些指导方针和要求。这包括根据 SPF 或 DKIM 进行电子邮件验证，以及保持低垃圾邮件率。
- 另外，从 2024 年 2 月开始，批量发件人要求将更加严格。这包括电子邮件验证（DMARC 政策、SPF 和 DKIM）规定。
- 一键退订功能的截止日期已延长至 2024 年 6 月。
随着谷歌和雅虎增加新的任务，时间表和要求可能会不断变化。它们甚至可能会延长执行期限，以确保不会遗漏任何人。这将确保每个发件人都能保持最高标准的电子邮件发送实践。我们将不断更新本博客，供感兴趣的读者随时查看最新更新！
PowerDMARC 帮助您满足新的电子邮件要求
启用电子邮件验证协议需要丰富的技术知识和深刻的理解。有了 PowerDMARC，一切都变得简单了。PowerDMARC 由一支专家团队组成，可帮助您轻松激活 DMARC、SPF 和 DKIM。我们的托管服务可在单一云界面上进行监控和报告。
我们的 谷歌和雅虎合规计划帮助您采取简单可行的措施：
我们还提供 24/7 全天候协助，致力于让客户满意。我们的一对一支持可确保顺利过渡到强制执行的政策。这可降低出现电子邮件送达问题的风险。 联系我们立即开始！
除此之外，启用一键退订标题也很重要。还要将垃圾邮件率降到最低。这将有助于您遵守谷歌和雅虎在 2024 年的最新要求。
其他问题
这些新要求何时生效？
谷歌和雅虎的新要求将于 2024 年 2 月 1 日生效。
这些新要求对谁有影响？
任何每天发送超过 5,000 封电子邮件的发件人都必须遵守这些最新要求。不过，谷歌的一般电子邮件发件人要求适用于所有发件人，无论他们是否定期发送大量邮件。
如果我没有达到要求怎么办？
未能履行谷歌和雅虎的 电子邮件安全将对您的电子邮件送达率产生负面影响。您的电子邮件更有可能进入收件人的垃圾邮件文件夹或被他们的邮件服务器直接丢弃。
- 数据中心代理：揭开代理世界的神秘面纱- 2024 年 5 月 7 日
- Kimsuky 在最近的网络钓鱼攻击中利用 DMARC "无 "策略- 2024 年 5 月 6 日
- 税务季期间税务诈骗和国税局电子邮件假冒攻击事件增多- 2024 年 5 月 2 日