Požadavky Gmailu, Yahoo a Microsoftu

Modul 5: Reputace a velcí poskytovatelé · Doba čtení: 11 minut

Cíl lekce: Po této lekci dokážete vyjmenovat požadavky, které Gmail, Yahoo a Microsoft kladou na všechny odesílatele a na hromadné odesílatele, vysvětlit, co je odhlášení jedním kliknutím, a porovnat svou vlastní doménu s těmito požadavky.

Klíčové pojmy: směrnice pro odesílatele, hromadný odesílatel (5 000 denně), SPF nebo DKIM, SPF a zároveň DKIM, DMARC s alespoň p=none, shoda (alignment), PTR a FCrDNS, TLS, míra stížností (0,1 % a 0,3 %), List-Unsubscribe, One-Click (RFC 8058), Postmaster Tools, SNDS, 550 5.7.515

Proč tyto požadavky existují

Gmail, Yahoo a Microsoft (Outlook.com, Hotmail, Live.com, MSN) společně přijímají velkou část veškeré osobní pošty. Dlouhou dobu byly SPF, DKIM a DMARC jen „doporučené“. V říjnu 2023 Google a Yahoo oznámily, že od února 2024 začnou klást požadavky. Microsoft následoval u Outlook.com a dalších spotřebitelských adres s požadavky, které jsou vymáhány od května 2025.

Požadavky mají zabránit falšování odesílatelů a nevyžádané hromadné poště. Pro většinu malých odesílatelů to znamená: zajistěte, aby fungoval základ z modulu 4. Kdo posílá newslettery nebo hodně transakční pošty, musí splnit ještě více.

Požadavky pro všechny

Gmail a Yahoo kladou tyto požadavky na všechny odesílatele směřující k jejich uživatelům:

Google dále uvádí: nevydávejte se za Gmail. Kdo posílá poštu s adresou @gmail.com jako odesílatelem přes jiný server než server Google (například přes službu pro newslettery), selže na DMARC: takový server nesmí podepisovat jménem gmail.com a není uveden v SPF záznamu gmail.com. Google uvádí, že Gmail s takovou poštou zachází podle karanténní politiky. Posílejte proto vždy z adresy na Vaší vlastní doméně.

Dodatečné požadavky pro hromadné odesílatele

Google Vás označí za hromadného odesílatele, pokud za 24 hodin odešlete přibližně 5 000 nebo více e-mailů na osobní adresy Gmailu. Pošta ze subdomén se započítává do hlavní domény. A důležité: kdo jednou dosáhl této hranice, zůstává hromadným odesílatelem. Tento status nevyprší. Yahoo nepoužívá pevné číslo, Microsoft také používá 5 000 denně.

Pro hromadné odesílatele přibývá:

1. SPF i DKIM musí být nastaveny oba (ne jen jeden z nich).
2. DMARC musí existovat, alespoň s p=none. Přísnější politika je možná, ale není povinná. Yahoo důrazně doporučuje adresu pro reporty (rua).
3. Shoda (alignment): doména ve viditelné adrese From: musí odpovídat doméně SPF (Return-Path) nebo doméně DKIM (d=). To je přesně to, co kontroluje DMARC (lekce 4.4). Stručně řečeno: pošta musí projít DMARC.
4. Odhlášení jedním kliknutím pro marketingovou a odběratelskou poštu, plus zřetelně viditelný odkaz pro odhlášení v textu.
5. Zpracování odhlášení do dvou dnů.
6. Stížnosti pod 0,3 %, a raději pod 0,1 %.

To přesně navazuje na doporučený postup z modulu 4: začněte DMARC s p=none a adresou pro reporty. Tím splníte požadavek bez rizika, že bude odmítnuta Vaše vlastní pošta.

Microsoft: SPF i DKIM i DMARC

Microsoft klade pro odesílatele 5 000 nebo více e-mailů denně na Outlook.com, Hotmail, Live.com a MSN (všechny se stejnou doménou v adrese From:) tyto požadavky:

• SPF musí projít;
• DKIM musí projít;
• musí existovat DMARC záznam, alespoň p=none, a pošta musí projít DMARC.

Všimněte si rozdílu: u DMARC stačí jedno ze dvou (SPF nebo DKIM, v souladu/aligned). Microsoft u hromadných odesílatelů vyžaduje, aby prošly obě. Pošta, která nevyhovuje, nejde do složky Nevyžádaná pošta, ale je odmítnuta s chybou:

550 5.7.515 Access denied, sending domain example.com does not meet the required authentication level.

Doména, která projde DMARC pomocí DKIM, ale u které selže SPF (například proto, že ve SPF záznamu chybí nějaká služba), tak přesto může tuto chybu dostat.

Odhlášení jedním kliknutím

U newsletteru příjemci očekávají odkaz pro odhlášení. Gmail, Yahoo a Apple Mail navíc zobrazují vlastní tlačítko „Odhlásit“ v horní části e-mailu. Toto tlačítko funguje pomocí dvou hlaviček:

List-Unsubscribe: <https://nieuwsbrief.example/afmelden?id=8f3a2c>, <mailto:afmelden@example.com?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe (RFC 2369) uvádí jeden nebo více způsobů odhlášení: webovou adresu a/nebo e-mailovou adresu.
• List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) říká: pokud na danou webovou adresu pošlete požadavek POST, příjemce je okamžitě odhlášen. Bez další stránky, bez přihlašování, bez otázky „opravdu si to přejete?“.

Obě hlavičky musí spadat pod podpis DKIM, aby je nikdo cestou nemohl změnit (to vyžaduje RFC 8058). Služba pro newslettery to za Vás zařídí. Pokud posíláte sami, musíte si to postavit sami (lekce 7.2).

Co se stane, když nesplníte požadavky?

Google uvádí, že pošta, která nesplňuje požadavky, může být dočasně nebo trvale odmítnuta, nebo skončí ve spamu. Od listopadu 2025 Gmail toto vymáhání dále zpřísňuje. Chybová hlášení jsou konkrétní (úplný seznam je v lekci 6.2), například:

Kód se 4 je dočasný (odesílající server to zkusí znovu později), kód s 5 je trvalý (lekce 6.1).

Měření: Postmaster Tools a SNDS

Do schránky příjemců nahlédnout nemůžete, ale velcí poskytovatelé poskytují čísla:

• Google Postmaster Tools (postmaster.google.com): po potvrzení domény pomocí TXT záznamu uvidíte mimo jiné míru stížností, zda pošta prochází přes SPF, DKIM a DMARC, a zda je šifrovaná. Čísla uvidíte až tehdy, když posíláte dostatek pošty na Gmail.
• Microsoft SNDS (Smart Network Data Services): údaje podle IP adresy. Užitečné pouze pokud máte vlastní IP adresu (lekce 6.4).
• Yahoo Sender Hub: vlastní místo Yahoo pro odesílatele, s feedem stížností.

Pokud posíláte přes službu pro newslettery, tato služba většinou sama zobrazuje míru stížností pro každé odeslání.

V praxi

U běžné firemní e-mailové schránky u hostingové nebo e-mailové společnosti obvykle splníte požadavky pro všechny bez problémů: poskytovatel zajišťuje PTR a TLS, a Vy se staráte o SPF, DKIM a DMARC záznam. U WebOké karta Nastavit e-mail v Mém WebOké ukazuje u každého záznamu, zda je v pořádku; u jiných poskytovatelů se taková kontrola jmenuje jinak, nebo použijte nezávislý nástroj, jako je internet.nl.

Pokud posíláte newslettery, patří k tomu SPF i DKIM u rozesílací služby (vlastní DKIM klíč na Vaší doméně, lekce 4.3 a 7.1), DMARC záznam a tlačítko pro odhlášení, které funguje jedním kliknutím.

Shrnutí

• Pro všechny: SPF nebo DKIM, správný PTR, korektní zprávy, TLS, stížnosti pod 0,3 %.
• Hromadní odesílatelé (od přibližně 5 000 denně, a zůstáváte jím): SPF i DKIM, DMARC s alespoň p=none, shoda (alignment), odhlášení jedním kliknutím, zpracování odhlášení do dvou dnů.
• Microsoft vyžaduje u hromadných odesílatelů, aby prošlo SPF i DKIM, jinak 550 5.7.515.
• Odhlášení jedním kliknutím = List-Unsubscribe s https adresou plus List-Unsubscribe-Post: List-Unsubscribe=One-Click.
• Měřte pomocí Google Postmaster Tools, Microsoft SNDS nebo čísel od Vaší rozesílací služby.

Kvíz

Úkol

Úkol Z5.3: Vaše doména oproti požadavkům. Zadejte svou vlastní doménu a DKIM selector, který jste nalezli v hlavičkách vlastního e-mailu (s= v DKIM-Signature, lekce 4.3). U každého požadavku vyplňte, zda si myslíte, že ho splňujete: SPF přítomno a platné, DKIM klíč nalezen, DMARC přítomno s platným p, adresa pro reporty přítomna, PTR Vašeho MX serveru odpovídá. Program provede stejné kontroly naživo a výsledek porovná s Vaším odhadem. Nemáte vlastní doménu? Použijte sidn.nl (bez DKIM selectoru).

Další čtení

Kroky v těchto článcích platí pro panely WebOké; u jiných poskytovatelů to funguje obdobně.

• Můj e-mail nedorazí nebo skončí ve spamu: takto to zjistíte
• Co je DMARC? Vysvětlení běžnou řečí
• Mohu prostřednictvím svého hostingového balíčku u WebOké odesílat hromadný mailing?
• Příručka WebOké 6.7: Karta Nastavení e-mailu (MX, SPF, DKIM, DMARC)
• Google, Pokyny pro odesílatele: https://support.google.com/a/answer/81126
• Yahoo, Sender best practices: https://senders.yahooinc.com/best-practices/
• Microsoft, chyba 550 5.7.515 v Outlook.com: https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com
• RFC 8058 (odhlášení jedním kliknutím)