Gmail, Yahoo ja Microsofti nõuded

Moodul 5: Maine ja suured teenusepakkujad · Lugemisaeg: 11 minutit

Õpieesmärk: pärast seda tundi oskad loetleda nõuded, mida Gmail, Yahoo ja Microsoft esitavad kõigile saatjatele ja bulk-saatjatele, selgitada, mis on ühe klõpsuga tellimusest loobumine, ning kontrollida oma domeeni nende nõuete vastu.

Põhimõisted: saatmisjuhised, bulk-saatja (5000 kirja päevas), SPF või DKIM, SPF ja DKIM, DMARC vähemalt väärtusega p=none, joondus, PTR ja FCrDNS, TLS, kaebuste määr (0,1% ja 0,3%), List-Unsubscribe, One-Click (RFC 8058), Postmaster Tools, SNDS, 550 5.7.515

Miks need nõuded kehtivad

Gmail, Yahoo ja Microsoft (Outlook.com, Hotmail, Live.com, MSN) võtavad kokku vastu suure osa kogu isiklikust e-postist. Pikka aega olid SPF, DKIM ja DMARC ainult "soovituslikud". 2023. aasta oktoobris teatasid Google ja Yahoo, et alates 2024. aasta veebruarist hakkavad nad esitama nõudeid. Microsoft järgnes Outlook.com ja teiste tarbijaaadresside osas nõuetega, mida hakatakse jõustama alates 2025. aasta maist.

Nõuete eesmärk on võidelda võltsitud saatjate ja soovimatu masspostitusega. Enamiku väikesaatjate jaoks tähendab see: veendu, et moodulis 4 kirjeldatud alused on korras. Uudiskirjade saatjatele ja suure tehingumeilide mahuga saatjatele lisandub veel nõudeid.

Nõuded kõigile

Gmail ja Yahoo esitavad need nõuded kõigile saatjatele, kes saadavad kirju nende kasutajatele:

Lisaks ütleb Google: ära esine Gmailina. Kui saadad kirja, mille saatja aadress on @gmail.com, aga mis käib läbi mõne muu serveri kui Google'i oma (näiteks uudiskirjateenuse kaudu), ebaõnnestub DMARC: see server ei tohi gmail.com nimel allkirjastada ega ole gmail.com SPF-is kirjas. Google kirjutab, et Gmail käsitleb selliseid kirju karantiinipoliitika järgi. Saada seega alati kirju oma domeenil asuvalt aadressilt.

Lisanõuded bulk-saatjatele

Google nimetab sind bulk-saatjaks, kui saadad 24 tunni jooksul ligikaudu 5000 või rohkem kirja isiklikele Gmaili aadressidele. Alamdomeenidelt saadetud kirjad lähevad arvesse peadomeeni juures. Ja oluline: kui oled selle piiri korra ületanud, jääd bulk-saatjaks. See staatus ei aegu. Yahoo ei kasuta kindlat arvu, Microsoft kasutab samuti piiri 5000 kirja päevas.

Bulk-saatjatele lisandub:

1. SPF ja DKIM peavad mõlemad olema seadistatud (mitte ainult üks neist).
2. DMARC peab olema olemas, vähemalt väärtusega p=none. Rangem poliitika on lubatud, kuid pole kohustuslik. Yahoo soovitab tungivalt aruandeaadressi (rua).
3. Joondus: domeen nähtavas From: aadressis peab vastama SPF domeenile (envelope sender, Return-Path) või DKIM domeenile (d=). Täpselt seda kontrollib DMARC (tund 4.4). Lühidalt: kiri peab DMARC-ist läbi minema.
4. Ühe klõpsuga tellimusest loobumine turundus- ja tellimuskirjade jaoks, pluss tekstis selgelt nähtav tellimusest loobumise link.
5. Tellimusest loobumised tuleb töödelda kahe päeva jooksul.
6. Kaebused alla 0,3%, soovitavalt alla 0,1%.

See ühtib täpselt moodulist 4 tuleva soovitusega: alusta DMARC-iga väärtuses p=none ja aruandeaadressiga. Nii vastad nõudele ilma riskita, et su enda kirjad tagasi lükatakse.

Microsoft: SPF ja DKIM ja DMARC

Microsoft esitab saatjatele, kes saadavad 5000 või rohkem kirja päevas Outlook.com, Hotmaili, Live.com ja MSN-i aadressidele (kõik sama domeeniga From: aadressis), need nõuded:

• SPF peab olema edukas;
• DKIM peab olema edukas;
• peab olema DMARC-kirje, vähemalt väärtusega p=none, ja kiri peab DMARC-ist läbi minema.

Pane tähele erinevust: DMARC-i puhul piisab kummastki (SPF või DKIM, joondatult). Microsoft nõuab bulk-saatjatelt, et mõlemad oleksid edukad. Kiri, mis nõuetele ei vasta, ei lähe rämpspostikausta, vaid lükatakse tagasi vastusega:

550 5.7.515 Access denied, sending domain example.com does not meet the required authentication level.

Domeen, mis saavutab DMARC-i edu DKIM-i kaudu, kuid mille SPF ebaõnnestub (näiteks seetõttu, et mõni teenus puudub SPF-kirjest), võib seega ikkagi selle vea saada.

Ühe klõpsuga tellimusest loobumine

Uudiskirja puhul ootavad vastuvõtjad tellimusest loobumise linki. Gmail, Yahoo ja Apple Mail näitavad lisaks oma nuppu "Tellimusest loobu" kirja ülaosas. See nupp töötab kahe päiserea abil:

List-Unsubscribe: <https://nieuwsbrief.example/afmelden?id=8f3a2c>, <mailto:afmelden@example.com?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe (RFC 2369) annab ühe või mitu tellimusest loobumise viisi: veebiaadressi ja/või meiliaadressi.
• List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058) ütleb: kui saadad sellele veebiaadressile POST-päringu, on vastuvõtja kohe tellimusest loobunud. Ilma lisalehekülje, sisselogimise ja "kas oled kindel?" küsimuseta.

Mõlemad päiserid peavad jääma DKIM-allkirja alla, et keegi ei saaks neid teel muuta (seda nõuab RFC 8058). Uudiskirjateenus korraldab selle sinu eest. Kui saadad ise, pead selle ise üles ehitama (tund 7.2).

Mis juhtub, kui sa ei vasta nõuetele?

Google ütleb, et nõuetele mittevastavad kirjad võidakse ajutiselt või lõplikult tagasi lükata, või need jõuavad rämpsposti. Alates 2025. aasta novembrist karmistab Gmail seda jõustamist veelgi. Veateated on konkreetsed (täielik loend on tunnis 6.2), näiteks:

Kood, mis algab numbriga 4, on ajutine (saatev server proovib hiljem uuesti), kood numbriga 5 on lõplik (tund 6.1).

Mõõtmine: Postmaster Tools ja SNDS

Sa ei saa vaadata vastuvõtjate postkasti, kuid suured teenusepakkujad annavad numbreid:

• Google Postmaster Tools (postmaster.google.com): pärast domeeni kinnitamist TXT-kirjega näed muu hulgas kaebuste määra, kas su kirjad läbivad SPF, DKIM ja DMARC ning kas need on krüpteeritud. Numbreid näed alles siis, kui saadad Gmailile piisavalt kirju.
• Microsoft SNDS (Smart Network Data Services): andmed IP-aadressi kaupa. Kasulik ainult siis, kui sul on oma IP-aadress (tund 6.4).
• Yahoo Sender Hub: Yahoo oma koht saatjatele, koos kaebuste vooga.

Kui saadad uudiskirjateenuse kaudu, näitab see teenus tavaliselt ise iga saatmise kaebuste määra.

Praktikas

Tavalise ärilise postkasti puhul majutusettevõttes või meiliteenuses täidad enamasti juba kõigile kehtivad nõuded: teenusepakkuja korraldab PTR ja TLS, ning sina hoolitsed SPF, DKIM ja DMARC-kirje eest. WebOké juures näitab Minu WebOké kaart "Set E-mail" kirje kaupa, kas see on korras; teistel pakkujatel on sarnasel kontrollil teine nimi, või kasuta sõltumatut tööriista nagu internet.nl.

Kui saadad uudiskirju, kuulub sinna juurde SPF ja DKIM saatmisteenuse juures (oma DKIM-võti sinu domeenil, tunnid 4.3 ja 7.1), DMARC-kirje ja tellimusest loobumise nupp, mis töötab ühe klõpsuga.

Kokkuvõte

• Kõigile: SPF või DKIM, korras PTR, korrektsed kirjad, TLS, kaebused alla 0,3%.
• Bulk-saatjad (alates umbes 5000 kirjast päevas, ja selleks sa jääd): SPF ja DKIM, DMARC vähemalt väärtusega p=none, joondus, ühe klõpsuga tellimusest loobumine, tellimusest loobumised kahe päeva jooksul.
• Microsoft nõuab bulk-saatjatelt, et SPF ja DKIM oleksid mõlemad edukad, vastasel juhul 550 5.7.515.
• Ühe klõpsuga tellimusest loobumine = List-Unsubscribe https-aadressiga pluss List-Unsubscribe-Post: List-Unsubscribe=One-Click.
• Mõõda Google Postmaster Toolsi, Microsoft SNDS-i või oma saatmisteenuse numbritega.

Test

Ülesanne

Ülesanne Z5.3: Sinu domeen nõuete kõrval. Sisesta oma domeen ja DKIM-selektor, mille oled leidnud oma kirja päiseridadest (s= väärtuses DKIM-Signature, tund 4.3). Märgi iga nõude kohta, kas arvad, et vastad sellele: SPF olemas ja kehtiv, DKIM-võti leitud, DMARC olemas kehtiva väärtusega p, aruandeaadress olemas, MX-serveri PTR korras. Programm teeb samad kontrollid reaalajas ja näitab tulemust sinu hinnangu kõrval. Oma domeeni pole? Kasuta siis domeeni sidn.nl (ilma DKIM-selektorita).

Lisalugemist

Nende artiklite sammud kehtivad WebOké paneelide kohta; teiste pakkujate juures töötab see sarnaselt.

• Minu e-kiri ei jõua kohale või satub rämpsposti: nii leiad põhjuse üles
• Mis see on DMARC? Selgitus lihtsas keeles
• Kas ma tohin saata uudiskirja oma WebOké majutuspaketi kaudu?
• WebOké juhend 6.7: Kaart E-posti seadistamine (MX, SPF, DKIM, DMARC)
• Google, Juhised saatjatele: https://support.google.com/a/answer/81126
• Yahoo, Sender best practices: https://senders.yahooinc.com/best-practices/
• Microsoft, viga 550 5.7.515 Outlook.comis: https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com
• RFC 8058 (ühe klõpsuga tellimusest loobumine)