Eine Domain kann die Authentifizierungsanforderungen erfüllen und trotzdem Zustellprobleme haben. Empfängerbeschwerden und unbearbeitete Abmeldungen bleiben eigenständige Gründe, aus denen Anbieter den Versand einschränken.
Wann stuft Google Sie als Massenversender ein?
Google stuft Absender ab etwa 5.000 Nachrichten an persönliche Gmail-Konten innerhalb von 24 Stunden als Massenversender ein.
Die Absender-FAQ verwendet diese weiter gefasste Grenze. Die Richtlinien beschreiben Absender, die 5.000 Nachrichten pro Tag überschreiten. Bereiten Sie sich vor, bevor Sie die Grenze erreichen, statt sich auf einen exakten Schwellenwert zu verlassen.
Google fasst Nachrichten von derselben Hauptdomain zusammen, also der registrierten Domain mit ihren Subdomains. 2.500 von example.com und 2.500 von news.example.com ergeben zusammen 5.000. Die Aufteilung des Versands auf diese Namen umgeht die Massenstufe nicht.
Diese Anforderungen gelten für persönliche Gmail-Konten. Sie gelten nicht für Nachrichten, die von Google-Workspace-Konten empfangen werden. Ihr Gesamtvolumen bei anderen Postfachanbietern fließt nicht in Googles Zählung ein.
Was verlangt Google von jedem Absender?
Jeder Absender muss E-Mails authentifizieren und Googles Anforderungen an Transport, DNS, Formatierung und Beschwerden erfüllen.
SPF prüft, ob ein Server für die Envelope-Absenderdomain autorisiert ist, die für Unzustellbarkeitsmeldungen verwendet wird. DKIM verifiziert eine Signatur, die mit einer Signierdomain verknüpft ist. Google verlangt mindestens eine Methode, um authentifizierte Absender von Nachahmern zu unterscheiden.
Google verlangt außerdem:
- Lassen Sie den Betreiber des Sendeservers übereinstimmende Forward- und Reverse-DNS-Einträge konfigurieren. Ein PTR-Eintrag ordnet die Sende-IP ihrem Hostnamen zu. Gmail kann den Versand einschränken oder blockieren, wenn die Abfragen nicht übereinstimmen.
- Lassen Sie den Betreiber TLS aktivieren, da die Verschlüsselung die E-Mail während der Übertragung vor dem Abfangen schützt.
- Formatieren Sie Header und Body gemäß RFC 5322, der Internet-Message-Format-Spezifikation, damit empfangende Software sie verarbeiten kann.
- Fälschen Sie keine Gmail-Absenderadressen, da Gmail Nachrichten einschränken kann, die seine Domains imitieren.
- Halten Sie Ihre Spam-Beschwerderate unter 0,3 Prozent, da Gmail den Versand von Absendern einschränken kann, die seinen Grenzwert überschreiten.
Der Betreiber des Sendeservers kontrolliert Transport und Reverse-DNS. Die Authentifizierungseinträge Ihrer eigenen Domain bleiben ein separater Teil der Einrichtung.
Welche Authentifizierung kommt für die Massenstufe hinzu?
Massenversender benötigen sowohl SPF als auch DKIM zusammen mit DMARC.
DMARC prüft, ob eine bestandene SPF- oder DKIM-Domain mit der sichtbaren Absenderdomain übereinstimmt. Diese Übereinstimmung wird Alignment genannt. Ein bestandenes Ergebnis für eine nicht zugehörige Domain autorisiert nicht die sichtbare Absenderadresse.
Eine Monitoring-Richtlinie mit p=none, die keine Behandlungsvorgabe bei Fehlern ausdrückt, erfüllt die Richtlinienanforderung beider Anbieter. Die Veröffentlichung der Richtlinie allein ergibt noch kein bestandenes Prüfergebnis.
Google verlangt DKIM-Schlüssel mit mindestens 1024 Bit. Ein kürzerer Schlüssel unterschreitet das Minimum. Google empfiehlt 2048 Bit, sofern unterstützt. Yahoo gibt ebenfalls das 1024-Bit-Minimum vor. Längere RSA-Signaturschlüssel verringern das Risiko einer Schlüsselkompromittierung, wie RFC 8301 erläutert.
DMARC-Alignment erklärt, warum Prüfungen für die falsche Domain bestehen können.
Wie niedrig sollten Spam-Beschwerden bleiben?
Google empfiehlt, Beschwerden unter 0,1 Prozent zu halten.
Beide Anbieter verlangen Spam-Raten unter 0,3 Prozent.
Wenn 1.000 Nachrichten in eine Rate einfließen, ergibt eine Beschwerde 0,1 Prozent. Drei Beschwerden ergeben 0,3 Prozent und erreichen damit die Grenze, unter der die Anbieter Sie halten wollen.
Verwenden Sie die Messung des jeweiligen Anbieters. Yahoo berechnet seine Rate anhand der in den Posteingang zugestellten E-Mails. Ihr gesamtes akzeptiertes Sendevolumen ist nicht zwangsläufig derselbe Nenner. Spam-Beschwerderaten erklärt diesen Unterschied.
Welche Abmeldehandhabung verlangen die Anbieter?
Marketing- und Abonnementnachrichten benötigen einen einfachen Abmeldemechanismus und einen sichtbaren Link im Nachrichtentext. In der Praxis ermöglicht der Link im Text Empfängern die Abmeldung, auch wenn ihr E-Mail-Client kein One-Click-Steuerelement bietet.
Google verlangt One-Click-Abmeldung über den headerbasierten Mechanismus in RFC 8058. Yahoo empfiehlt diese POST-Methode und akzeptiert zusätzlich eine mailto-Methode in seinem List-Unsubscribe-Header.
Beide verlangen die Bearbeitung von Abmeldungen innerhalb von zwei Tagen, damit Empfänger keine Nachrichten mehr erhalten, die sie abgelehnt haben. Eine am Montag eingegangene Anfrage muss bis Mittwoch zur selben Uhrzeit umgesetzt sein.
Googles Compliance-Status-Dashboard prüft diese Bearbeitungsfrist getrennt von den Headern. Eine Firewall oder Bot-Challenge, die die Anfrage blockiert, entbindet Sie nicht von der Pflicht, sie zu bearbeiten.
Was verlangt Yahoo darüber hinaus?
Yahoo bittet Weiterleitungsdienste, Authentifizierungsnachweise zu erhalten. Außerdem fordert Yahoo sendende Domains auf, sich für sein Beschwerde-Feedback-Programm anzumelden.
Yahoos Anleitung empfiehlt Weiterleitungsdiensten die Nutzung von ARC, das signierte Aufzeichnungen früherer Authentifizierungsergebnisse bewahrt. Weiterleitung kann SPF oder DKIM brechen, wie RFC 8617 erläutert.
Yahoos Beschwerde-Feedback-Programm liefert Beschwerdeinformationen für eingetragene DKIM-Domains. Yahoo fordert eine aktive Registrierung, damit Absender Beschwerden zeitnah bearbeiten können.
Wie prüfen Sie die Konformität nach Änderungen an Ihrer Konfiguration?
Verwenden Sie Googles Compliance-Status-Dashboard und Yahoos Beschwerde-Feedback, um die Auswirkungen Ihrer Änderungen zu beurteilen.
Google meldet Compliant, Needs work oder No data found für einzelne Anforderungen. Sein Dashboard berichtet auf Hauptdomain-Ebene und bezieht Daten von Subdomains mit ein.
Es kann bis zu sieben Tage dauern, bis Änderungen sichtbar werden. Eine sofortige erneute Prüfung kann daher noch das Ergebnis der vorherigen Konfiguration anzeigen. Google Postmaster Tools erklärt die weiteren Dashboards.
Verwenden Sie die Bird-Einrichtungsanleitung, um die DNS-Einträge Ihrer Sendedomain zu konfigurieren.
Kurz gesagt
Google zählt über eine Hauptdomain hinweg.
Nachrichten von einer Domain und ihren Subdomains fließen in dieselbe Massenversender-Gesamtzahl für persönliche Gmail-Konten ein.
Massenversand-Authentifizierung erfordert ein abgestimmtes Prüfergebnis.
Beide Anbieter verlangen SPF, DKIM und DMARC, einschließlich eines bestandenen Ergebnisses, das mit der sichtbaren Absenderdomain übereinstimmt.
Zielwerte und Grenzwerte für Beschwerden unterscheiden sich.
Google empfiehlt, unter 0,1 Prozent zu bleiben. Beide Anbieter verlangen Spam-Raten unter 0,3 Prozent.
Abmeldeanfragen haben eine Bearbeitungsfrist.
Beide Anbieter verlangen die Bearbeitung innerhalb von zwei Tagen, unabhängig von der Bereitstellung eines Abmeldemechanismus.