Quali sono i requisiti di Gmail e Yahoo per i mittenti di massa?

Un dominio può soddisfare i requisiti di autenticazione e avere comunque problemi di consegna. I reclami dei destinatari e le rinunce non elaborate restano motivi separati per cui i provider possono limitare la posta.

Quando Google ti considera un mittente di massa?

Google considera mittenti di massa chi si avvicina a 5.000 messaggi verso account Gmail personali in un periodo di 24 ore.

Le sue FAQ per i mittenti usano quella soglia più ampia. Le linee guida descrivono i mittenti che superano 5.000 messaggi al giorno. Preparati prima di raggiungere la soglia anziché fare affidamento su un limite esatto.

Google combina i messaggi dallo stesso dominio primario, il dominio registrato che comprende i suoi sottodomini. Inviare 2.500 messaggi da example.com e 2.500 da news.example.com produce un conteggio combinato di 5.000. Suddividere il traffico tra questi nomi non evita il livello di mittente di massa.

Questi requisiti riguardano gli account Gmail personali. Non si applicano ai messaggi ricevuti dagli account Google Workspace. Il volume totale inviato verso altri provider non determina il conteggio di Google.

Cosa richiede Google a ogni mittente?

Ogni mittente deve autenticare la posta e soddisfare i requisiti di Google su trasporto, DNS, formattazione e reclami.

SPF verifica se un server è autorizzato per il dominio del mittente della busta usato per le notifiche di mancata consegna. DKIM verifica una firma associata a un dominio di firma. Google richiede almeno un metodo per distinguere i mittenti autenticati dagli impostori.

Google richiede inoltre:

• Fai configurare all'operatore del server di invio il DNS diretto e inverso corrispondente. Un record PTR mappa l'IP di invio al suo hostname. Gmail può limitare o bloccare la posta quando le ricerche non corrispondono.
• Fai abilitare all'operatore TLS, perché la crittografia protegge l'email dall'intercettazione durante la trasmissione.
• Formatta gli header e i body secondo RFC 5322, la specifica Internet Message Format, in modo che il software ricevente possa analizzarli.
• Non impersonare indirizzi From di Gmail, perché Gmail può limitare i messaggi che impersonano i suoi domini.
• Mantieni il tasso di reclami per spam sotto lo 0,3 percento, perché Gmail può limitare la posta dei mittenti che superano il suo limite.

L'operatore del server di invio controlla il trasporto e il DNS inverso. I record di autenticazione del tuo dominio restano una parte separata della configurazione.

Quale autenticazione aggiunge il livello di mittente di massa?

I mittenti di massa hanno bisogno sia di SPF che di DKIM insieme a DMARC.

DMARC verifica che un dominio SPF o DKIM con risultato positivo corrisponda al dominio From visibile. Questa corrispondenza si chiama allineamento. Un risultato positivo per un dominio non correlato non autorizza l'indirizzo From visibile.

Una policy di monitoraggio p=none, che non esprime alcuna preferenza di gestione per i fallimenti, soddisfa il requisito di policy di entrambi i provider. Pubblicare la policy da sola non produce un risultato positivo.

Google richiede chiavi DKIM di almeno 1024 bit. Una chiave più corta non supera il suo minimo. Google raccomanda 2048 bit quando supportato. Anche Yahoo specifica il minimo di 1024 bit. Chiavi di firma RSA più lunghe riducono il rischio di compromissione della firma, come spiega RFC 8301.

Allineamento DMARC spiega perché i controlli possono avere esito positivo per il dominio sbagliato.

Quanto devono restare bassi i reclami per spam?

Google raccomanda di mantenere i reclami sotto lo 0,1 percento.

Entrambi i provider richiedono tassi di spam inferiori allo 0,3 percento.

Se 1.000 messaggi contribuiscono a un tasso, un reclamo produce lo 0,1 percento. Tre reclami producono lo 0,3 percento, raggiungendo la soglia sotto cui i provider richiedono di restare.

Usa la misurazione propria di ciascun provider. Yahoo calcola il suo tasso sulla posta consegnata nella posta in arrivo. Il volume totale di invio accettato non è necessariamente lo stesso denominatore. Tassi di reclamo per spam spiega questa distinzione.

Quale gestione della disiscrizione richiedono i provider?

I messaggi di marketing e in abbonamento hanno bisogno di un meccanismo di disiscrizione semplice e di un link visibile nel corpo del messaggio. In pratica, il link nel corpo consente ai destinatari di rinunciare anche quando il loro client di posta non dispone di un controllo con un clic.

Google richiede la disiscrizione con un clic tramite il meccanismo basato su header di RFC 8058. Yahoo raccomanda quel metodo POST e accetta anche un metodo mailto nel suo header list-unsubscribe.

Entrambi richiedono l'elaborazione delle rinunce entro due giorni, in modo che i destinatari smettano di ricevere posta che hanno rifiutato. Una richiesta ricevuta di lunedì deve essere onorata entro mercoledì alla stessa ora.

La dashboard sullo stato di conformità di Google verifica quella scadenza di elaborazione separatamente dagli header. Un firewall o una verifica bot che blocca la richiesta non rimuove la tua responsabilità di elaborarla.

Cos'altro chiede Yahoo?

Yahoo chiede ai servizi di inoltro di preservare le prove di autenticazione. Chiede inoltre ai domini di invio di iscriversi al suo programma di feedback sui reclami.

La guida di Yahoo chiede ai servizi di inoltro di usare ARC, che preserva record firmati dei risultati di autenticazione precedenti. L'inoltro può invalidare SPF o DKIM, come spiega RFC 8617.

Il programma di feedback sui reclami di Yahoo restituisce informazioni sui reclami per i domini DKIM iscritti. Yahoo richiede un'iscrizione attiva affinché i mittenti possano elaborare i reclami tempestivamente.

Come verifichi la conformità dopo aver modificato la configurazione?

Usa la dashboard sullo stato di conformità di Google e il feedback sui reclami di Yahoo per valutare i risultati delle tue modifiche.

Google riporta Compliant, Needs work o No data found per i singoli requisiti. La sua dashboard riporta a livello di dominio primario usando anche i dati dei sottodomini.

Le modifiche possono impiegare fino a sette giorni per comparire. Ricontrollare immediatamente può quindi mostrare il risultato della configurazione precedente. Google Postmaster Tools spiega le altre dashboard.

Usa la guida alla configurazione di Bird per configurare i record del tuo dominio di invio.