Een domein kan aan de authenticatievereisten voldoen en toch leveringsproblemen hebben. Klachten van ontvangers en onverwerkte afmeldingen blijven afzonderlijke redenen voor providers om e-mail te beperken.
Wanneer telt Google je als bulkverzender?
Google telt verzenders rond de 5.000 berichten naar persoonlijke Gmail-accounts in een periode van 24 uur als bulkverzenders.
De FAQ voor verzenders hanteert die bredere grens. De richtlijnen beschrijven verzenders die meer dan 5.000 berichten per dag versturen. Bereid je voor voordat je de grens bereikt in plaats van te vertrouwen op een exacte drempel.
Google combineert berichten van hetzelfde primaire domein, het geregistreerde domein inclusief zijn subdomeinen. 2.500 berichten versturen vanaf example.com en 2.500 vanaf news.example.com levert een gecombineerd aantal van 5.000 op. Verkeer verdelen over die namen vermijdt de bulkcategorie niet.
Deze vereisten gelden voor persoonlijke Gmail-accounts. Ze zijn niet van toepassing op berichten die Google Workspace-accounts ontvangen. Je totale volume bij andere mailboxproviders bepaalt niet het aantal van Google.
Wat vereist Google van elke verzender?
Elke verzender moet e-mail authenticeren en voldoen aan de transport-, DNS-, opmaak- en klachtvereisten van Google.
SPF controleert of een server geautoriseerd is voor het envelope-senderdomein dat wordt gebruikt voor afleveringsfoutmeldingen. DKIM verifieert een handtekening die is gekoppeld aan een ondertekeningsdomein. Google vereist minimaal één methode om geauthenticeerde verzenders van imitators te onderscheiden.
Google vereist ook:
- Laat de operator van de verzendserver overeenkomende forward- en reverse-DNS configureren. Een PTR-record koppelt het verzend-IP aan zijn hostnaam. Gmail kan e-mail beperken of blokkeren als de lookups niet overeenkomen.
- Laat die operator TLS inschakelen, want versleuteling beschermt de e-mail tegen onderschepping tijdens het transport.
- Maak headers en body's op volgens RFC 5322, de Internet Message Format-specificatie, zodat ontvangende software ze kan verwerken.
- Gebruik geen Gmail-From-adressen als imitatie, want Gmail kan berichten beperken die zijn domeinen imiteren.
- Houd je spamklachtpercentage onder 0,3 procent, want Gmail kan e-mail beperken van verzenders die de limiet overschrijden.
De operator van de verzendserver beheert het transport en de reverse-DNS. De authenticatierecords van je eigen domein zijn een apart onderdeel van de configuratie.
Welke authenticatie voegt de bulkcategorie toe?
Bulkverzenders hebben naast DMARC zowel SPF als DKIM nodig.
DMARC controleert of een slagend SPF- of DKIM-domein overeenkomt met het zichtbare From-domein. Die overeenkomst heet alignment. Een pass voor een niet-gerelateerd domein autoriseert het zichtbare From-adres niet.
Een monitoringbeleid van p=none, dat geen verwerkingsvoorkeur voor fouten aangeeft, voldoet aan de beleidsvereiste van beide providers. Alleen het publiceren van het beleid levert geen slagend resultaat op.
Google vereist DKIM-sleutels van minimaal 1024 bits. Een kortere sleutel voldoet niet aan het minimum. Google raadt 2048 bits aan indien ondersteund. Yahoo specificeert eveneens het minimum van 1024 bits. Langere RSA-ondertekeningssleutels verkleinen het risico van handtekeningcompromittering, zoals RFC 8301 uitlegt.
DMARC-alignment legt uit waarom controles kunnen slagen voor het verkeerde domein.
Hoe laag moeten spamklachten blijven?
Google raadt aan om klachten onder 0,1 procent te houden.
Beide providers vereisen spampercentages onder 0,3 procent.
Als 1.000 berichten meetellen voor een percentage, levert één klacht 0,1 procent op. Drie klachten leveren 0,3 procent op en bereiken de grens waaronder de providers je verplichten te blijven.
Gebruik de eigen meting van elke provider. Yahoo berekent zijn percentage op basis van e-mail die in de inbox is afgeleverd. Je totale geaccepteerde verzendvolume is niet per se dezelfde noemer. Spamklachtpercentages legt dat verschil uit.
Welke afmeldverwerking vereisen de providers?
Marketing- en abonnementsberichten hebben een eenvoudig afmeldmechanisme nodig en een zichtbare link in de berichttekst. In de praktijk stelt de link in de berichttekst ontvangers in staat zich af te melden, ook als hun e-mailclient geen one-click-besturingselement heeft.
Google vereist one-click unsubscribe via het header-gebaseerde mechanisme in RFC 8058. Yahoo raadt die POST-methode aan en accepteert ook een mailto-methode in de list-unsubscribe-header.
Beide vereisen dat afmeldingen binnen twee dagen worden verwerkt, zodat ontvangers geen berichten meer ontvangen die ze hebben geweigerd. Een verzoek dat op maandag binnenkomt, moet uiterlijk woensdag op hetzelfde tijdstip zijn verwerkt.
Het Compliance status dashboard van Google controleert die verwerkingsdeadline los van de headers. Een firewall of botcontrole die het verzoek blokkeert, ontslaat je niet van de verplichting om het te verwerken.
Wat vraagt Yahoo je verder te doen?
Yahoo vraagt forwarders om authenticatiebewijs te behouden. Het vraagt verzendende domeinen ook om zich aan te melden bij het klachtfeedbackprogramma.
De richtlijn van Yahoo vraagt doorstuurservices om ARC te gebruiken, dat ondertekende records van eerdere authenticatieresultaten bewaart. Doorsturen kan SPF of DKIM breken, zoals RFC 8617 uitlegt.
Het klachtfeedbackprogramma van Yahoo stuurt klachtinformatie terug voor aangemelde DKIM-domeinen. Yahoo vraagt om een actieve aanmelding zodat verzenders klachten snel kunnen verwerken.
Hoe controleer je naleving na het aanpassen van je configuratie?
Gebruik het Compliance status dashboard van Google en de klachtfeedback van Yahoo om de resultaten van je wijzigingen te beoordelen.
Google rapporteert Compliant, Needs work of No data found voor individuele vereisten. Het dashboard rapporteert op het niveau van het primaire domein, inclusief gegevens van subdomeinen.
Wijzigingen kunnen tot zeven dagen nodig hebben om zichtbaar te worden. Direct opnieuw controleren kan daarom het resultaat van de vorige configuratie tonen. Google Postmaster Tools legt de andere dashboards uit.
Gebruik de Bird-configuratiegids om de records van je verzenddomein in te stellen.
Kort gezegd
Google telt over een primair domein.
Berichten van een domein en zijn subdomeinen tellen mee voor hetzelfde bulkverzendertotaal voor persoonlijke Gmail-accounts.
Bulkauthenticatie vereist een uitgelijnde pass.
Beide providers vereisen SPF, DKIM en DMARC, inclusief een slagend resultaat dat is uitgelijnd met het zichtbare From-domein.
Klachtdoelen en -limieten verschillen.
Google raadt aan om onder 0,1 procent te blijven. Beide providers vereisen spampercentages onder 0,3 procent.
Afmeldverzoeken hebben een verwerkingsdeadline.
Beide providers vereisen verwerking binnen twee dagen, los van het aanbieden van een afmeldmechanisme.