SPF, DKIM, DMARC: Gmail și Yahoo cer autentificare din 2024

Pe 3 octombrie, Google și Yahoo au anunțat că, din februarie 2024, vor trata mult mai strict mailurile care nu sunt autentificate. Pentru o firmă mică asta înseamnă trei înregistrări în DNS: SPF, DKIM și DMARC. Le pui acum, cât e liniște, și nu afli în februarie că ofertele tale stau în Spam.

Ce s-a anunțat

Google a scris pe blogul Gmail că, începând din februarie 2024, cine trimite mult către conturi Gmail trebuie să își autentifice mailurile, să ofere dezabonare cu un singur clic și să rămână sub un anumit prag de mesaje raportate ca spam. Yahoo a anunțat reguli aproape identice, tot pentru primele luni din 2024.

Pagina de ajutor Google pentru expeditori împarte cerințele în două: ce se cere de la toată lumea și ce se cere în plus de la cine trimite peste 5.000 de mesaje pe zi către adrese Gmail.

Ce se cere de la toată lumea

Chiar dacă trimiți zece mailuri pe zi, de la 1 februarie 2024 Google cere:

• SPF sau DKIM pe domeniul de pe care trimiți;
• înregistrări DNS corecte pentru serverul care trimite (adresa IP trebuie să ducă înapoi la un nume, și invers);
• conexiune criptată (TLS) la trimitere;
• o rată de mesaje raportate ca spam sub 0,3%, măsurată în Postmaster Tools;
• mesaje formatate după standard (RFC 5322) și fără a te da drept o adresă Gmail.

Dacă folosești Google Workspace sau Microsoft 365, o parte vine de la furnizor. SPF-ul și DKIM-ul pe domeniul tău, însă, le activezi tu.

Ce se cere în plus peste 5.000 de mesaje pe zi

Aici intră newsletterele mai mari și magazinele online care trimit confirmări de comandă:

• SPF și DKIM, amândouă;
• DMARC publicat pe domeniu; politica poate fi p=none, adică doar observi, fără să blochezi nimic;
• domeniul din câmpul „De la” trebuie să se potrivească cu domeniul din SPF sau DKIM;
• la mailurile de marketing, dezabonare cu un singur clic și un link de dezabonare vizibil în text. Google spune că cererile trebuie procesate în două zile.

Și dacă azi trimiți mai puțin, pune-le pe toate. Newsletterul crește, iar DMARC îți arată dacă cineva trimite mailuri false în numele tău.

SPF, DKIM și DMARC pe înțeles

SPF

O înregistrare TXT în DNS care spune: „mailurile domeniului meu pleacă doar de pe serverele astea”. Dacă trimiți și din Workspace, și dintr-o platformă de newsletter, ambele trebuie să fie în aceeași înregistrare. Domeniul are voie să aibă o singură înregistrare SPF; două dau eroare permanentă.

DKIM

O semnătură digitală pe fiecare mesaj. Furnizorul îți dă o cheie publică pe care o pui în DNS, iar serverul care primește verifică dacă mesajul a ajuns nemodificat. Se activează separat la fiecare serviciu care trimite în numele tău.

DMARC

Tot o înregistrare TXT, la _dmarc.domeniultau.ro. Spune ce să facă destinatarul cu mesajele care pică verificările: none (nimic, doar raportează), quarantine (le pune deoparte) sau reject (le respinge). Cu eticheta rua primești rapoarte zilnice despre cine trimite mailuri în numele tău.

Ordinea în care le pui

1. Faci lista cu tot ce trimite mail de pe domeniu: căsuțele firmei, platforma de newsletter, magazinul online, programul de facturare.
2. Pui sau corectezi SPF-ul, cu toate serviciile din listă într-o singură înregistrare.
3. Activezi DKIM în fiecare serviciu și adaugi cheile în DNS.
4. Publici DMARC cu p=none și o adresă la rua, ca să vezi rapoartele.
5. După câteva săptămâni, când rapoartele arată că mailurile tale trec, poți trece la quarantine.
6. Trimiți un mail de test către un cont Gmail și te uiți la „Afișează originalul”: SPF, DKIM și DMARC trebuie să apară cu „PASS”.

Dezabonarea dintr-un clic

Dezabonarea cu un clic stă în antetul mesajului, separat de linkul din josul mailului, iar programul de mail o poate folosi direct. Google cere ca, la mailurile de marketing, să existe amândouă: varianta dintr-un clic și linkul vizibil în text, iar cererea să fie procesată în cel mult două zile. Platformele de newsletter mai serioase pun antetul singure; verifică în setări sau întreabă-le.

Pentru o listă mică, asta e și o veste bună. Cine nu vrea mailurile tale apasă butonul, în loc să apese „Spam”, iar rata ta de spam rămâne jos. Despre cum construiești lista de la început am scris în articolul despre abonații la newsletter.

Dacă vrei să verificăm noi domeniul și setările de newsletter, vezi serviciile de marketing.