Požadavky Gmailu a Yahoo na odesílatele: co se změnilo v roce 2024 a co zkontrolovat

Od února 2024 vyžadují Gmail a Yahoo, aby každý odesílatel svou poštu ověřoval, a hromadným odesílatelům stanovily přísnější pravidla: SPF a DKIM, zveřejněný záznam DMARC, doménu v hlavičce From zarovnanou s SPF nebo DKIM, odhlášení jedním kliknutím u marketingové pošty a nízkou míru stížností na spam. Poštu, která tyto požadavky nesplní, mohou poskytovatelé zpozdit, přesunout do spamu nebo odmítnout.

Pravidla platí pro každého, kdo posílá poštu na osobní adresy Gmailu a Yahoo, a tam má většina firem velkou část zákazníků. Týkají se faktur, obnov hesel a potvrzení objednávek stejně jako newsletterů.

Níže najdete, co jednotliví poskytovatelé skutečně vyžadují, s odkazy na jejich dokumentaci, a potom kontroly, které zvládnete sami.

Co vyžaduje Gmail

Pokyny Googlu pro odesílatele e-mailů začaly platit v únoru 2024. Pro všechny odesílatele, kteří posílají na osobní účty Gmailu, platí:

• Ověření SPF nebo DKIM pro odesílající doménu.
• Platné dopředné i reverzní DNS záznamy (PTR) pro odesílající IP adresy.
• Přenos pošty přes TLS.
• Míru spamu hlášenou v Postmaster Tools pod 0,3 %.
• Zprávy formátované podle RFC 5322.

Pro odesílatele, kteří posílají 5 000 a více zpráv denně, Google přidává:

• SPF i DKIM současně.
• Záznam DMARC pro odesílající doménu (politika může být p=none).
• Doménu From zarovnanou buď s doménou SPF, nebo s doménou DKIM.
• Odhlášení jedním kliknutím u marketingových zpráv a zpráv k odběru a k tomu viditelný odkaz na odhlášení v těle zprávy.

Časté dotazy k pokynům pro odesílatele doplňují 3 podrobnosti, na kterých v praxi záleží. Zprávy ze stejné primární domény se do limitu 5 000 počítají dohromady. Kdo limit jednou překročí, zůstane pro Gmail hromadným odesílatelem natrvalo. A od listopadu 2025 Gmail pravidla prosazuje přísněji, takže poštu, která požadavky nesplňuje, dočasně i trvale odmítá.

Co vyžaduje Yahoo

Pravidla Yahoo pro odesílatele začala platit také v únoru 2024. Pro všechny odesílatele: SPF nebo DKIM, míra spamu pod 0,3 %, platné dopředné i reverzní DNS a soulad s RFC 5321 a RFC 5322.

Od hromadných odesílatelů Yahoo vyžaduje:

• SPF i DKIM současně.
• Platnou politiku DMARC alespoň p=none a DMARC musí projít.
• Doménu From zarovnanou s doménou SPF nebo DKIM (stačí volné zarovnání, relaxed).
• Funkční hlavičku List-Unsubscribe, která podporuje odhlášení jedním kliknutím. Yahoo důrazně doporučuje metodu POST podle RFC 8058.
• Vyřízení odhlášení do 2 dnů.

Na rozdíl od Googlu Yahoo nezveřejňuje pevný počet zpráv, od kterého se stáváte hromadným odesílatelem. Je proto rozumné plnit požadavky pro hromadné odesílatele vždy, když posíláte marketingovou poštu.

Kde firmy nejčastěji chybují

DKIM jen na hlavní schránce. Vaše běžná firemní pošta je podepsaná, ale CRM, nástroj na newslettery nebo fakturační systém posílá poštu nepodepsanou, případně ji podepisuje doménou svého dodavatele, a zarovnání pak nesedí.

SPF, které projde pro jinou doménu. Mnoho rozesílacích služeb používá pro nedoručenky vlastní doménu, takže SPF projde pro bounces.vendor.net, ne pro tu vaši. Bez zarovnaného DKIM pak DMARC neprojde.

Žádný záznam DMARC. Oba poskytovatelé vyžadují od hromadných odesílatelů alespoň p=none. Formát záznamu vysvětluje náš průvodce SPF, DKIM a DMARC.

Odhlášení jen jako odkaz. Odhlášení jedním kliknutím vyžaduje hlavičky, se kterými umí přímo pracovat poskytovatel schránky, nestačí odkaz v patičce.

Staré seznamy. Když posíláte na adresy, které se k odběru nikdy nepřihlásily, přibývá stížností na spam, a strop 0,3 % je nízký.

Jak zkontrolovat svou doménu

Začněte u DNS:

dig +short TXT yourcompany.com | grep spf1
dig +short TXT _dmarc.yourcompany.com

Potom z každého systému, který píše vašim zákazníkům (běžná firemní pošta, CRM, newsletter, fakturace, helpdesk), pošlete zprávu na vlastní adresu v Gmailu. V Gmailu zprávu otevřete, zvolte „Zobrazit originál“ a hledejte:

SPF:   PASS with domain yourcompany.com
DKIM:  PASS with domain yourcompany.com
DMARC: PASS

Doména uvedená u SPF nebo DKIM má odpovídat vaší doméně From. U marketingové pošty má zdrojový kód zprávy obsahovat obě hlavičky potřebné pro odhlášení jedním kliknutím:

List-Unsubscribe: <https://yourcompany.com/unsubscribe?id=...>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Nakonec zaregistrujte svou doménu v Google Postmaster Tools, abyste viděli míru spamu, kterou vám Google naměřil.

Krátký kontrolní seznam

1. SPF je zveřejněné a pro vaši doménu prochází.
2. Každý odesílací systém podepisuje DKIM vaší vlastní doménou.
3. DMARC je zveřejněný, alespoň p=none, a reporty pravidelně čtete.
4. V každém systému je doména From zarovnaná s SPF nebo DKIM.
5. Marketingová pošta má hlavičky pro odhlášení jedním kliknutím a žádosti vyřizujete do 2 dnů.
6. Míru spamu sledujete v Postmaster Tools a držíte ji výrazně pod 0,3 %.
7. Každá IP adresa, ze které posíláte přímo, má platný záznam PTR.

Podobná pravidla zavedl v roce 2025 Microsoft pro Outlook.com, popisujeme je v článku požadavky Outlooku na odesílatele a odmítnutí 550 5.7.515.

Jak pomáhá Datahorses

Ověřování e-mailu patří k tomu, co Datahorses zvenčí hlídá každý den. Když se změní váš záznam SPF, zmizí klíč DKIM, oslabí se DMARC nebo se vaše doména ocitne na blacklistu, posoudí to náš specialista a vy dostanete přesný postup pro vašeho vývojáře. Úplný přehled najdete v části co hlídáme, případně si vyžádejte nabídku, pokud chcete mít své domény pokryté.