Geänderte Anforderungen für den E-Mail-Versand an Gmail und Yahoo

Seit Februar 2024 stellen Gmail und Yahoo besondere Anforderungen an Absender. Sie sind nicht für jedes Volumen gleich: Massensendungen müssen zusätzliche Bedingungen erfüllen.

• Richtlinien von Gmail für Absender.
• Anforderungen und Empfehlungen von Yahoo.

Anforderungen für alle Absender

Für den Versand an private Gmail-Konten ist mindestens Folgendes erforderlich:

• Authentifizierung mit SPF oder DKIM.
• Gültiges Forward- und Reverse-DNS für die sendende IP.
• Übertragung über TLS.
• Einhaltung des Nachrichtenformats nach RFC 5322.
• Eine Spamrate in den Postmaster Tools unter 0,3 %; Google empfiehlt, unter 0,1 % zu bleiben.

Yahoo verlangt ebenfalls SPF oder DKIM, gültiges Forward- und Reverse-DNS, die Einhaltung von RFC 5321 und 5322 und eine Beschwerderate unter 0,3 %.

Zusätzliche Anforderungen für Massensendungen

Gmail betrachtet als Massenabsender, wer innerhalb von 24 Stunden etwa 5.000 oder mehr Nachrichten an private Gmail-Konten sendet. Yahoo wendet seine Anforderungen für Massenabsender an, ohne dass in dieser Anleitung ein entsprechender Schwellenwert angegeben wird. In diesen Fällen ist erforderlich:

• Alle Nachrichten mit SPF und DKIM authentifizieren.
• DMARC veröffentlichen, mindestens mit p=none, und dafür sorgen, dass die in From: sichtbare Domain mit SPF oder DKIM übereinstimmt (Alignment).
• Bei Werbe- oder Abonnementnachrichten eine Abmeldung mit einem Klick und einen sichtbaren Abmeldelink im Text anbieten. Gmail verlangt, dass sie innerhalb von zwei Tagen verarbeitet wird.
• Die Spam- oder Beschwerderaten unter 0,3 % halten.

DMARC übernimmt nicht automatisch p=quarantine, wenn kein Eintrag existiert. Die Richtlinie muss ausdrücklich veröffentlicht werden, und es empfiehlt sich, mit p=none zu beginnen, die Berichte auszuwerten und sie zu verschärfen, wenn alle legitimen Quellen übereinstimmen. Lesen Sie DMARC-Eintrag einrichten.

Die Konfiguration prüfen

Domains, die unsere DNS nutzen, erhalten die Grundkonfiguration für SPF und DKIM und können sie unter Email Deliverability prüfen. Der PTR-Eintrag gehört zur ausgehenden IP und kann nur von demjenigen eingerichtet werden, der diese IP kontrolliert. Nutzt die Domain Cloudflare oder andere DNS-Server, müssen ihre Domain-Einträge bei diesem Anbieter veröffentlicht werden.

Die automatische Konfiguration gilt nur für Sendungen aus unseren Systemen. Wenn auch Google Workspace, Microsoft 365, eine Kampagnenplattform oder ein anderer Anbieter sendet, nehmen Sie deren Autorisierungen und Signaturen auf. Es darf nur einen SPF-Eintrag geben, und jeder Dienst muss korrekt auf DMARC ausgerichtet sein.

Die Anforderungen auf Ihren Fall anwenden

Prüfen Sie jede Plattform, die mit Ihrer Domain sendet, nicht nur das Hauptpostfach. Ein Shop kann über einen anderen SMTP-Server senden als die Firmen-E-Mail.

Die Ein-Klick-Abmeldung im Marketing wird über kompatible Header umgesetzt; ein Link in der Fußzeile der Nachricht ersetzt sie nicht. Sie darf auch keine Anmeldung voraussetzen. Prüfen Sie, dass Ihre Plattform die Abmeldung verarbeitet und keine weiteren Nachrichten an den Empfänger sendet.

Wenn eine Nachricht abgelehnt wird, notieren Sie den Code des Empfängers und sehen Sie in der Zustellverfolgung nach. Die Erfüllung der technischen Anforderungen verringert Ablehnungsgründe, garantiert aber weder die Annahme noch den Hauptposteingang. Prüfen Sie regelmäßig die offiziellen Quellen: Die Bedingungen der Empfänger können sich ändern.