Gmail Gönderici Kuralları: Gmail ve Yahoo 2024 Şartları

Gmail gönderici kuralları, Google'ın Ekim 2023'te duyurup Şubat 2024'ten itibaren kademeli olarak uygulamaya koyduğu e-posta gönderici gereksinimleridir; Yahoo da aynı dönemde büyük ölçüde benzer şartlar getirdi. Özetle toplu göndericilerden SPF ve DKIM, en az p=none politikalı DMARC, pazarlama postalarında tek tıkla abonelik iptali ve %0,3'ün altında bir spam oranı bekleniyor.

Kimler toplu gönderici sayılır?

Google'ın tanımına göre 24 saat içinde kişisel Gmail hesaplarına (gmail.com ve googlemail.com) yaklaşık 5.000 veya daha fazla ileti gönderen her gönderici toplu gönderici sayılır. Sayımda aynı ana alan adından gönderilen iletiler birlikte değerlendirilir. Google'ın açıklamasına göre bu eşiğe bir kez ulaşan gönderici kalıcı olarak toplu gönderici kabul edilir.

Yahoo ise kesin bir sayı açıklamaz. Pratikte en doğru yaklaşım, hacminiz eşiğin altında olsa bile tüm kuralları uygulamaktır; bu kurallar zaten uzun süredir önerilen iyi gönderim alışkanlıklarının yazıya dökülmüş halidir.

Gmail ve Yahoo gereksinimleri tablosu

Aşağıdaki tablo Google'ın gönderici yönergelerini esas alır; Yahoo'nun gönderici gereksinimleri büyük ölçüde aynıdır.

Tabloya ek olarak iki şart daha vardır: From alanında Gmail adresi kullanılarak başka sunuculardan gönderim yapılmamalı, postaları düzenli olarak ileten posta listeleri ve gelen ağ geçitleri ise iletiye ARC başlıkları eklemelidir. ARC, iletinin yönlendirildiğini ve ilk kimlik doğrulama sonuçlarını alıcı sunucuya aktarır.

Türkiye'deki göndericiler için ne anlama geliyor?

Kurallar yalnızca büyük e-ticaret sitelerini değil, Gmail kullanıcılarına düzenli posta gönderen her kurumu ilgilendirir. Bülten gönderen bir KOBİ, sipariş bildirimi gönderen bir e-ticaret sitesi ya da müşterilerine paylaşımlı sunucu üzerinden posta hizmeti veren bir hosting firması aynı ölçütlerle değerlendirilir. Sık rastlanan bir sorun, web sitesi formlarının ve otomatik bildirimlerin alan adının SPF kaydında yer almayan bir sunucudan gönderilmesidir. Bu iletiler kimlik doğrulamasından geçemediği için kurallardan ilk etkilenenler arasında yer alır.

Tek tıkla abonelik iptali nasıl uygulanır?

RFC 8058 standardına göre tek tıkla iptal için iletiye iki başlık eklenir:

List-Unsubscribe: <https://ornek.com.tr/abonelik/iptal?t=8f3a1c9e>, <mailto:[email protected]>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Alıcı posta uygulamasındaki abonelikten çık düğmesine bastığında sağlayıcı, List-Unsubscribe içindeki HTTPS adresine gövdesi List-Unsubscribe=One-Click olan bir POST isteği gönderir. Uygulamada dikkat edilecek noktalar şunlardır:

• HTTPS adresi zorunludur; yalnızca mailto adresi tek tıkla iptal sayılmaz.
• POST isteği, kullanıcıdan oturum açma ya da onay sayfası istemeden aboneliği sonlandırmalıdır.
• Her iki başlık da DKIM imzasının kapsamında olmalıdır.
• Adreste e-posta adresini açıkça taşımak yerine tahmin edilemeyen bir belirteç kullanılmalıdır.
• İletinin gövdesinde de görünür bir abonelik iptali bağlantısı bulunmalıdır.

Sipariş onayı, parola sıfırlama ve fatura gibi işlem postaları bu şartın dışındadır.

Spam oranı eşiği nasıl yorumlanır?

Postmaster Tools'taki spam oranı, gelen kutusuna ulaşan iletiler içinde kullanıcıların spam olarak işaretlediklerinin payını gösterir. %0,3, her 1.000 gelen kutusu teslimatında yaklaşık 3 şikâyet demektir. Google oranın sürekli %0,1'in altında tutulmasını önerir; %0,3 sınırına yaklaşan ya da onu aşan göndericilerde teslimat belirgin biçimde kötüleşir.

Şikâyet oranını düşürmenin en etkili yolları şunlardır:

• Yalnızca izin veren alıcılara göndermek.
• Gönderen adını ve konu satırını alıcının tanıyacağı biçimde tutmak.
• Abonelik iptalini kolaylaştırmak; iptal bağlantısını bulamayan alıcı spam düğmesine basar.
• Uzun süredir etkileşim göstermeyen alıcıları listeden ayırmak.

DMARC hizalaması neden kritik?

DMARC'ın geçmesi için SPF ya da DKIM denetiminin başarılı olması yetmez; doğrulanan alan adının From adresindeki alan adıyla hizalı olması gerekir. Varsayılan gevşek (relaxed) hizalamada aynı ana alan adı yeterlidir:

Toplu gönderim servislerinde en sık görülen hata, servisin varsayılan olarak kendi alan adıyla imza atmasıdır. Servisin sizden kendi alan adınıza DKIM kaydı yayınlamanızı istediği ayarı mutlaka tamamlayın; imzanın nasıl çalıştığını DKIM nedir yazısında anlattık. Politika seçenekleri için DMARC nedir yazısına bakabilirsiniz.

MXZilla'deki DMARC rapor analizi, adınıza gönderim yapan ve hizalanmayan kaynakları görünür kılar; alan adı DNS denetimleri ise eksik kayıtları bir güvenlik puanıyla birlikte raporlar.

Kurallara uymazsanız ne olur?

Google kuralları Şubat 2024'ten itibaren kademeli olarak uygulamaya koydu. Uyumsuz trafik önce geçici hatalarla (4xx) yavaşlatılabilir, ardından spam klasörüne yönlendirilebilir ya da reddedilebilir. Kimlik doğrulaması olmayan postalarda Gmail'in kullandığı ret kodlarından biri 5.7.26'dır; RFC 7372 bu kodu birden fazla kimlik doğrulama denetiminin başarısız olması olarak tanımlar. Yahoo da uyumsuz postaları geciktirebilir veya reddedebilir. Uyumsuzluğun maliyeti yalnızca reddedilen postalardan ibaret değildir: spam klasörüne düşen fatura ve sipariş bildirimleri müşteri hizmetlerinin yükünü de artırır. Geri dönen iletilerdeki kodları okumak için mail hata kodları yazısına göz atın.

Uyum kontrol listesi

1. SPF kaydı tek, geçerli ve tüm gönderim kaynaklarını kapsıyor.
2. Tüm akışlar 2048 bit DKIM anahtarıyla, kendi alan adınızla imzalanıyor.
3. _dmarc kaydı en az p=none politikası ve rua raporlama adresiyle yayında.
4. From alan adı SPF veya DKIM alan adıyla hizalı.
5. Gönderen IP'lerin PTR kaydı var ve ileri DNS ile eşleşiyor.
6. Postalar TLS ile iletiliyor.
7. Pazarlama postalarında List-Unsubscribe ve List-Unsubscribe-Post başlıkları var ve DKIM kapsamında.
8. Gövdede görünür bir abonelik iptali bağlantısı bulunuyor.
9. İptal talepleri en geç iki gün içinde işleniyor.
10. Alan adınız Postmaster Tools'ta doğrulanmış ve spam oranı düzenli izleniyor.

Sonuç

Gmail ve Yahoo kuralları yeni bir teknoloji getirmedi; uzun süredir önerilen iyi uygulamaları zorunlu hale getirdi. SPF, DKIM, DMARC ve MX kayıtlarınızın durumunu ücretsiz güvenlik kontrolü ile hemen görebilir, teslimatı etkileyen diğer konular için e-posta teslim edilebilirliği rehberine geçebilirsiniz.

Sık sorulan sorular

Günde 5.000'den az gönderiyorsam bu kurallar beni ilgilendirir mi?

Evet. SPF veya DKIM, geçerli PTR kaydı, TLS ve %0,3'ün altında spam oranı gibi şartlar hacimden bağımsız olarak tüm göndericiler için geçerlidir. Toplu göndericilere özgü şartları da şimdiden uygulamak, hacminiz arttığında sürpriz yaşamamanızı sağlar.

Tek tıkla abonelik iptali işlem postaları için de gerekli mi?

Hayır. Sipariş onayı, parola sıfırlama ve fatura gibi işlem postaları bu şartın dışındadır. Yine de işlem postalarını pazarlama içeriğiyle karıştırmamak, bu ayrımı korumanın en güvenli yoludur.

DMARC politikam p=none olsa yeterli mi?

Gmail ve Yahoo'nun toplu gönderici şartı açısından evet; en az p=none politikası ve hizalı kimlik doğrulama yeterlidir. Ancak p=none sahte postaları engellemez, yalnızca raporlar. Alan adınızı taklitçilere karşı korumak için raporları inceledikten sonra quarantine veya reject politikasına geçmeniz önerilir.

Spam oranımı nereden görebilirim?

Gmail için alan adınızı Google Postmaster Tools'a ekleyip DNS üzerinden doğruladıktan sonra spam oranını görebilirsiniz. Verinin görünmesi için Gmail'e belirli bir günlük hacmin üzerinde gönderim yapılması gerekir. Yahoo tarafındaki şikâyetleri ise geri bildirim döngüsü (CFL) aracılığıyla takip edebilirsiniz.

Google Workspace hesaplarına giden postalar 5.000 sayımına dahil mi?

Google'ın toplu gönderici eşiği, kişisel Gmail hesaplarına (gmail.com ve googlemail.com) giden iletiler üzerinden tanımlanır. Workspace kullanan kurumlara giden postalar bu sayıma girmese de aynı iyi uygulamalar onların filtrelerinde de belirleyicidir.