Gmail en Outlook.com stellen eisen aan wie mail naar hun gebruikers stuurt. Voor grote verzenders zijn SPF, DKIM en DMARC verplicht. Mail die niet voldoet, komt in de spammap terecht of wordt geweigerd. Dit zijn de regels zoals Google en Microsoft ze zelf beschrijven.
Gmail
Sinds 1 februari 2024 gelden de richtlijnen voor verzenders naar persoonlijke Gmail-accounts. Voor alle verzenders geldt onder meer:
- SPF of DKIM voor je verzenddomein;
- geldige forward- en reverse-DNS (PTR) voor je mailservers;
- een versleutelde verbinding (TLS);
- een spamscore in Postmaster Tools onder de 0,3%.
Wie meer dan 5.000 berichten per dag naar Gmail-adressen stuurt, is een bulkverzender en moet daarnaast:
- zowel SPF als DKIM instellen;
- een DMARC-record publiceren (het beleid mag op none staan);
- zorgen dat het domein in het Van-adres overeenkomt met het SPF- of DKIM-domein;
- bij marketingmail afmelden met één klik mogelijk maken.
Outlook.com
Microsoft noemt iemand een grote verzender bij 5.000 of meer berichten naar zijn consumentendiensten, zoals Outlook.com en Hotmail, vanaf hetzelfde domein. Dan moet het domein:
- SPF en DKIM publiceren, en beide controles moeten slagen;
- een DMARC-record hebben (minimaal
p=none); - DMARC halen: SPF of DKIM moet overeenkomen met het domein in het Van-adres.
Voldoet een grote verzender niet, dan weigert Outlook.com de mail met de foutmelding 550 5.7.515: het verzenddomein haalt het vereiste authenticatieniveau niet.
Wat betekent dit voor jou?
De meeste bedrijven sturen geen 5.000 mails per dag naar Gmail of Outlook.com. Toch raden we aan de eisen te volgen. Google eist van alle verzenders al SPF of DKIM, en een domein zonder SPF, DKIM en DMARC is makkelijker te misbruiken voor phishing in jouw naam. Denk ook aan de partijen die namens jou mailen, zoals je nieuwsbriefdienst, boekhoudpakket of webshop: die moeten ook in je SPF-record staan en met DKIM ondertekenen.
Controleer je domein met de gratis SPF-check, DKIM-check en DMARC-check. Wat de drie records doen, lees je in SPF, DKIM en DMARC uitgelegd.
Bronnen
- Google: Email sender guidelines (Gmail Help)
- Microsoft: Fix NDR error "550 5.7.515" in Outlook.com (Microsoft Support)