Kısaca özet
- Gmail toplu gönderici kuralları, 1 Şubat 2024’ten beri Gmail’e günde 5.000’den fazla ileti gönderenlerden SPF, DKIM ve DMARC’ın üçünü birden, tek tıkla abonelikten çıkmayı ve yüzde 0,3’ün altında spam oranını istiyor.
- Günde birkaç yüz ileti gönderen küçük şirket toplu gönderici sayılmaz, ama SPF ya da DKIM, geçerli ters DNS ve TLS şartı onun için de geçerlidir.
- Kimliği doğrulanmayan ileti Gmail’de spama düşer ya da 550 5.7.26 hatasıyla geri döner.
- Yahoo aynı dönemde neredeyse aynı kuralları getirdi; toplu göndericilerden abonelikten çıkma talebini 2 gün içinde işlemesini istiyor.
- Kurumsal e-posta ile bülten aynı alan adından ve aynı sunucudan çıkarsa bültenin şikâyetleri günlük yazışmaların teslimini de etkiler.
- Paylaşımlı hostingte saatlik gönderim sınırı vardır; binlerce kişilik bülten için ayrı bir toplu e-posta servisi kullanmak doğru yoldur.
Müşteriye gönderdiğiniz teklif e-postası birden spam klasörüne düşmeye başladı ya da bazı Gmail adresleri iletiyi “kimlik doğrulanamadı” diyerek geri çevirdi. Ortada bir değişiklik yapmadınız; değişen, büyük e-posta servislerinin gelen kutusuna kimi kabul ettiğidir. Bu yazı Gmail toplu gönderici kurallarının ne istediğini ve günde yalnız birkaç yüz e-posta gönderen bir şirketi nasıl etkilediğini anlatıyor.
Gmail Toplu Gönderici Kuralları Ne İstiyor
Google, gönderici yönergelerini iki katmana ayırıyor. Birinci katman Gmail’e ileti gönderen herkesi kapsar; ikinci katman yalnız günde 5.000’den fazla ileti gönderenler içindir. Kuralların büyük bölümü 1 Şubat 2024’ten beri uygulanıyor.
| Şart | Bütün göndericiler | Toplu göndericiler (günde 5.000+) |
|---|---|---|
| Kimlik doğrulama | SPF ya da DKIM | SPF ve DKIM birlikte |
| DMARC | Önerilir | Zorunlu; en az p=none, From alan adı hizalı |
| Ters DNS ve TLS | Geçerli PTR kaydı, TLS bağlantısı | Aynı |
| Spam oranı | Yüzde 0,3’ün altında | Yüzde 0,3’ün altında, hedef 0,1 |
| Abonelikten çıkma | Gerekmez | Pazarlama iletisinde tek tıkla çıkma ve görünür bağlantı |
DKIM anahtarının en az 1024 bit olması, 2048 bitin tercih edilmesi isteniyor. İletilerin e-posta biçim standardına (RFC 5322) uyması ve başkasının Gmail adresini gönderici olarak taklit etmemesi de bütün göndericiler için geçerli şartlar arasında.
Bilgi
Yahoo da aynı dönemde neredeyse aynı kuralları duyurdu. Yahoo’nun gönderici sayfası toplu göndericilerden SPF ve DKIM’in ikisini, geçen bir DMARC kaydını ve abonelikten çıkma taleplerinin 2 gün içinde işlenmesini istiyor.
Kimler Toplu Gönderici Sayılır
Google’ın eşiği kişisel Gmail hesaplarına, yani @gmail.com ve @googlemail.com adreslerine günde 5.000’den fazla ileti göndermektir. Sayım kişi sayısıyla değil ileti sayısıyla yapılır: çoğu Gmail adresi olan 3.000 kişilik bir listeye aynı gün iki bülten göndermek 6.000 ileti eder ve eşiği aşar. Yahoo sabit bir sayı vermiyor; göndericiyi alan adı düzeyinde ve iletinin niteliğine göre değerlendiriyor.
Ofis yazışmaları, teklifler, faturalar ve sipariş bildirimleri gönderen tipik bir küçük şirket bu eşiğe yaklaşmaz. Eşiği aşanlar genellikle e-bülten, kampanya duyurusu ya da e-ticaret bildirimleri gönderen işletmelerdir.
Küçük Şirket İçin Ne Değişti
Toplu gönderici olmasanız da birinci katmanın şartları sizi bağlar. Alan adınızda SPF ve DKIM kaydı yoksa ya da yanlışsa Gmail iletinizi doğrulayamaz. Sonuç ya spam klasörüdür ya da reddedilen ileti; ret durumunda gönderene dönen bildirimde 5.7.26 kodu görünür. Bu hatanın adım adım çözümü 550 5.7.26 hatası kartında.
Sık görülen bir tuzak, alan adından birden fazla yerin ileti göndermesidir. Şirket e-postası hosting sunucusundan çıkar, web sitesinin iletişim formu başka bir servisten, muhasebe programı ise kendi sunucusundan gönderir. SPF kaydı bunlardan yalnız birini içeriyorsa diğerlerinin iletileri doğrulanamaz. Kayıtların mantığı e-postalar neden spama düşer yazısında anlatıldı.
Örnek senaryo
Ankara’da 14 kişilik bir muhasebe bürosu müşterilerine her ay beyanname hatırlatması gönderiyor; toplam 900 ileti, çoğu Gmail adreslerine. Mart ayında iletilerin bir kısmı geri döndü. İnceleme, alan adında SPF kaydı olduğunu ama DKIM’in hiç kurulmadığını, hatırlatmaları gönderen programın da SPF’de yer almadığını gösterdi. Büro DKIM’i açtı, programın gönderim servisini SPF’ye ekledi ve izleme politikasıyla bir DMARC kaydı yayımladı. Sonraki ay Gmail’in ileti kaynağında üç kontrol de geçti, geri dönüş olmadı.
Kurulum Sırası ve Kontrol
Doğru sıra şudur: önce SPF, sonra DKIM, en son DMARC. cPanel kullanan hostinglerde ilk ikisi Email Deliverability ekranından tek düğmeyle kurulur; DMARC kaydı elle eklenir. DMARC’ta p=none ile başlayın, gelen raporlarla bütün gönderen kaynakların doğrulandığını gördükten sonra quarantine ya da reject‘e geçin. Politika seçimi DMARC politikası yazısında ayrıntılı anlatıldı.
Kontrol için kendi alan adınızdan bir Gmail adresine ileti gönderin ve iletiyi açıp Orijinali göster‘i seçin. SPF, DKIM ve DMARC satırlarının üçü PASS gösteriyorsa kurallara uyuyorsunuz. Toplu gönderiyorsanız spam oranını Google Postmaster Tools ile izleyin.
Dikkat
Bülteni günlük yazışmalarla aynı alan adından ve aynı sunucudan göndermeyin. Bültene gelen spam şikâyetleri alan adının itibarını düşürür ve teklif, fatura gibi önemli iletilerin teslimini de etkiler. Bülten için ayrı bir alt alan adı (ör. bulten.ornek.com) ve toplu e-posta servisi kullanın.
Hosting E-postası Toplu Gönderim İçin Uygun mu
Paylaşımlı hosting e-postası günlük yazışma için tasarlanır. Narhost’ta web ve bayi hosting paketlerinde günlük gönderim sınırı yoktur, ancak hesap başına saatlik 100 e-posta sınırı vardır; giden e-postalar bütün paketlerde bir çıkış aktarma sunucusu üzerinden gönderilir. Bu yapı ofis yazışmasını rahat taşır, ama binlerce kişilik bir bülten saatlere yayılır ve paylaşılan çıkış itibarını riske atar. Seçenekler toplu mail gönderme hosting üzerinden yapılır mı yazısında karşılaştırıldı.
Sonuç
Gmail toplu gönderici kuralları yalnız büyük göndericileri ilgilendirmiyor; SPF ya da DKIM, ters DNS ve TLS şartı herkes için geçerli. Küçük şirketin yapması gereken, alan adından ileti gönderen her kaynağı SPF ve DKIM ile doğrulamak ve izleme modunda bir DMARC kaydı yayımlamaktır. Bülten gönderiyorsanız onu ayrı alt alan adına ve ayrı servise taşıyın.
Kontrol Listesi
- Alan adınızdan ileti gönderen bütün kaynakları listeleyin: e-posta sunucusu, form, muhasebe ya da e-ticaret yazılımı.
- SPF kaydının bu kaynakların hepsini tek kayıtta içerdiğini doğrulayın.
- DKIM imzasını açın; anahtar en az 1024 bit olsun.
- p=none ile bir DMARC kaydı yayımlayın ve rapor adresi tanımlayın.
- Gmail’de Orijinali göster ekranında üç kontrolün de PASS olduğunu görün.
- Bülten gönderiyorsanız aylık ileti sayısını Gmail adreslerine göre hesaplayın.
- Pazarlama iletilerine tek tıkla abonelikten çıkma ve görünür bağlantı ekleyin.
Sıkça sorulan sorular
Gmail toplu gönderici kuralları Google Workspace adreslerini de kapsıyor mu?
Google’ın eşik tanımı kişisel Gmail hesaplarına, yani @gmail.com ve @googlemail.com adreslerine giden iletilere dayanıyor. Kimlik doğrulama gibi bütün göndericilere yönelik şartlar ise Gmail altyapısına giden her ileti için geçerli kabul edilmeli.
Günde 100 e-posta gönderiyorum, DMARC kurmam gerekir mi?
Google bu hacimde DMARC’ı zorunlu tutmuyor; SPF ya da DKIM yeterli. Yine de DMARC kurmak alan adınızın taklit edilmesini zorlaştırır ve teslim oranını artırır. İzleme modunda bir kayıt yayımlamak birkaç dakikalık iştir.
Spam oranı nasıl ölçülür?
Gmail tarafında Google Postmaster Tools, alan adınızı doğruladıktan sonra Gmail kullanıcılarının iletilerinizi ne oranda spam olarak işaretlediğini gösterir. Düşük hacimli göndericilerde araç yeterli veri göstermeyebilir.
Kurallara uymazsam ne olur?
Kimliği doğrulanmayan iletiler spam klasörüne düşer ya da 5.7.26 gibi kodlarla reddedilir. Toplu göndericilerde spam oranı yüzde 0,3’ü aşarsa teslim oranı düşer ve iletilerin daha büyük bölümü gelen kutusuna ulaşmaz.
Tek tıkla abonelikten çıkma her iletide gerekli mi?
Hayır. Şart pazarlama ve abonelik iletileri içindir. Şifre sıfırlama, sipariş onayı ya da fatura gibi işlem iletileri bu şarttan muaftır, ama kimlik doğrulama şartı onlar için de geçerlidir.
Narhost’ta
Kurumsal e-posta hesaplarınız cPanel’in Email Deliverability ekranından tek düğmeyle SPF ve DKIM ile doğrulanır; giden iletiler çıkış aktarma sunucusu üzerinden gönderilir.