Требования Gmail, Yahoo и Mail.ru к отправителям: что обязательно в 2026
С 2024 года Gmail и Yahoo перевели свои рекомендации отправителям в разряд обязательных требований: без SPF, DKIM, DMARC, быстрой отписки и низкого уровня жалоб письма массовых отправителей просто не принимаются. Российские провайдеры двигаются той же дорогой. Требования писались против массового спама, но зацепили всех, кто шлёт почту, — включая команды адресного B2B-аутрича. Разберём, что именно требуют провайдеры, к кому это применяется и как выполнить требования без потерь для аутрич-процесса.
- Gmail и Yahoo требуют от массовых отправителей (от 5000 писем в день на провайдера) полную аутентификацию SPF + DKIM + DMARC, one-click unsubscribe и жалобы ниже 0,3%.
- Для всех отправителей, даже малых, обязательны SPF или DKIM, валидные PTR-записи и отсутствие спам-практик.
- Порог жалоб 0,3% — жёсткая граница; здоровый уровень — ниже 0,1%.
- Mail.ru и Яндекс предъявляют схожие требования через свои постмастер-сервисы: аутентификация, List-Unsubscribe, контроль жалоб.
- Адресный B2B-аутрич формально редко дотягивает до порога «bulk sender», но выполнять требования стоит целиком: фильтры применяют те же сигналы ко всем.
Что изменилось: от рекомендаций к жёстким правилам
Долгие годы у провайдеров были «рекомендации отправителям» — свод лучших практик, за нарушение которых наказывали косвенно, ухудшением доставляемости. В феврале 2024-го Gmail и Yahoo синхронно перевели ключевые пункты в разряд обязательных: письма отправителей, не выполняющих требования, сначала стали получать временные отказы, затем — прямые отклонения. Это крупнейшее ужесточение почтовых правил за десятилетие, и рынок его почувствовал: домены без DMARC начали терять доставку даже при приличной репутации.
Требования делятся на два уровня. Базовый — для всех отправителей без исключения: аутентификация хотя бы по SPF или DKIM, валидная обратная DNS-запись (PTR) для IP отправки, низкий уровень спама. Усиленный — для массовых отправителей, которых Gmail определяет как отправляющих от 5000 писем в день на адреса Gmail: полная тройка SPF + DKIM + DMARC с выравниванием, заголовки List-Unsubscribe с отпиской в один клик, обработка отписки в течение двух дней, жалобы ниже 0,3%.
Важная деталь: порог 5000 считается по домену-отправителю в сутки в адрес конкретного провайдера, и статус массового отправителя, однажды присвоенный, снимается не сразу. Но практический совет один: не играйте с порогом. Фильтры используют те же сигналы для оценки всех писем, и отправитель, выполняющий усиленные требования добровольно, выигрывает в доставляемости независимо от объёмов.
Аутентификация: тройка SPF, DKIM, DMARC
Первый блок требований — доказательство, что вы — это вы. SPF публикует в DNS список серверов, которым разрешено слать почту от имени домена. DKIM снабжает каждое письмо криптографической подписью домена. DMARC связывает обе проверки с видимым адресом в поле «От кого» и объявляет политику для писем, проваливших проверку. Для массовых отправителей Gmail и Yahoo обязательны все три, причём DMARC — хотя бы с политикой p=none; для остальных — минимум SPF или DKIM.
На практике «выполнить требование» означает чуть больше, чем «записи существуют». Должно сходиться выравнивание: домен в поле From должен совпадать с доменом, прошедшим SPF или DKIM, — иначе DMARC не засчитывается. Классическая ошибка: рассылка идёт через сервис, письма подписаны DKIM-доменом сервиса, а не вашим, — формально подпись есть, выравнивания нет. Проверяется всё это за минуты: отправьте письмо себе на Gmail и посмотрите заголовки через «Показать оригинал» — в сводке видны результаты SPF, DKIM и DMARC.
Требование PTR-записи означает: IP, с которого уходит почта, должен резолвиться в имя хоста, а имя — обратно в тот же IP. При отправке через нормальный SMTP-сервис это забота провайдера инфраструктуры; при собственном сервере — ваша. Письма с IP без обратной зоны Gmail отклоняет на входе независимо от прочих заслуг.
Отписка в один клик и заголовки List-Unsubscribe
Второй блок — механика отказа. Массовые отправители обязаны включать в письма заголовки List-Unsubscribe и List-Unsubscribe-Post: они позволяют почтовому клиенту показать кнопку «Отписаться» рядом с отправителем, а отписка по ней происходит одним кликом, без переходов на сайт, логинов и «подтвердите, что вы не робот». Запрос на отписку отправитель обязан обработать в течение двух дней.
Обратите внимание: требование — именно про технические заголовки, а не про ссылку в подвале письма. Ссылка в теле остаётся хорошей практикой для получателя, но кнопку в интерфейсе Gmail генерируют заголовки. Сервисы рассылок добавляют их автоматически; при собственной инфраструктуре отправки заголовки нужно формировать самим, и one-click вариант (POST-запрос на ваш URL) — обязателен.
Для холодного B2B-аутрича здесь есть нюанс: классическая промо-отписка со страницей «вы отписаны от новостей» выглядит чужеродно в персональном деловом письме. Рабочее решение — совместить: технические заголовки List-Unsubscribe в письме присутствуют и работают, а в тексте отказ формулируется по-деловому («напишите, если тема неактуальна, — больше не побеспокою»). Любой из каналов отказа — кнопка, ссылка, ответ письмом — должен вести в один общий стоп-лист. Провайдеру всё равно, как оформлен отказ; ему не всё равно, продолжаете ли вы писать отказавшимся.
Порог жалоб 0,3% и почему реальная граница ниже
Третий блок — поведение получателей. Gmail требует держать уровень жалоб (доля писем, отмеченных как спам) ниже 0,3%, а рекомендует — ниже 0,1%. Yahoo оперирует сопоставимыми значениями. Превышение порога 0,3% на устойчивой основе — это не «минус к рейтингу», а прямой путь к массовому отклонению писем домена.
Считайте сами: 0,3% — это три жалобы на тысячу доставленных писем. Для адресной кампании на 200 получателей одна жалоба — уже 0,5%. Малые объёмы аутрича означают, что каждая жалоба весит очень много, и статистика может быть шумной. Отсюда практические следствия: сегментируйте узко и пишите только тем, кому предложение реально релевантно; не дожимайте молчащих бесконечными касаниями; мгновенно исполняйте отказы. Жалоба почти всегда возникает не на первое письмо, а на третье-пятое нерелевантное.
Мониторинг жалоб по Gmail доступен в Google Postmaster Tools — подключите его к домену обязательно, это бесплатно. Там же видны репутация домена и IP, ошибки аутентификации и доля писем с TLS-шифрованием — кстати, отправка по TLS тоже входит в требования Gmail.
Российские провайдеры: Mail.ru и Яндекс
Mail.ru и Яндекс формулируют требования через собственные постмастер-сервисы и правила для отправителей, и по сути они совпадают с западными: аутентификация SPF и DKIM (DMARC настоятельно рекомендуется), корректные заголовки List-Unsubscribe для рассылок, контроль жалоб и валидность базы. Постмастер Mail.ru показывает детальную статистику по жалобам, недоставкам и попаданию в спам; у Яндекса есть аналогичный инструмент — подключите оба, если пишете по рунет-адресам.
Из особенностей рунета: Mail.ru исторически чувствителен к резким изменениям объёма и охотно шлёт письма новых отправителей в спам до накопления истории — прогрев домена для рунет-аудитории не менее важен, чем для Gmail. Яндекс жёстко реагирует на невалидные адреса в базе: высокая доля несуществующих ящиков быстро приводит к блокировке отправителя. Корпоративная почта на VK WorkSpace и Яндекс 360 наследует фильтры материнских провайдеров — то есть требования касаются и B2B-адресатов на этих платформах, а не только частных ящиков.
Практический вывод: не существует «требований Gmail» отдельно от остальных. Настраивается один комплект — полная аутентификация, отписка, гигиена базы, ровные объёмы — и он закрывает требования всех крупных провайдеров разом. Различия остаются на уровне мониторинга: постмастер-панелей нужно три-четыре, по числу провайдеров в вашей базе.
Чек-лист соответствия для B2B-отправителя
Соберём требования в проверяемый список. Он избыточен для формального статуса «малого отправителя», но, повторимся, выполнять его целиком выгодно: те же сигналы фильтры применяют ко всем письмам, просто с разной строгостью.
Отдельно про частую иллюзию: «мы шлём мало, требования не про нас». Требования к массовым отправителям — это формализованная версия того, что фильтры и так оценивают у каждого письма. Команда аутрича, у которой нет DMARC и не работает отказ, проиграет в доставляемости и на пятидесяти письмах в день — просто без официального уведомления об отклонении.
- SPF настроен, все легитимные источники отправки в записи
- DKIM-подпись вашим доменом (не доменом сервиса), выравнивание сходится
- DMARC опубликован, отчёты собираются, план ужесточения до quarantine/reject есть
- PTR-запись IP отправки валидна, отправка идёт по TLS
- Заголовки List-Unsubscribe + one-click POST работают, отказ исполняется максимум за 2 дня
- Все каналы отказа ведут в единый стоп-лист
- Жалобы < 0,1%, контроль в Google Postmaster Tools и постмастерах Mail.ru/Яндекса
- База валидируется перед кампанией, hard bounce < 2%
- Объёмы ровные, новые домены прогреваются 3–4 недели
Вопросы и ответы
Мы отправляем 100 писем в день. Требования Gmail к массовым отправителям нас касаются?
Формально усиленные требования включаются от 5000 писем в день на адреса Gmail. Но базовые (аутентификация, PTR, низкий спам) обязательны для всех, а сигналы усиленного набора фильтры применяют к любому отправителю. Практический ответ: выполняйте весь комплект — для адресного аутрича это несложно и напрямую улучшает доставляемость.
Достаточно ли DMARC с политикой p=none?
Для формального соответствия требованиям Gmail и Yahoo — да, p=none засчитывается. Но none — это стартовый режим наблюдения: он не защищает домен от подделки. После двух-четырёх недель чистых DMARC-отчётов ужесточайте политику до quarantine и далее до reject — провайдеры учитывают строгость политики в оценке отправителя.
Что такое one-click unsubscribe технически?
Пара заголовков в письме: List-Unsubscribe со ссылкой и List-Unsubscribe-Post, позволяющий почтовому сервису выполнить отписку одним POST-запросом без участия человека. Кнопка «Отписаться» в интерфейсе Gmail генерируется именно из них. Запрос нужно обработать в течение двух дней.
Как узнать текущий уровень жалоб на наш домен?
Google Postmaster Tools — для Gmail: подключение бесплатно, нужен доступ к DNS домена. Постмастер Mail.ru и аналогичный сервис Яндекса — для рунет-аудитории. Смотрите уровень жалоб, репутацию домена и ошибки аутентификации; проверяйте панели еженедельно.
Уместна ли ссылка отписки в персональном холодном письме?
Технические заголовки List-Unsubscribe должны присутствовать в любом случае — они не видны в тексте. В самом письме отказ можно оформить по-деловому: фраза «ответьте, если тема неактуальна — больше не напишу» работает как отписка, если такие ответы реально попадают в стоп-лист. Требование провайдеров — работающий отказ, а не конкретная формулировка.
Что будет, если требования не выполнять?
По нарастающей: письма чаще попадают в спам, затем провайдер начинает возвращать временные ошибки (4xx), затем — постоянные отказы с кодами 5xx и пояснением, какое требование нарушено. Восстановление после жёстких санкций занимает недели, поэтому дешевле выполнить требования заранее — большинство пунктов настраивается за один день.
Хотите применить это в своём аутриче?
Расскажем, как это работает на вашем сегменте и продукте — до старта работ.
Обсудить задачу