Wymogi Google i Yahoo dla nadawców masowych. Co się zmieniło w 2026 roku?

Jeśli Twoja baza przekracza próg 5000 adresów, spełnienie norm dostarczalności to techniczny obowiązek. Wymogi Google i Yahoo dla email marketingu nie zostawiają miejsca na błędy konfiguracyjne w infrastrukturze. Brak odpowiednich rekordów DNS lub mechanizmów wypisu skutkuje natychmiastowym blokowaniem kampanii na poziomie serwerów odbiorczych.

Aby uniknąć odrzucania wiadomości, zrewiduj ustawienia domeny. W procesie tym pomoże profesjonalne wdrożenie automatyzacji marketingu. Sprawdź najpierw nasz techniczny poradnik dla e-commerce o DMARC, SPF i DKIM. Następnie zweryfikuj z poniższą listą, czy platforma wysyłkowa Twojej firmy jest gotowa na restrykcje obowiązujące w 2026 roku.

Definicja i zakres. Kto to jest masowy nadawca email?

Zasady filtrowania poczty opierają się na ścisłych kryteriach wolumenowych. Masowy nadawca email to podmiot wysyłający blisko 5000 wiadomości dziennie na konta obsługiwane przez infrastrukturę Google (konta prywatne @gmail.com oraz firmowe w ramach Google Workspace). Ten limit dotyczy wyłącznie adresów danego operatora w oknie 24-godzinnym.

Algorytmy zliczają ruch z całej domeny głównej. Jeśli wysyłasz maile transakcyjne z subdomeny sklep.twojadomena.pl, a kampanie z newsletter.twojadomena.pl, system sumuje ten wolumen. Przekroczenie progu 5000 wiadomości choćby jeden raz trwale przypisuje domenie status nadawcy masowego.

Yahoo stosuje zbliżoną metodologię, analizując ruch przychodzący na domeny @yahoo.com, @aol.com i powiązane usługi. Po osiągnięciu statusu masowego wysyłającego serwery odbiorcze przechodzą w tryb ścisłej weryfikacji kryptograficznej każdej przychodzącej paczki danych.

Uwierzytelnianie domen. Fundament pod wymogi Google i Yahoo w email marketingu

Konfiguracja rekordów DNS to pierwszy krok do utrzymania dostarczalności. Wymogi Google i Yahoo w email marketingu wymuszają jednoczesne stosowanie trzech protokołów: SPF, DKIM oraz DMARC. Skonfigurowanie tylko jednego z nich skutkuje kierowaniem ruchu do spamu lub całkowitym odrzuceniem połączenia SMTP.

Protokół SPF (Sender Policy Framework) autoryzuje adresy IP uprawnione do wysyłki w imieniu Twojej domeny. Musisz uważać na limit 10 zapytań DNS (DNS lookup limit). Jeśli korzystasz z wielu narzędzi (CRM, system wsparcia, platforma marketingowa), łatwo przekroczyć tę wartość. Rozwiązaniem jest spłaszczanie rekordu SPF (SPF flattening) lub delegacja subdomen dla poszczególnych systemów.

Podpis DKIM (DomainKeys Identified Mail) gwarantuje integralność treści. Wymagane jest stosowanie kluczy o długości minimum 1024 bitów, choć standardem bezpieczeństwa są klucze 2048-bitowe. Regularna rotacja kluczy (key rotation) co 6 miesięcy chroni przed ich kompromitacją. Protokół DMARC (Domain-based Message Authentication, Reporting, and Conformance) dyktuje serwerom odbiorczym zasady postępowania z wiadomością, która nie przejdzie weryfikacji SPF lub DKIM.

ZOBACZ RÓWNIEŻ:

Samo wdrożenie DMARC to początek budowania wiarygodności w skrzynkach odbiorczych. Jeśli chcesz wyróżnić kampanie wizualnie i zwiększyć zaufanie klientów, sprawdź jak wdrożyć BIMI i wyświetlać logo w skrzynkach klientów.

Architektura One-Click Unsubscribe (RFC 8058)

Możliwość natychmiastowej rezygnacji z subskrypcji z poziomu interfejsu poczty to standard. Mechanizm one-click unsubscribe definiuje specyfikacja RFC 8058. Nie chodzi tu o zwykły link w stopce maila. Wymóg dotyczy natywnego przycisku „Anuluj subskrypcję” wyświetlanego przez Gmaila lub Yahoo tuż obok adresu nadawcy.

Aby przycisk działał poprawnie, marketerzy muszą upewnić się, że platforma wysyłkowa dodaje do każdej wiadomości komercyjnej dwa nagłówki w kodzie źródłowym.

• Nagłówek List-Unsubscribe: zawiera adres URL (HTTPS) oraz opcjonalnie adres mailto, pod który trafia żądanie wypisu.
• Nagłówek List-Unsubscribe-Post: przyjmuje stałą wartość List-Unsubscribe=One-Click i informuje klienta poczty o obsłudze metody POST.
• Obsługa żądań POST: Twój serwer musi bezbłędnie przyjmować żądania POST wysyłane przez skrypty Google/Yahoo i natychmiast usuwać adres z bazy wysyłkowej, bez wymagania dodatkowych akcji od użytkownika.

Zwykły link typu mailto w nagłówku już nie wystarcza. Systemy antyspamowe skanują wiadomości w poszukiwaniu poprawnej implementacji POST. Jeśli użytkownik klika przycisk w interfejsie Gmaila, a Twój system wymaga od niego zalogowania się do panelu preferencji (Preference Center), łamiesz zasady. Wypis musi zrealizować się w tle w ciągu maksymalnie 48 godzin od kliknięcia.

Limity spamu i reputacja nadawcy. Matematyka dostarczalności

Kluczowym wskaźnikiem oceny nadawcy jest współczynnik skarg na spam (spam rate). Oblicza się go na podstawie liczby użytkowników, którzy ręcznie oznaczyli Twoją wiadomość jako spam, w stosunku do liczby wiadomości dostarczonych do folderu głównego. Wiadomości odrzucone lub automatycznie skierowane do spamu przez algorytm nie wliczają się do tego równania.

Wymagany poziom skarg wynosi poniżej 0,1%. To zaledwie 1 zgłoszenie na 1000 dostarczonych maili. Nieprzekraczalnym limitem jest próg 0,3%. Przebicie tej wartości uruchamia mechanizmy degradacji reputacji domeny. Do monitorowania tego wskaźnika służy Google Postmaster Tools, gdzie weryfikujesz domenę za pomocą rekordu TXT. Aplikacja agreguje dane w ujęciu dziennym. Jeśli zauważysz wzrost wskaźnika w okolice 0,2%, natychmiast wstrzymaj wysyłkę do najmniej zaangażowanych segmentów (unengaged subscribers). Szczegółowe zasady obliczania tych wskaźników znajdziesz w oficjalnych wytycznych Google dla nadawców.

Kody błędów i blokady. Co się dzieje przy braku zgodności?

Gdy infrastruktura nie spełnia wymogów uwierzytelniania lub przekracza limity skarg, operatorzy reagują na poziomie protokołu SMTP. Pierwszym objawem problemów jest throttling, czyli celowe opóźnianie przyjmowania wiadomości. Serwery Google zwracają wtedy kody błędów z serii 4xx (tzw. soft bounces), wymuszając na Twoim serwerze ponawianie prób wysyłki przez kilka godzin.

Jeśli błędy konfiguracyjne obejmują brak polityki DMARC lub błędną implementację one-click unsubscribe – otrzymasz twarde odbicia (hard bounces). Najczęściej spotykanym kodem jest błąd 5.7.26. Oznacza on odrzucenie wiadomości z powodu braku uwierzytelnienia. Kontynuowanie wysyłki mimo otrzymywania takich błędów obniża reputację całego bloku IP.

Wyjście z blokady antyspamowej wymaga czasu. Nawet po naprawieniu rekordów DNS lub wdrożeniu nagłówków wypisu, algorytmy potrzebują od 2 do 4 tygodni stabilnego ruchu, aby odbudować zaufanie do domeny. W tym okresie ogranicz wolumen wysyłek wyłącznie do użytkowników, którzy otworzyli wiadomość w ciągu ostatnich 30 dni.

Dopasowanie rekordów (Alignment). Zaawansowana weryfikacja DMARC

Samo posiadanie rekordów SPF i DKIM nie wystarczy do zaliczenia testu DMARC. Kluczowym pojęciem jest dopasowanie domen (domain alignment). DMARC sprawdza, czy domena widoczna w adresie nadawcy (nagłówek From) zgadza się z domeną użytą do uwierzytelnienia w SPF (nagłówek Return-Path) oraz z domeną podpisującą w DKIM (tag d= w sygnaturze).

Wyróżniamy dwa tryby dopasowania: rygorystyczny (strict) i luźny (relaxed). W trybie luźnym wystarczy zgodność domeny organizacyjnej. Przykładowo, jeśli wysyłasz maila z marketing@twojadomena.pl, a rekord SPF autoryzuje subdomenę bounce.twojadomena.pl, test zostanie zaliczony. Tryb rygorystyczny wymagałby identyczności obu adresów.

Większość platform marketingowych B2B i e-commerce domyślnie korzysta z trybu luźnego. Aby DMARC chronił przed podszywaniem się, musisz wdrożyć politykę na poziomie minimum p=quarantine. Ustawienie p=none służy wyłącznie do monitorowania ruchu (zbierania raportów rua) i nie spełnia wymogów bezpieczeństwa stawianych nadawcom masowym.

Wymogi Google i Yahoo w 2026 – Podsumowanie

Dostosowanie infrastruktury do standardów wymaga audytu na styku systemów DNS i platformy marketingowej. Masowy nadawca email musi traktować uwierzytelnianie jako warunek konieczny do prowadzenia działań sprzedażowych. Brak polityki DMARC, przekraczanie limitów zapytań SPF czy ignorowanie standardu RFC 8058 blokuje komunikację z klientami. Algorytmy operatorów pocztowych weryfikują techniczny podpis nadawcy przed analizą jakości treści.

Utrzymanie dostarczalności wymaga monitorowania wskaźników w Google Postmaster Tools. Firmy B2B i e-commerce muszą utrzymać wskaźnik skarg poniżej 0,1% oraz procesować wypisy przez nagłówki POST. Zignorowanie wymogów Google i Yahoo generuje dług techniczny, skutkujący zerowym wskaźnikiem otwarć zablokowanych kampanii.

Artur Dąbrowski

Od ponad dekady rozwijam swoje umiejętności w marketingu online, ze szczególnym naciskiem na email marketing, marketing automation i content marketing. Na co dzień skupiam się na tworzeniu kampanii, które łączą kreatywność z danymi, by przynosić realne wyniki. Współpracowałem z wieloma markami, zarówno lokalnymi, jak i międzynarodowymi, takimi jak L'Oreal, Škoda, Citroën, Lyreco czy Money.pl.

Przeczytaj więcej artykułów tego autora