La conformité Yahoo commence par les exigences réelles du service destinataire, et non par une liste de contrôle copiée pour un autre fournisseur. La plupart des organisations disposent déjà de suffisamment d'informations de configuration pour commencer, mais le résultat utile est une cartographie de chaque exigence vers les preuves du message, un propriétaire et un plan de correction.
Exigences universelles et en vrac distinctes
Listes Yahoo SPF ou DKIM, a taux de plaintes pour spam inférieur à 0,3%, valable à terme et DNS inversé pour l'envoi d'adresses IP et la conformité aux RFC 5321 et RFC 5322 pour tous les expéditeurs. Ses exigences globales ajoutent à la fois SPF et DKIM , un valide DMARC politique d'au moins p=none avec passage DMARC et désabonnement facile pour un marketing pertinent et un trafic souscrit. Détendu alignement est acceptable. Exigences de l'expéditeur Yahoo.
N'importez pas le numéro de volume d'un autre fournisseur. La FAQ de Yahoo indique qu'elle ne spécifie pas de seuil de masse et évalue les expéditeurs à l'aide de domaines authentifiés ou From et d'autres informations disponibles. Un petit volume dans une campagne ne constitue donc pas une exemption. Enregistrez l'incertitude et mettez en œuvre une authentification sonore plutôt que d'essayer de trouver un nombre juste en dessous d'une limite non publiée.
Vérifier l'authentification sur chaque itinéraire réel
Références : RFC 9989 §4.4, RFC 9989 §5.3.5.
Collectez un message final de chaque service d'envoi autorisé. Identifiez son visible De, expéditeur d'enveloppe et le domaine de signature DKIM , puis comparez les résultats d'authentification et d'alignement. Un publié Enregistrement DMARC à lui seul ne montre pas que le message est passé. De même, le succès SPF pour un domaine de service non lié ne constitue pas une preuve d'alignement avec le domaine From de la marque.
Demandez aux propriétaires de l'infrastructure de vérifier le mappage inverse de l'adresse IP d'envoi et l'adresse de transfert correspondante. Gardez ces observations séparées de la configuration MX de réception de courrier du domaine. Si un service géré possède les adresses IP, obtenez la preuve d'itinéraire réelle du service plutôt que d'essayer de modifier les zones DNS que l'organisation ne contrôle pas.
Mettre en œuvre le comportement de désabonnement documenté
Références : RFC 8058 §3.
Les exigences actuelles de Yahoo acceptent une méthode mailto fonctionnelle tout en recommandant fortement la méthode RFC 8058 POST. Ils exigent également un lien de désabonnement visible et le respect des demandes dans un délai de deux jours. Un lien corporel seul ne suffit pas. La FAQ exclut les messages transactionnels de son exigence promotionnelle en un clic. FAQ Yahoo.
Pour un programme multi-fournisseurs, RFC 8058 est une implémentation courante et pratique, mais décrivez-la comme votre choix de conception plutôt que de prétendre que Yahoo interdit mailto. Testez la suppression réelle d’un abonnement contrôlé. Une réponse Web réussie sans modification de suppression n’est pas un succès opérationnel.
Interpréter les données de la plainte sur le bon dénominateur
Yahoo affirme que son taux de spam est basé sur le courrier envoyé dans la boîte de réception. Un taux calculé en divisant les rapports de plainte reçus par toutes les tentatives d'envoi constitue une mesure différente. Cela peut être utile en interne, mais ne doit pas être étiqueté comme étant le propre tarif de Yahoo . Préservez la source, la couverture et le dénominateur de chaque métrique du tableau de bord.
Par exemple, un rapport interne fictif contient trois notifications de plainte et 10 000 tentatives de soumission. Le 0,03 % qui en résulte est uniquement un ratio interne. Il ne peut pas établir la conformité Yahoo car le dénominateur envoyé dans la boîte de réception et la couverture du rapport sont inconnus. Cet exemple pédagogique ne constitue pas une mesure d’un prestataire ni une déclaration sur la réputation d’une organisation.
Comblez les lacunes sans réclamer de garantie
Attribuez les problèmes d’authentification au propriétaire de l’expéditeur, les problèmes IP/ DNS à l’infrastructure et la propagation du désabonnement au propriétaire du système d’abonnement. Revérifiez le flux corrigé avec un nouvel échantillon autorisé. Conservez la preuve du moment de la suppression et de toute couverture de plainte inconnue restante.
Terminez par un examen daté des exigences et des résultats observés. Ces étapes peuvent établir un dossier de conformité défendable, mais elles ne prouvent pas le placement futur dans la boîte de réception ni ne constituent une certification Yahoo en direct.