Kepatuhan Yahoo dimulai dengan persyaratan sebenarnya dari layanan penerima, bukan daftar periksa yang disalin untuk penyedia lain. Sebagian besar organisasi telah memiliki informasi konfigurasi yang cukup untuk memulai, namun hasil yang berguna adalah peta dari setiap persyaratan hingga bukti pesan, pemilik, dan rencana koreksi.
Pisahkan persyaratan universal dan massal
daftar Yahoo SPF atau DKIM, a tingkat keluhan spam di bawah 0,3%, berlaku maju dan membalikkan DNS untuk mengirim IP, dan kepatuhan terhadap RFC 5321 dan RFC 5322 untuk semua pengirim. Persyaratan massalnya menambahkan SPF dan DKIM , yang valid DMARC kebijakan setidaknya p=none dengan penerusan DMARC , dan berhenti berlangganan dengan mudah untuk pemasaran yang relevan dan lalu lintas berlangganan. Santai penyelarasan dapat diterima. Persyaratan pengirim Yahoo.
Jangan mengimpor nomor volume penyedia lain. FAQ Yahoo mengatakan tidak menentukan ambang batas massal dan mengevaluasi pengirim menggunakan domain terautentikasi atau Dari dan informasi lain yang tersedia. Oleh karena itu, volume kecil dalam satu kampanye tidak berarti pengecualian. Catat ketidakpastian dan terapkan autentikasi suara daripada mencoba menemukan angka yang berada tepat di bawah batas yang tidak dipublikasikan.
Verifikasi otentikasi pada setiap rute sebenarnya
Referensi: RFC 9989 §4.4, RFC 9989 §5.3.5.
Kumpulkan pesan terakhir dari setiap layanan pengiriman resmi. Identifikasi yang terlihat Dari, pengirim amplop dan domain penandatanganan DKIM , lalu bandingkan hasil autentikasi dan penyelarasannya. Sebuah diterbitkan catatan DMARC saja tidak menunjukkan bahwa pesan tersebut telah disampaikan. Demikian pula, keberhasilan SPF untuk domain layanan yang tidak terkait bukanlah bukti keselarasan dengan domain Dari merek tersebut.
Minta pemilik infrastruktur untuk memverifikasi pemetaan terbalik IP pengirim dan alamat penerusan yang sesuai. Pisahkan observasi ini dari konfigurasi MX penerima email domain. Jika layanan terkelola memiliki IP, dapatkan bukti rute layanan yang sebenarnya daripada mencoba mengedit zona DNS yang tidak dikontrol organisasi.
Terapkan perilaku berhenti berlangganan yang terdokumentasi
Referensi: RFC 8058 §3.
Persyaratan Yahoo saat ini menerima metode mailto yang berfungsi dan sangat merekomendasikan metode RFC 8058 POST. Mereka juga memerlukan tautan berhenti berlangganan yang terlihat dan memenuhi permintaan dalam waktu dua hari. Tautan tubuh saja tidak cukup. FAQ mengecualikan pesan transaksional dari persyaratan promosi satu klik. Pertanyaan Umum Yahoo.
Untuk program multi-penyedia, RFC 8058 adalah implementasi umum yang praktis, namun jelaskan itu sebagai pilihan desain Anda daripada mengklaim Yahoo melarang mailto. Uji penghapusan sebenarnya dari langganan terkontrol. Respons web yang berhasil tanpa perubahan penekanan bukanlah keberhasilan operasional.
Tafsirkan data pengaduan pada penyebut yang benar
Yahoo mengatakan tingkat spamnya didasarkan pada email yang dikirim ke kotak masuk. Tarif yang dihitung dengan membagi laporan pengaduan yang diterima dengan semua upaya pengiriman merupakan ukuran yang berbeda. Ini mungkin berguna secara internal, namun tidak boleh diberi label tarif Yahoo sendiri. Pertahankan sumber, cakupan, dan penyebut setiap metrik dasbor.
Misalnya, laporan internal fiktif berisi tiga pemberitahuan pengaduan dan 10.000 upaya pengiriman. 0,03% yang dihasilkan hanyalah rasio internal saja. Ini tidak dapat menetapkan kepatuhan Yahoo karena penyebut yang dikirimkan ke kotak masuk dan cakupan laporan tidak diketahui. Contoh pengajaran ini bukanlah pengukuran penyedia layanan atau pernyataan tentang reputasi organisasi mana pun.
Tutup celahnya tanpa mengklaim jaminan
Tetapkan masalah autentikasi kepada pemilik pengirim, masalah IP/ DNS pada infrastruktur, dan berhenti berlangganan propagasi kepada pemilik sistem berlangganan. Periksa kembali aliran yang diperbaiki dengan sampel resmi yang baru. Simpan bukti waktu penghentian dan cakupan pengaduan yang belum diketahui.
Selesaikan dengan tinjauan persyaratan bertanggal dan hasil yang diamati. Langkah-langkah ini dapat menghasilkan catatan kepatuhan yang dapat dipertahankan, namun tidak membuktikan penempatan kotak masuk di masa mendatang atau merupakan sertifikasi Yahoo yang aktif.