Het voldoen aan Yahoo begint met de daadwerkelijke eisen van de ontvangende dienst, en niet met een gekopieerde checklist voor een andere aanbieder. De meeste organisaties beschikken al over voldoende configuratie-informatie om te beginnen, maar het bruikbare resultaat is een kaart van elke vereiste tot bewijsmateriaal, een eigenaar en een correctieplan.
Afzonderlijke universele en bulkvereisten
Yahoo -lijsten SPF of DKIM, a percentage spamklachten onder 0,3%, geldig voorwaarts en omgekeerde DNS voor het verzenden van IP's en naleving van RFC 5321 en RFC 5322 voor alle afzenders. De bulkvereisten voegen zowel SPF als DKIM toe, een geldige DMARC beleid van tenminste p=none met DMARC passing en eenvoudig afmelden voor relevante marketing en geabonneerd verkeer. Ontspannen uitlijning is acceptabel. Vereisten voor Yahoo afzenders.
Importeer niet het volumenummer van een andere aanbieder. Yahoo 's FAQ zegt dat het geen bulkdrempel specificeert en afzenders evalueert met behulp van geverifieerde of Van-domeinen en andere beschikbare informatie. Een klein volume in één campagne levert dus geen vrijstelling op. Leg de onzekerheid vast en implementeer goede authenticatie in plaats van te proberen een getal te vinden dat net onder een niet-gepubliceerde limiet ligt.
Controleer de authenticatie op elke daadwerkelijke route
Referenties: RFC 9989 §4.4, RFC 9989 §5.3.5.
Verzamel een laatste bericht van elke geautoriseerde verzendservice. Identificeer de zichtbare Van, envelop afzender en DKIM -ondertekeningsdomein, en vergelijk vervolgens de resultaten van authenticatie en uitlijning. Een gepubliceerd DMARC record alleen laat niet zien dat de boodschap is doorgegeven. Op dezelfde manier is het succes SPF voor een niet-gerelateerd servicedomein geen bewijs van afstemming met het Van-domein van het merk.
Vraag infrastructuureigenaren om de reverse mapping van het verzendende IP-adres en het bijbehorende forward-adres te verifiëren. Houd deze observaties gescheiden van de MX -configuratie voor het ontvangen van e-mail van het domein. Als een beheerde service eigenaar is van de IP's, verkrijg dan het daadwerkelijke routebewijs van de service in plaats van te proberen DNS zones te bewerken waarover de organisatie geen controle heeft.
Implementeer het gedocumenteerde uitschrijfgedrag
Referenties: RFC 8058 §3.
De huidige vereisten van Yahoo accepteren een functionerende mailto-methode, terwijl de RFC 8058 POST-methode ten zeerste wordt aanbevolen. Ze vereisen ook een zichtbare afmeldingslink en het honoreren van verzoeken binnen twee dagen. Alleen een lichaamslink is onvoldoende. De FAQ sluit transactionele berichten uit van de promotionele één-klik-vereiste. Veelgestelde vragen over Yahoo.
Voor een programma met meerdere providers is RFC 8058 een praktische algemene implementatie, maar beschrijf dat als uw ontwerpkeuze in plaats van te beweren dat Yahoo mailto verbiedt. Test de daadwerkelijke verwijdering van een gecontroleerd abonnement. Een succesvolle webreactie zonder onderdrukkingsverandering is geen operationeel succes.
Interpreteer klachtgegevens op de juiste noemer
Yahoo zegt dat zijn spampercentage is gebaseerd op de e-mail die in de inbox wordt afgeleverd. Een tarief dat wordt berekend door de ontvangen klachtenrapporten te delen door alle pogingen tot verzending is een andere maatstaf. Het kan intern nuttig zijn, maar mag niet als Yahoo 's eigen tarief worden bestempeld. Behoud de bron, dekking en noemer van elke dashboardstatistiek.
Een fictief intern rapport bevat bijvoorbeeld drie klachtmeldingen en 10.000 pogingen tot indiening. De resulterende 0,03% is uitsluitend een interne ratio. Het kan Yahoo naleving niet vaststellen omdat de noemer van de inbox en de dekking van het rapport onbekend zijn. Dit lesvoorbeeld is geen maatstaf voor aanbieders of een uitspraak over de reputatie van welke organisatie dan ook.
Sluit de gaten zonder aanspraak te maken op garantie
Wijs authenticatieproblemen toe aan de eigenaar van de afzender, IP/ DNS problemen aan de infrastructuur en meld de verspreiding van abonnementen af aan de eigenaar van het abonnementssysteem. Controleer de gecorrigeerde stroom opnieuw met een nieuw geautoriseerd monster. Bewaar bewijs van de timing van de onderdrukking en eventuele resterende onbekende klachtendekking.
Sluit af met een gedateerd vereistenoverzicht en de waargenomen resultaten. Deze stappen kunnen een verdedigbaar nalevingsrecord opleveren, maar vormen geen bewijs voor toekomstige plaatsing in de inbox of vormen geen live Yahoo certificering.