[ Teslim edilebilirlik ve gönderen kuralları ]

Yahoo gönderen gereksinimleri: kuralları gönderen akışlarınızla eşleyin

Yahoo belgelenmiş gereksinimlerini, sayısal bir toplu eşik icat etmeden veya şikayet ölçüsünü gönderen tarafı tahminiyle değiştirmeden uygulayın.

EmailAuth araştırma ekibi tarafından · 3 dakikalık okuma

[ Anahtar noktalar ]

  • Yahoo kendi toplu tanımını ve abonelikten çıkma gerekliliklerini kullanın.
  • İleti kimlik doğrulamasını yayınlanan yapılandırmadan ayrı olarak kontrol edin.
  • Dahili şikayet oranını Yahoo gelen kutusu bazlı oranıyla karıştırmayın.
Bu sayfada

Yahoo uyumluluğu, başka bir sağlayıcının kopyalanmış kontrol listesiyle değil, alıcı hizmetin gerçek gereksinimleriyle başlar. Çoğu kuruluş, başlamak için yeterli yapılandırma bilgisine zaten sahiptir, ancak yararlı sonuç, her gereksinimden mesaj kanıtlarına, bir sahipe ve bir düzeltme planına kadar bir haritadır.

Evrensel ve toplu gereksinimleri ayırın

Yahoo listeleri SPF veya DKIM, a spam şikayet oranı %0,3'ün altında, ileriye yönelik geçerli ve ters DNS IP göndermek için ve tüm gönderenler için RFC 5321 ve RFC 5322 ile uyumluluk. Toplu gereksinimleri, hem SPF hem de geçerli bir DKIM ekler DMARC en azından politikası p=none DMARC geçişiyle ve ilgili pazarlama ve abone olunan trafik için kolayca abonelikten çıkma. Rahat hizalama kabul edilebilir. Yahoo gönderen gereksinimleri.

Başka bir sağlayıcının cilt numarasını içe aktarmayın. Yahoo SSS bölümü toplu bir eşik belirtmediğini ve gönderenleri kimliği doğrulanmış veya Kimden alan adlarını ve diğer mevcut bilgileri kullanarak değerlendirdiğini söylüyor. Bu nedenle bir kampanyadaki küçük hacim bir muafiyet oluşturmaz. Belirsizliği kaydedin ve yayınlanmamış bir sınırın hemen altındaki bir sayıyı bulmaya çalışmak yerine sağlam kimlik doğrulaması uygulayın.

Her gerçek rotada kimlik doğrulamayı doğrulayın

Referanslar: RFC 9989 §4.4, RFC 9989 §5.3.5.

Her yetkili gönderme servisinden son bir mesaj alın. Görünür olanını tanımlayın, Zarf göndereni ve DKIM imzalama etki alanını inceleyin, ardından kimlik doğrulama ve hizalama sonuçlarını karşılaştırın. Yayınlanmış bir DMARC kaydı tek başına mesajın iletildiğini göstermez. Benzer şekilde ilgisiz bir hizmet alanı için SPF başarısı, markanın From alanıyla uyumun kanıtı değildir.

Altyapı sahiplerinden, gönderen IP'nin ters eşlemesini ve ilgili iletme adresini doğrulamalarını isteyin. Bu gözlemleri alan adının posta alan MX yapılandırmasından ayrı tutun. IP'ler yönetilen bir hizmete aitse, kuruluşun denetlemediği DNS bölgelerini düzenlemeye çalışmak yerine hizmetin gerçek rota kanıtını edinin.

Belgelenen abonelikten çıkma davranışını uygulayın

Referanslar: RFC 8058 §3.

Yahoo mevcut gereksinimleri, çalışan bir mailto yöntemini kabul ederken, RFC 8058 POST yöntemini de şiddetle tavsiye ediyor. Ayrıca görünür bir abonelikten çıkma bağlantısı ve iki gün içinde isteklerin yerine getirilmesini gerektirirler. Tek başına vücut bağlantısı yeterli değildir. SSS, işlem mesajlarını promosyonel tek tıklama gereksiniminin dışında tutar. Yahoo SSS.

Çok sağlayıcılı bir program için RFC 8058 pratik bir ortak uygulamadır, ancak bunu Yahoo mailto'yu yasakladığını iddia etmek yerine tasarım tercihiniz olarak tanımlayın. Kontrollü bir aboneliğin fiili olarak kaldırılmasını test edin. Bastırma değişikliği olmayan başarılı bir web yanıtı, operasyonel başarı değildir.

Şikayet verilerini doğru paydaya göre yorumlayın

Yahoo spam oranının gelen kutusuna gönderilen postalara bağlı olduğunu söylüyor. Alınan şikayet raporlarının tüm gönderme denemelerine bölünmesiyle hesaplanan oran farklı bir ölçümdür. Dahili olarak faydalı olabilir ancak Yahoo kendi ücreti olarak etiketlenmemelidir. Her kontrol paneli ölçümünün kaynağını, kapsamını ve paydasını koruyun.

Örneğin, kurgusal bir dahili rapor, üç şikayet bildirimi ve 10.000 başvuru girişimi içerir. Ortaya çıkan %0,03 yalnızca iç orandır. Gelen kutusuna iletilen payda ve rapor kapsamı bilinmediğinden Yahoo uyumluluğunu sağlayamaz. Bu öğretici örnek, bir sağlayıcı ölçümü veya herhangi bir kuruluşun itibarına ilişkin bir ifade değildir.

Garanti talep etmeden açıkları kapatın

Kimlik doğrulama sorunlarını gönderen sahibine, IP/ DNS sorunlarını altyapıya atayın ve abonelikten çıkma yayılımını abonelik sistemi sahibine atayın. Düzeltilen akışı yeni bir yetkili örnekle yeniden kontrol edin. Bastırma zamanlamasına ve kalan bilinmeyen şikayet kapsamına ilişkin kanıtları saklayın.

Tarihli bir gereksinim incelemesi ve gözlemlenen sonuçlarla bitirin. Bu adımlar savunulabilir bir uyumluluk kaydı oluşturabilir ancak gelecekteki gelen kutusu yerleşimini kanıtlamaz veya canlı bir Yahoo sertifikası oluşturmaz.

[ Götürmek ]

Dahili şikayet oranını Yahoo gelen kutusu bazlı oranıyla karıştırmayın.

[ Role göre ]

Bu sizin için ne anlama geliyor?

Sonraki pratik adımlar için rolünüzü seçin.

BT / Posta Yöneticisi

Test rotası ve bastırma kanıtları

Yapılandırma ve işleme sonuçlarının her ikisi de önemlidir.

Sonraki adımlar

  1. Son kimlik doğrulamayı inceleyin.
  2. İleri ve geri DNS doğrulayın.
  3. Kontrollü kaldırma zamanlamasını ölçün.

CISO / SecOps

Metrikleri savunulabilir tutun

Yanlış payda riski gizleyebilir.

Sonraki adımlar

  1. Şikayet veri kapsamını etiketleyin.
  2. Alıcı raporlarını koruyun.
  3. Tarihi geçmiş politika kanıtlarını saklayın.

Kurucu / Teknik Olmayan

Yanlış muafiyetlerden kaçının

Yayınlanmamış bir eşik, kontrollerin göz ardı edilmesine yönelik bir lisans değildir.

Sonraki adımlar

  1. Her gönderen rotasını koruyun.
  2. Fon abonelikten çıkma güvenilirliği.
  3. Şikayet yorumunu ayrı ayrı takip edin.

[ SSS ]

Sık sorulan sorular

Yahoo 5.000 mesajlık toplu eşik yayınlıyor mu?

Hayır. SSS bölümünde ses seviyesi eşiği kasıtlı olarak belirtilmemiş olarak bırakılıyor.

Mevcut sağlayıcı rehberliği

Yayınlanan minimum politika olarak p=none yeterli mi?

Yahoo en azından p=none, ancak iletilerin aynı zamanda DMARC de geçmesi gerekir.

RFC 9989 §5.3.5

Yahoo şu anda abonelikten çıkmak için e-posta göndermeyi yasaklıyor mu?

Hayır. Gereksinimleri mailto'yu kabul ederken RFC 8058 POST'u da şiddetle tavsiye ediyor.

Mevcut sağlayıcı rehberliği Mevcut sağlayıcı rehberliği

Görünür bir vücut bağlantısı tek başına yeterli midir?

Hayır. Gerekli işleyen List-Unsubscribe davranışını da kontrol edin.

Mevcut sağlayıcı rehberliği Mevcut sağlayıcı rehberliği

İstekler ne kadar çabuk yerine getirilmelidir?

Yahoo iki gün içinde belirtir.

Mevcut sağlayıcı rehberliği

Şikayetlerin gönderme denemelerine göre bölünmesi Yahoo spam oranı olarak adlandırılabilir mi?

Hayır. Yahoo , gelen kutusu tarafından gönderilen bir paydayı tanımlar.

Mevcut sağlayıcı rehberliği

Yönetilen gönderme IP'lerindeki PTR onarımlarının sahibi kimdir?

Bu IP'leri ve ters DNS kontrol eden altyapı veya hizmet sahibi.

Kontrol listesinin tamamlanması gelen kutusunun teslim edilmesini vaat ediyor mu?

Hayır. Gelecekteki yerleşimi değil, gereksinimleri ve gözlemleri belgelemektedir.

[ Kaynaklar ]

Kaynaklar

  1. RFC 8058

    Bölümler §3

  2. RFC 9989

    Bölümler §4.4 · §5.3.5

  3. YAHOO resmi gereksinimleri

    Bölümler Tüm gönderenler · Toplu gönderenler

  4. YAHOO SSS resmi gereksinimleri

    Bölümler Toplu gönderenler · Abonelikten çık · Şikayet Oranı

[ Sözlük ]

Sözlük

Şikayet paydası
Şikayet oranı hesaplanırken kullanılan nüfus.
Bastırma
Tanımlanmış bir kapsamda daha fazla gönderimi önleyen kayıtlı bir talimat.
Rahat hizalama
Tam alan adı eşleşmesi yerine geçerli kurumsal alan adına göre hizalama.

Kurumsal menşe

Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.

Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.

EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.

Hükümetler Büyük işletmeler 1. Seviye finans kurumları

SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi

Bilgi Bankası