Wymagania Gmail i Yahoo dla nadawców (2026)

Od lutego 2024 roku Gmail i Yahoo wymagają od nadawców masowych trzech rzeczy: uwierzytelnienia poczty (SPF + DKIM + DMARC), jednokliknięciowego wypisania w nagłówku oraz utrzymania wskaźnika spamu poniżej 0,3%. Próg "masowy" to około 5000 wiadomości dziennie do Gmaila. Poniżej masz komplet wymagań i sposób ich spełnienia.

Wymagania nie są kosmetyczne. Gmail i Yahoo razem obsługują większość skrzynek B2B w Polsce, a niespełnienie warunków oznacza, że wiadomości lądują w spamie albo są odrzucane jeszcze przed dostarczeniem. Dla nadawcy prowadzącego cold mailing to różnica między kampanią, która dociera, a listą kontaktów, która nie zobaczy ani jednej wiadomości.

Jakie są wymagania Gmail i Yahoo dla nadawców?

Obaj dostawcy ogłosili niemal identyczny zestaw wymagań i wdrożyli je równolegle, żeby ograniczyć spam i podszywanie się. Trzy filary to uwierzytelnienie, łatwe wypisanie i niski wskaźnik skarg. Do tego dochodzi kilka warunków technicznych, które obowiązywały od dawna, ale teraz są egzekwowane.

W skrócie wymagania Gmail nadawcy i wymagania Yahoo sprowadzają się do tego, że musisz udowodnić, kim jesteś, ułatwić odbiorcy rezygnację i nie generować skarg. Każdy z tych elementów rozbijamy niżej na konkretne kroki.

Pełny kontekst teoretyczny każdego z mechanizmów uwierzytelniania znajdziesz w poradniku SPF, DKIM, DMARC - konfiguracja. Tutaj koncentrujemy się na tym, czego konkretnie wymagają Gmail i Yahoo.

Kogo dotyczą wymagania nadawcy masowego?

Wymagania w pełnym zakresie obowiązują nadawców masowych, czyli takich, którzy wysyłają około 5000 wiadomości lub więcej dziennie do adresów w domenie gmail.com. Yahoo używa podobnego pojęcia "bulk sender", bez sztywno podanej liczby, ale praktyka jest taka sama: jeśli wysyłasz duże wolumeny, jesteś objęty.

Liczbę 5000 liczy się po stronie odbiorcy, a nie nadawcy. Liczą się wiadomości docierające do skrzynek Gmaila, nie cała Twoja wysyłka. Wlicza się też ruch z różnych poddomen tej samej domeny organizacyjnej, więc nie obejdziesz progu, rozbijając kampanie na mail1.firma.pl i mail2.firma.pl.

Drugi istotny szczegół: próg liczy się jednorazowo, ale obowiązuje na stałe. Jeśli kiedykolwiek przekroczyłeś 5000 wiadomości dziennie, Gmail traktuje Cię jako nadawcę masowego również w dni o niższym wolumenie. Nie możesz raz w miesiącu zrobić dużej wysyłki i przez resztę czasu ignorować wymagań.

Czy małych nadawców to nie dotyczy? Formalnie progi spam rate i jednokliknięciowego wypisania są egzekwowane głównie wobec nadawców masowych. Ale uwierzytelnienie SPF, DKIM i DMARC stało się de facto warunkiem dostarczalności dla każdego. Gmail coraz częściej odrzuca lub oznacza wiadomości bez kompletu rekordów, niezależnie od wolumenu. W cold mailingu B2B, gdzie reputacja domeny jest kruchsza niż w newsletterze, traktuj wszystkie wymagania jako obowiązkowe od pierwszej wysłanej wiadomości.

Jak spełnić wymóg uwierzytelnienia?

Uwierzytelnienie to fundament i jednocześnie najczęstszy punkt, na którym nadawcy odpadają. Składa się z trzech rekordów DNS plus jednej zasady spinającej całość.

SPF (Sender Policy Framework) to rekord TXT na domenie głównej, który wymienia serwery uprawnione do wysyłki w Twoim imieniu. Gmail sprawdza, czy adres IP serwera wysyłającego jest na tej liście. Jedna domena ma dokładnie jeden rekord SPF - jeśli korzystasz z kilku usług, łączysz je w jednym wpisie za pomocą mechanizmów include.

DKIM (DomainKeys Identified Mail) to podpis kryptograficzny dodawany do nagłówka każdej wiadomości. Klucz prywatny zostaje u dostawcy poczty, a klucz publiczny publikujesz w DNS pod selektorem. Odbiorca weryfikuje, że treść nie została naruszona po drodze i że pochodzi z Twojej domeny.

DMARC (Domain-based Message Authentication, Reporting and Conformance) to polityka pod rekordem _dmarc, która spina SPF i DKIM oraz mówi serwerowi odbiorcy, co zrobić z wiadomością, która nie przeszła uwierzytelnienia. Gmail i Yahoo wymagają minimum p=none, czyli polityki monitorującej. To najłagodniejszy wariant: nie blokuje niczego, ale uruchamia raportowanie i spełnia formalny wymóg. Z czasem warto przejść na p=quarantine, a docelowo p=reject, żeby realnie chronić domenę przed podszywaniem.

Czwarty element to wyrównanie domeny (alignment). Sam fakt, że SPF i DKIM przechodzą, nie wystarczy - domena widoczna w nagłówku From musi być zgodna z domeną uwierzytelnioną przez SPF lub DKIM. Jeśli wysyłasz z kontakt@firma.pl, ale SPF i DKIM dotyczą innej domeny, DMARC nie zaliczy wyrównania, a wiadomość może zostać odrzucona mimo poprawnych rekordów. To częsta pułapka przy korzystaniu z zewnętrznych narzędzi wysyłkowych na domenie nadawcy.

Praktyczna kolejność wdrożenia jest stała: najpierw SPF, potem DKIM, na końcu DMARC. Szczegółową instrukcję krok po kroku, z gotowymi rekordami dla Google Workspace i Microsoft 365, opisaliśmy w artykule SPF, DKIM, DMARC krok po kroku. Sam rekord DMARC możesz wygenerować w generatorze DMARC, a stan całej konfiguracji sprawdzisz w audycie dostarczalności.

Jak działa jednokliknięciowe wypisanie?

Jednokliknięciowe wypisanie (one-click unsubscribe) to wymóg, który Gmail i Yahoo wprowadziły, żeby odbiorca mógł zrezygnować bez logowania, klikania w landing page i potwierdzania formularza. Jedno kliknięcie ma realnie kończyć subskrypcję.

Technicznie realizuje się to dwoma nagłówkami w wiadomości. List-Unsubscribe zawiera adres URL (i opcjonalnie mailto), pod który trafia żądanie rezygnacji. List-Unsubscribe-Post z wartością List-Unsubscribe=One-Click informuje klienta pocztowego, że rezygnację można zrealizować pojedynczym żądaniem POST, bez dodatkowej interakcji użytkownika. Bez tego drugiego nagłówka Gmail pokaże link, ale nie potraktuje go jako jednokliknięciowego.

Przykład poprawnych nagłówków:

List-Unsubscribe: <https://firma.pl/wypis?id=abc123>, <mailto:wypis@firma.pl>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Dwa warunki, o których nadawcy zapominają. Po pierwsze, link w List-Unsubscribe musi działać i faktycznie usuwać kontakt z listy - Gmail testuje te endpointy. Po drugie, rezygnacja musi zostać zrealizowana w ciągu 48 godzin. Nie możesz trzymać kontaktu na liście "do następnego cyklu importu". Po wypisaniu kolejna wiadomość do tego adresu to naruszenie wymagań i prosta droga do wzrostu skarg.

Widoczny link "Wypisz się" w stopce wiadomości nadal jest potrzebny, ale to osobna sprawa od nagłówka. Nagłówek obsługuje przycisk rezygnacji na poziomie klienta pocztowego, a stopka - rezygnację z poziomu treści. Spełnij oba.

Czym jest wskaźnik spamu poniżej 0,3%?

Wskaźnik spamu (spam rate) to odsetek wiadomości, które odbiorcy oznaczyli jako spam, w stosunku do wiadomości dostarczonych do skrzynki odbiorczej. Gmail wymaga utrzymania tego wskaźnika poniżej 0,3%, a w praktyce zaleca trzymanie go poniżej 0,1%. Yahoo stosuje analogiczne podejście.

Różnica między 0,3% a 0,1% jest istotna. Próg 0,3% to twarda granica - po jej przekroczeniu dostarczalność gwałtownie spada, a część wiadomości zacznie trafiać do spamu automatycznie. Strefa poniżej 0,1% to bufor bezpieczeństwa. Pojedyncza gorsza kampania nie wepchnie Cię od razu ponad próg, jeśli normalnie utrzymujesz bardzo niski poziom skarg.

Wskaźnik spamu mierzysz w Google Postmaster Tools - darmowym narzędziu Google, w którym po zweryfikowaniu domeny widzisz spam rate, reputację domeny i adresów IP oraz status uwierzytelnienia. To jedyne wiarygodne źródło danych o tym, jak Gmail postrzega Twoją wysyłkę. Bez Postmaster Tools działasz po omacku.

Jak utrzymać niski wskaźnik? Kluczowa zasada brzmi: wysyłaj tylko do tych, którzy chcą Twoich wiadomości, albo do kontaktów z realną, uzasadnioną relacją biznesową. W cold mailingu B2B oznacza to precyzyjne targetowanie, trzymanie się grupy odbiorców pasujących do oferty i natychmiastowe usuwanie tych, którzy proszą o zaprzestanie. Masowa wysyłka do przypadkowej, kupionej bazy to najprostszy sposób na przekroczenie 0,3%.

Pozostałe warunki techniczne, które Gmail i Yahoo egzekwują razem ze spam rate:

• Poprawne formatowanie wiadomości zgodne z RFC 5322 - prawidłowe nagłówki From, To, Date, Message-ID i poprawna struktura wiadomości.
• Brak podszywania się pod Gmail - nie wolno wysyłać z adresów @gmail.com przez własne serwery, bo polityka DMARC Gmaila to zablokuje.
• Prawidłowy rekord PTR (reverse DNS) dla adresów IP serwera wysyłkowego.
• Stopniowe budowanie wolumenu zamiast nagłego skoku z zera do tysięcy wiadomości dziennie, co chroni reputację nowej domeny.

Praktyczną listę kontrolną wszystkich elementów wpływających na dostarczalność zebraliśmy w artykule Jak nie trafić do spamu - checklist.

Co się stanie, gdy nie spełnisz wymagań?

Konsekwencje są stopniowe, ale dotkliwe. Najpierw Gmail i Yahoo zaczynają oznaczać Twoje wiadomości jako spam częściej niż dotąd. Przy dalszych naruszeniach - zwłaszcza braku uwierzytelnienia lub przekroczeniu progu skarg - dostawcy zaczynają odrzucać wiadomości z błędem tymczasowym lub trwałym jeszcze przed dostarczeniem.

Dla nadawcy masowego oznacza to lawinowy spadek skuteczności. Wiadomości odrzucone nie docierają, a te oznaczone jako spam nie są widziane. Reputacja domeny spada, a jej odbudowa zajmuje tygodnie poprawnej wysyłki. W cold mailingu, gdzie liczy się rytm kampanii, taka przerwa potrafi zatrzymać cały lejek pozyskiwania klientów.

Dlatego wymagania traktuj jako warunek wejścia, a nie cel do osiągnięcia po pierwszych problemach. Konfigurację uwierzytelnienia, nagłówki wypisania i monitoring spam rate ustaw, zanim wyślesz pierwszą dużą kampanię.

Najczęstsze pytania (FAQ)

Czy wymagania Gmail i Yahoo dotyczą mnie, jeśli wysyłam mniej niż 5000 maili dziennie?

Progi spam rate i jednokliknięciowego wypisania są egzekwowane głównie wobec nadawców masowych. Ale uwierzytelnienie SPF, DKIM i DMARC stało się de facto warunkiem dostarczalności dla każdego nadawcy, niezależnie od wolumenu. W cold mailingu B2B traktuj wszystkie wymagania jako obowiązkowe od początku.

Czy p=none w DMARC wystarczy, żeby spełnić wymagania?

Tak, do spełnienia formalnego wymogu Gmaila i Yahoo wystarczy p=none z poprawnym rekordem i adresem na raporty. To minimum. Dla realnej ochrony domeny przed podszywaniem warto z czasem przejść na p=quarantine, a docelowo p=reject.

Czym różni się jednokliknięciowe wypisanie od linku "Wypisz się" w stopce?

Jednokliknięciowe wypisanie działa na poziomie klienta pocztowego dzięki nagłówkom List-Unsubscribe i List-Unsubscribe-Post. Link w stopce to rezygnacja z poziomu treści wiadomości. Gmail i Yahoo wymagają mechanizmu w nagłówku, a stopka to dobre uzupełnienie. Potrzebujesz obu.

Jak sprawdzić swój wskaźnik spamu?

Wskaźnik spamu sprawdzisz w Google Postmaster Tools po zweryfikowaniu domeny. Narzędzie pokazuje spam rate, reputację domeny i IP oraz status uwierzytelnienia. To jedyne wiarygodne źródło danych o tym, jak Gmail ocenia Twoją wysyłkę.

Czy mogę wysyłać cold maile z adresu @gmail.com?

Nie przez własne serwery wysyłkowe. Polityka DMARC Gmaila blokuje wysyłkę z adresów @gmail.com z infrastruktury innej niż Gmail. Do cold mailingu B2B używaj własnej domeny firmowej z poprawnie skonfigurowanym SPF, DKIM i DMARC.

W jakim czasie muszę zrealizować rezygnację z subskrypcji?

Gmail i Yahoo wymagają realizacji żądania wypisania w ciągu 48 godzin. Po wypisaniu kontakt nie może otrzymać kolejnej wiadomości. Trzymanie odbiorcy na liście po rezygnacji to naruszenie wymagań i bezpośrednia przyczyna wzrostu skarg.

Podsumowanie

Wymagania Gmail nadawcy i wymagania Yahoo z 2024 roku to trzy filary: uwierzytelnienie (SPF, DKIM, DMARC z minimum p=none i poprawnym wyrównaniem domeny), jednokliknięciowe wypisanie (nagłówki List-Unsubscribe i List-Unsubscribe-Post, realizacja do 48h) oraz wskaźnik spamu poniżej 0,3%, najlepiej poniżej 0,1%, monitorowany w Google Postmaster Tools. Do tego dochodzą warunki techniczne: poprawne formatowanie RFC 5322 i brak podszywania pod Gmail.

Progi liczbowe dotyczą formalnie nadawców masowych, czyli około 5000 wiadomości dziennie do Gmaila, ale w praktyce to zestaw dobrych praktyk dla każdego, kto poważnie myśli o dostarczalności. W cold mailingu B2B spełnienie tych wymagań przed pierwszą kampanią jest warunkiem tego, by wiadomości w ogóle docierały.

Skonfiguruj uwierzytelnienie według poradnika SPF, DKIM, DMARC, wygeneruj rekord w generatorze DMARC i sprawdź stan domeny w audycie dostarczalności. Gdy masz komplet, załóż konto w OutreachPilot i prowadź kampanie cold mailingowe zgodnie z wymaganiami Gmaila i Yahoo.

---

Źródła:

• Google, "Wytyczne dla nadawców e-maili": https://support.google.com/mail/answer/81126
• Yahoo Sender Hub: https://senders.yahooinc.com
• Google Postmaster Tools: https://postmaster.google.com