החל מפברואר 2024, Gmail ו-Yahoo יעדכנו את הדרישות שלהן ממדוורים כמות גדולה של אימיילים ומפרסמות דרישות חדשות תחת הכותרת Bulk Sender Guidelines. האם אתם מוכנים?
תוכן עניינים
האזנה לפודקאסט
באורח נדיר Gmail ו-Yahoo יצאו ביוזמה משותפת במטרה להפוך את תיבות המייל של הלקוחות שלהן לבטוחה יותר ונקיה יותר מספאם.
שתי ספקיות האימייל הללו מצפות לעבוד יחד עם קהילת האימייל על מנת להנהיג סטנדרט חדש בתעשייה. כך מסרו בהודעה משותפת Neil Kumaran מגוגל ו- Marcel Becker מיאהו.
לפי הצהרת Gmail ההגנות מבוססות הבינה המלאכותית שלה מונעות יותר מ-99.9% מהספאם, הפישינג והתוכנות הזדוניות שמגיעות אל משתמשי Gmail מלחדור אל תיבות הדואר הנכנס של המנויים שלה. היא חוסמת כ-15 מיליארד הודעות אימייל לא רצויות בכל יום.
עד לפני כשנה גוגל אפשרה למדוורים לשלוח אימיילים לא מאומתים למנויי Gmail ואפילו הסכימה לקבל מיילים ממערכות דיוור ואוטומציה שיווקית ללא דומיין, כלומר אימיילים שנשלחו ממערכות דיוור כאשר השולח הוא כביכול מייל פרטי כגון מייל מהדומיין Gmail.com.
האיומים והאתגרים שספקיות אימייל מתמודדות איתם הפכו מורכבים מתמיד ולכן ב-Gmail ו-Yahoo מציגים דרישות חדשות עבור מדוורים, במטרה לשמור על תיבות הדואר הנכנס של הנמענים שלהן בטוחות יותר וללא ספאם.
החל מפברואר 2024, Gmail ו-Yahoo יציבו בפני מדוורים דרישות מחמירות יותר אם הם שולחים כמות גדולה של אימיילים (גוגל מתייחסת בדרישתה אל מדוורים שעברו ואפילו אם ליום אחד מעל ל-5,000 אימיילים ביום לכתובות Gmail ואילו ב-Yahoo אין התייחסות להגדרה bulk senders).
הדרישות החדשות רלוונטיות למדוורים רבים מאחר ואם עסק שלח ביום ספציפי סף של 5,000 אימייל אל הדומיין gmail.com@ מכל המערכות המדוורות (ולא רק ממערכת הדיוור) הוא אוטומטית יחשב bulk sender והדרישות החדשות חלות עליו.
מהן הדרישות החדשות ואיך להיערך אליהן?
שיתוף פעולה בין ספקיות אימייל
שיתוף הפעולה הנדיר בין Gmail ל- Yahoo, ספקיות אימייל מובילות, שואף להתוות סטנדרט חדש בענף וקורא לספקיות אימייל אחרות להצטרף ליוזמה. לדבריהם, לכל משתמשי האימייל ולא משנה מי ספקית האימייל שלהם, מגיעה החוויה הבטוחה והמאובטחת ביותר האפשרית.
הדרישות יאכפו החל מפברואר 2024 ושולחים רבים כבר עומדים ברוב הדרישות הללו. על שולחים שאינם מוכנים עדין מוטלת החובה לשפר את המערכות שלהם, וניתן לכך זמן להערכות עד למועד תחילת האכיפה בפברואר 2024.
בסיכום ההודעה המשותפת מציינים כי הפעולות הנדרשות ממדוורים אינן שגר ושכח גם מצידן של ספקיות האימייל ששואפות להעניק למנויים שלהם תיבת אימייל נקיה ובטוחה ככל שניתן ומדגישים את אחריותם של המדוורים בתרומה לכך.
התמקדות בדומיינים מאומתים
הדרישות החדשות של Gmail ו-Yahoo אינן דבר חדש עבור מדוורים. מה שחדש הוא שמעתה תהיה הקפדה על הדרישות הללו.
גוגל מציינת כי מדוורים רבים שולחים אימיילים בכמויות גדולות ואינם מאבטחים ומגדירים את מערכותיהם בצורה נכונה, מה שמאפשר לתוקפים להסתיר את זהותם ולהתחזות לאחרים בקלות. כדי להתגבר על הבעיה הזו גם גוגל וגם יאהו יתמקדו באבטחת האימייל על מנת לזהות ולאמת שהשולח הוא באמת מי שהוא טוען שהוא.
האזנה לפודקאסט
זה נשמע פשוט ומובן מאליו, אך המציאות היא שיש קושי לאמת את מקור האימייל בשל מערכות מיושנות וחוסר עקביות של מערכות באינטרנט. כאמור, בשנה שעברה, גוגל החלה לדרוש שהודעות אימייל שנשלחות לכתובת Gmail יהיו עם צורה כלשהי של אימות. כלומר מאומתות לפחות ב-SPF או DKIM.
כתוצאה ממהלך זה, גוגל הבחינה בירידה של 75% במספר ההודעות הלא מאומתות שמשתמשי Gmail קיבלו, מה שסייע לה לנקות את תיבות הדואר הנכנס של מנויי Gmail על ידי חסימת מיליארדים של הודעות זדוניות. גוגל מציינת כי זו היוותה התקדמות גדולה, והשלב הבא בתוכניתה שיכנס לתוקף בפברואר 2024 יבטיח תיבת אימייל בטוחה יותר ונקיה מספאם באמצעות הצבת הדרישות החדשות ממדוורים השולחים כמויות גדולות.
גוגל תקבע מדיניות DMARC p=quarantine לדומייינים שלה gmail.com and googlemail.com דבר שלא יאפשר עוד דיוור מכתובות אימייל פרטיות.
כמו כן מדוורים שמעברים הודעות (forward) יצטרכו להוסיף ARC headers. פרוטוקול ARC (Authenticated Received Chain) הוא תקן אימות אימייל עבור הודעות שנשלחו כדי להבטיח שהן יתקבלו בהצלחה על ידי הנמען הסופי לאחר שהן עברו העברה (forward). ARC מפחית את הסיכוי שהודעות שהועברו יכשלו באימות האימייל. לעיתים, העברת הודעות יכולה לשנות את תוכן ההודעה המועברת. כאשר תוכן ההודעה משתנה בהודעות שעברו forward, עשויות להיכשל באימות SPF או DKIM בצד המקבל. ARC מסייע במניעת כישלון האימות.
בצעו סריקה לדומיין שלכם:
אלה הדרישות של Gmail משולחים גדולים (Bulk Senders) – מדוורים מעל 5,000 אימיילים ביום לכתובות gmail.com:
אימות דומיין מדוור:
גוגל דורשת ממדוורים השולחים נפחים משמעותיים לאמת את הודעות האימייל שלהם בהתאם לשיטות עבודה מומלצות ומבוססות. לדבריה, זה יסייע לסגור פרצות שמנוצלות על ידי תוקפים שמאיימים על כל מי שמשתמש בדואר אלקטרוני.
פרוטוקול SPF (Sender Policy Framework) “רוכב” מעל פרוטוקול SMTP ומאפשר להגדיר מקורות מאושרים שמהם אימיילים נשלחים (sources) ברמת הדומיין השולח כגון כתובות IP, תחומי כתובות (רשתות), רשומות אחרות (A record, MX record, PTR record), כתובות ורשתות של צדדי ג’ וכדומה.
פרוטוקול (DomainKeys Identified Mail) DKIM מגדיר דומיינים האחראים לחתימה הודעות המייל (הדומיין האישי, הדומיין של מערכת הדיוור וכדומה). מאחר שרשומת DKIM משויכת לדומיין היא משויכת ל-reputation שלו. זו הסיבה שכדאי למדוורים להשתמש בדומיינים שלהם על מנת לבנות, לשפר ולשמר domain reputation ולא להישען על אימות דומיין של מערכת הדיוור. הרשומה אינה משמשת רק לאימות דומיין אלא גם כאמצעי אבטחה המוודא שהודעת אימייל לא עברה שינוי בדרך בין מוען (השולח) לנמען (המקבל).
פרסום רשומת DMARC:
פרוטוקול (Domain-based Message Authentication, Reporting & Conformance) DMARC אינו פרוטוקול לאימות דומיין , אבל יש לו תפקיד חשוב בהגנה כל דומיינים ומותגים, בגילוי תשתיות אימייל המדוורות בשם דומיין ובסטטוס אימות SPF ו-DKIM פר מקור שולח.
דרישת סף תהיה לכלול מדיניות DMARC לדומיין המדוור גם אם היא none. ההמלצה שלי היא להטמיע DMARC באמצעות כלי לניהול וניטור DMARC.
להרחבה על פרוטוקול DMARC הכולל רשימת כלים מומלצים
קטע וידאו מתוך הוובינר בנושא הדרישות החדשות של ג’ימייל ויאהו
מתוך וובינר מ-26/2/2024 על הדרישות החדשות של ג’ימייל ויאהו ממדוורים:
רוצה לצפות בהקלטה המלאה?
על מנת להיכנס לאזור האישי יש להירשם לניוזלטר או להתחבר.
כבר נרשמת לניוזלטר? אפשר להיכנס לאזור האישי ע”י הכפתור הירוק “כניסה עם אימייל” והזנה של האימייל שאיתו נרשמת, אליה ישלח קישור כניסה חד פעמי.
כבר מנוי.ה על הניוזלטר? אפשר להתחבר עם כתובת האימייל שלך.
אפשרות ביטול מנוי בקלות (easy unsubscription):
כדי להפסיק לקבל אימיילים משולח מסוים נמענים לא צריכים לקפוץ דרך חישוקים אומרת Gmail בהודעתה. זה צריך להיות פשוט באמצעות קליק אחד. לכן גוגל דורשת כעת משולחים גדולים לתת לנמעני Gmail את היכולת לבטל את הרישום לאימייל מסחרי בלחיצה אחת, ולעבד את הבקשות לביטול מנוי בתוך יומיים.
כמעט אפס סובלנות לספאם:
אף אחד לא אוהב ספאם, ו- Gmail כבר טרום השינוי מפעילה כלים רבים ששומרים הודעות לא רצויות מחוץ לתיבת הדואר הנכנס של נמענים. כדי להוסיף הגנה נוספת, גוגל תאכוף סף נמוך של דיווחים על ספאם שהשולחים חייבים להישאר תחתיו כדי להבטיח שנמעני Gmail לא יופצצו בהודעות לא רצויות.
רמת הסף של דיווחים על ספאם על ידי משתמשים חייב להיות נמוך מ- 0.3% (הם מציעים לשאוף ל-0.1% דיווחים על ספאם).
את רמת הדיווחים על ספאם ממשתמשי Gmail לא ניתן לראות במערכת הדיוור אלא רק על בכלי חינמי ופשוט של גוגל שנקרא Google Postmaster Tools.
כדי לבדוק את המוכנות שלכם ולטפל בכל הדרישות החדשות של Gmail מוזמנים לתאם פגישת התאמה ראשונית ללא עלות.
ראיונות בפודקאסט עם מומחי אימייל מרקטינג בינלאומיים
האזנה לפודקאסט
פודקאסט ובלוג המובילים בעברית לנושאי אימייל מרקטינג (email marketing) ועבירות אימיילים (deliverability).
הגעתם אל הבלוג והפודקאסט המובילים והמעודכנים ביותר בעברית בנושא אימייל מרקטינג, עבירוּת אימיילים, שיווק ודאטה, הכולל שפע של מאמרים מפורטים ופודקאסטים בנושא אימייל מרקטינג למתחילים ומתקדמים ומכסה את התחום בצורה מקצועית.
חלק מהפרקים הם ראיונות עם מומחי אימייל מרקטינג בינלאומיים מובילים המשלבים עברית.
אימייל מרקטינג הוא ערוץ ותיק, אבל אולי דווקא בגלל שהוא “הסבא” של המדיה הדיגיטלית הוא לא מקבל את תשומת הלב וההתמקצעות הראויה.
אבל זה הולך ונהיה קשה… כדי להצליח באימייל מרקטינג צריך להתמקצע ולא לסמוך רק על כך שהפלטפורמה (מערכת הדיוור) תעשה את הכל.
בבלוג והפודקאסט ניתן למצוע מידע מקיף ועדכני בנושאי אימייל מרקטינג, עבירוּת אימיילים, סקירת מערכות דיוור, אוטומציה שיווקית, שיווק באמצעות תוכן, אימייל מרקטינג עבור איקומרס, מידע וטיפים לשיווק במייל, דיוור עבור סטארטאפים ועוד.
A blog and a podcast (in Hebrew) about email marketing, email deliverability, marketing, and data.
Matthew Vernhout (@emailkarma) is the Principal Email Advisor with Email Industries, where he offers guidance, advice and consulting to clients. With a deep commitment to combating email-related challenges, Matthew holds the role of Secretary at the Coalition Against Unsolicited Commercial Email (CAUCE.org).
In addition to his leadership roles, Matthew holds influential positions as the Communications Chair at the AuthIndicators Working Group (BIMIGroup.org) and the Training Vice Chair of the Messaging, Malware, Mobile Anti-Abuse Working Group (M3AAWG). He also serves as Chairperson Emeritus at the ANA’s Email Experience Council and as a Board member for the Video Games Ethics Trust and Safety group (VGETS), showcasing his broad industry involvement.
Matthew is the visionary founder of the Canadian Email Summit (emailsummit.ca), co-founder of Privacy Summit North (privacysummitnorth.ca) and the EmailDojo (emaildojo.io). Recognized as the 2019 EEC Thought Leader of the Year, he holds the distinction of being a Certified International Privacy Professional (Canada) (CIPP/C), underscoring his expertise in privacy matters.
As a sought-after speaker, Matthew frequently addresses audiences at global email marketing and technology conferences, sharing his invaluable insights on industry trends and developments. His celebrated blog, EmailKarma.net, serves as a platform for thought leadership and expert commentary.
Social Media: https://ekma.co/m/EmailKarma
אני סלע יפה, מומחה אימייל מרקטינג ועבירוּת אימיילים. כשיהיה לך רצון לשפר את ביצועי האימייל מרקטינג שלך, כך אוכל לעזור לך: אני מזמין אותך לפגישת יעוץ ראשונית של 1/2 שעה ללא עלות בנושא עבירוּת אימיילים ואסטרטגיית אימייל מרקטינג. book a 1/2 email deliverability discovery call.
Sella Yoffe
Email Deliverability & Email Marketing Expert
working with global email senders, startups, and ESPs to improve their deliverability and email authentication
Podcast host & Blogger @ CRM.BUZZ & EmailGeeks.Show
