Gmail i Yahoo zaostrzyły reguły email — dlaczego Twoje newslettery lądują w spamie

TL;DR

• Od lutego 2024 obowiązują nowe wymagania Gmail i Yahoo: DMARC (p=none min), one-click unsubscribe RFC 8058, spam rate poniżej 0,3%.
• Sklepy bez tej konfiguracji widzą deliverability spadek 35-80% (wiadomości w spamie lub Bulk).
• SPF + DKIM + DMARC = obowiązkowa trójka. Bez wszystkich trzech = email marketing jest broken.
• Reputable ESP (Klaviyo, Mailchimp, Brevo, FreshMail, GetResponse, Edrone, MailerLite) auto-dodają większość headerów — ALE musisz skonfigurować DNS swojej domeny.
• Google Postmaster Tools = darmowy monitoring spam rate, IP reputation, domain reputation per twoja domena.
• BIMI + VMC certificate (1199-1599 USD/rok) = logo marki w skrzynce, +5-15% open rate. Próg sensowności: 50k+ subskrybentów.
• List hygiene (usuń nieaktywnych po 90 dniach) + double opt-in = single biggest impact na deliverability.

Co dokładnie zmieniło się 1 lutego 2024

Gmail i Yahoo (sumarycznie 4+ mld kont na świecie) wprowadziły zharmonizowane wymagania dla wszystkich nadawców powyzej 5000 wiadomosci dziennie do tych dostawców. Cel: walka ze spamem i phishingiem, podniesienie standardu inboxa.

1. DMARC policy obowiązkowe

Każdy nadawca powyzej progu MUSI mieć rekord DMARC w DNS swojej domeny. Minimum: p=none (raportowanie, brak akcji). Best practice: p=quarantine (do spamu jeśli nieautentykowane) lub p=reject (odrzuć).

Bez DMARC = wiadomości od ciebie są podejrzane, lądują w spamie. Z DMARC = Gmail wie że ufasz swoim wiadomościom i ma mechanizm raportowania nadużyć.

2. One-click unsubscribe (RFC 8058)

Każda wiadomość komercyjna MUSI zawierać header List-Unsubscribe-Post=List-Unsubscribe=One-Click. To pozwala Gmail/Yahoo pokazać przycisk Unsubscribe obok From w skrzynce — klient klika RAZ i jest wypisany. Cel: zmniejszenie spam complaints (klient woli unsubscribe niż "Mark as spam").

Bez tego header = klient klika "Mark as spam" zamiast unsubscribe = twój spam rate rośnie = wpadasz w blokadę.

3. Spam complaint rate poniżej 0,3%

Google Postmaster Tools mierzy ile twoich wiadomości użytkownicy oznaczyli jako spam. Powyzej 0,3% = throttling (część poczty nie dotrze). Powyzej 1% = full blocking. Ten próg jest twardy — nawet duzi marki wpadają w to gdy lista jest stara.

SPF, DKIM, DMARC — konfiguracja krok po kroku

SPF (Sender Policy Framework)

Rekord TXT w DNS domeny mówiący które IP mogą wysyłać w imieniu twojej domeny.

Zastąp _spf.google.com (jeśli używasz Google Workspace) i sendgrid.net (jeśli SendGrid jest twoim ESP). Sprawdź u swojego ESP dokładny include. ~all = soft fail (zalecany), -all = hard fail (advanced).

DKIM (DomainKeys Identified Mail)

Cyfrowy podpis każdej wiadomości kluczem prywatnym przechowywanym przez ESP. Klucz publiczny w DNS twojej domeny pozwala odbiorcom zweryfikować autentyczność.

Konfiguracja zależy od ESP. Klaviyo: panel -> Settings -> Domains and Hosting -> daje ci 3 rekordy CNAME do dodania w DNS. Mailchimp: identyczne, daje 2 rekordy CNAME (k1._domainkey, k2._domainkey). FreshMail / GetResponse / Edrone: w panelu wiadomość z konkretnymi rekordami DNS do skopiowania.

Propagacja DNS: 30 minut do 24 godzin. Sprawdź gotowe: dig TXT klaviyo._domainkey.twojadomena.pl.

DMARC (Domain-based Message Authentication)

Rekord TXT mówiący co zrobić z wiadomościami które nie przeszły SPF lub DKIM.

p=none — minimum wymagane przez Gmail/Yahoo (tylko raportowanie). Start tu, monituruj 30 dni.
p=quarantine — po 30 dniach raportowania, kiedy wiesz że wszystkie legitne wiadomości przechodzą.
p=reject — najwyższy poziom, dla brandów z silnym kontem reputation. Wymóg dla BIMI.
rua=mailto:... — adres email gdzie chcesz dostawac dzienne raporty aggregate (kto wysyła w twoim imieniu).

Narzędzia darmowe do parsowania raportów DMARC: DMARC Analyzer (free do 5k wiadomości), Postmark DMARC, Valimail Monitor. Bez parsowania raporty XML to się nie da czytać.

List hygiene — single biggest deliverability lever

Najwazniejszy element deliverability po SPF/DKIM/DMARC: jakość listy subskrybentów. Lista z 30% nieaktywnymi przez 6+ miesięcy = wysokie spam complaints = zła reputation = inboxowanie spada.

Sunset policy (usuń nieaktywnych)

• Po 90 dniach bez otwarcia: oznacz jako "at risk" segment.
• Wyślij 1-2 re-engagement emails z konkretnym pytaniem ("Czy chcesz dalej dostawac?" z opcjami Yes/No).
• Brak odpowiedzi po re-engagement = usuń z aktywnej listy (suppressed).
• Nie wysylaj NIGDY do suppressed - to mocno obniza reputation.

Double opt-in dla nowych subskrybentów

Single opt-in = każdy email od checkboxu trafia na listę. Łatwe ale ryzykowne — boty, typos, spam traps, ludzie wpisujący randomowe emaile. Double opt-in = link weryfikacyjny przed dodaniem do listy. Mniej zapisanych ale jakość 5× wyższa.

Wpływ na deliverability: double opt-in lista typowo ma open rate 28-45%, single opt-in 12-22%. Sklepy z aggressive growth często zaczynają na single opt-in i migrują na double opt-in po pierwszym deliverability incident.

Email validation API przed zapisem

Przy każdym signupie sprawdź email przez API: ZeroBounce, NeverBounce, Mailgun Email Validation, Hunter Email Verifier. Koszt: 0,005-0,02 USD/walidacja. Filtruje typos, disposable emails (mailinator), nieaktywne adresy. ROI: oszczędność 80-95% bounce-backs.

Narzędzia diagnostyczne — co realnie używać

BIMI + VMC — kiedy warto inwestowac 1500 USD/rok

BIMI (Brand Indicators for Message Identification) wyświetla logo twojej marki obok wiadomości w skrzynce Gmail, Yahoo, Apple Mail. Wizualnie wyróżnia twoje wiadomości od konkurencji i podnosi trust.

Wymagania techniczne BIMI:

• DMARC policy = quarantine lub reject (NIE none).
• Logo w formacie SVG Tiny PS (specyficzny standard, nie zwykły SVG).
• VMC (Verified Mark Certificate) od certyfikowanej CA: DigiCert lub Entrust, koszt 1199-1599 USD/rok.
• Rekord DNS BIMI: default._bimi.twojadomena.pl wskazujący na logo SVG i VMC.

Próg opłacalności BIMI: minimum 50 000 subskrybentów otrzymujących regularne newslettery (poniżej tego ROI z +5-15% open rate nie pokrywa kosztu VMC).

Korzyści dodatkowe: ochrona przed phishingiem na twoją markę (atakujący nie ma VMC = nie wyświetli logo = klient widzi że coś jest nie tak).

14-punktowy checklist konfiguracji deliverability

1. Skonfiguruj SPF record (TXT) dla wszystkich źródeł wysyłki.
2. Skonfiguruj DKIM (typowo 2-3 rekordy CNAME od ESP).
3. Skonfiguruj DMARC record z p=none + rua= (raportowanie).
4. Zarejestruj się w Google Postmaster Tools i Yahoo Sender Hub.
5. Sprawdź swoją domenę w MXToolbox blacklist.
6. Wyślij testowy email na Mail-Tester.com — cel: score 9-10/10.
7. Skonfiguruj one-click unsubscribe (RFC 8058 header) — sprawdź u ESP czy aktywne.
8. Dodaj visible unsubscribe link w stopce każdej wiadomości.
9. Wdrozenie double opt-in dla nowych subskrybentow (Klaviyo: panel -> List -> Settings).
10. Wdrozenie email validation API przy signupie (ZeroBounce / NeverBounce).
11. Sunset policy: oznacz nieaktywnych ponad 90 dni jako "at risk", re-engage, usuń.
12. Monitor spam rate w Postmaster Tools — alert jeśli powyzej 0,2%.
13. Po 30 dniach raportowania DMARC: rozważ p=quarantine.
14. Jeśli powyzej 50k subskrybentów + silny brand: zainwestuj w BIMI + VMC.

Recovery z "spam folder hell" — co robic gdy juz wpadles

Jesli twoje wiadomosci masowo lądują w spamie, recovery zajmuje 4-8 tygodni dyscypliny:

1. Tydzień 1: Pauzuj wszystkie kampanie marketingowe. Tylko transactional (order confirmation, password reset).
2. Tydzień 1-2: Pełny audyt — sprawdź SPF/DKIM/DMARC, dodaj one-click unsubscribe, wprowadz double opt-in, usuń nieaktywnych poniżej 90 dni.
3. Tydzień 2-4: Re-warming - zacznij od bardzo małych segmentów (top 10% engaged subscribers), wysyłaj tylko najbardziej wartosciowy content (case studies, exclusive offers). Cel: spam rate poniżej 0,1%.
4. Tydzień 4-8: Stopniowo zwiększaj wolumen o 25% tygodniowo, monitorując spam rate. Cel: powrót do pełnej listy z healthy reputation.
5. Wsparcie: rozważ migrację na nową subdomenę email (np. mail.twojadomena.pl) z czystą reputation, zachowując główną domenę dla transactional.

Patrz tez email marketing i automatyzacja sklepu oraz porzucony koszyk - jak odzyskac klientow.

Najczęstsze pytania