Novas regras de autenticação de Gmail e Yahoo: como garantir que seus e-mails sejam entregues

Em fevereiro de 2024 o Gmail e o Yahoo introduziram um novo conjunto de requisitos de autenticação. Essas políticas garantem proteção de ponta a ponta de transações e comunicações por e-mail, em questões como spam, phishing, solicitação de descadastro (opt-out) por parte dos usuários e outros ataques cibernéticos.

Continue a leitura para saber como se adequar a essas novas regras e outras recomendações e boas práticas para garantir que seus e-mails sejam sempre entregues.

Novos requisitos de autenticação de e-mail do Gmail e do Yahoo em 2024

Em suas últimas diretrizes de e-mail, o Google impôs implantações de autenticação de e-mail para o Gmail que passaram a valer a partir de fevereiro de 2024. Proprietários de domínio que enviam mensagens em massa para endereços do Gmail agora são obrigados a autenticar seus e-mails com DMARC.

As defesas integradas com tecnologia da inteligência artificial do Gmail já impedem spam, phishing e outras formas de fraude por e-mail em 99,9%, de acordo com dados do Google. Esses sistemas restringem quase 15 bilhões de e-mails indesejados diariamente. Em 2024, o Google deu um passo adiante, tornando obrigatório que aqueles com mais de 5.000 remetentes de mensagens/dia validem seus e-mails. 

O Yahoo também não está muito atrás. A empresa descreveu que seu principal objetivo é fornecer uma experiência de e-mail ideal para os destinatários, garantindo que eles recebam apenas mensagens que lhe interessem. 

Para atingir esse objetivo, as diretrizes de e-mail do Yahoo declaram que, em 2024, os remetentes de mensagens em massa precisarão implantar o DMARC, o cancelamento de assinatura com um clique e enviar somente e-mails que sejam valiosos para os usuários do Yahoo.

Como se adequar às novas diretrizes de e-mail do Gmail

Assim, para aqueles que enviam mais de 5000 e-mails por dia, é preciso seguir algumas recomendações. Confira abaixo como se adequar às novas diretrizes desses provedores:

1. Autentique seus e-mails com SPF, DKIM e DMARC

O Gmail exige que todos os remetentes em massa implementem os protocolos de autenticação de e-mail SPF, DKIM e DMARC. Isso impede que agentes de ameaças personifiquem nomes de domínio legítimos para enviar mensagens de spam.

O Sender Policy Framework, ou SPF, permite que remetentes de e-mail em massa autorizem remetentes legítimos. Assim, apenas domínios e IPs autorizados podem enviar e-mails em nome de seus domínios, reduzindo as reclamações de spam.

Já o DomainKeys Identified Mail (DKIM) ajuda a proteger o conteúdo do seu e-mail contra alterações. Ele adiciona assinaturas digitais aos cabeçalhos das mensagens como uma marca de verificação.

Por fim, o DMARC une tudo isso alinhando mensagens contra pontos de verificação SPF e/ou DKIM. Com o DMARC, você pode configurar instruções para servidores de recebimento para aceitar, colocar em quarentena ou rejeitar e-mails desalinhados. Ele ajuda a proteger seu domínio contra phishing, spoofing, comprometimento de e-mail comercial e muito mais.

2. Ofereça o cancelamento fácil de assinatura com um clique

Usuários de e-mail devem ser capazes de cancelar o recebimento de e-mails de um remetente específico de forma fácil e prática. O mecanismo de cancelamento de assinatura com um clique é outro requisito de e-mail em massa declarado pelo Google.

Essa configuração torna mais fácil para os destinatários optarem por não receber mensagens que não os interessam, além de ajudar a manter uma caixa de entrada livre de spam.

3. Fique abaixo do limite de taxa de spam de 0,3%

O Gmail usa várias medidas técnicas para impedir que mensagens de spam cheguem aos usuários. Por isso, a recomendação é que a taxa de spam fique idealmente abaixo de 0,1% e, no máximo, abaixo de 0,3%. Isso garantirá que seus destinatários possam evitar ainda mais o recebimento de mensagens indesejadas ou maliciosas. 

Visão simplificada das diretrizes gerais do Gmail para remetentes de e-mail em massa

Exigência	Remetentes de e-mail gerais	Remetentes em massa (mais de 5.000 mensagens/dia)
Autenticação de e-mail SPF/DKIM	Obrigatório	SPF e DKIM necessários
Registros DNS para frente e para trás	Obrigatório	Obrigatório
Conexão TLS para transmissão de e-mail	Obrigatório	Obrigatório
Taxas de Spam no Postmaster Tools	Abaixo de 0,1%, evite 0,3% ou mais	Abaixo de 0,1%, evite 0,3% ou mais
Formato de mensagem (RFC 5322)	Obrigatório	Obrigatório
Representando o Gmail de: Cabeçalhos	Proibido (pode afetar a entrega de e-mail)	Proibido (pode afetar a entrega de e-mail)
Cabeçalhos ARC para e-mail encaminhado	Recomendado para encaminhadores regulares	Recomendado para encaminhadores regulares
Cabeçalho List-id para remetentes de listas de discussão	Recomendado	Recomendado
Autenticação de e-mail DMARC	Não mencionado	Obrigatório (a política de aplicação do DMARC pode ser definida como nenhuma)
Alinhamento do cabeçalho From: com o domínio SPF/DKIM	Não mencionado	Obrigatório para mala direta passar pelo alinhamento DMARC
Cancelar inscrição com um clique e link de cancelamento visível	Não mencionado	Obrigatório para mensagens de marketing e assinadas

Como se adequar às novas diretrizes de e-mail do Yahoo

O Yahoo exige que todos os remetentes sejam autenticados com SPF ou DKIM. Se você habilitar o Yahoo DKIM, suas mensagens serão assinadas com um valor de hash criptográfico para verificar sua autenticidade. Isso também impede que as mensagens sejam alteradas por agentes de ameaças antes da entrega.

Como alternativa, você também pode atender aos requisitos de autenticação de e-mail do Yahoo implementando o Yahoo SPF. Isso ajudará você a definir uma lista de remetentes seguros em seu registro DNS SPF para fontes que você deseja permitir que enviem e-mails em seu nome. 

Mas atenção: a menos que você atenda ao requisito de SPF do Yahoo ou ao requisito de DKIM do Yahoo, não será possível implementar o DMARC. O DMARC precisa de SPF ou de DKIM para funcionar.

Os remetentes gerais de e-mail do Yahoo devem aderir aos seguintes requisitos:

• Habilitar a autenticação de e-mail SPF ou DKIM;
• Manter a taxa de spam abaixo de 0,3%;
• Ter um registro DNS direto e reverso válido para seus IPs de envio;
• Siga os RFCs 5321 e 5322.

Boas práticas de envio e-mail que devem ser seguidas

Abaixo, você confere boas práticas de envio de e-mail que devem ser seguidas, junto com as configurações listadas acima.

Assunto

Evite uso de palavras que remetem à venda, como, por exemplo:

• Grátis
• Promoção
• Compre
• Oferta
• Tempo limitado
• Agora
• Não exclua
• Abra
• Sale
• Urgente

Estrutura de conteúdo de e-mail

Tente manter a mesma quantidade de imagens e textos dentro da campanha. E-mails carregados com fotos podem ficar pesados no carregamento, além de prejudicar a responsividade nos dispositivos móveis e também são facilmente rotulados como spam.

Higienização da base

É importante se atentar para a quantidade de erros que retornam nas campanhas. Consulte a lista de bounces e usar como lista de exclusão ajuda a manter uma campanha mais consolidada e com boas taxas de entrega, além de manter a saúde dos IPs.

Base segmentada

Trabalhar com leads engajados aumentam as taxas de performance além do retorno em receita, por isso, segmente sempre que possível sua base de contatos.

Frequência

Mantenha uma frequência de disparos, para evitar bloqueios. O ideal é manter pelo menos 3 disparos semanais, além de não usar a mesma campanha/assunto muitas vezes, para não ficar repetitivo.

Remetente

Evitar usar um e-mail de disparo divergente com o conteúdo disparado, Por exemplo: Se o conteúdo é focado em vendas, evite um e-mail que remeta ao suporte.

FAQ com as principais perguntas das novas diretrizes de e-mail do Gmail e Yahoo

Quando esses novos requisitos entram em ação?

Os novos requisitos para Gmail e Yahoo entraram em vigor em fevereiro de 2024.

Quem deve seguir essas novas diretrizes?

Qualquer remetente de e-mail que envie mais de 5.000 e-mails por dia está sujeito a essas novas recomendações. No entanto, os requisitos gerais do Gmail para remetentes de e-mail são aplicáveis ​​a todos os remetentes, independentemente de enviarem ou não mensagens em massa regularmente.

O que acontece se eu não cumprir os requisitos?

Não cumprir os requisitos de segurança de e-mail do Gmail e do Yahoo impactará negativamente a taxa de entrega do seu e-mail. É mais provável que seus e-mails acabem na pasta de spam do destinatário ou sejam descartados imediatamente pelo servidor de e-mail.Para conferir as novas diretrizes na íntegra, acesse o comunicado do Google e do Yahoo.