Afsenderkrav hos Gmail, Yahoo og Outlook – hvad en lille virksomheds nyhedsbrev har brug for

Postkassetjenesterne har offentliggjort utvetydige krav til afsendere. Nogle af dem gælder alle afsendere uanset mængde, andre kun de store. Denne side er læst direkte i tjenesternes egne vejledninger, og hvert krav er linket til sin kilde.

Kort svar

Sender du nyhedsbrev fra dit eget domæne, fx nyheder@virksomhed.dk, med et e-mailværktøj, har du brug for domæneautentificering: de DKIM- og SPF-poster, værktøjet giver dig, lagt ind i domænets DNS-indstillinger. Det opfylder autentificeringskravet, der gælder alle afsendere. Tilføj en DMARC-post samtidig, fordi den kræves af store afsendere, og fordi de fleste værktøjer leverer den færdig. Afmeldingslinket og en lav spamandel handler om indhold og listepleje, ikke om teknik.

Hvad der kræves af alle afsendere

Googles afsendervejledning deler kravene i to dele. Den første gælder fra 1.2.2024 alle, der sender beskeder til Gmail-konti:

• SPF eller DKIM for det afsendende domæne.
• Gyldig DNS og omvendt DNS (PTR) for de afsendende domæner eller IP-adresser.
• TLS-forbindelse ved overførsel af beskederne.
• Spamandel under 0,3 procent ifølge Postmaster Tools. Google anbefaler at holde den under 0,1 procent.
• Format efter RFC 5322, og From-feltet må ikke udgive sig for at være Gmail.

Yahoos afsendervejledning siger næsten det samme om alle afsendere: mindst SPF eller DKIM, en spamandel under 0,3 procent, gyldig omvendt DNS og overholdelse af RFC 5321 og 5322.

For en afsender, der bruger et e-mailværktøj, er omvendt DNS, TLS og beskedens format noget, værktøjets udsendelsesserver tager sig af. Dit eget ansvar er domænets DNS-poster og spamandelen, altså hvem du sender til.

Hvad der desuden kræves af store afsendere

Den anden del af Googles vejledning gælder afsendere, der sender mere end 5 000 beskeder om dagen til Gmail-konti. De skal have:

• SPF og DKIM begge to, ikke kun den ene.
• En DMARC-post, hvor politikken p=none er nok.
• Tilpasning (alignment): domænet i From-feltet skal svare til enten SPF- eller DKIM-domænet.
• Afmelding med ét klik i marketingbeskeder og et synligt afmeldingslink i selve beskeden.

Yahoo kalder samme gruppe masseafsendere (bulk senders) og kræver af den SPF og DKIM, en DMARC-politik, der består, mindst med værdien p=none, tilpasning og et synligt afmeldingslink. Desuden kræves en fungerende List-Unsubscribe-header, der understøtter afmelding med ét klik: Yahoo anbefaler kraftigt metoden efter RFC 8058, hvor modtagerens klik er nok uden en separat bekræftelse, men accepterer også mailto-metoden. Yahoos vejledning har også en frist: afmeldingen skal behandles inden for to dage.

Microsoft sluttede sig til samme linje i 2025. Ifølge Microsofts blogindlæg (2.4.2025, opdateret 29.4.) skal et domæne, der sender mere end 5 000 beskeder om dagen til Outlook.coms forbrugeradresser (hotmail.com, live.com, outlook.com), bestå SPF og DKIM og offentliggøre en tilpasset DMARC-post med mindst politikken p=none. Et fungerende afmeldingslink er hos Microsoft en anbefaling, ikke et krav.

De tre tjenesters krav side om side

← stryg →

Kilder: Google, Yahoo og Microsofts blog, læst 24.9.2026. »–« betyder, at vejledningen ikke kræver det af den pågældende gruppe.

DMARC-posten: hvad den er, og hvordan du tilføjer den

DMARC-posten fortæller den modtagende server, hvad den skal gøre med en besked, der ikke består SPF- eller DKIM-kontrollen. Ifølge Googles DMARC-vejledning er det en TXT-post på adressen _dmarc. plus domænet, og i posten kommer mærkerne v og p først. Til at begynde med passer denne form:

v=DMARC1; p=none; rua=mailto:postmaster@ditdomaene.dk

Politikken p=none beder ikke om at afvise noget; posten fortæller kun, at domænet følger med i autentificeringen. Google anbefaler at begynde netop der. Mærket rua angiver den adresse, rapporterne sendes til, og Yahoo anbefaler det kraftigt til overvågning i starten. En strammere politik som quarantine eller reject tager du først i brug, når rapporterne viser, at alle domænets beskeder består kontrollen.

Som regel behøver du ikke at skrive posten selv. Seks af de syv værktøjer, vi sammenligner, leverer en DMARC-post som en del af domæneautentificeringen. MailerLites vejledning giver et eksempel på en post, men anbefaler at få en fagperson til at opsætte DMARC.

Sådan håndterer syv e-mailværktøjer autentificeringen

Tabellen nedenfor er læst i hvert værktøjs egen vejledning. Hver celle linker til den hjælpeside, oplysningen stammer fra.

← stryg →

Ja = hjælpesiden beskriver funktionen. Nej = hjælpesiden siger, at den mangler, eller henviser til et eksternt værktøj. – = ikke fundet på hjælpesiderne; det betyder ikke, at funktionen mangler.

Autentificeringen foregår på samme måde i dem alle: værktøjet giver dig tre til fem DNS-poster (typisk CNAME-poster til DKIM og en TXT-post til DMARC), de lægges ind i domænets DNS-indstillinger, og værktøjet kontrollerer dem. Forskellen er, om værktøjet gør det for dig. Brevo og GetResponse tilbyder automatisk autentificering ved at logge ind hos din DNS-udbyder, ActiveCampaign erstatter en ikke-autentificeret afsender med en generisk adresse, og Systeme.io henviser til eksterne værktøjer til at kontrollere posterne.

Et eget domæne er en forudsætning

Alt ovenstående forudsætter, at du sender fra dit eget domæne, fx nyheder@virksomhed.dk. Ifølge MailerLites vejledning kan domænet hos en gratis e-mailtjeneste som gmail.com ikke autentificeres, fordi der ikke er adgang til dets DNS-poster. Ifølge Googles afsendervejledning tager Gmail desuden DMARC-karantæne i brug for beskeder, der udgiver sig for at komme fra Gmail, så et nyhedsbrev sendt fra en gmail.com-adresse via et værktøj havner sandsynligvis i spam.

Et eget domæne er altså den første anskaffelse før nyhedsbrevet, og det er værd at tage med i betragtning, når du vælger gratisniveau. Hvad det eget domæne betyder på gratisniveauerne, gennemgår sammenligningen af gratis e-mailmarketing.

Hvad du skal gøre nu, mens listen er lille

1. Autentificér domænet efter værktøjets vejledning, og tilføj DMARC-posten samtidig, selvom udsendelsesmængden er lille.
2. Kontrollér afmeldingslinket i hver kampagne, også i skabeloner, du selv har bygget. Databeskyttelsessiden af afmeldingen gennemgår vi i guiden til e-mailmarketing og GDPR.
3. Hold spamandelen nede: send kun til dem, der har tilmeldt sig, og ryd op i adresser, der afvises.

Er du stadig ved at vælge værktøj, viser hovedsammenligningen af e-mailmarketingværktøjer priserne ved tre listestørrelser, og MailerLite vs Brevo sammenligner to populære alternativer side om side.