Gmailin, Yahoon ja Outlookin lähettäjävaatimukset — mitä pienyrityksen uutiskirje tarvitsee

Postilaatikkopalvelut ovat julkaisseet lähettäjille yksiselitteiset vaatimukset. Osa niistä koskee jokaista lähettäjää viestimäärästä riippumatta, osa vain suuria. Tämä sivu on luettu suoraan palveluiden omista ohjeista, ja jokainen vaatimus on linkitetty lähteeseensä.

Lyhyt vastaus

Jos lähetät uutiskirjettä omasta verkkotunnuksestasi sähköpostityökalulla, tarvitset verkkotunnuksen todennuksen: työkalun antamat DKIM- ja SPF-tietueet DNS-asetuksiin. Se täyttää kaikkia lähettäjiä koskevan todennusvaatimuksen. DMARC-tietue kannattaa lisätä samalla, koska suurilta lähettäjiltä se vaaditaan ja useimmat työkalut antavat sen valmiina. Peruutuslinkki ja matala roskapostiaste ovat sisällön ja listan hoitoa, eivät tekniikkaa.

Mitä kaikilta lähettäjiltä vaaditaan

Googlen lähettäjäohje jakaa vaatimukset kahteen osaan. Ensimmäinen koskee 1.2.2024 alkaen kaikkia, jotka lähettävät viestejä Gmail-tileille:

• SPF tai DKIM lähettävälle verkkotunnukselle.
• Voimassa oleva DNS ja käänteinen DNS (PTR) lähettäville verkkotunnuksille tai IP-osoitteille.
• TLS-yhteys viestien siirrossa.
• Roskapostiaste alle 0,3 prosenttia Postmaster Toolsin mukaan. Google suosittaa pitämään sen alle 0,1 prosentin.
• Muoto RFC 5322:n mukaan, eikä From-otsikko saa esiintyä Gmailin nimissä.

Yahoon lähettäjäohje sanoo kaikkien lähettäjien kohdalla lähes saman: SPF tai DKIM vähintään, roskapostiaste alle 0,3 prosenttia, voimassa oleva käänteinen DNS ja RFC 5321:n ja 5322:n noudattaminen.

Sähköpostityökalua käyttävälle lähettäjälle käänteinen DNS, TLS ja viestin muoto ovat työkalun lähetyspalvelimen asioita. Omalle vastuulle jäävät verkkotunnuksen DNS-tietueet ja roskapostiaste, eli se, kenelle lähetät.

Mitä suurilta lähettäjiltä vaaditaan lisäksi

Googlen ohjeen toinen osa koskee lähettäjiä, jotka lähettävät yli 5 000 viestiä päivässä Gmail-tileille. Heiltä vaaditaan:

• SPF ja DKIM molemmat, ei vain toinen.
• DMARC-tietue, jonka käytännöksi riittää p=none.
• Linjaus: From-otsikon verkkotunnuksen on vastattava joko SPF- tai DKIM-verkkotunnusta.
• Yhden klikin peruutus markkinointiviesteihin ja näkyvä peruutuslinkki viestin sisällä.

Yahoo kutsuu samaa ryhmää massalähettäjiksi (bulk senders) ja vaatii siltä SPF:n ja DKIM:n, läpäistyn DMARC-käytännön vähintään arvolla p=none, linjauksen ja näkyvän peruutuslinkin. Lisäksi vaaditaan toimiva List-Unsubscribe-otsake, joka tukee yhden klikin peruutusta: Yahoo suosittaa vahvasti RFC 8058:n mukaista tapaa, jossa vastaanottajan klikkaus riittää ilman erillistä vahvistusta, mutta hyväksyy myös mailto-tavan. Yahoon ohjeessa on myös määräaika: peruutus on käsiteltävä kahdessa päivässä.

Microsoft liittyi samaan linjaan vuonna 2025. Microsoftin blogikirjoituksen (2.4.2025, päivitetty 29.4.) mukaan Outlook.comin kuluttajaosoitteisiin (hotmail.com, live.com, outlook.com) yli 5 000 viestiä päivässä lähettävän verkkotunnuksen on läpäistävä SPF ja DKIM ja julkaistava linjattu DMARC vähintään käytännöllä p=none. Toimiva peruutuslinkki on Microsoftilla suositus, ei vaatimus.

Kolmen palvelun vaatimukset rinnakkain

← pyyhkäise →

Lähteet: Google, Yahoo ja Microsoftin blogi, luettu 24.9.2026. ”—” tarkoittaa, ettei ohje vaadi tätä kyseiseltä ryhmältä.

DMARC-tietue: mikä se on ja miten se lisätään

DMARC-tietue kertoo vastaanottavalle palvelimelle, mitä tehdä viestille, joka ei läpäise SPF- tai DKIM-tarkistusta. Googlen DMARC-ohjeen mukaan se on TXT-tietue osoitteessa _dmarc. ja verkkotunnus, ja tietueessa tunnisteet v ja p tulevat ensimmäisinä. Aloitukseen sopii tämä muoto:

v=DMARC1; p=none; rua=mailto:postmaster@oma-verkkotunnus.fi

Käytäntö p=none ei pyydä hylkäämään mitään, vaan tietue kertoo vain, että verkkotunnus seuraa todennusta. Google suosittaa aloittamaan juuri siitä. Tunniste rua kertoo osoitteen, johon raportit lähetetään, ja Yahoo suosittaa sitä vahvasti alkuvaiheen seurantaan. Tiukempaan käytäntöön, kuten quarantine tai reject, siirrytään vasta, kun raporteista näkee, että kaikki verkkotunnuksen viestit läpäisevät tarkistuksen.

Useimmiten tietuetta ei tarvitse kirjoittaa itse. Seitsemästä vertailemastamme työkalusta kuusi antaa DMARC-tietueen osana verkkotunnuksen todennusta. MailerLiten ohje antaa esimerkkitietueen, mutta suosittelee DMARC-asennukseen asiantuntijaa.

Miten seitsemän sähköpostityökalua hoitaa todennuksen

Alla oleva taulukko on luettu kunkin työkalun omasta ohjeesta. Jokainen solu linkittää ohjesivuun, josta tieto on peräisin.

← pyyhkäise →

Kyllä = ohje kuvaa ominaisuuden. Ei = ohje sanoo, ettei sitä ole, tai ohjaa ulkoiseen työkaluun. — = ei löytynyt ohjeesta; se ei tarkoita, ettei ominaisuutta ole.

Todennus tehdään samalla tavalla kaikissa: työkalu antaa kolmesta viiteen DNS-tietuetta (yleensä CNAME-tietueita DKIM:lle ja TXT-tietueen DMARCille), ne lisätään verkkotunnuksen DNS-asetuksiin, ja työkalu tarkistaa ne. Erot ovat siinä, tekeekö työkalu sen puolestasi. Brevo ja GetResponse tarjoavat automaattisen todennuksen kirjautumalla DNS-palveluun, ActiveCampaign korvaa todentamattoman lähettäjän geneerisellä osoitteella, ja Systeme.io ohjaa tietueiden tarkistuksen ulkoisiin työkaluihin.

Oma verkkotunnus on edellytys

Kaikki edellä oleva olettaa, että lähetät omasta verkkotunnuksestasi, esimerkiksi uutiset@yritys.fi. MailerLiten ohjeen mukaan ilmaisen sähköpostipalvelun, kuten gmail.com-osoitteen, verkkotunnusta ei voi todentaa, koska sen DNS-tietueisiin ei ole pääsyä. Googlen lähettäjäohjeen mukaan Gmail ottaa lisäksi käyttöön DMARC-karanteenin viesteille, jotka esiintyvät Gmailin nimissä, joten työkalun kautta gmail.com-osoitteesta lähetetty uutiskirje menee todennäköisesti roskapostiin.

Oma verkkotunnus on siis ensimmäinen hankinta ennen uutiskirjettä, ja se kannattaa ottaa huomioon myös ilmaistasoa valittaessa. Oman verkkotunnuksen merkitystä ilmaistasoilla käsittelee ilmaisen sähköpostimarkkinoinnin vertailu.

Mitä tehdä nyt, kun lista on pieni

1. Todenna verkkotunnus työkalun ohjeen mukaan ja lisää DMARC-tietue samalla, vaikka lähetysmäärä olisi pieni.
2. Varmista peruutuslinkki jokaisesta kampanjasta, myös itse rakennetuista pohjista. Peruutuksen tietosuojapuolesta kerromme sähköpostimarkkinoinnin GDPR-oppaassa.
3. Pidä roskapostiaste alhaalla: lähetä vain niille, jotka ovat tilanneet, ja siivoa palautuvat osoitteet.

Jos olet vasta valitsemassa työkalua, sähköpostimarkkinointiohjelmien päävertailu näyttää hinnat kolmella listakoolla, ja MailerLite vs Brevo vertaa kahta suosittua vaihtoehtoa rinnakkain.