Avsenderkrav fra Gmail, Yahoo og Outlook – hva nyhetsbrevet til en liten bedrift trenger

E-posttjenestene har publisert entydige krav til avsendere. Noen av dem gjelder alle avsendere uansett volum, andre bare de store. Denne siden er lest rett fra tjenestenes egne veiledninger, og hvert krav er lenket til kilden.

Kort svar

Sender du nyhetsbrev fra ditt eget domene med et e-postverktøy, trenger du domeneautentisering: DKIM- og SPF-postene som verktøyet gir deg, lagt inn i DNS-innstillingene. Det oppfyller autentiseringskravet som gjelder alle avsendere. En DMARC-post lønner seg å legge til samtidig, fordi den kreves av store avsendere og de fleste verktøyene gir deg den ferdig. Avmeldingslenke og lav søppelpostandel handler om innhold og listestell, ikke om teknikk.

Hva som kreves av alle avsendere

Googles veiledning for avsendere deler kravene i to. Den første delen gjelder fra 1. februar 2024 alle som sender meldinger til Gmail-kontoer:

• SPF eller DKIM for domenet som sender.
• Gyldig DNS og omvendt DNS (PTR) for domenene eller IP-adressene som sender.
• TLS-forbindelse når meldingene overføres.
• Søppelpostandel under 0,3 prosent ifølge Postmaster Tools. Google anbefaler å holde den under 0,1 prosent.
• Format i tråd med RFC 5322, og From-feltet skal ikke utgi seg for å være Gmail.

Yahoos veiledning for avsendere sier nesten det samme om alle avsendere: minst SPF eller DKIM, søppelpostandel under 0,3 prosent, gyldig omvendt DNS og etterlevelse av RFC 5321 og 5322.

For en avsender som bruker et e-postverktøy, er omvendt DNS, TLS og meldingsformatet saker for verktøyets utsendingsserver. Selv har du ansvaret for DNS-postene til domenet og for søppelpostandelen, altså hvem du sender til.

Hva som i tillegg kreves av store avsendere

Den andre delen av Googles veiledning gjelder avsendere som sender mer enn 5 000 meldinger i døgnet til Gmail-kontoer. De må ha:

• SPF og DKIM, begge to, ikke bare den ene.
• En DMARC-post, der p=none holder som policy.
• Samordning (alignment): domenet i From-feltet må stemme med enten SPF- eller DKIM-domenet.
• Avmelding med ett klikk i markedsføringsmeldinger og en synlig avmeldingslenke i selve meldingen.

Yahoo kaller samme gruppe masseavsendere (bulk senders) og krever SPF og DKIM, en DMARC-policy som består kontrollen og minst har verdien p=none, samordning og en synlig avmeldingslenke. I tillegg kreves et fungerende List-Unsubscribe-felt som støtter avmelding med ett klikk: Yahoo anbefaler sterkt metoden i RFC 8058, der mottakerens klikk holder uten egen bekreftelse, men godtar også mailto-metoden. Yahoos veiledning har også en frist: avmeldingen skal behandles innen to dager.

Microsoft sluttet seg til samme linje i 2025. Ifølge Microsofts blogginnlegg (2. april 2025, oppdatert 29. april) må et domene som sender mer enn 5 000 meldinger i døgnet til forbrukeradressene hos Outlook.com (hotmail.com, live.com, outlook.com), bestå SPF og DKIM og publisere en samordnet DMARC med minst policyen p=none. En fungerende avmeldingslenke er en anbefaling hos Microsoft, ikke et krav.

Kravene fra de tre tjenestene side om side

← sveip →

Kilder: Google, Yahoo og Microsofts blogg, lest 24.9.2026. «–» betyr at veiledningen ikke krever dette av den aktuelle gruppen.

DMARC-posten: hva den er og hvordan den legges inn

DMARC-posten forteller mottakerserveren hva den skal gjøre med en melding som ikke består SPF- eller DKIM-kontrollen. Ifølge Googles veiledning om DMARC er det en TXT-post på adressen _dmarc. pluss domenet, og taggene v og p kommer først i posten. Som start passer denne formen:

v=DMARC1; p=none; rua=mailto:postmaster@ditt-domene.no

Policyen p=none ber ikke om å avvise noe, posten forteller bare at domenet følger med på autentiseringen. Google anbefaler å begynne nettopp der. Taggen rua angir adressen rapportene sendes til, og Yahoo anbefaler den sterkt for overvåking i startfasen. En strengere policy, som quarantine eller reject, tar du i bruk først når rapportene viser at alle meldinger fra domenet består kontrollen.

Som regel trenger du ikke skrive posten selv. Seks av de sju verktøyene vi sammenligner, gir deg DMARC-posten som en del av domeneautentiseringen. MailerLites veiledning gir en eksempelpost, men anbefaler å bruke en ekspert til å sette opp DMARC.

Slik håndterer sju e-postverktøy autentiseringen

Tabellen under er lest fra hvert verktøys egen veiledning. Hver celle lenker til hjelpesiden opplysningen kommer fra.

← sveip →

Ja = hjelpesiden beskriver funksjonen. Nei = hjelpesiden sier at den mangler eller viser til et eksternt verktøy. – = ikke funnet på hjelpesidene; det betyr ikke at funksjonen mangler.

Autentiseringen gjøres på samme måte i alle: verktøyet gir deg tre til fem DNS-poster (som regel CNAME-poster for DKIM og en TXT-post for DMARC), de legges inn i DNS-innstillingene til domenet, og verktøyet kontrollerer dem. Forskjellen ligger i om verktøyet gjør det for deg. Brevo og GetResponse tilbyr automatisk autentisering ved at du logger inn hos DNS-leverandøren, ActiveCampaign erstatter en uautentisert avsender med en generisk adresse, og Systeme.io viser til eksterne verktøy for å kontrollere postene.

Eget domene er en forutsetning

Alt over forutsetter at du sender fra ditt eget domene, for eksempel nyheter@firma.no. Ifølge MailerLites veiledning kan domenet til en gratis e-posttjeneste, som en gmail.com-adresse, ikke autentiseres, fordi du ikke har tilgang til DNS-postene. Ifølge Googles veiledning for avsendere tar Gmail i tillegg i bruk DMARC-karantene for meldinger som utgir seg for å komme fra Gmail, så et nyhetsbrev sendt gjennom et verktøy fra en gmail.com-adresse havner sannsynligvis i søppelposten.

Eget domene er altså den første anskaffelsen før nyhetsbrevet, og det er verdt å ta med i vurderingen når du velger gratisnivå. Hva eget domene betyr på gratisnivåene, går vi gjennom i sammenligningen av gratis e-postmarkedsføring.

Hva du gjør nå, mens listen er liten

1. Autentiser domenet etter verktøyets veiledning og legg inn DMARC-posten samtidig, selv om volumet er lite.
2. Sørg for avmeldingslenke i hver kampanje, også i maler du har bygget selv. Personvernsiden av avmeldingen går vi gjennom i guiden om e-postmarkedsføring og GDPR.
3. Hold søppelpostandelen nede: send bare til dem som har meldt seg på, og rydd bort adresser som gir returer.

Holder du fortsatt på å velge verktøy, viser hovedsammenligningen av e-postmarkedsføringsverktøy prisene ved tre listestørrelser, og MailerLite vs Brevo sammenligner to populære alternativer side om side.