Avsändarkrav från Gmail, Yahoo och Outlook – vad ett småföretags nyhetsbrev behöver
Gmail och Yahoo kräver SPF eller DKIM av alla avsändare och en andel spamklagomål under 0,3 procent. DMARC och avprenumeration med ett klick tillkommer först vid stora utskicksvolymer. Här är gränsen, varje tjänsts egen formulering och hur sju e-postverktyg sköter autentiseringen.
De stora e-posttjänsterna har publicerat entydiga krav på avsändare. En del av dem gäller alla oavsett volym, en del bara stora avsändare. Uppgifterna på den här sidan är hämtade direkt ur tjänsternas egna riktlinjer, och varje krav länkar till sin källa.
Kort svar
Skickar du ett nyhetsbrev från din egen domän med ett e-postverktyg behöver du autentisera domänen: lägga in de DKIM- och SPF-poster som verktyget ger dig i domänens DNS-inställningar. Det uppfyller autentiseringskravet som gäller alla avsändare. Lägg till en DMARC-post samtidigt, eftersom den krävs av stora avsändare och de flesta verktyg ger dig den färdig. Avprenumerationslänken och en låg andel spamklagomål handlar om innehåll och listvård, inte om teknik.
Vad som krävs av alla avsändare
Googles riktlinjer för avsändare delar kraven i två delar. Den första gäller sedan 1.2.2024 alla som skickar meddelanden till Gmail-konton:
- SPF eller DKIM för den avsändande domänen.
- Giltig DNS och omvänd DNS-uppslagning (PTR-post) för avsändande domäner eller IP-adresser.
- TLS-anslutning när meddelanden överförs.
- Andel spamklagomål under 0,3 procent enligt Postmaster Tools. Google rekommenderar att hålla den under 0,1 procent.
- Format enligt RFC 5322, och From-fältet får inte utge sig för att komma från Gmail.
Yahoos riktlinjer för avsändare säger nästan detsamma för alla avsändare: minst SPF eller DKIM, andel spamklagomål under 0,3 procent, giltig omvänd DNS-uppslagning och att RFC 5321 och 5322 följs.
För den som skickar via ett e-postverktyg är omvänd DNS-uppslagning, TLS och meddelandets format en sak för verktygets utskicksservrar. På ditt eget ansvar ligger domänens DNS-poster och andelen spamklagomål, alltså vem du skickar till.
Vad som dessutom krävs av stora avsändare
Den andra delen av Googles riktlinjer gäller den som skickar fler än 5 000 meddelanden per dag till Gmail-konton. Av dem krävs:
- SPF och DKIM, båda och inte bara det ena.
- En DMARC-post, där policyn
p=noneräcker. - Domänerna ska stämma överens (alignment): domänen i From-fältet måste stämma med antingen SPF- eller DKIM-domänen.
- Avprenumeration med ett klick i marknadsföringsmeddelanden och en synlig avprenumerationslänk i själva meddelandet.
Yahoo kallar samma grupp massavsändare (bulk senders) och kräver av dem SPF och DKIM, en godkänd DMARC-policy på minst p=none, att domänerna stämmer överens och en synlig avprenumerationslänk. Dessutom krävs ett fungerande List-Unsubscribe-huvud som stöder avprenumeration med ett klick: Yahoo rekommenderar starkt metoden enligt RFC 8058, där mottagarens klick räcker utan separat bekräftelse, men godtar också mailto-metoden. Yahoos riktlinjer har också en tidsfrist: avprenumerationen ska vara genomförd inom två dagar.
Microsoft anslöt sig till samma linje 2025. Enligt Microsofts blogginlägg (2.4.2025, uppdaterat 29.4.) måste en domän som skickar fler än 5 000 meddelanden per dag till Outlook.coms konsumentadresser (hotmail.com, live.com, outlook.com) klara SPF och DKIM och publicera en DMARC-post med minst policyn p=none, där domänerna stämmer överens (alignment). En fungerande avprenumerationslänk är hos Microsoft en rekommendation, inte ett krav.
De tre tjänsternas krav sida vid sida
| Krav | Gmail, alla | Gmail, över 5 000/dag | Yahoo, alla | Yahoo, massavsändare | Outlook.com, över 5 000/dag |
|---|---|---|---|---|---|
| SPF | SPF eller DKIM | Ja | SPF eller DKIM | Ja | Ja |
| DKIM | SPF eller DKIM | Ja | SPF eller DKIM | Ja | Ja |
| DMARC | – | p=none räcker | – | p=none räcker | p=none räcker |
| Avprenumeration med ett klick | – | Ja | – | Ja | Rekommendation |
| Andel spamklagomål | Under 0,3 % | Under 0,3 % | Under 0,3 % | Under 0,3 % | – |
← svep →
Källor: Google, Yahoo och Microsofts blogg, lästa 24.9.2026. ”–” betyder att riktlinjerna inte kräver detta av gruppen i fråga.
DMARC-posten: vad den är och hur den läggs till
DMARC-posten talar om för den mottagande servern vad den ska göra med ett meddelande som inte klarar SPF- eller DKIM-kontrollen. Enligt Googles DMARC-guide är det en TXT-post på adressen _dmarc. följt av domänen, och i posten kommer taggarna v och p först. Som start passar det här formatet:
v=DMARC1; p=none; rua=mailto:postmaster@dindoman.se
Policyn p=none ber inte mottagaren att avvisa något, utan posten säger bara att domänen följer upp autentiseringen. Google rekommenderar att börja just där. Taggen rua anger adressen dit rapporterna skickas, och Yahoo rekommenderar den starkt för uppföljningen i början. Till en striktare policy, som quarantine eller reject, går man först när rapporterna visar att alla domänens meddelanden klarar kontrollen.
För det mesta behöver du inte skriva posten själv. Sex av de sju verktyg vi jämför ger dig DMARC-posten när domänen autentiseras. MailerLites hjälpartikel ger ett exempel på en post, men rekommenderar en expert för att sätta upp DMARC.
Så sköter sju e-postverktyg autentiseringen
Tabellen nedan är läst i varje verktygs egen hjälpdokumentation. Varje cell länkar till hjälpsidan som uppgiften kommer från.
| Program | SPF/DKIM/DMARC-poster från appen | DMARC-guide |
|---|---|---|
| Systeme.io | Ja | Ja |
| EmailOctopus | Ja | Ja |
| Brevo | Ja | Ja |
| MailerLite | Ja | Nej |
| Mailchimp | Ja | Ja |
| GetResponse | Ja | Ja |
| ActiveCampaign | Ja | Ja |
← svep →
Ja = hjälpsidan beskriver funktionen. Nej = hjälpsidan säger att den saknas eller hänvisar till ett externt verktyg. – = hittades inte på hjälpsidorna; det betyder inte att funktionen saknas.
Autentiseringen görs på samma sätt i alla: verktyget ger dig tre till fem DNS-poster (oftast CNAME-poster för DKIM och en TXT-post för DMARC), de läggs in i domänens DNS-inställningar och verktyget kontrollerar dem. Skillnaden ligger i om verktyget gör det åt dig. Brevo och GetResponse erbjuder automatisk autentisering genom att du loggar in i din DNS-tjänst, ActiveCampaign ersätter en oautentiserad avsändare med en generisk adress, och Systeme.io hänvisar till externa verktyg för att kontrollera posterna.
En egen domän är en förutsättning
Allt ovan förutsätter att du skickar från din egen domän, till exempel nyheter@foretag.se. Enligt MailerLites hjälpartikel går det inte att autentisera domänen hos en gratis e-posttjänst, som en gmail.com-adress, eftersom du inte har åtkomst till dess DNS-poster. Enligt Googles riktlinjer för avsändare tillämpar Gmail dessutom DMARC-karantän på meddelanden som utger sig för att komma från Gmail, så ett nyhetsbrev som skickas via ett verktyg från en gmail.com-adress hamnar sannolikt i skräpposten.
En egen domän är alltså det första du skaffar innan nyhetsbrevet, och den är värd att tänka på redan när du väljer gratisnivå. Vad den egna domänen betyder på gratisnivåerna går vi igenom i jämförelsen av gratis e-postmarknadsföring.
Vad du gör nu, medan listan är liten
- Autentisera domänen enligt verktygets instruktioner och lägg till DMARC-posten samtidigt, även om utskicksvolymen är liten.
- Kontrollera avprenumerationslänken i varje kampanj, också i mallar du har byggt själv. Dataskyddssidan av avprenumerationen går vi igenom i guiden om e-postmarknadsföring och GDPR.
- Håll andelen spamklagomål låg: skicka bara till dem som har anmält sig, och rensa bort adresser som studsar.
Om du ännu inte har valt verktyg visar huvudjämförelsen av e-postmarknadsföringsverktyg priserna på tre liststorlekar, och MailerLite vs Brevo ställer två populära alternativ mot varandra.