你的电子邮件突然跳跃或进入垃圾邮件:发生了什么 - 以及如何修复它 如果你运行一个小型企业,非营利,学校或社区新闻稿,你可能会遇到一个不愉快的惊喜:以前的电子邮件现在跳跃了错误,如 “550 5.7.515 访问被拒绝”(微软)或开始消失到垃圾邮件(Gmail/Yahoo)。
- 发送新闻稿、收件、无密码登录代码、约会提醒、捐赠确认等组织 - 使用CRM、电子商务平台、票价/捐赠系统或电子邮件营销供应商等工具的团队 - 任何人发送更大批量到Gmail、Yahoo Mail、Outlook.com/Hotmail/Live**地址。
- Gmail宣布了从2024年开始的新批发要求,以减少垃圾邮件和滥用,包括更强的身份验证和更容易取消商业邮件的订阅。 [2] - Gmail的更新指南阐述了对批发发者(5000+电子邮件/天到Gmail)的执法:身份验证邮件,保持垃圾邮件率低,并实施单击取消营销邮件的订阅指南。 它还注意到2025年底对不符合规定的流量实施的强化。 - Yahoo同样要求所有发件人进行身份验证(SPF/DKIM),并添加了DMARC + 单击取消订阅对批发者的期望,并实施了垃圾邮件投诉门槛指南。
许多发件人错过的关键概念是 alignment:域用户在你的 From:地址必须匹配(匹配)由SPF/DKIM认证的域,所以 DMARC可以通过。 Gmail明确呼吁从/alignment问题作为失败的原因。 [1] ## Step-by-step: get unstuck without guessing #### 1) 确认你实际上看到的失败 在更改DNS之前做这件事。 1. 选择一个跳过的消息(或在垃圾邮件中降落的消息)并打开 full headers 2. 寻找结果,如“spf=pass/fail” ,“dkim=pass/fail” ,“dcmar=pass/fail” 3. 如果微软正在阻止你,你可能会看到 550 5.7.515 在跳过
如果你错过了一个正确的发送者,你可以“修复”新闻邮件,但仍然有收件或密码电子邮件失败。 ### 3) 修复 SPF (允许发送者) 目标: SPF 应该通过服务器允许以你的域名发送。 行动: 1. 在你的 DNS 中,找到一个“v=spf1”开始的TXT记录。 2. 确保它包含你使用的每一个发送服务(每个供应商都给出了一个“包括:`或IP范围)。 3. 确保你有 仅有一个SPF记录的域名(多个SPF记录通常打破SPF)。 4. 避免一个过度允许的SPF,允许随机主机。 ### 4) DKIM (证明消息确实是你的) 目标:** DKIM 应该通过可见的域
1、在_dmarc.yourdomain.com 上添加一个 DMARC TXT 记录 2. 开始监控策略: - `v=DMARC1; p=none; rua=mailto:you@yourdomain.com` 3. 确认 DMARC 通过头条,Gmail 表示大批发送者需要一个 DMARC 记录(最低 `p=none`),并将 DMARC/alignment 作为合规和执法的一部分提出来。 [1] #### 6) Fix alignment (隐藏的“gotcha”) 即使 SPF/DKIM “pass”,你仍然可以失败 DMARC 如果 From 域 没有对齐。 常见调配陷阱: - 您从news@yourdurdomain.com 发送 DMARC/alignment,但
7) 如果您发送营销电子邮件:执行单击取消订阅 对于大众营销邮件,供应商预计基于标准的取消订阅。 - Gmail 要求单击取消订阅用于营销/促销消息,并建议在 48 小时内取消订阅。
- [ ] 我确定每个发送邮件的系统为我的域名。 - [ ] SPF 存在,有效,并包括所有发件人(只有一个 SPF 记录)。 - [ ] DKIM 是为每个发送平台启用并显示 `dkim=pass`. - [ ] DMARC 记录存在于 `_dmarc.` 至少有 `p=none`. - [ ] DMARC 通过并从域名与 SPF 或 DKIM 一致。
1)这只会影响“大批发件人”吗? 最严格的要求是针对大批发件人的门槛(通常被描述为Gmail和Microsoft消费邮件的域每日超过5000条消息)。Gmail的指南明确提到了5000日门槛和执行措施。
3)我能否“要求收件人保护我”而不是修复DNS?对于大型提供商来说,安全清单在规模上是不可靠的。旅行的方向是明确的:提供商希望在域级进行身份验证和对齐。 4)我应该立即将DMARC设置为“p=reject”? 通常不。
Gmail在2024年之前宣布了这些要求,其常见问题指出,从2025年11月开始,执行情况会进一步加剧。
提供商正在强化发送者身份检查,以减少垃圾邮件和伪造。 - “突然”可交付失败的最常见原因是 配置错误的SPF/DKIM/DMARC或 错误对比。 - 修复一个系统是不够的 - 验证发送的每个服务作为您的域。 - 对于营销邮件,使用适当的标题实施 一个点击取消订阅。 - 使用消息头和供应商仪表板在每次更改后验证结果。
问题:企业电子邮件跳跃(Microsoft Outlook.com 错误 550 5.7.515)或由于大批发件人身份验证执行而陷入垃圾邮件中。
事实:Gmail批发发件人(5000+/天)必须验证电子邮件并符合发件人指南;Gmail执法从2024年2月开始加速,从2025年11月开始进一步升级;雅虎需要SPF/DKIM和DMARC用于批发发件人加上清单退出;微软消费者邮件拒绝符合SPF+DKIM+DMARC和排列的高批量发件人,产生了5505.7,515的行动:检查头条(spf/dkim/dmarc),修复DNS(SPF单记录,每一个发件人的DKIM,DMARC在 _dmarc上有p=none),确保从域名与SPF+DKIM+DMARC或DKIM域错误的排列,允许单击修复退出促销
[5] Microsoft 技术社区 (Office 365 博客的 Microsoft Defender) — Outlook 对大容量发送器的要求 [6] dmarcian — Microsoft 对大容量发送器实施 SPF, DKIM, DMARC