Eisen voor bulkverzenders bij Gmail en Yahoo: complete compliancegids voor 2026

In februari 2024 voerden Gmail en Yahoo de grootste wijziging in de eisen voor het versturen van e-mail in meer dan tien jaar door. In november 2025 ging de handhaving van waarschuwingen over naar regelrechte weigering. Verstuur je meer dan 5.000 berichten per dag naar Gmail of Yahoo en voldoe je niet aan de eisen, dan wordt je mail op SMTP-niveau geweigerd. Punt.

Dit is precies wat er in 2026 wordt geëist, wat als "bulk" telt en hoe je controleert of je voldoet.

Wie telt als bulkverzender?

Gmail en Yahoo definiëren een bulkverzender allebei als: 5.000 of meer berichten per dag naar die provider versturen vanaf hetzelfde primaire domein.

• Die 5.000 geldt per provider, niet in totaal. 4.000 naar Gmail + 4.000 naar Yahoo = voor geen van beide bulk.
• Er wordt geteld over alle subdomeinen van hetzelfde primaire domein (bijvoorbeeld mail.example.com + news.example.com + example.com samen).
• Ga je op één dag over de 5.000, dan gelden de regels, ook als je de dag erna weer onder die grens zit.

Zit je onder de 5.000 per dag, dan moet je toch aan de eisen voldoen: het is objectief gezien goede praktijk, en Gmail en Yahoo passen dezelfde regels stap voor stap ook toe op kleinere verzenders.

Eis 1: SPF EN DKIM (niet OF)

Elk bericht moet:

• Slagen voor SPF, met het verzendende IP-adres geautoriseerd in je SPF-record, EN
• Slagen voor DKIM, met een sleutel van 1024 bits of sterker.

Vroeger kon je op één van de twee vertrouwen. Nu zijn ze allebei verplicht voor bulkverzenders. Controleer het met onze SPF-lookup en DKIM-lookup.

Eis 2: gepubliceerde DMARC

Er moet een DMARC-record bestaan op _dmarc.yourdomain.com. De minimale policy is:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

p=none is voldoende. Je hoeft niet te handhaven (p=quarantine of p=reject) om aan de eis te voldoen, maar plan wel om daarheen te gaan zodra je DMARC-rapporten schoon zijn.

Maak er een met onze DMARC-generator.

Eis 3: domeinalignment

Het domein in de From-header moet aligned zijn met het domein dat via SPF is geauthenticeerd (Return-Path) of met het domein dat de DKIM-handtekening zet. Dit is de valkuil waar de meeste verzenders in trappen.

Voorbeeld van geen alignment:

• From: hello@yourdomain.com
• Return-Path: bounces.esp.com (SPF slaagt voor esp.com, niet voor yourdomain.com)
• DKIM-handtekening: d=esp.com (slaagt voor esp.com, niet voor yourdomain.com)

Resultaat: SPF en DKIM slagen allebei, maar DMARC faalt omdat niets aligned is met het zichtbare From-adres. De mail wordt geweigerd met 550 5.7.26.

Oplossing: schakel DKIM met je eigen domein in (soms "branded DKIM" of "authenticatie van het verzenddomein" genoemd) bij je ESP. Elk groot platform ondersteunt het.

Eis 4: one-click unsubscribe (RFC 8058)

Marketing- en promotionele bulkmail moet allebei bevatten:

List-Unsubscribe: <mailto:unsub@yourdomain.com>, <https://yourdomain.com/u?id=abc>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

De HTTPS-URL moet de uitschrijving verwerken met één POST-verzoek: geen inlog, geen bevestigingspagina, geen captcha. De gebruiker klikt in Gmail of Yahoo op "Uitschrijven", Gmail stuurt één POST naar je URL en de gebruiker is weg.

De verwerking moet binnen 2 dagen klaar zijn. De meeste fouten die we zien, komen van sites die met een 302 doorsturen naar een bevestigingspagina of die de gebruiker laten inloggen. Met allebei faal je voor de compliancechecks van Gmail en Yahoo.

Eis 5: spampercentage onder 0,3%

Dit is de enige eis die op resultaat is gebaseerd. Je spampercentage, gemeten in Google Postmaster Tools, moet onder 0,3% blijven, het liefst onder 0,1%.

Wat telt:

• Teller: berichten die in de inbox kwamen en door de ontvanger als spam zijn gemarkeerd.
• Noemer: berichten die in de inbox kwamen.

Berichten die Gmail zelf naar spam heeft gefilterd, tellen niet mee. Daardoor is die 0,3% lastiger te halen dan het klinkt: mensen die je mail in de inbox kregen, moeten actief klagen.

Blijf je er langere tijd boven, dan kom je vaker in de spammap terecht, en Gmail biedt geen hulp bij aflevering (mitigatie) zolang je boven 0,3% zit.

Eis 6: correcte forward-confirmed reverse DNS (FCrDNS)

Je verzendende IP-adres moet een PTR-record hebben dat verwijst naar een hostnaam die op zijn beurt weer naar hetzelfde IP-adres verwijst. Controleer het jouwe met onze reverse DNS-lookup (PTR).

Dit wordt meestal ingesteld door je ESP of hostingprovider, op gedeelde en dedicated IP-adressen. Draai je je eigen MTA, vraag je IP-provider dan om de PTR in te stellen.

Eis 7: TLS voor verbindingen

Gmail eist TLS van elke verzender en beperkt of blokkeert mail die zonder TLS wordt verstuurd (codes 4.7.29 en 5.7.29 in de foutenlijst van Gmail). De gepubliceerde lijst van Yahoo noemt TLS niet. Elke moderne MTA doet dit automatisch; draai je iets van vóór ongeveer 2018, controleer dan je TLS-configuratie.

Specifiek voor Yahoo

De eisen van Yahoo zijn een spiegel van die van Gmail, met een paar aanvullingen die je moet kennen:

• Yahoo verwacht een actieve CFL (Complaint Feedback Loop) voor elk DKIM-domein waarmee je ondertekent. Meld je aan via de Complaint Feedback Loop-pagina van Yahoo.
• De grens voor het spampercentage bij Yahoo is dezelfde 0,3%, op vergelijkbare wijze gemeten.
• Yahoo brengt AOL, Verizon.net en een aantal oudere domeinen onder in dezelfde filterinfrastructuur.

Compliancechecklist

Voor je volgende campagne:

• Er is een SPF-record, met elke verzendbron erin en minder dan 10 DNS-lookups
• DKIM is ingeschakeld en aligned met het From-domein (2048 bits aanbevolen)
• Er is een DMARC-record met minstens p=none en rapportage via rua=
• DMARC-aggregaatrapporten tonen over 14 dagen een pass rate van meer dan 99%
• One-click unsubscribe (List-Unsubscribe + List-Unsubscribe-Post) op elk promotioneel bericht
• De uitschrijf-URL verwerkt één POST (geen inlog, geen captcha)
• Postmaster Tools is geverifieerd voor elk From-domein dat je gebruikt
• Spampercentage in Postmaster Tools over 30 dagen onder 0,1%
• Op elk verzendend IP-adres staat een PTR-record dat forward-confirmed is
• TLS is ingeschakeld en verplicht op alle uitgaande SMTP

Wat gebeurt er als je niet voldoet?

De handhaving gaat in stappen:

1. Filtering: berichten gaan vaker naar de spammap.
2. Tijdelijke weigeringen (421): Gmail en Yahoo beperken je volume.
3. Permanente weigeringen (550 5.7.26): berichten bouncen op SMTP-niveau.
4. Blokkade op domeinreputatie: zelfs subdomeinen die wel voldoen worden getroffen.

Herstel van stap 3 of 4 kost weken schoon versturen, en dat is veel lastiger dan meteen aan de eisen voldoen.

Veelgestelde vragen

Geldt de grens van 5.000 per dag per IP-adres of per domein? Per domein in de From-header, opgeteld over alle subdomeinen en IP-adressen.

Tellen transactionele e-mails (wachtwoordresets, bonnetjes) mee voor de 5.000? Ja. Gmail telt alle mail van een domein. Maar transactionele mail levert zelden spamklachten op, dus meestal helpt hij je gemiddelde spampercentage eerder dan dat hij het schaadt.

Wat als ik meerdere ESP's gebruik? Heb ik dan voor elk een aparte DKIM nodig? Ja. Elke verzendbron heeft een eigen DKIM-sleutel nodig (verschillende selectors), en ze moeten allemaal aligned zijn met het From-domein.

Blijf automatisch compliant

Compliance is doorlopend werk: DNS-records verschuiven, nieuwe verzendtools worden toegevoegd zonder goede authenticatie en spampercentages schieten omhoog als een campagne misgaat. MailVitals monitort elke eis op deze pagina doorlopend en waarschuwt je zodra er iets stukgaat.

Bronnen

• Email sender guidelines (Gmail Help), de eisen van Gmail voor alle verzenders en voor verzenders van 5.000 of meer berichten per dag, waaronder TLS, PTR en alignment.
• Email sender guidelines FAQ (Gmail Help), de definitie van bulkverzender (blijvend zodra je die grens bereikt), de handhaving vanaf november 2025 en de gevolgen van het spampercentage.
• Sender Requirements and Recommendations (Yahoo Sender Hub), de eisen van Yahoo voor bulkverzenders: SPF en DKIM, DMARC met minstens p=none, alignment, uitschrijvingen binnen 2 dagen verwerkt, spampercentage onder 0,3%.
• RFC 8058: Signaling One-Click Functionality for List Email Headers, de one-click POST, die niet mag doorsturen en een DKIM-handtekening nodig heeft die de headers dekt.
• Gmail SMTP errors and codes (Google Workspace Help), de weigerings- en rate-limitcodes die Gmail teruggeeft voor elke eis waaraan je niet voldoet.