Gmail 與 Yahoo 寄件者規範：場域行銷人員需要調整的事項

自 2024 年 2 月起，Gmail 與 Yahoo 已要求大量發送者必須使用 SPF、DKIM 及 DMARC 驗證郵件。Gmail 將大量發送的門檻設定為每天 5,000 封訊息。大量發送者還必須提供單擊退訂（one-click unsubscribe）功能、在兩天內處理取消訂閱要求，並將檢舉垃圾郵件率維持在 0.3% 以下。對場域而言，這代表您需要修復發送網域，且僅能向已同意接收的顧客發送郵件。

Gmail 與 Yahoo 發送者規範為何？

Google 與 Yahoo 於 2023 年 10 月針對發送郵件至其個人信箱的任何人，聯合發布了發送者規範。執法作業於 2024 年 2 月展開。自 2024 年 6 月起，單擊退訂成為 Gmail 大量發送者的強制要求。這些規範將發送者分為兩個層級，其中第二層級涵蓋了大部分的工作量。

全文將重複出現三個專業術語：

• SPF (Sender Policy Framework)：一種 DNS 記錄，列出了獲准代表您的網域發送郵件的伺服器。
• DKIM (DomainKeys Identified Mail)：為每封訊息新增數位簽章，證明訊息未遭篡改，並將其連結至發送網域。
• DMARC (Domain-based Message Authentication, Reporting and Conformance)：告訴信箱提供者當 SPF 或 DKIM 驗證失敗時該如何處理。它也會每天向您發送報告，說明誰正在以您的名義發送郵件。

每位發送者皆須符合的規範

無論發送量為何，凡是發送電子郵件至 gmail.com、googlemail.com 或 yahoo.com 地址的場域，都必須符合基準要求。Google 的電子郵件發送者指南已明確指出：

• 使用 SPF 或 DKIM 驗證郵件。
• 使用具備有效正向與反向 DNS 記錄的網域及 IP 地址發送。
• 使用 TLS 連線，在傳輸過程中加密訊息。
• 將 Google Postmaster Tools 中顯示的垃圾郵件率維持在 0.3% 以下。
• 切勿發送聲稱來自 gmail.com 地址的行銷郵件。

您的發送平台通常會處理其伺服器的 DNS 記錄與 TLS。網域驗證與垃圾郵件率則需要由您自行管理。

大量發送者的額外規範

Google 將大量發送者定義為：在 24 小時內向個人 Gmail 帳號發送近 5,000 封或以上訊息的發送者。來自相同主網域的郵件會合併計算，因此您的子網域也會計入總數。一旦超過門檻，Google 將永久把您視為大量發送者。Yahoo 也實施相同的大量發送要求，但並未公開具體的數字門檻。

大量發送者還必須：

• 同時使用 SPF 與 DKIM 進行驗證。
• 發布至少設定為 p=none 政策的 DMARC 記錄，這代表「監控與報告」而非「阻擋」。
• 將「發件人 (From)」地址中的網域與通過 SPF 或 DKIM 驗證的網域保持一致。
• 在行銷訊息中支援 RFC 8058 所定義的單擊退訂功能，並在內文中包含清晰可見的退訂連結。
• 在兩天內處理取消訂閱請求。

要求	所有發送者	大量發送者（每天發送至 Gmail 達 5,000 封以上）	場域需變更之處
SPF	需具備 SPF 或 DKIM	需同時具備 SPF 與 DKIM	將您的傳送平台新增至您網域的 SPF 紀錄中
DKIM	需具備 SPF 或 DKIM	必填，且需使用您的網域進行簽署	在您的傳送平台內驗證您的網域
DMARC	非必填	必填，政策至少需為 p=none	發布包含回報地址的 DMARC 紀錄
傳送者地址對齊	非必填	發送端網域必須與 SPF 或 DKIM 網域符合	使用您自己的網域發送，切勿使用 gmail.com 或 yahoo.com 地址
一鍵取消訂閱	非必填	行銷訊息必填 (RFC 8058)	確認您的平台已新增 List-Unsubscribe 與 List-Unsubscribe-Post 標頭
取消訂閱處理速度	Gmail 無最後期限；但 GDPR 仍要求您停止發送	兩天之內	將取消訂閱同步至每個存放顧客資料的系統
垃圾郵件率	低於 0.3%	低於 0.3%；Google 建議低於 0.1%	監控 Postmaster Tools，並優先寄給近期造訪的訪客
DNS 與 TLS	必填	必填	與您的傳送平台進行確認

為什麼寄件者規範對場地營運商如此重要？

這關乎每次發送所產生的收益。無論優惠多麼吸引人，落入垃圾郵件匣的行銷活動都無法帶來任何回報。被 Gmail 退信更糟糕，因為訊息根本無法送達。只有當您的電子郵件順利進入收件匣時，您的二次造訪計畫才能發揮作用。

場地行銷的三個特性，讓您比想像中更接近這些規範的限制。

您的清單是由個人地址所組成

顧客會使用他們每天使用的個人地址，在自己的手機上登入訪客 WiFi。因此，透過 WiFi 收集到的清單會偏向個人信箱提供者，而非工作帳號。在您做出任何改變之前，請先計算清單中 gmail.com、googlemail.com、yahoo.com 與 outlook.com 地址的比例。這個佔比能告訴您，每次發送的收益有多依賴這些規範。

場地發送具有突發性

餐飲集團可能每月向所有人發送一次電子報。體育場會在比賽日向每位球迷發送電子郵件。零售商則會在黑色星期五大力推廣。您的每日發送量可能會在短期內從 2,000 封暴增到 30,000 封。只要在 24 小時內對 Gmail 發送超過 5,000 封訊息，您就會被永久視為大量寄件者。

垃圾郵件舉報會被計入；取消訂閱則不會

一位在 18 個月前連線過一次的顧客，可能已經認不出您的寄件者名稱。如果他們點擊「檢舉為垃圾郵件」而非「取消訂閱」，該舉報就會計入您 0.3% 的上限之中。取消訂閱則不會計入。每位發現取消訂閱很簡單的顧客，就是一位不會檢舉您的顧客。

寄件者規範在實務上如何運作？

符合規範可歸納為三項工作：驗證您的網域、讓取消訂閱變得簡單，以及保持低投訴率。每一項都是可以被量化的。

驗證您發送郵件所使用的網域

請從您擁有的網域開始，例如您的網域 yourvenue.co.uk。若獨立咖啡館透過行銷平台使用 gmail.com 地址發送電子報，發送將會失敗。Gmail 與 Yahoo 對其網域發布了 DMARC 政策，因此聲稱來自這些網域但實則從其他地方寄出的郵件均無法通過驗證。

接下來，請在您的發送平台內驗證您的網域。大多數平台都會提供 DKIM 記錄與自訂 return-path 記錄，供您新增至 DNS 中。此步驟可建立一致性：訪客在發件人欄位看到的網域，會與通過檢查的網域相符。

然後，請發布設定為 p=none 並包含報告接收地址的 DMARC 記錄。閱讀二至四周的彙整報告。這些報告會顯示所有代表您網域發送郵件的服務，包括您可能遺忘的預約系統或會員應用程式。一旦所有合法的發送者都通過驗證，請將政策變更為 p=quarantine，最終調整為 p=reject。這能徹底防止任何人冒充您的場地發送郵件。

若要檢查進行中的行銷活動，請將郵件寄至 Gmail 信箱並開啟「顯示原始郵件」。Gmail 會在頂端顯示 SPF、DKIM 及 DMARC 的通過或失敗狀態。我們的場地電子郵件可達性指南：合規檢查清單深入探討了每項記錄的設定細節。

讓取消訂閱只需點擊一次

單擊取消訂閱（One-click unsubscribe）依賴於 RFC 8058 中定義的兩個郵件標頭：List-Unsubscribe 與 List-Unsubscribe-Post。當這兩者皆存在時，Gmail 與 Yahoo 就能在您的發件人名稱旁顯示取消訂閱選項。訪客無需造訪偏好設定頁面或登入即可直接退出。您仍需要在郵件內文中提供清晰可見的取消訂閱連結。

GDPR 從不同角度提出了相同的要求。第 7(3) 條規定，撤回同意必須像給予同意一樣簡單。第 21(3) 條則規定，一旦有人反對直接行銷，您就必須停止發送。在英國，隱私與電子通訊條例（PECR）同樣規範著行銷電子郵件。

兩天的處理期限揭示了一個常見漏洞。如果取消訂閱的要求僅進入您的電子郵件平台，但未同步至您的 WiFi 或 CRM 資料中，訪客可能會再次出現在名單上。這可能發生在他們下次造訪或您進行下一次資料匯入時。請確保每次取消訂閱都能同步至儲存訪客記錄的每個系統中。

將垃圾郵件檢舉率維持在 0.3% 以下

Google Postmaster Tools 是免費的工具。驗證您的網域後，它會報告您每日的垃圾郵件率：即收件人將收件匣郵件標記為垃圾郵件的比例。只有在您寄往 Gmail 的郵件數量達到足夠標準時，它才會顯示資料。

這項統計非常嚴苛。如果您一天內有 20,000 封郵件進入 Gmail 收件匣，只要有 60 封被檢舉為垃圾郵件，檢舉率就會達到 0.3%。Google 建議將此比例維持在 0.1% 以下，也就是 20 封檢舉信。

以下四個關鍵方法可幫助您維持在標準以下：

• 優先發送給近期造訪的訪客。 上個月造訪過的訪客能認出您；兩年前造訪過的訪客可能無法認出。
• 使用您的場地名稱作為發件人名稱。 訪客選擇訂閱的是「The Crown」，而不是您的母公司。
• 兌現加入時的承諾。 如果 WiFi 加入頁面提及了優惠和活動，請傳送優惠和活動訊息，而不是每日電子報。
• 控制高峰期的傳送頻率。 聖誕節是每個場所傳送更多訊息的時候，也是顧客最缺乏耐心的時候。

實作情境：飯店集團的每月電子報

兩種情境中的數字皆為示範性計算，非真實客戶結果。

情況。 一家擁有五家飯店的集團，透過顧客 WiFi 收集了 60,000 個顧客 Email 地址。其中約有 24,000 個是 gmail.com 或 googlemail.com。該集團透過主流行銷平台，從 hello@hotelgroup.co.uk 向所有人傳送每月電子報。每次傳送皆超過 5,000 封 Gmail 訊息，因此該集團屬於大量寄件者。「顯示原始郵件」顯示 DKIM 是使用平台的網域簽署，而非集團的網域。沒有 DMARC 記錄。每家飯店也會從子網域傳送自己的優惠，而該傳送量也會計入同一個主要網域。

執行的工作。 行銷團隊在平台中驗證了 hotelgroup.co.uk，新增了其 DKIM 和 return-path 記錄。他們在主要網域上發布了一條 p=none 的 DMARC 記錄，這也涵蓋了飯店的子網域。他們在測試傳送中確認了 List-Unsubscribe-Post 標頭。最後，他們將平台的取消訂閱連接到顧客資料庫，以確保退出者保持封鎖狀態。

可衡量的結果。 結果可以在兩個地方看到。在「顯示原始郵件」中，電子報的 SPF、DKIM 和 DMARC 皆從 DMARC 失敗轉為 DMARC 通過。在 Postmaster Tools 中，團隊設定了檢舉配額：在 24,000 名 Gmail 收件者中，0.1% 代表每次傳送少於 24 次垃圾郵件檢舉。該數字成為每次活動後與每次傳送收益一同審查的 KPI。

實作情境：購物中心的聖誕節活動

情況。 一家購物中心在三年內透過顧客 WiFi 收集了 120,000 個購物者 Email 地址。其中約有 48,000 個位於 Gmail。為了迎接聖誕節，行銷團隊希望向所有人傳送 Email。造訪資料顯示，這些 Gmail 購物者中有 20,000 人在 18 個月內未曾連線。

執行的工作。 團隊在傳送前對風險進行了模型化。他們假設休眠群組回報垃圾郵件的比例為 0.6%，而活躍購物者為 0.05%。這將從休眠群組產生 120 次檢舉，從活躍群組產生 14 次檢舉。在 48,000 封訊息中，檢舉總數為 134 次，即 0.28%：只要一個糟糕的下午就會突破上限。因此團隊拆分了名單。過去 12 個月內出現過的購物者收到了聖誕節活動訊息。休眠購物者在 10 月收到了簡短的重新許可 Email，以每日分批方式傳送。任何未開啟或點擊的使用者在高峰期前皆被封鎖。

可衡量的結果。 在相同的假設下，向 28,000 名活躍 Gmail 購物者傳送聖誕節訊息會產生約 14 次檢舉，即 0.05%。這為接下來的每封 12 月傳送留下了餘裕。在 10 月重新確認的購物者，將帶著紀錄上的最新同意重新加入活躍區隔。

寄件者要求如何與您的其餘行銷工作互相配合？

這些規則不會審查您的電子郵件平台，而是審查您的名單以及訪客對這些郵件的反應。這將棘手的問題推回到了前端，也就是您最初是如何建立這份名單的。

在收集資料時即取得同意

GDPR 第 4(11) 條將同意定義為自由給予、特定、明確且不引起歧義的。第 7(1) 條要求您證明每個人都給予了同意。訪客在 WiFi 登入時，清楚了解您將發送的內容後，勾選了未預先勾選的訂閱方塊，即符合該檢驗標準。該訪客也大幅降低將您舉報為垃圾郵件的可能性。

這就是 Purple 與 Mailchimp、Klaviyo 以及 HubSpot 的不同之處。這些平台旨在向您現有的名單發送行銷活動。而 Guest WiFi 則直接為您建立名單。每次登入都可以收集到訪客出於自主選擇的同意，因此獲得的地址屬於經過同意的第一方資料。在 2024 年，Purple 在 80,000 多個實體場域中處理了 4.4 億次登入（資料來源：Purple 內部數據）。Purple 還能與 CRM 和行銷平台整合，因此如果您願意，可以繼續使用目前的發件工具。

按造訪紀錄分眾，而非按註冊日期分眾

透過 WiFi 建立的名單除了地址外，還包含造訪資料。您可以查看上週誰來過、誰每月造訪，以及誰自夏天以來就沒有再回來過。這讓您可以優先發送郵件給近期造訪的顧客，這是控制垃圾郵件率最有效的方法。Purple Engage 產品總覽 展示了如何利用基於造訪紀錄的分眾來推動行銷活動。造訪資料也是顧客忠誠度的基石：請參閱利用電子郵件和 WiFi 建立餐廳忠誠度計畫。

決定優先調整的項目

您的狀況	您的狀態	優先調整	如何檢查
使用 gmail.com 或 yahoo.com 地址發送的獨立場域	無論發送量多少，均未通過 Gmail 和 Yahoo 的 DMARC 驗證	改用您擁有的網域並進行驗證	Gmail 中的「顯示原始郵件」顯示 DMARC 通過
單一據點，每天 Gmail 郵件少於 5,000 封	適用所有發件者規則	您的網域設定 SPF 或 DKIM，垃圾郵件率低於 0.3%	平台報告與 Postmaster Tools
向完整名單發送同一份電子報的集團	屬於大量發件者（長期）	您的網域設定 DKIM，DMARC 設定為 p=none，提供一鍵取消訂閱	DMARC 彙整報告
每個場域使用不同子網域的品牌	發送量會計算在主網域上	主網域設定一筆 DMARC 紀錄並涵蓋子網域	DMARC 報告列出每個子網域
重新啟用超過 12 個月未互動的地址	垃圾郵件舉報風險最高	在高峰期發送前先執行重新取得許可的行銷活動	Postmaster Tools 每日垃圾郵件率
發送預訂確認和收據	適用身份驗證規則	將交易型郵件與行銷郵件分開	測試發送並檢查標頭

這些規則的界限是什麼？

這些要求設定的是最低門檻，而不是成果保證。請牢記以下界限：

• 符合規範並不代表一定能進入收件匣。 Gmail 和 Yahoo 仍會根據互動率和內容進行篩選。即使是符合規範的行銷活動，如果無人開啟，依然可能被歸類為垃圾郵件。
• 僅計算個人帳戶。 Gmail 的 5,000 封門檻僅計算個人 Gmail 地址，不包含 Google Workspace 企業帳戶。
• 大量寄件者身份不會過期。 一旦您跨過此門檻，大量寄件規則將適用於後續的每一次發送，包括發信量較少的月份。
• 交易性郵件獲部分豁免。 Google 不要求在預訂確認等交易性訊息中加入一鍵取消訂閱功能。但身分驗證依然適用。
• 符合 Gmail 規範不等於符合 GDPR 規範。 通過 DMARC 並不代表您的發送具有合法依據。同意紀錄與退出訂閱處理是獨立的合規義務。
• Microsoft 也已跟進。 2025 年，Microsoft 對每天向 Outlook.com、Hotmail.com 和 Live.com 地址發送超過 5,000 封訊息的網域，推出了相應的 SPF、DKIM 和 DMARC 要求。

您接下來該怎麼做？

請依序完成以下六個步驟。大多數場地可在一個工作天內完成前四個步驟。

1. 計算您的風險暴露程度。 找出您的顧客名單中 Gmail、Yahoo 和 Outlook 的比例，以及您對各自的單日發送量峰值。
2. 使用您自己的網域發送。 停用任何 gmail.com 或 yahoo.com 的寄件者地址。
3. 進行驗證與對齊。 為您的發送平台新增 SPF 和 DKIM，然後發佈帶有回報地址且策略設定為 p=none 的 DMARC。
4. 確認一鍵取消訂閱。 檢查 List-Unsubscribe 和 List-Unsubscribe-Post 標頭，並確保取消訂閱的要求能在兩天之內同步至每個顧客資料庫。
5. 註冊 Postmaster Tools。 將每個行銷活動的客訴率預算控制在 0.1%，並結合每次發送的收益進行檢視。
6. 從源頭清理名單。 根據最後造訪時間進行分群、重新取得休眠顧客的授權，並透過訪客 WiFi 上自主選擇的 opt-in 獲取新地址。

如需完整的逐筆記錄核對清單，請參閱 場地電子郵件可達性：合規核對清單。

常見問題

Gmail 和 Yahoo 的寄件者要求是否適用於單一餐廳？

是的，基準規則適用於所有寄件者，無論其規模大小。您需要設定 SPF 或 DKIM、有效的 DNS 紀錄、TLS 連線，且垃圾郵件率需低於 0.3%。更嚴格的大量寄件者規則（包括 DMARC 與一鍵取消訂閱）會在您於 24 小時之內向 Gmail 發送接近 5,000 封訊息時生效。向透過 WiFi 收集的大型名單發送單次電子報就可能跨過該門檻，因此請務必核對您的單日峰值。

我可以繼續將 Mailchimp、Klaviyo 或 HubSpot 與透過 WiFi 收集的顧客資料搭配使用嗎？

可以。Purple 可以與 CRM 及行銷平台整合，因此在 WiFi 上收集的顧客資料可以順暢流入您目前使用的發送工具。Gmail 和 Yahoo 的規則適用於發送電子郵件的任何平台。驗證綁定在您自己的網域上，因此您只需為代表您場地發送郵件的每個平台設定一次 SPF、DKIM 和 DMARC。

訪客在 WiFi 登入時勾選同意，是否符合 GDPR 的同意規範？

是的，前提是該勾選同意是出自訪客的自主選擇。GDPR 第 4(11) 條要求同意必須是自由給予、特定、知情且明確的。在實務上，這代表核取方塊預設不得勾選、必須以清晰文字說明您將傳送的內容，且必須與接受網路條款分開選擇。第 7(1) 條同時要求您必須能夠出示每位訪客的同意紀錄，因此請務必妥善保存這些記錄。

如果我們的垃圾郵件率超過 0.3% 會怎樣？

Gmail 和 Yahoo 將更有可能過濾或退回您的郵件，且信譽修復需要時間。Google 的指南指出，垃圾郵件率超過 0.3% 的寄件者，在該速率下降之前，無法獲得送達問題的緩解協助。請暫停向較舊的受眾區段傳送郵件、僅向近期造訪的訪客發信，並確認取消訂閱功能只需點擊一次即可完成。接著每天觀察 Postmaster Tools，直到垃圾郵件率穩定維持在 0.1% 以下。

我們需要專用 IP 地址才能符合要求嗎？

不需要。Gmail 和 Yahoo 都沒有要求使用專用 IP 地址。這些要求主要針對您的傳送網域：驗證、比對、單一點擊取消訂閱以及垃圾郵件率。大多數場地直接透過其平台的共用基礎設施傳送郵件，完全沒有問題。專用 IP 僅適用於高發送量且發送量穩定的情況，因為它需要持續傳送郵件來建立與維持良好信譽。

單一點擊取消訂閱是否適用於預訂確認信和收據？

不適用。Google 並不要求在預訂確認信、收據或密碼重設等交易性訊息中提供單一點擊取消訂閱。但驗證機制仍適用於這些郵件。切勿在交易性訊息中加入促銷內容以企圖規避規則，因為這會使其變成行銷郵件。許多場地會從獨立的子網域傳送交易性郵件，這樣能將兩種郵件流完美區隔。

達到合規標準需要花費多少成本？

通常除了員工的工作時間外，不需要額外費用。SPF、DKIM 和 DMARC 是您透過網域註冊商發布的 DNS 紀錄，無需付費。Google Postmaster Tools 也是免費的。大多數場地只需要幾個小時來發布紀錄，再加上二至四周的 DMARC 報告觀察期。最主要的成本來自於清單清理，因為清理不活躍的訪客會減少郵件發送量。