Требования Gmail к отправителям в 2026 году

Gmail handles over 1.8 billion active accounts. When Google changes the rules for senders, the entire email industry adjusts. In February 2024 they published strict new guidelines for bulk senders. By 2026, those rules have expanded, enforcement has tightened, and several new thresholds have appeared. Here is what you need to know right now - without marketing fluff.

A brief timeline

February 2024: Google announced that anyone sending more than 5,000 messages per day to Gmail addresses must authenticate with SPF, DKIM, and DMARC. The complaint rate must stay below 0.3%. One-click unsubscribe became mandatory. Yahoo adopted nearly identical requirements the same month.

Throughout 2024 and 2025, Google moved from warnings to hard rejections. Messages failing DMARC alignment started bouncing instead of landing in spam. The 5,000-message threshold was clarified: it counts all messages across all subdomains to all Gmail and Google Workspace recipients, not just marketing sends. Transactional emails count too.

By early 2026, enforcement is no longer gradual. Fail authentication? Bounce. Exceed 0.3% complaint rate? Throttled, then blocked. Missing one-click unsubscribe header? Deprioritized to spam. Gmail's Postmaster Tools dashboard reflects these signals in near real-time.

Authentication: SPF, DKIM, DMARC

SPF tells receiving servers which IPs are authorized to send on behalf of your domain. DKIM attaches a cryptographic signature to every message. DMARC ties the two together and publishes a policy: what to do with messages that fail either check.

Gmail now requires all three for bulk senders. Not “recommended” - required. If your DMARC record is still p=none, that is technically passing, but Google Postmaster Tools will flag your domain as under-protected. Moving to p=quarantine or p=reject shows Gmail you take spoofing seriously - and correlates with better inbox placement in practice.

Alignment matters. The domain in your From header must match the domain validated by SPF or DKIM. If you send from newsletter@yourcompany.com but SPF only covers your ESP's domain, alignment fails, and Gmail treats it as unauthenticated. This trips up a surprising number of otherwise competent teams.

The 0.3% complaint threshold

Gmail measures spam complaints through its Feedback Loop. If more than 0.3% of your delivered messages get marked as spam in a given day, you are in trouble. The recommendation from Google is to stay under 0.1%. Between 0.1% and 0.3% is a warning zone - deliverability drops, but you are not blocked yet. Above 0.3% and Gmail starts rejecting or throttling your sends.

What counts as a complaint? The user clicks “Report spam” or moves your message to the spam folder. That is it. Unsubscribes do not count as complaints. This is why making it easy to unsubscribe actually protects your reputation - people who want out will leave quietly instead of hitting the spam button.

A practical consequence: sending to stale lists is dangerous. Someone who signed up three years ago and hasn't opened a message in 18 months is far more likely to report you as spam than someone who engaged last week. Cleaning your list is not optional hygiene. It is a direct defense against hitting the complaint threshold.

One-click unsubscribe

Gmail requires the List-Unsubscribe and List-Unsubscribe-Post headers in all marketing and promotional messages. When both are present, Gmail shows an “Unsubscribe” link right next to the sender name. One click, no confirmation page, no login required.

This applies to all commercial email. Transactional messages (order confirmations, password resets) are exempt, but the line between transactional and promotional is narrower than most senders think. A shipping notification with a “You might also like” section? Gmail may classify it as promotional.

Most modern ESPs add these headers automatically. If yours does not, or if you run your own mail infrastructure, you need to implement it yourself. The unsubscribe must be processed within two days - Google monitors this.

What tightened in 2025-2026

Several things shifted beyond the original February 2024 announcement.

Stricter bounce handling. Gmail now rejects messages to nonexistent addresses faster and with fewer retries. In the past you might get a soft bounce and a second chance. Now invalid addresses return a 550 immediately. Sending to dead addresses damages your domain reputation from the first attempt, not just after repeated tries.

Domain reputation over IP reputation. Shared IPs used to carry most of the sender reputation. Gmail has steadily shifted weight to domain-level signals. Your sending domain, your DKIM domain, your DMARC alignment - these matter more than which IP pool your ESP assigns you. This is good news if you maintain a clean domain. It is bad news if you assumed your ESP's shared IP reputation would save you.

Engagement weighting. Gmail's spam filters have always used engagement signals - opens, clicks, replies, moves to Primary tab. In 2025-2026, the weight of these signals increased visibly. Senders with low engagement are seeing more messages land in Promotions or spam even with perfect authentication and low complaint rates. The filter does not just check if you are legitimate. It checks if recipients actually want your mail.

BIMI adoption encouraged. Brand Indicators for Message Identification lets you display your verified logo next to your messages. It requires a VMC certificate and DMARC at p=quarantine or stricter. Gmail does not require BIMI, but senders with it report higher open rates - the logo builds trust before the subject line does its job.

Practical checklist

If you send any volume of email to Gmail addresses, verify each point. One missing item can drag down everything else.

Gmail's guidelines are not suggestions. They are the minimum. Senders who treat them as a ceiling instead of a floor end up fighting deliverability fires every quarter.

Mistakes that still catch people off guard

Using a free Gmail address as the From address. If you send bulk email from a @gmail.com address, DMARC alignment will fail because Gmail's DMARC policy is p=reject. Your messages will bounce. Use your own domain.

Ignoring subdomains. Your main domain might have perfect authentication, but your marketing team sends from mail.yourcompany.com without its own DKIM key. Gmail sees this as a separate identity. Each subdomain needs its own setup.

Treating the 5,000/day threshold as a safe harbor. Sending fewer than 5,000 messages does not exempt you from the guidelines. Gmail has stated these are best practices for all senders. The 5,000 threshold just determines whether enforcement is automatic or discretionary.

Not validating before sending. Every bounce to a nonexistent Gmail address is a negative signal. Send to a list with 8% invalid addresses and Gmail will throttle you regardless of how good your authentication is. The fix is straightforward: validate the list before you hit send.

Хронология требований

Февраль 2024: Google объявил, что отправители более 5 000 писем в день на адреса Gmail обязаны пройти аутентификацию SPF, DKIM и DMARC. Уровень жалоб - не выше 0,3%. Одноклик-отписка - обязательна. Yahoo ввёл аналогичные правила в тот же месяц.

В течение 2024-2025 годов Google перешёл от предупреждений к жёстким отказам. Письма без DMARC-выравнивания стали возвращаться bounce, а не падать в спам. Порог в 5 000 уточнили: считаются все письма по всем поддоменам на все адреса Gmail и Google Workspace. Транзакционные письма тоже входят в счёт.

К началу 2026 года никаких поблажек не осталось. Нет аутентификации - bounce. Жалобы выше 0,3% - троттлинг, потом блокировка. Нет заголовка one-click unsubscribe - письма приоритетно уходят в спам.

Аутентификация: SPF, DKIM, DMARC

SPF указывает, каким IP-адресам разрешено отправлять почту от имени домена. DKIM ставит криптографическую подпись на каждое письмо. DMARC связывает оба механизма и публикует политику: что делать с письмами, не прошедшими проверку.

Для массовых отправителей Gmail требует все три записи. Не «рекомендует» - требует. Если DMARC всё ещё на p=none, формально это проходит, но Postmaster Tools пометит домен как недостаточно защищённый. Переход на p=quarantine или p=reject показывает Gmail, что вы серьёзно относитесь к защите от спуфинга. На практике это коррелирует с лучшим попаданием во входящие.

Выравнивание (alignment) - ключевой момент. Домен в заголовке From должен совпадать с доменом, проверенным SPF или DKIM. Если отправляете от newsletter@vashakompaniya.ru, а SPF покрывает только домен ESP, выравнивание провалится, и Gmail обработает письмо как неаутентифицированное. Эта ошибка встречается постоянно, даже у опытных команд.

Порог жалоб: 0,3%

Gmail измеряет жалобы через Feedback Loop. Если более 0,3% доставленных писем за день помечены как спам - проблема. Рекомендация Google - держаться ниже 0,1%. Между 0,1% и 0,3% - зона риска: доставляемость падает, но блокировки ещё нет. Выше 0,3% - Gmail начинает отклонять или замедлять отправку.

Что считается жалобой? Пользователь нажал «В спам» или перетащил письмо в папку спама. Всё. Отписка - не жалоба. Поэтому простая отписка защищает репутацию: люди, которые хотят уйти, уходят тихо, а не жмут кнопку «Спам».

Практический вывод: рассылка по старым спискам опасна. Человек, подписавшийся три года назад и не открывавший писем полтора года, с большой вероятностью пожалуется на спам. Очистка базы - не факультативная гигиена, а прямая защита от превышения порога.

Одноклик-отписка

Gmail требует заголовки List-Unsubscribe и List-Unsubscribe-Post во всех маркетинговых и промо-письмах. Когда оба заголовка на месте, Gmail показывает ссылку «Отписаться» рядом с именем отправителя. Один клик, без подтверждений, без логина.

Требование распространяется на всю коммерческую рассылку. Транзакционные письма (подтверждение заказа, сброс пароля) освобождены, но граница между транзакционным и промо уже, чем кажется. Уведомление о доставке с блоком «Вам может понравиться»? Gmail может классифицировать его как промо.

Большинство современных ESP добавляют эти заголовки автоматически. Если ваш - нет, или если вы управляете инфраструктурой сами, реализовывать придётся вручную. Отписка должна обработаться в течение двух дней - Google это отслеживает.

Что ужесточилось в 2025-2026

Bounce-обработка стала жёстче. Gmail отклоняет письма на несуществующие адреса быстрее, с меньшим числом повторных попыток. Раньше можно было получить soft bounce и второй шанс. Теперь невалидные адреса возвращают 550 моментально. Отправка на мёртвые адреса бьёт по репутации домена с первой попытки.

Репутация домена важнее репутации IP. Раньше shared IP нёс основной вес репутации. Gmail постепенно сместил акцент на доменные сигналы: домен отправки, DKIM-домен, DMARC-выравнивание. Хорошая новость для тех, кто следит за доменом. Плохая - для тех, кто надеялся, что репутация shared IP на платформе ESP спасёт.

Вес вовлечённости вырос. Фильтры Gmail всегда учитывали engagement - открытия, клики, ответы, перенос во «Входящие». В 2025-2026 вес этих сигналов заметно увеличился. Отправители с низким engagement видят, что больше писем попадает в «Промоакции» или спам, даже при безупречной аутентификации. Фильтр проверяет не только то, что вы легитимны, но и то, действительно ли получатели хотят вашу почту.

BIMI набирает обороты. Brand Indicators for Message Identification позволяет отображать верифицированный логотип рядом с вашими письмами. Требует VMC-сертификат и DMARC на p=quarantine или строже. Gmail не требует BIMI, но отправители с ним отмечают рост open rate - логотип формирует доверие ещё до того, как тема письма сделает свою работу.

Чеклист для отправителя

Требования Gmail - не рекомендации. Это минимум. Отправители, которые воспринимают их как потолок, а не как пол, каждый квартал тушат пожары с доставляемостью.

Ошибки, на которых до сих пор спотыкаются

Отправка с бесплатного Gmail-адреса. Массовая рассылка от @gmail.com провалит DMARC-выравнивание, потому что DMARC-политика Gmail - p=reject. Письма вернутся bounce. Используйте собственный домен.

Забытые поддомены. Основной домен настроен идеально, но маркетинг отправляет с mail.vashakompaniya.ru без собственного DKIM-ключа. Gmail видит это как отдельную сущность. Каждому поддомену нужна своя настройка.

Порог 5 000 как щит. Отправка менее 5 000 писем не освобождает от требований. Google указал, что это лучшие практики для всех отправителей. Порог определяет, будет ли применение автоматическим или по усмотрению.

Рассылка без валидации. Каждый bounce на несуществующий Gmail-адрес - отрицательный сигнал. Отправьте на список с 8% невалидных адресов, и Gmail замедлит доставку независимо от качества аутентификации. Решение простое: проверить список до отправки.