Gmail odrzuca maile? Wymagania dla nadawców i kody błędów
Ostatnia aktualizacja: 26:10:2026
Co się zmieniło i kiedy
Google ogłosił wymagania dla nadawców w październiku 2023 roku, razem z Yahoo, a egzekwuje je od 1 lutego 2024 roku. Zapowiedział egzekwowanie „stopniowe i progresywne” – w praktyce mieszankę tymczasowych odroczeń i odrzuceń, których z czasem przybywało. W czerwcu 2024 roku zaostrzono zasadę dotyczącą spamu – nadawcy masowi, u których odsetek zgłoszeń przekracza 0,3%, nie mogą liczyć na tzw. mitygację (Google nie pomoże, dopóki odsetek nie utrzyma się poniżej 0,3% przez siedem kolejnych dni). W listopadzie 2025 roku Google dopisał w swoim FAQ, że Gmail „zwiększa egzekwowanie wobec niezgodnego ruchu” – w praktyce oznacza to więcej tymczasowych i trwałych odrzuceń poczty, która łamie zasady.
Zasady dotyczą poczty wysyłanej na prywatne konta Gmail (@gmail.com). Pocztę do domen Google Workspace Google również filtruje, ale te konkretne wymagania zdefiniowano dla kont prywatnych.
Wymagania dla wszystkich nadawców
Niezależnie od wolumenu wytyczne Google wymagają, żeby:
- uwierzytelniać pocztę za pomocą SPF lub DKIM (Google zaleca oba i klucz DKIM 2048-bitowy),
- wysyłać z adresów IP z poprawnym DNS i odwrotnym DNS – rekordem PTR, którego nazwa hosta wskazuje z powrotem ten sam adres IP,
- przesyłać pocztę połączeniem TLS,
- utrzymywać odsetek zgłoszeń spamu widoczny w Postmaster Tools poniżej 0,3%,
- formatować wiadomości zgodnie z RFC 5322 (jeden poprawny nagłówek From:, poprawny Message-ID itd.),
- nie podszywać się pod nagłówki From: Gmaila – nie można wysyłać „z” adresu gmail.com przez własny serwer.
Dodatkowe wymagania dla nadawców masowych
Według Google nadawca masowy to ktoś, kto w ciągu 24 godzin wysyła blisko 5000 wiadomości lub więcej na prywatne konta Gmail. Dwie rzeczy często zaskakują: poczta z tej samej domeny głównej liczy się łącznie (2500 wiadomości z newsletter.firma.pl i 2500 ze sklep.firma.pl czyni nadawcą masowym firma.pl), a status nie wygasa – domena, która raz przekroczyła próg, jest traktowana jako nadawca masowy na stałe. Oprócz powyższych zasad nadawca masowy musi:
- publikować zarówno SPF, jak i DKIM dla domeny nadawczej,
- mieć rekord DMARC – do spełnienia wymogu wystarczy
p=none, - mieć domenę z widocznego nagłówka From: wyrównaną z domeną SPF lub domeną podpisu DKIM, tak by DMARC dawał wynik pass,
- obsługiwać wypis jednym kliknięciem (RFC 8058) w poczcie marketingowej i subskrybowanej, pokazywać widoczny link do wypisu w treści i realizować wypisy w ciągu 48 godzin,
- utrzymywać odsetek zgłoszeń spamu poniżej 0,3% – Google zaleca celować w mniej niż 0,1%.
Rekord DMARC spełniający minimum dla nadawców masowych
_dmarc.firma.pl. TXT "v=DMARC1; p=none; rua=mailto:raporty-dmarc@firma.pl"p=none jedynie spełnia wymóg – nie chroni domeny przed podszywaniem się. Na podstawie raportów przejdź na p=quarantine lub p=reject, gdy cała Twoja prawdziwa poczta przechodzi weryfikację.
Zasady Yahoo są prawie takie same
Yahoo (obsługujące też pocztę AOL) od lutego 2024 roku egzekwuje bardzo podobny zestaw zasad. Każdy nadawca musi używać SPF lub DKIM, mieć poprawny DNS i odwrotny DNS, przestrzegać RFC 5321 i RFC 5322 oraz utrzymywać odsetek zgłoszeń spamu poniżej 0,3%. Nadawcy masowi muszą publikować SPF i DKIM, politykę DMARC co najmniej p=none, która daje wynik pass, mieć wyrównaną domenę From:, działający nagłówek List-Unsubscribe (Yahoo zdecydowanie zaleca metodę POST jednym kliknięciem z RFC 8058), widoczny link do wypisu i realizować wypisy w ciągu dwóch dni. Yahoo nie podaje liczbowego progu dla nadawców masowych. Domena, która spełnia listę Gmaila, spełnia też wymagania Yahoo.
Jak czytać komunikaty odrzuceń z Gmaila
Zwroty z Gmaila są wyjątkowo konkretne: rozszerzony kod statusu razem z opisem mówią, która zasada nie została spełniona. Kod 4.x.x oznacza tymczasowe odroczenie – Twój serwer ponowi próbę, ale powtarzające się odroczenia świadczą o prawdziwym problemie. Kod 5.x.x to trwałe odrzucenie. Najczęstsze z nich (opisy Google są po angielsku):
| Kod | Co pisze Gmail | Co poprawić |
|---|---|---|
550 5.7.26 | „Unauthenticated email from [domena] is not accepted due to domain's DMARC policy” albo „the sender is unauthenticated” | DMARC nie przeszedł: ani SPF, ani DKIM nie dały wyniku pass dla domeny wyrównanej z From:. Sprawdź, czy usługa wysyłająca jest w SPF i podpisuje DKIM Twoją domeną. |
421 4.7.26 | „This email has been rate limited because it is unauthenticated” | Wiadomość nie przeszła ani SPF, ani DKIM. Skonfiguruj oba. |
550 5.7.27 / 421 4.7.27 | Zablokowana lub spowolniona, bo „didn't pass SPF authentication” | Adresu IP nadawcy nie ma w rekordzie SPF domeny z koperty albo rekord jest błędny (dwa rekordy, za dużo zapytań). |
550 5.7.30 / 421 4.7.30 | Zablokowana lub spowolniona, bo „DKIM authentication didn't pass” | Brak lub zły klucz DKIM w DNS, niezgodność klucza po rotacji albo wiadomość zmieniona po podpisaniu. |
421 4.7.32 | Spowolniona, bo nagłówek From: „isn't aligned” z uwierzytelnionymi domenami | SPF i DKIM przechodzą, ale dla innej domeny (np. dostawcy). Podpisuj DKIM własną domeną albo ustaw własną domenę zwrotną. |
550 5.7.25 / 421 4.7.0 | Adres IP nadawcy „doesn't have a PTR record” albo DNS i odwrotny DNS się nie zgadzają | Poproś właściciela adresu IP (hosting, dostawcę) o rekord PTR z nazwą hosta wskazującą z powrotem ten adres. |
550 5.7.29 / 421 4.7.29 | Zablokowana lub spowolniona, bo „wasn't sent over a TLS connection” | Włącz STARTTLS na serwerze wysyłającym. |
421 4.7.28 | „Gmail has detected an unusual rate of email” (z Twojego IP, podsieci, domeny DKIM, domeny SPF lub domeny w linkach) | Nagły skok wolumenu albo wzorzec typowy dla spamu. Zwolnij, sprawdź, czy nie przejęto konta, i zwiększaj wysyłkę stopniowo. |
550 5.7.28 | „There is an unusual rate of unsolicited email originating from your IP address” | Jak wyżej, ale z blokadą. Najpierw zatrzymaj źródło niechcianej poczty. |
550 5.7.1 | „likely unsolicited”, „very low reputation of the sending IP address/domain” albo błąd formatu RFC 5322 | Przeczytaj cały opis: problemy z reputacją i treścią wymagają porządków i czasu, błędy formatu (brak Message-ID, podwójne From:) – poprawki w kodzie. |
421 4.7.0 | Podejrzana z powodu „very low reputation” adresu IP lub domeny albo „the nature of the content or the links” | Tymczasowe odroczenie z powodu reputacji. Sprawdź odsetek zgłoszeń, źródła adresów i linki do domen o złej reputacji. |
550 5.7.26421 4.7.26550 5.7.27 / 421 4.7.27550 5.7.30 / 421 4.7.30421 4.7.32550 5.7.25 / 421 4.7.0550 5.7.29 / 421 4.7.29421 4.7.28550 5.7.28550 5.7.1421 4.7.0Nie każdy zwrot z Gmaila dotyczy Ciebie jako nadawcy. 550 5.1.1 oznacza, że adres nie istnieje, 452 4.2.2 – że skrzynka odbiorcy jest pełna, a 450 4.2.1 – że ten odbiorca dostaje pocztę zbyt szybko. Pierwszy to twardy błąd (hard bounce) – usuń adres; dwa pozostałe są tymczasowe. Jak zbudowane są te kody, wyjaśnia poradnik o kodach błędów SMTP.
Jak zdiagnozować odrzucenie przez Gmaila
- Przeczytaj cały zwrot. Skopiuj pełną linię statusu z wiadomości zwrotnej lub logów serwera, a nie tylko trzycyfrowy kod – samo
550 5.7.1ma dwadzieścia różnych wyjaśnień. - Sprawdź DNS. Zweryfikuj SPF, DKIM i DMARC domeny z adresu From: za pomocą narzędzia do sprawdzania domeny: jeden rekord SPF w limicie 10 zapytań, klucz DKIM dla selektora używanego przez nadawcę i rekord DMARC.
- Wyślij test na adres w Gmailu i otwórz „Pokaż oryginał”. Gmail pokazuje na górze wyniki SPF, DKIM i DMARC, a nagłówek
Authentication-Resultsmówi, dla jakiej domeny sprawdzono każdy z nich – tak wychodzą na jaw problemy z wyrównaniem. - Sprawdź odwrotny DNS i TLS, jeśli masz własny serwer: rekord PTR adresu IP musi wskazywać nazwę, która prowadzi z powrotem do tego samego IP, a serwer musi używać STARTTLS przy połączeniu z Gmailem.
- Sprawdź reputację. Zarejestruj domenę w Google Postmaster Tools (weryfikacja rekordem TXT lub CNAME w DNS), żeby widzieć odsetek zgłoszeń spamu, wyniki uwierzytelnienia, szyfrowanie i błędy doręczeń. Panele pozostają puste, dopóki dzienny wolumen jest zbyt mały.
Prośba o mitygację
Jeśli jesteś nadawcą masowym, wszystko poprawiłeś, a odrzucenia nadal się zdarzają, możesz złożyć prośbę o mitygację przez formularz kontaktowy dla nadawców – ale tylko wtedy, gdy spełniasz wszystkie wymagania, i nie przy odsetku zgłoszeń spamu równym lub wyższym niż 0,3% (najpierw musi spaść poniżej tej wartości na siedem dni). Nie ma formularza, który zdejmie odrzucenia poczty bez uwierzytelnienia – jedyna droga to poprawienie SPF, DKIM i DMARC.
Typowe sytuacje
„Wszystko przechodzi, a newsletter wraca”
Zwykle chodzi o wyrównanie. Wiele platform do mailingu wysyła z własną domeną w kopercie (SPF przechodzi więc dla ich domeny) i podpisuje DKIM również swoją domeną. DMARC dla Twojej domeny wtedy nie przechodzi. Włącz w platformie opcję „własnej domeny” (często nazywaną „domain authentication”), która publikuje klucze DKIM w Twojej domenie.
„Odrzucane są tylko niektóre wiadomości”
Egzekwowanie obejmuje część niezgodnego ruchu, a niektóre reguły (np. odroczenia za nietypowe tempo) działają dopiero powyżej pewnych wolumenów. Pojedyncze odroczenia 4.7.x to wczesne ostrzeżenie – usuń przyczynę, zanim zamienią się w odrzucenia 5.7.x.
„Mamy własny serwer, a poczta do Gmaila dostaje 421 4.7.0”
Najpierw sprawdź odwrotny DNS – brak rekordu PTR albo ogólnikowy PTR dostawcy to klasyczna przyczyna. Druga to zupełnie nowy adres IP bez historii: zacznij powoli, tak jak opisuje poradnik o rozgrzewaniu domeny.
Jak to wygląda w AnyMail
W AnyMail wymagania z listy Google, które dotyczą serwera, są spełnione dla każdego serwera pocztowego: poczta jest podpisywana DKIM kluczem 2048-bitowym Twojej domeny, wysyłana przez TLS, gdy serwer odbiorcy go obsługuje, z adresu IP z poprawnym DNS i odwrotnym DNS, a każda wiadomość do zewnętrznego odbiorcy ma nagłówek List-Unsubscribe z wypisem jednym kliknięciem. Rekordy DNS do opublikowania generujemy za Ciebie i automatycznie sprawdzamy, a nowe serwery pocztowe zaczynają z niższym godzinowym limitem wysyłki, który rośnie przez dwa tygodnie. Po Twojej stronie zostaje to, czego żaden dostawca nie zrobi: wysyłanie poczty, na którą odbiorcy czekają, żeby nie zgłaszali jej jako spam. Jeśli odrzucenia dotyczą poczty wysyłanej gdzie indziej, zacznij od poradnika dlaczego maile trafiają do spamu.
Niech AnyMail zajmie się tymi rekordami za Ciebie
AnyMail generuje rekordy MX, SPF, DKIM i DMARC dla Twojej domeny, automatycznie sprawdza każdy z nich i wskazuje, który trzeba poprawić – a potem utrzymuje Twoje skrzynki. Usługa działa z Polski, dane przechowujemy w UE.