Mailchimp-e-poster i spam? Test og rett leveringen

Åpne en av Mailchimp-kampanjene dine i Outlook, og se på avsenderlinjen. Hvis det står «on behalf of mcsv.net» eller «via mailchimpapp.net», vet du allerede mye om hvorfor den samme kampanjen havner i spam andre steder. I hjelpesenteret sitt sier Mailchimp at denne etiketten vises når From-adressen ikke er autentisert, og et ikke-autentisert From-domene er det første jeg ser etter når en Mailchimp-kampanje havner i spam. (Outlook er sta når det gjelder denne etiketten, og Mailchimp innrømmer at den kan fortsette å vises selv etter at du har rettet årsaken.)

Mailchimp håndterer mye på egen hånd. Tjenesten driver serverne som sender e-post, behandler avviste meldinger og legger til en avmeldingsbunntekst hvis du glemmer det. Den ene oppgaven Mailchimp ikke kan gjøre for deg, er å bevise at domenet ditt sendte meldingen, fordi dette beviset ligger i DNS, som Mailchimp ikke har tilgang til.

01Tre domener i hver kampanje

Et filter som undersøker en Mailchimp-kampanje, ser mer enn ett domene og sammenligner dem.

From-adressen er den abonnentene ser. Konvoluttavsenderen (Return-Path, som returmeldinger sendes til) angis av Mailchimp, og på hjelpesidene står det at den «vanligvis inneholder mcsv.net, mcdlv.net, mailchimpapp.net eller rsgsv.net». Du kan ikke endre den. Det tredje domenet står i DKIM-signaturen, i d=-taggen, og angir hvem som signerte meldingen.

DMARC godkjennes når From-domenet samsvarer med domenet SPF kontrollerte (som kommer fra Return-Path), eller domenet i DKIM-signaturen. Med Mailchimp tilhører Return-Path alltid Mailchimp, så SPF kan godkjennes for hver melding uten at det noen gang teller for domenet ditt. Alt avhenger av DKIM. Hvis du ikke har konfigurert domeneautentisering, tilhører også DKIM-signaturen Mailchimp. Dokumentasjonen bruker som eksempel en kampanje fra newsletter@pottedplanter.com, og sier om den: «Vi autentiserer den med domenet vårt.» To godkjente kontroller, men ingen av dem gjelder pottedplanter.com, så DMARC mislykkes for dette domenet. Den generelle virkemåten er forklart i SPF, DKIM og DMARC forklart.

02Autentiser domenet, ikke bare bekreft det

Mailchimp har to trinn med lignende navn, og det er lett å stoppe etter det første. På hjelpesiden om autentisering står det at «bekreftelse alene påvirker ikke leveringen av e-post». Autentisering er det separate andre trinnet, og det innebærer DNS-oppføringer.

Den gjeldende konfigurasjonsveiledningen ber om tre oppføringer, to CNAME-oppføringer for DKIM og én TXT-oppføring for DMARC. De nøyaktige CNAME-verdiene vises i Mailchimp-kontoen din, ikke i dokumentasjonen, og navnene er vanligvis k2._domainkey og k3._domainkey. I DNS-redigeringsverktøyet hos domeneleverandøren din ser resultatet omtrent slik ut:

k2._domainkey   CNAME   value shown in your Mailchimp account
k3._domainkey   CNAME   value shown in your Mailchimp account
_dmarc          TXT     v=DMARC1; p=none; rua=mailto:dmarc@example.com

Det er nyttig å kjenne til to fallgruver før du begynner. Mange DNS-paneler legger domenet ditt til det du skriver i feltet Name, slik at k2._domainkey.example.com i det stille blir til k2._domainkey.example.com.example.com. Mailchimps feilsøkingsdel beskriver akkurat dette tilfellet, og løsningen er å skrive bare k2._domainkey. Den andre fallgruven kommer senere, når domenet vises som autentisert. La disse CNAME-oppføringene være uendret etter dette, fordi Mailchimp advarer om at endringer «kan forstyrre informasjonen vi har registrert». En DKIM-oppføring som ikke lenger kan slås opp, er en type endring ingen oppdager før neste kampanje sendes ut.skriv bare k2._domainkey, panelet legger til resten

Du kan bekrefte resultatet utenfra med DKIM-kontrollen (selektor k2 eller k3) og DMARC-kontrollen, som også forteller deg om rua-adressen kan motta rapporter.

Mailchimps gjeldende hjelpesider ber ikke om noen SPF-oppføring, noe som stemmer med mekanikken ovenfor, siden SPF kontrolleres mot Mailchimps returdomene. Hvis du har en SPF-oppføring, bør du likevel kjøre den gjennom SPF-kontrollen. Hver include: bruker DNS-oppslag, grensen er ti, og en oppføring som overskrider den, gjør at SPF slutter å fungere for all den andre e-posten din.

03En Gmail- eller Yahoo-adresse i Fra-linjen

Hvis kampanjen sendes fra dittnavn@gmail.com eller en Yahoo-adresse, finnes det ingenting å autentisere. Mailchimp sier at offentlige e-posttjenester "cannot be authenticated", siden du ikke kontrollerer DNS-et deres. I stedet skriver Mailchimp om Fra-adressen til et av sine egne underdomener, send.mailchimpapp.com eller mail.mailchimpapp.com. I eksempelet i dokumentasjonen blir thepottedplanter@yahoo.com til thepottedplanter.yahoo.com@send.mailchimpapp.com.

Svar kommer fortsatt frem til den opprinnelige adressen, så ingenting slutter synlig å fungere for deg. Abonnentene ser imidlertid en merkelig avsender, og Fra-domenet er et Mailchimp-domene som deles med alle andre i samme situasjon. Mailchimps egen side om spamfiltre påpeker at gratis e-postdomener "are often filtered more aggressively than verified email domains", og BIMI er heller ikke mulig.

Jeg ville kjøpt et domene, selv et billig et, og sendt fra det. Ta deretter Mailchimps andre advarsel på alvor, om at det "can be risky to send a big email campaign from a brand new domain before your reputation is established", og begynn med mindre utsendelser til dem som mest sannsynlig vil åpne e-posten.

04Reglene Gmail og Yahoo håndhever

Mailchimp knytter rådene sine om autentisering til avsenderkravene fra Gmail og Yahoo. Det er nyttig å vite hvilket tall som tilhører hvem, fordi de ofte blandes sammen.

Googles regler trådte i kraft 1. februar 2024, og alle kravene gjelder for alle som sender mer enn 5 000 meldinger per dag til personlige Gmail-kontoer. Disse avsenderne trenger SPF og DKIM, en DMARC-oppføring (en policy med p=none er nok), et From-domene som samsvarer med SPF eller DKIM, avmelding med ett klikk i markedsføringsmeldinger og en spamandel i Postmaster Tools på under 0,3 %, mens 0,10 % er nivået Google faktisk anbefaler. Grensen på 5 000 beregnes per primærdomene, og en avsender som overskrider den én gang, regnes permanent som masseavsender. Googles FAQ sier også at håndhevingen ble trappet opp fra november 2025, med "temporary and permanent rejections" for e-post som ikke oppfyller kravene.

Yahoo begynte å håndheve en lignende liste med krav samme måned. DMARC må minst være p=none, og kontrollen må bestås. DKIM-nøkler må være på minst 1024 biter. Avmeldinger må gjennomføres innen 2 dager, og spamandelen må være under 0,3 %. Det Yahoo ikke har, er en terskel, og selskapets FAQ er tydelig: "We will not specify a volume threshold." Tallet 5 000 kommer fra Google, men Mailchimp bruker det for begge. For en liten liste er dette viktig, fordi Yahoo ikke har publisert noen grense du kan holde deg under.

Jeg gikk grundigere gjennom Gmail-delen i slik hindrer du at e-post havner i spam i Gmail.

05Avmelding ligger i e-posthodene

Mailchimp legger til en bunntekst med en avmeldingslenke hvis malen din mangler en, og denne lenken fører abonnenten gjennom en egen side. Google krever en synlig lenke av denne typen i meldingsinnholdet, i tillegg til en annen metode. Mailchimps side om avmelding beskriver det slik: «Gmail og Yahoo krever mulighet for avmelding med ett klikk via e-posthoder, ikke via meldingsinnholdet.» Dette krever to e-posthoder, List-Unsubscribe med en https-lenke og List-Unsubscribe-Post: List-Unsubscribe=One-Click (slik ser begge ut). Google presiserer at en mailto-lenke eller en lenke i meldingsinnholdet ikke regnes som avmelding med ett klikk.

Mailchimps hjelpesider sier at avmelding via e-posthoder finnes, men oppgir aldri navnene på e-posthodene. Jeg ville åpnet kildekoden til en faktisk utsendelse og kontrollert begge linjene selv. Det tar ett minutt.

06Hva Mailchimp selv sier om innhold

På Mailchimps side om spamfiltre står det at filtrene vurderer mange faktorer og legger dem sammen, og at «generally, your campaign would need to have multiple triggers to get filtered as spam.» Utløserne som nevnes, er velkjente: lenkeforkortere, lenker som ikke fungerer, og «sloppy code, extra tags, and code pulled in from Microsoft Word». På samme side står det at noen filtre åpner meldinger og klikker på lenker før en person ser dem. En rekke klikk i løpet av det første minuttet etter utsending kan derfor godt skyldes et filter.

Delte IP-adresser omtales også der. Mailchimps avsenderadresser deles mellom kundene, og på siden står det at «if one person decides to send spam through Mailchimp, it could affect deliverability for our other users.» Dette kan du ikke rette opp fra din side.

07Hvorfor Mailchimps test-e-post ikke er en spamtest

Knappen «Send a Test Email» i e-postredigeringsverktøyet (under menyen «Preview» i det eldre redigeringsverktøyet) er beregnet på å kontrollere oppsettet. Den har begrensninger, og skiller seg på noen måter fra e-posten abonnentene mottar.

• Gratisabonnementer får 12 tester per e-post og 24 i løpet av 24 timer, mens betalte abonnementer får 70 og 200. Hver mottaker teller, så én test til fire adresser bruker fire tester.
• Hver test teller med i den månedlige sendegrensen, på samme måte som en vanlig utsendelse.
• Flettekoder og dynamisk innhold fylles ikke ut. Når du trenger dette, anbefaler Mailchimp selv en vanlig utsendelse til et lite testsegment.
• En test som sendes fra malverktøyet, er ikke knyttet til en målgruppe. Fra-adressen er derfor den primære e-postadressen for kontoen.

08Test kampanjen før den sendes ut

Jeg utviklet Email Spam Tester for dette trinnet. Du sender kampanjens test-e-post fra Mailchimp til en engangsadresse du får på nettstedet, og omtrent ett minutt senere svarer rapporten først på spørsmålene om Mailchimp: hvilket domene som står i DKIM-taggen d=, om DMARC ble godkjent for From-domenet ditt, og hva avmeldingshodene faktisk sier. Dette er tre av de 42 kontrollene, og statusen til Mailchimp-IP-en på 21 blokkeringslister er en annen. Feil vises med en plan for å rette dem og DNS-oppføringer som er klare til å limes inn. Hver rettelse har et poengtall beregnet ut fra poengtabellen. Du trenger ikke å registrere deg, og det koster ingenting.

Hvis du heller vil slippe å kopiere adresser, kan du koble til Mailchimp-kontoen din. Du velger et utkast, og Mailchimp sender selv testen fra kontoen din med innstillingene dine. Dermed ser rapporten de samme serverne, signaturen og omskrevne sporingslenkene som abonnentene ser. Den samme sendingen kan også gå til innbokser hos Gmail, Outlook, Yahoo og andre leverandører. Rapporten viser deretter hvilken mappe kampanjen havnet i hos hver av dem. Siden Mailchimp bare sender tester med kampanjens eget emne, brukes en midlertidig kopi av utkastet der en markør er lagt til i emnet. Kopien slettes etterpå, og utkastet ditt blir aldri redigert. Disse sendingene trekkes fra Mailchimps testkvote per kampanje, så med gratisabonnementet når testen av innboksplassering færre innbokser.

For senere kampanjer kan tilkoblingen legge til en permanent adresse i en målgruppe. Den registreres som en vanlig kontakt med taggen "Email Spam Tester". Hver kampanje og automatisering som målgruppen mottar, blir kontrollert når den kommer frem, og adressen teller mot kontaktgrensen på samme måte som alle andre på listen.

09Rekkefølgen jeg leser en Mailchimp-rapport i

1. DKIM-linjen. Viser d= domenet ditt eller et Mailchimp-domene? Hvis det er Mailchimp sitt, er autentiseringen ikke fullført, og det som står lenger ned, har foreløpig liten betydning.
2. DMARC. Finnes det en oppføring i det hele tatt, og består den testen? En DMARC fail ved siden av en bestått DKIM-test peker rett tilbake til trinn én.
3. Fra-adressen. En avsender med gmail.com eller yahoo.com blir vist omskrevet til mailchimpapp.com.
4. Begge avmeldingshodene må være med og peke til https.
5. Blokkeringslister. En oppføring for en delt Mailchimp-IP er ikke din oppgave å rette, men du bør vite om den før du begynner å skrive om teksten.
6. Innholdet til slutt: lenkeforkortere, Word-formatering som er limt inn, eller et oppsett som stort sett består av ett stort bilde.

Deretter ser jeg på mapperesultatene, hvis du ba om dem. En kampanje kan bestå alle testene og likevel havne under Promotions i Gmail. Det er en fane i innboksen, og for et nyhetsbrev er det et ganske normalt sted å havne.

Mailchimp sitt eget varsel i appen for uautentiserte domener sier at e-poster "may miss 74% of inboxes". Tallet er deres, og jeg kan ikke kontrollere det. Oppføringene varselet gjelder, er de tre i kodeutdraget ovenfor.