Règles de Gmail (depuis le 1er février 2024, pour les expéditeurs de plus de 5000 messages par jour vers Gmail) : SPF et DKIM, un enregistrement DMARC (la politique none suffit) avec un domaine From aligné sur SPF ou DKIM, un DNS direct et inverse valide, TLS, des messages conformes à la RFC 5322, un taux de spam dans Postmaster Tools inférieur à 0,3 % (idéalement inférieur à 0,1 %) et, pour les e-mails marketing, un désabonnement en un clic via List-Unsubscribe et List-Unsubscribe-Post (RFC 8058), traité sous deux jours. Yahoo a publié des règles équivalentes.
Depuis le 5 mai 2025, Microsoft applique le même socle d’authentification aux adresses Outlook.com, Hotmail et Live pour les expéditeurs à fort volume, et rejette les e-mails qui n’y satisfont pas. La non-conformité se manifeste par des rejets SMTP temporaires, puis définitifs, qui invoquent l’authentification : consultez donc le texte d’erreur du fournisseur destinataire plutôt que de deviner.