Un indirizzo email con dominio aziendale deve rispettare più regole nel 2026 rispetto a tre anni fa. I requisiti di Gmail e Yahoo per gli invii massivi, i controlli di allineamento più severi di Microsoft e il graduale passaggio DMARC da p=none a p=reject fanno sì che indirizzi funzionanti per anni ora vengano respinti o finiscano nello spam.
Molti team scoprono le regole una violazione alla volta, in genere dopo un problema di recapito che costa risposte prima che qualcuno se ne accorga. Le regole non sono segrete, ma sono documentate in modo disomogeneo tra registrar, provider DNS e servizio di posta. Questa guida le riunisce.
Di seguito trovi sette regole che un indirizzo aziendale deve rispettare nel 2026 per arrivare con regolarità nella posta in arrivo su larga scala. Ogni regola è una decisione da prendere una volta e applicare con coerenza. Per il quadro generale sulla credibilità, consulta indirizzo email aziendale.
Perché le regole sono diventate più severe nel 2024-2026
Le regole si sono irrigidite nel 2024, quando Gmail e Yahoo hanno annunciato nuovi requisiti per gli invii massivi. Chi invia più di 5,000 messaggi al giorno verso Gmail deve avere DKIM autenticato, SPF valido e una policy DMARC almeno p=none con raccolta dei report. Microsoft ha seguito nel 2025 con controlli di allineamento più severi al livello p=quarantine.
L'effetto sui piccoli mittenti è reale, anche se le soglie riguardano grandi volumi. Gli algoritmi considerano sospetta la posta non autenticata indipendentemente dalla quantità. Un indirizzo che invia 50 messaggi al giorno con DKIM non valido finisce quindi nello spam più spesso dello stesso indirizzo autenticato correttamente. I requisiti per gli invii massivi hanno solo reso visibile la penalizzazione.
Le sette regole in breve
Sette regole determinano se un indirizzo aziendale arriva nella posta in arrivo o nello spam nel 2026. Le prime quattro sono tecniche, le due successive operative e l'ultima amministrativa. Tutte e sette devono essere rispettate contemporaneamente perché l'indirizzo risulti affidabile.
- SPF, DKIM e DMARC configurati e validi. Nessuna eccezione e nessun rinvio di DMARC. Tutti e tre dal primo giorno.
- Allineamento DMARC valido. Il dominio visibile in From deve allinearsi al dominio della firma DKIM e, idealmente, al dominio SPF del Return-Path.
- Parte locale conforme a una regola scritta. nome.cognome è la scelta più sicura; i formati misti compromettono la professionalità.
- Indirizzi di ruolo come alias. support@, sales@ e billing@ inoltrano alle caselle di persone reali, mai a caselle separate.
- Recupero senza Gmail personale. L'account amministratore usa una casella a pagamento presso un altro provider, protetta anche da 2FA con chiave fisica.
- Chiave DKIM propria per ogni servizio mittente. Ogni servizio esterno che firma con il dominio richiede un selettore DKIM dedicato.
- Report DMARC controllati mensilmente. I report aggregati mostrano mittenti legittimi e tentativi di spoofing; ignorarli annulla lo scopo della policy.
Ogni regola può essere applicata dal primo giorno. Saltarne una crea un rischio specifico: i problemi tecnici danneggiano subito il recapito, quelli operativi costano credibilità per anni e un recupero debole può compromettere l'intero account.
Regola 1: i tre controlli di autenticazione devono riuscire
SPF, DKIM e DMARC costituiscono il trio necessario dal primo giorno. SPF dichiara quali server possono inviare per il dominio, DKIM firma crittograficamente i messaggi e DMARC indica ai destinatari cosa fare quando SPF o DKIM falliscono. Tutti e tre sono record DNS e nessuno è facoltativo nel 2026.
SPF è il più facile da rompere. Ogni istruzione include conta nel limite di 10 query DNS e aggiungere mittenti senza controllo può superarlo senza avvisi. La posta inizia a fallire SPF presso i destinatari che applicano il limite, cioè la maggioranza. Controlla il record ogni trimestre e consolida gli include che condividono un provider. Consulta allineamento DMARC per la diagnostica collegata.
Regola 2: l'allineamento DMARC deve essere valido
L'allineamento DMARC è la regola che più configurazioni violano senza accorgersene. Il dominio visibile in From deve corrispondere al dominio della firma DKIM in modalità rilassata o essere identico in quella rigorosa. Se una piattaforma marketing invia dal tuo dominio ma firma con il proprio, DMARC considera il messaggio non valido anche quando la firma DKIM è tecnicamente corretta.
La soluzione sono chiavi DKIM per mittente: ogni servizio esterno riceve un selettore dedicato nel DNS. In questo modo, il dominio From si allinea al dominio della firma a ogni invio. La piattaforma marketing, il mittente transazionale e lo strumento di assistenza richiedono ciascuno un selettore.
Il report aggregato DMARC è il percorso diagnostico quando l'allineamento fallisce. Elenca ogni IP che ha usato il dominio nelle ultime 24 ore, i risultati DKIM e SPF e lo stato dell'allineamento. Un servizio con d=mailgun.com e From=yourdomain.com rivela la causa: ha firmato con il proprio dominio. Configura il selettore e il problema dovrebbe risolversi entro poche ore.
Regola 3: la parte locale deve seguire un formato coerente
La coerenza della parte locale distingue un indirizzo aziendale da uno amatoriale. nome.cognome è la scelta sicura oltre 30 dipendenti. Il solo nome funziona sotto 30, ma cede quando arriva una seconda persona con lo stesso nome. I formati misti sullo stesso dominio sono il segnale amatoriale più comune.
La regola comprende il formato, la documentazione e l'applicazione uniforme. Sceglilo all'iscrizione, applicalo prima al fondatore e fallo seguire a ogni nuova assunzione. Le eccezioni si accumulano: il fondatore con il solo nome mentre il team usa nome.cognome crea un'incoerenza visibile a tutti i clienti. Consulta indirizzo email professionale per le regole di denominazione.
Regola 4: gli indirizzi di ruolo sono alias, non caselle
Gli indirizzi di ruolo, come support@, sales@, billing@ e hello@, devono essere alias diretti alle caselle di persone reali, non caselle separate che qualcuno deve ricordare di controllare. Questa differenza operativa separa una struttura scalabile da una che nel tempo perde messaggi. Le caselle che nessuno apre accumulano posta non letta.
Le quote di TrekMail supportano direttamente il modello: 30 alias per casella su Starter, 50 su Pro e 100 su Agency. Un team di 10 persone su Pro può ospitare 10 caselle reali e 500 alias per $96/anno, ognuno diretto al responsabile attuale. Quando il responsabile cambia, l'alias viene reindirizzato in 30 secondi senza migrare la casella.
Regola 5: il recupero non deve dipendere da un Gmail personale
Il metodo di recupero dell'account amministratore protegge tutti gli indirizzi del dominio. Se usa un Gmail personale con 2FA debole, l'intero account eredita la vulnerabilità. Gli aggressori prendono di mira prima il recupero perché offre il percorso più semplice, e un Gmail personale è l'obiettivo più prevedibile.
La soluzione è semplice ed economica: usa una casella a pagamento presso un altro provider, così un singolo guasto non ti blocca, proteggila con 2FA e una chiave fisica e non inserire Gmail gratuito nella catena. Una chiave costa $25 una volta e rende l'account resistente al phishing.
Un dettaglio spesso trascurato: la casella di recupero non deve usare lo stesso dominio da recuperare. Se entrambe sono su yourcompany.com e il dominio viene bloccato o sottratto presso il registrar, perdi entrambi gli accessi. Il recupero tra domini resiste ai problemi di un singolo dominio, più comuni di quelli di un intero provider.
Come TrekMail copre le sette regole
La procedura guidata di TrekMail copre automaticamente le regole tecniche generando record SPF, DKIM e DMARC per ogni nuovo dominio. Secondo la descrizione attuale, la rotazione DKIM per cliente avviene automaticamente in tutti i piani, senza intervento. I report aggregati DMARC vengono inviati a una casella scelta per dominio.
Le regole operative su nomi, alias e recupero sono decisioni che TrekMail può supportare ma non imporre. Secondo le funzioni pubblicate, Pro a $10/mese offre 50 alias e 10 regole email per casella. Agency a $29/mese aggiunge l'editor Sieve per conservazione e instradamento avanzati. L'editor di Pro copre gli inoltri comuni senza usare la sintassi Sieve. Consulta allineamento DMARC per i principi.
Passaggi successivi
Un indirizzo che rispetta tutte le sette regole nel 2026 dipende da buone decisioni iniziali, non da un elenco di funzioni. Le regole tecniche si applicano dopo la pubblicazione dei record; quelle operative e amministrative richiedono una policy scritta e coerente. Mezza giornata iniziale evita molti problemi di recapito e credibilità per anni.
Secondo i prezzi pubblicati, TrekMail Pro a $96/anno è adatto a molti team in crescita con 50 alias per casella, 10 regole email e accesso API completo. Prova prima Nano gratuitamente per confermare il flusso. Registrati su trekmail.net/pricing. Per il quadro generale, consulta indirizzo email professionale.
