I servizi di verifica degli indirizzi email pubblicizzano spesso un solo dato di accuratezza: 97%, 98%, 99%. Senza spiegare come viene calcolato, quel numero dice poco. Riunisce controlli con livelli di affidabilità molto diversi.
Alcune interrogazioni danno risposte concrete. Si può consultare il DNS per sapere se un dominio pubblica record MX, anche se disponibilità del DNS e aggiornamento della cache influiscono sul risultato. Sapere se esiste una casella specifica dietro quei record è un'altra questione. Una richiesta esterna non sempre permette di confermarlo, soprattutto presso i grandi fornitori.
Per usare bene i risultati occorre sapere quale controllo li ha prodotti. Vediamo che cosa stabiliscono davvero, che cosa suggeriscono soltanto e dove arrivano i loro limiti.
Perché conta il tasso di mancata consegna
I fornitori destinatari tengono conto di quante email un mittente invia a indirizzi inesistenti. Un tasso elevato di errori permanenti di consegna può indicare una lista poco curata e aumentare il rischio di limitazioni o filtraggio. Contano anche segnalazioni di spam, autenticazione e altri fattori. Le mancate consegne, da sole, non dimostrano che una lista sia stata acquistata.
L'originale presenta un tasso di errori permanenti superiore al 2% come segnale d'allarme. Non è un limite universale né una soglia di mancata consegna fissata da Google. Le linee guida di Google per i mittenti richiedono attenzione alla qualità degli invii, all'autenticazione e alle segnalazioni; reclami per spam ed errori di consegna sono metriche diverse. Gli effetti possono durare oltre la campagna e coinvolgere gli invii successivi, comprese fatture, reimpostazioni della password e conferme d'ordine. Durata e portata dipendono dal fornitore.
Verificare gli indirizzi aiuta a ridurre questo rischio. Non migliora il testo di un messaggio e non sostituisce il consenso del destinatario. Individua alcuni problemi prima dell'invio, senza garantire la consegna. Per approfondire, leggete che cosa indica il tasso di mancata consegna.
Tre livelli di certezza nella verifica degli indirizzi email
Le differenze diventano più chiare se raggruppiamo i controlli in base alla fiducia che possiamo attribuire ai risultati.
Livello 1: controlli diretti
Si controllano formato, DNS o presenza in liste note. Il risultato riguarda una regola e i dati disponibili, non tutte le proprietà dell'indirizzo.
| Controllo | Che cosa stabilisce |
|---|---|
| Sintassi | L'indirizzo rispetta le regole di formato supportate dal validatore |
| Punycode / IDN | Il dominio supera le restrizioni del servizio sui domini internazionalizzati; ciò non dimostra che siano state escluse tutte le imitazioni con nomi simili |
| Record MX | Nel DNS sono pubblicati percorsi per la posta; non conferma che il server o la casella funzionino |
| IP pubblico del MX | Il MX non punta a intervalli privati come 10.x né a indirizzi di loopback come 127.x |
| Dominio di posta temporanea | Il dominio è presente in una lista di servizi temporanei noti; l'originale cita oltre 5,000 voci, ma il contenuto cambia |
| Presenza in DNSBL | Il dominio compare in Spamhaus DBL o SURBL; è un segnale di reputazione, non una prova dell'inesistenza della casella |
| Esclusione dopo mancata consegna | L'indirizzo è già nella lista di esclusione del vostro account dopo un errore permanente |
Un errore a questo livello può produrre direttamente lo stato «non valido» secondo le regole del servizio. Non equivale a una conclusione universale sulla consegna. Il validatore richiede MX espliciti, mentre SMTP consente un percorso implicito attraverso i record di indirizzo del dominio quando non ci sono MX. Anche una restrizione sui domini internazionalizzati può escludere un indirizzo reale. Per decisioni importanti, esaminate la causa specifica.
Livello 2: controlli probabilistici
La verifica SMTP si collega al server destinatario, avvia lo scambio di comandi, chiede se accetterebbe il destinatario e si disconnette prima di trasmettere un messaggio. Un 550 a RCPT TO che indichi chiaramente un destinatario non trovato è un indizio forte. Lo stesso codice può però segnalare accesso negato o rifiuto per una politica del server.
È un indizio, non una prova senza eccezioni. L'affidabilità dipende dal server destinatario, come vedremo fra poco.
Livello 3: euristiche
Sono segnali indiretti di rischio. Modificano il punteggio secondo le regole del servizio, ma non dimostrano che un indirizzo sia sbagliato:
| Segnale | Effetto sul punteggio |
|---|---|
| Parte prima di @ che sembra casuale | −15 |
| Record SPF assente | −10 |
| Record DMARC assente | −10 |
| Dominio registrato da meno di 30 giorni | −10 |
Indirizzo con etichetta aggiuntiva (user+tag@) | −5 |
| Dominio proprio con MX, SPF e DMARC | +5 |
Indirizzo di reparto o funzione (info@, support@) | 0, segnalato senza penalità |
| Fornitore gratuito (Gmail, Yahoo) | 0, segnale neutro |
Probabile errore di battitura (gmial.com) | 0, informazione con correzione suggerita |
Due segnali meritano una spiegazione, perché altri fornitori possono trattarli diversamente.
Gli indirizzi di reparto non perdono punti. Le aziende ricevono davvero posta a info@ e sales@. Per un contatto a freddo, un indirizzo del genere può indicare che non conoscete una persona precisa. Per altri usi non è un difetto. Il servizio segnala la caratteristica per permettervi di filtrare se necessario, senza sottrarre punti.
I fornitori gratuiti sono neutri. Un indirizzo Gmail non è peggiore perché non usa un dominio proprio. Molte persone usano questi servizi.
La verifica SMTP e i suoi limiti
È il controllo che spesso si immagina quando si parla di verifica degli indirizzi email. È anche quello da cui a volte ci si aspetta più di quanto possa offrire.
Può essere utile sui domini aziendali: server propri, hosting di posta e sistemi gestiti internamente. Un rifiuto esplicito di un destinatario sconosciuto a RCPT TO fornisce un'informazione rilevante. Il rifiuto può però riguardare la connessione di verifica stessa, non la casella.
Nei grandi servizi di posta, questo metodo non conferma in modo affidabile l'esistenza di una casella. Gmail, Yahoo, Outlook.com, iCloud e AOL possono limitare le connessioni di verifica, accettare destinatari senza un controllo definitivo o ostacolare altrimenti l'individuazione degli indirizzi. Non si può affermare che rispondano tutti sempre allo stesso modo. Qui i domini interessati sono esclusi dalla verifica SMTP esterna; superare gli altri controlli non conferma l'esistenza della casella.
Per questo un indirizzo nella lista dei domini esclusi viene addebitato alla tariffa rapida anche in modalità approfondita: un credito, non due. Il controllo SMTP aggiuntivo viene saltato. La ripartizione è mostrata prima dell'avvio e restituita nella risposta API; controllate il calcolo attuale per gli indirizzi scelti.
In sintesi: su un server aziendale adatto, la verifica SMTP può aumentare la fiducia nel risultato. Per Gmail e servizi simili non offre una garanzia generale di esistenza. Se un fornitore promette una risposta esatta, chiedete quali dati utilizzi e quali siano i limiti del metodo.
Perché il catch-all complica la verifica degli indirizzi email
Un dominio catch-all accetta posta per qualsiasi nome di destinatario, anche senza una casella separata. Una richiesta per anything@catchall-domain.com può quindi ricevere risposta positiva. Quella risposta non permette di sapere se la casella cercata esiste.
Il risultato catch-all indica incertezza. Il messaggio potrebbe arrivare a una persona, a una casella comune non controllata o a un altro sistema di ricezione. Il segnale non dimostra la presenza di una trappola per spam. Una verifica esterna non distingue queste destinazioni. Leggete il segnale catch-all oltre allo stato finale: nel calcolo attuale non comporta necessariamente la classificazione dell'indirizzo come rischioso.
È uno dei compromessi meno evidenti del catch-all sul vostro dominio: un servizio esterno ha più difficoltà a confermare l'indirizzo. Potete approfondire con il funzionamento della posta catch-all, dove sono spiegati altri vantaggi e limiti.
Verifica rapida o approfondita
| Rapida | Approfondita | |
|---|---|---|
| Controlli nella descrizione originale | 22 | 25 |
| Verifica SMTP della casella | No | Sì, per domini compatibili fuori dalla lista di esclusione |
| Euristica delle trappole per spam | No | Sì |
| Crediti per indirizzo di dominio aziendale | 1 | 2 |
| Crediti per indirizzo di servizio di posta escluso | 1 | 1 |
| Ordine di grandezza per 10,000 indirizzi | 1-5 minuti | 5-15 minuti |
| Uso abituale | Manutenzione di una lista nota | Liste esterne o ereditate dopo la verifica dell'autorizzazione all'invio, campagne particolarmente importanti |
Per una lista propria tenuta aggiornata, di solito basta la verifica rapida. Se la provenienza è sconosciuta, chiarite prima se potete scrivere ai contatti e poi decidete se servono controlli aggiuntivi. Numero e durata dei controlli eseguiti dipendono da errori iniziali, configurazione, coda e risposte dei server. La tabella non promette di eseguire ogni controllo per ogni indirizzo.
Come leggere gli stati
Ogni indirizzo riceve uno stato e un punteggio di fiducia da 0 a 100. È una scala interna, non una probabilità di consegna.
| Stato | Punteggio | Che cosa fare |
|---|---|---|
| Sicuro | 90-100 | Valutare l'invio con il consenso necessario; la consegna non è garantita |
| Valido | 60-89 | Esaminare i motivi del risultato e controllare le mancate consegne |
| Rischioso | 20-59 | Non usare per contatti a freddo; valutare la causa prima di inviare messaggi transazionali a destinatari noti |
| Non valido | 0-19 | Escludere dall'invio ed esaminare la causa |
| Sconosciuto | Non indicato nella tabella | Se compare questo stato, ripetere più tardi. Cercare anche timeout ed errori temporanei nei singoli indicatori. |
La distinzione più importante è tra rischioso e non valido. Non valido può dipendere da una regola del validatore, da un'esclusione o da un rifiuto del server, e non sempre da una casella inesistente. Anche il rischio richiede contesto. Verificare un indirizzo incerto di una lista acquistata non autorizza l'invio. Per un cliente che paga da due anni, lo stesso risultato può dipendere dal catch-all, ma esaminate i segnali specifici, la cronologia delle consegne e il canale di contatto prima di inviare fatture.
La verifica non conosce il vostro rapporto con il destinatario. Questa informazione va considerata separatamente.
Le liste invecchiano: verificare gli indirizzi è manutenzione
L'originale propone un tasso di obsolescenza di circa il 2% al mese: persone che cambiano lavoro, aziende che chiudono e indirizzi abbandonati. Il ritmo reale varia. Dopo diciotto mesi una parte importante può essere superata, ma affermare che un quarto degli indirizzi sarà sbagliato non è una previsione universale. Usate i vostri risultati e le mancate consegne come riferimento.
Conviene quindi integrare la verifica nella manutenzione, anziché limitarsi a una pulizia iniziale:
- Alla raccolta. Verificare durante la registrazione aiuta a individuare un errore come
gmial.commentre la persona può ancora correggerlo. Proponete la modifica senza sostituire l'indirizzo di nascosto. - Prima di un invio grande. Soprattutto per un segmento a cui non scrivete da mesi.
- Ogni trimestre per le liste attive. È un punto di partenza; adattate la frequenza allo stato reale della lista.
- Quando ricevete una lista ereditata. Dopo un'acquisizione, una fusione o la consegna di un foglio di calcolo, verificate indirizzi e autorizzazione all'invio.
Come organizzare le verifiche
Verificate alla raccolta, non mesi dopo. Un errore durante la registrazione si può correggere con la persona. Sei mesi dopo, recuperare il contatto potrebbe essere difficile. I controlli di formato e reputazione non sostituiscono la conferma dell'indirizzo da parte dell'utente.
Escludete dall'invio invece di cancellare e basta. Conservate le informazioni necessarie in una lista di esclusione, per evitare che l'indirizzo ricompaia al prossimo CSV. Considerate la conservazione dei dati e la possibilità di correggere un'esclusione errata.
Non acquistate liste. La verifica rileva alcuni problemi tecnici, ma non dimostra che una persona abbia accettato di ricevere i vostri messaggi. Anche indirizzi validi possono generare reclami e problemi con le regole applicabili. Una lista acquistata che supera i controlli non diventa un'autorizzazione all'invio.
Dopo una lunga pausa, aumentate il volume gradualmente. Ripulire la lista non basta. Osservate le reazioni dei destinatari e le risposte dei server, non solo quanti indirizzi avete rimosso. Leggete come migliorare la recapitabilità.
La verifica degli indirizzi non corregge cattive pratiche di invio. Riduce alcuni rischi legati agli indirizzi, ma non configura i vostri record SPF, DKIM o DMARC. Il server destinatario considera autenticazione, reputazione e altri fattori. Non esiste un ordine universale che renda una lista verificata una garanzia di consegna.
Domande frequenti
La verifica conferma se un indirizzo Gmail esiste?
Non in modo affidabile con una normale richiesta SMTP esterna. I fornitori possono limitare queste connessioni e nascondere informazioni sui destinatari; non rispondono necessariamente nello stesso modo. Qui Gmail è nella lista che salta la verifica SMTP. Superare i controlli di formato, MX e reputazione non conferma l'esistenza della casella.
Perché la verifica approfondita costa meno per Gmail?
Perché il controllo SMTP aggiuntivo viene saltato per i domini nella lista di esclusione. Anche in una verifica approfondita, questi indirizzi sono addebitati alla tariffa rapida. Il calcolo è suddiviso prima dell'avvio; controllate la stima attuale.
Che cosa significa catch-all e conviene inviare a quell'indirizzo?
Il server accetta nomi di destinatario arbitrari, quindi una risposta positiva non conferma una casella separata. Per un cliente noto, considerate la cronologia delle consegne e lo scopo del messaggio. L'incertezza non giustifica un contatto a freddo.
Gli indirizzi come info@ sono sbagliati?
No. Questo segnale non sottrae punti. Viene indicato per permettere filtri se l'attività lo richiede. L'utilità per messaggi transazionali o contatti dipende dal contesto, non solo dal nome della casella.
La verifica può danneggiare la reputazione del mittente?
La connessione di controllo termina prima di trasmettere un messaggio, quindi nessuna email arriva in casella. Non si può però garantire l'assenza di effetti sulla reputazione dell'IP. Molte richieste possono sembrare un tentativo di enumerare indirizzi e provocare blocchi. I limiti per server destinatario riducono il rischio senza eliminarlo del tutto.
Con quale frequenza devo ripetere la verifica?
Ogni trimestre per le liste attive, prima di un invio grande e quando ricevete una lista ereditata, come indicazione iniziale. L'esempio del 2% al mese non è una legge universale. Adattate la frequenza all'età della lista, alla cronologia delle consegne e ai cambiamenti reali degli indirizzi.
Posso avviare la verifica tramite API?
Sì, per singoli indirizzi e operazioni in blocco, con stati e risultati consultabili da programma. Operazioni supportate e autorizzazioni sono descritte nella documentazione dell'API di verifica.
Che cosa significa davvero il punteggio di fiducia?
Il calcolo parte da 100 e considera segnali di rischio e segnali positivi, compresa la configurazione del dominio. Errori classificati come definitivi dal servizio possono azzerare il punteggio. È un riepilogo delle sue regole, non una misura indipendente né una probabilità che la casella esista. Per decisioni importanti, leggete i singoli indicatori e i controlli saltati.
