Le email nello spam possono sembrare inviate correttamente. I log restituiscono 250 OK e presumi che siano arrivate. Due giorni dopo trovi la proposta nella posta indesiderata o scopri che un filtro l'ha eliminata prima dell'accesso del destinatario.
Molti reagiscono alle email che finiscono nello spam cambiando l'oggetto o rimuovendo immagini. Spesso serve poco. Nel 2026, il posizionamento dipende soprattutto da infrastruttura, autenticazione e reputazione. Se falliscono, il resto incide poco.
Da quando Google, Yahoo e Microsoft hanno iniziato ad applicare standard tecnici più severi all'inizio del 2024, rispettarli è importante. Questa guida offre un flusso passo passo per individuare perché i messaggi falliscono e trattare ogni causa.
Lo spam è un sintomo, non la causa
"La mia email è finita nello spam" può descrivere tre guasti tecnici. Prima di cambiare impostazioni, identifica la categoria nei log dei rimbalzi o nelle intestazioni.
| Tipo di guasto | Sintomo | Causa probabile |
|---|---|---|
| Degrado del posizionamento | Il messaggio arriva in Indesiderata/Spam | Reputazione o contenuto. L'autenticazione riesce, ma il destinatario non si fida pienamente. |
| Rifiuto del gateway (5xx) | Rimbalza subito con errore 550 5.7.1 |
Policy o blacklist. DMARC può fallire o l'IP figurare su Spamhaus. |
| Buco nero | Il server indica 250 OK, ma il destinatario non vede nulla |
Quarantena. Può accadere con Microsoft 365: messaggio accettato e poi eliminato. |
Ogni guasto richiede una correzione diversa. Identificare quello che colpisce i messaggi evita di perdere giorni sulla causa sbagliata.
La soglia di mittente massivo può restare applicata
Prima della diagnosi, comprendi il contesto. Superando circa 5,000 email verso account Gmail personali in 24-hour, Google può classificarti in modo duraturo come "mittente massivo". Anche se il volume scende, potrebbero continuare ad applicarsi requisiti più severi.
Le piccole imprese che inviano solo 50 messaggi al giorno hanno comunque bisogno di autenticazione. Microsoft e Yahoo possono rifiutare posta non autenticata da domini nuovi. Senza SPF e DKIM corretti, i destinatari distinguono con difficoltà il dominio da una fonte abusiva.
Flusso diagnostico di 15 minuti per le email nello spam
Segui la sequenza senza saltare passaggi. Una buona reputazione non compensa un'autenticazione guasta. Ordine: autenticazione, reputazione e contenuto per ultimo.
Fase 1: autenticazione, il triangolo essenziale, 5 minuti
Verifica SPF, DKIM e DMARC. Se una parte fallisce, il messaggio può essere bloccato prima di valutare la reputazione. Usa dig o MXToolbox.
1. SPF (Sender Policy Framework)
Controllo: l'IP che invia corrisponde agli IP nel record TXT DNS del dominio?
Guasto: limite di 10 ricerche. SPF consente al massimo 10 ricerche DNS. Con include: per Google Workspace, Outlook, Mailchimp, Zendesk e CRM, puoi superarlo. Il risultato è PermError, che invalida il record e può mandare il messaggio nello spam.
Correzione: verifica i meccanismi include: e rimuovi i servizi inutilizzati. Consulta Configurazione del record SPF.
2. DKIM (DomainKeys Identified Mail)
Controllo: la firma crittografica in uscita è valida e integra?
Guasti:
- Lunghezza della chiave: Google richiede almeno 1024-bit e consiglia 2048-bit. Le vecchie chiavi da 512-bit rappresentano un rischio e possono danneggiare il recapito.
- Selector non corrispondente: se DNS pubblica
s=selector1, ma il server firma cons=selector1-2026, DKIM fallisce. Il messaggio sembra non firmato e rischia maggiormente lo spam.
3. DMARC (applicazione delle policy)
Controllo: è pubblicato almeno un record DMARC con p=none?
Guasto: la trappola dell'allineamento. Molte aziende falliscono DMARC anche se SPF e DKIM riescono separatamente.
L'allineamento DMARC richiede che il dominio visibile in "Da" corrisponda a quello che supera SPF o DKIM. Con Mailchimp, Return-Path spesso punta a
mailchimp.com. SPF riesce per i suoi server, ma l'allineamento SPF fallisce perchémailchimp.comnon corrisponde ayourcompany.com.
Correzione: usa l'allineamento DKIM. Configura l'ESP per firmare con una chiave legata al tuo dominio. L'opzione è spesso chiamata "Autenticazione dominio personalizzata" o "Verifica dominio".
Fase 2: reputazione, la soglia di 0.3%, 5 minuti
Se l'autenticazione riesce, controlla la reputazione del mittente. Apri Google Postmaster Tools e consulta la reputazione del dominio: alta, media, bassa o cattiva.
Regola dello 0.3%: controlla i reclami. Sopra 0.3%, cioè 3 reclami ogni 1,000 messaggi, Google può rallentare il traffico marketing o mandarlo nello spam.
Correzione: sospendi temporaneamente gli invii marketing. Per 2-4 settimane invia solo messaggi transazionali, come fatture, reset e conferme, agli utenti coinvolti per recuperare gradualmente fiducia.
La trappola del "denominatore inbox" di Yahoo
Yahoo calcola il tasso di spam usando come denominatore la consegna in inbox, non il totale inviato. Esempio:
- Invii 1,000 email a indirizzi Yahoo.
- 900 arrivano nello Spam. Solo 100 raggiungono l'Inbox.
- 1 persona tra quelle 100 fa clic su "Segnala spam".
- Tasso di reclamo: 1 / 100 = 1.0%, oltre tre volte la soglia indicata.
Con questo calcolo puoi raggiungere la soglia più rapidamente, e il successivo spam può aggravare il danno.
Fase 3: igiene tecnica e contenuto, 5 minuti
Se il problema persiste dopo autenticazione e reputazione, controlla l'igiene tecnica. I filtri moderni cercano segnali comuni nei mittenti legittimi.
1. FCrDNS (Forward-Confirmed Reverse DNS)
Ogni IP di invio ha bisogno di un PTR che risolva a un hostname, il quale deve tornare allo stesso IP. La conferma bidirezionale dimostra il controllo.
Controllo: esegui dig -x <your-sending-IP> e verifica il risultato.
Guasto: se l'IP risolve a NXDOMAIN o a un nome generico come ip-192-168-1-1.cloudprovider.com, i server possono considerarlo un host usa e getta o compromesso.
2. RFC 8058: disiscrizione con un clic
Da giugno 2024, Google e Yahoo richiedono un'intestazione di disiscrizione con un clic leggibile dalle macchine nelle email marketing. Includi entrambe le righe:
List-Unsubscribe-Post: List-Unsubscribe=One-Click
List-Unsubscribe: <https://yourdomain.com/unsubscribe...>
Senza, il pulsante "Annulla iscrizione" può non apparire accanto al mittente in Gmail. Gli utenti possono scegliere "Segnala spam", influendo sulla reputazione del mittente. La specifica è nella IETF RFC 8058.
3. Reputazione dei link
Una causa trascurata è la reputazione dei link. I filtri confrontano ogni URL del messaggio con blacklist aggiornate.
- URIBL/SURBL: un link a un dominio bloccato, affiliato dubbio, WordPress compromesso o dominio scaduto può bloccare l'intera email.
- Abbreviatori pubblici: evita
bit.lyetinyurl. Il loro abuso induce alcuni filtri a penalizzare gli URL abbreviati.
Analisi delle intestazioni: leggere la realtà
Per una diagnosi definitiva, leggi le intestazioni grezze. In Gmail, apri il messaggio, fai clic sui tre punti e scegli "Mostra originale". Cerca Authentication-Results.
Scenario A: errore di allineamento
Questa email ha superato SPF e DKIM, ma fallito DMARC perché i domini non erano allineati:
Authentication-Results: mx.google.com;
dkim=pass header.i=@sendgrid.net;
spf=pass (sendgrid.net designates 167.89.x.x as permitted);
dmarc=fail header.from=yourcompany.com
Firma DKIM e SPF puntano a SendGrid, non al dominio. Nessuno si allinea con yourcompany.com in Da, quindi DMARC fallisce.
Scenario B: penalità di reputazione Microsoft
Le intestazioni Microsoft sono più estese. Cerca X-Forefront-Antispam-Report:
X-Forefront-Antispam-Report: ... SCL:5 ... CAT:SPM ...
Un valore SCL:9 suggerisce un possibile blocco forte dell'IP. SCL:5 indica un filtro per contenuto o reputazione.
Tabella rapida delle correzioni
Dopo aver identificato la causa, applica la correzione corrispondente.
| Causa | Correzione |
|---|---|
| Errore di autenticazione/allineamento | Configura l'autenticazione del dominio nell'ESP. Verifica che il tag DKIM d= corrisponda al dominio Da. |
| Reputazione Google (bassa/cattiva) | Sospendi il marketing. Invia solo messaggi transazionali agli utenti coinvolti per 2-4 settimane per recuperare fiducia. |
| Blacklist (Spamhaus, ecc.) | Controlla IP e dominio su Spamhaus. Richiedi la rimozione e dimostra la risoluzione del problema. |
| Contenuto/link | Rimuovi gli abbreviatori. Aggiungi l'intestazione di disiscrizione con un clic secondo RFC 8058 e un indirizzo postale valido. |
| Rallentamento Microsoft | Riduci il volume orario. Su IP condiviso, richiedine uno dedicato o confronta un altro provider. |
Smetti di lottare con DNS e semplifica l'infrastruttura con TrekMail
Quando lo spam si ripete, diagnosticare intestazioni e gestire DNS manualmente richiede attenzione costante. Un carattere errato in TXT può interrompere il flusso per giorni prima di essere scoperto.
TrekMail può semplificare l'infrastruttura per concentrarti sull'invio:
- Procedura SPF/DKIM/DMARC: genera i record DNS necessari da copiare nel registrar.
- SMTP gestito (Starter a $3.50/mo): secondo le funzioni attuali, gestisce reputazione IP, intestazioni e riscaldamento.
- SMTP proprio: se preferisci Amazon SES o SendGrid, TrekMail può integrarli e abbinare la sua inbox all'infrastruttura del provider.
- Riscaldamento dominio: può aumentare gradualmente il volume per settimane, costruendo reputazione invece di danneggiarla il primo giorno.
- Inoltro SRS: consente l'inoltro tra domini senza rompere SPF. Consulta Sender Rewriting Scheme.
Se lo spam danneggia l'attività, i prezzi pubblicati vanno da Gratuito ($0, senza carta) ad Agency ($23.25/mo) per gestire 100+ domini da una dashboard. Ogni piano a pagamento annuncia una prova di 14-day.
Se le email finiscono nello spam, smetti di indovinare. Esegui la diagnosi di 15 minuti, correggi la causa e torna al lavoro importante.
Prova TrekMail gratis e riduci il carico della gestione DNS.
