Come evitare che le email finiscano nello spam

Premi Invia. Il server restituisce 250 OK. Presumi che la consegna sia avvenuta. Due settimane dopo, la tua proposta cruciale giace ancora in una cartella spam, oppure è stata eliminata senza avviso da un filtro del gateway prima ancora che il destinatario effettuasse l'accesso. Per evitare che le email finiscano nello spam, devi correggere i problemi giusti nell'ordine giusto, non iniziare da quelli che sembrano più facili.

L'errore commesso dalla maggior parte dei mittenti quando cerca di evitare che le email finiscano nello spam è partire dal punto sbagliato. Trascorrono ore a riscrivere gli oggetti e ridisegnare i modelli, sperando di risolvere il problema con modifiche estetiche, mentre un PermError nel record SPF causa da mesi errori di autenticazione silenziosi. Niente funziona, perché il problema che blocca l'ingresso non è stato risolto per primo.

Da febbraio 2024, Google, Yahoo e Microsoft non si limitano più a formulare raccomandazioni. Ora applicano standard tecnici rigorosi. Basta superare una volta la soglia di Google per i mittenti di grandi volumi, circa 5,000 email in un solo giorno, per essere considerati permanentemente mittenti di grandi volumi. La conformità rigorosa diventa indispensabile. Il periodo di tolleranza è finito.

Per comprendere appieno come i destinatari valutano il tuo dominio, leggi la nostra guida sui segnali di reputazione del mittente email. Questo articolo è l'elenco delle correzioni in ordine di priorità. Seguilo nell'ordine indicato.

Perché l'ordine delle correzioni è importante per evitare che le email finiscano nello spam

Per evitare in modo efficace che le email finiscano nello spam, devi correggere l'autenticazione prima di ogni altra cosa. I destinatari valutano l'autenticazione a livello di connessione, prima di leggere il contenuto, considerare il tasso di reclami o analizzare il volume. Se SPF, DKIM o DMARC è configurato male, tutto ciò che segue nell'elenco diventa irrilevante, perché non riesci a superare la porta d'ingresso.

• L'autenticazione è la porta.
• L'allineamento determina se la chiave entra nella serratura.
• Il tasso di rimbalzo e quello di reclamo rappresentano la tua reputazione nell'edificio.
• Il contenuto è un caso particolare da gestire una volta entrati.

Ogni correzione conta solo dopo aver risolto quelle precedenti.

Correzione 1: autenticazione, SPF, DKIM e DMARC

L'autenticazione è il primo passo imprescindibile per evitare che le email finiscano nello spam. Tutti e tre i meccanismi, SPF, DKIM e DMARC, devono essere configurati correttamente e funzionare insieme. Senza di essi, i principali provider possono considerare ostile la tua posta per impostazione predefinita. Puoi avere un IP riscaldato, un elenco pulito e contenuti perfetti e venire comunque bloccato all'ingresso.

SPF (Sender Policy Framework)

SPF è un record TXT DNS che autorizza specifici indirizzi IP a inviare email per conto del tuo dominio. Il server destinatario interroga il DNS e verifica che l'IP che si collega sia incluso. In caso contrario, SPF non viene superato. Per la procedura dettagliata, consulta la nostra guida alla configurazione del record SPF.

La trappola del limite di 10 interrogazioni. La RFC 7208 limita rigorosamente la valutazione SPF a 10 interrogazioni DNS per record. Ogni meccanismo include:, a, mx ed exists viene conteggiato, incluse le interrogazioni annidate in ciascun include. Aggiungendo Google, Mailchimp, Zendesk e il tuo CRM, è facile superare 10. Il destinatario restituisce un PermError e considera non valido l'intero record SPF. Tutta la posta non supera l'autenticazione, anche se la sintassi sembra corretta.

v=spf1 include:_spf.google.com include:sendgrid.net ~all

Controlla il record con dig txt yourdomain.com +short. Rimuovi i servizi inutilizzati e riduci al minimo gli include.

DKIM (DomainKeys Identified Mail)

DKIM aggiunge una firma crittografica alle intestazioni dell'email, dimostrando che il messaggio non è stato alterato durante il transito. Il tuo server firma le intestazioni con una chiave privata, mentre il destinatario le verifica usando una chiave pubblica nel DNS.

Google richiede chiavi di almeno 1024 bit e raccomanda vivamente di usarne da 2048 bit. Le vecchie chiavi da 512 bit sono considerate insicure e possono causare rifiuti. Sostituiscile ora con chiavi RSA da 2048 bit. Se il tuo provider DNS tronca le stringhe TXT lunghe, dividi la chiave in due stringhe tra virgolette all'interno del record.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC è il livello delle regole. Indica al destinatario cosa fare se SPF o DKIM non viene superato. Restare per sempre su p=none equivale alla modalità di solo monitoraggio e non offre alcuna protezione dallo spoofing. Passa a p=quarantine (invia allo spam) e infine a p=reject (blocca completamente).

v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-reports@yourdomain.com

Il tag rua invia rapporti aggregati alla tua casella di posta. Esaminali ogni settimana. Mostrano esattamente chi invia posta come il tuo dominio e dove l'autenticazione non riesce.

Correzione 2: allineamento, il motivo nascosto per cui DMARC non riesce

L'allineamento è l'errore di configurazione più comune che continua a far finire le email nello spam anche quando l'autenticazione sembra corretta. DMARC richiede che il dominio nell'intestazione "From" visibile corrisponda al dominio usato per l'autenticazione SPF o DKIM. Quando invii tramite un ESP, per impostazione predefinita questi domini raramente corrispondono. Puoi quindi superare SPF e DKIM separatamente e non superare comunque DMARC.

Esempio (configurazione ESP standard):
Intestazione From: newsletter@yourcompany.com
Return-Path (dominio SPF): bounce-mc.mailchimp.com
Firma DKIM: d=mailchimp.com

SPF viene superato. DKIM viene superato. DMARC non viene superato perché nessuno dei domini è allineato con yourcompany.com.

La correzione: attiva l'autenticazione del dominio personalizzato, talvolta chiamata "Whitelabeling", nelle impostazioni del tuo ESP. In questo modo l'ESP deve usare un sottodominio del tuo dominio per il Return-Path oppure firmare DKIM con d=yourcompany.com. Una volta ottenuto l'allineamento, DMARC viene superato. Questa singola modifica evita che le email finiscano nello spam per molti mittenti convinti che la loro autenticazione funzioni già.

Correzione 3: igiene dell'elenco, la regola del 2% di rimbalzi permanenti

I rimbalzi permanenti, cioè gli errori SMTP 5xx, segnalano ai destinatari che il tuo elenco è obsoleto, acquistato o ottenuto tramite estrazione. Per evitare che le email finiscano nello spam a causa della qualità dell'elenco, elimina immediatamente ogni indirizzo che produce un rimbalzo permanente e non inviare mai più messaggi a quell'indirizzo. Mantieni il tasso di rimbalzi permanenti sotto il 2%. Se raggiunge il 5%, il tuo ESP può sospendere l'account.

Se non invii messaggi a un elenco da 6+ mesi, sottoponilo a uno strumento di verifica, come ZeroBounce o Bouncer, prima dell'invio. Non dare mai per scontato che un vecchio elenco sia ancora pulito. Gli indirizzi obsoleti sono un motivo comune per cui non riesci a evitare che le email finiscano nello spam.

Correzione 4: tasso di reclami, il precipizio dello 0.3%

Il tasso di reclami per spam è la metrica più pericolosa quando cerchi di evitare che le email finiscano nello spam. Google e Yahoo applicano una soglia rigorosa dello 0.3%, appena 3 reclami ogni 1,000 email. Se la superi, puoi essere bloccato. Questo fattore prevale su quasi tutti i segnali positivi accumulati nel corso dei mesi.

La trappola di Yahoo è peggiore di quanto molti immaginino. Yahoo calcola il tasso di spam rispetto alle consegne nella posta in arrivo, non rispetto al totale inviato. Se 900 delle tue 1,000 email finiscono nello spam e 1 persona si lamenta tra le 100 arrivate nella posta in ingresso, il tuo tasso è dell'1.0%, tre volte il limite, prima ancora che tu sappia che esiste un problema.

La disiscrizione con un clic è ora obbligatoria per i mittenti di grandi volumi. Includi le intestazioni List-Unsubscribe-Post: List-Unsubscribe=One-Click. Se gli utenti non possono annullare l'iscrizione con un clic, possono invece contrassegnare il messaggio come spam. Un reclamo costa più di una disiscrizione.

Monitora il tuo tasso di spam effettivo su Gmail tramite Google Postmaster Tools. È la fonte ufficiale per capire ciò che Gmail vede realmente dal tuo dominio. Controllalo ogni settimana, non soltanto quando qualcosa smette di funzionare.

Correzione 5: regolarità del volume, evita i picchi

I picchi improvvisi di volume sembrano attività di account compromessi. Se vuoi evitare che le email finiscano nello spam, devi sapere che i picchi possono rendere la cartella spam il problema minore, perché potresti essere bloccato del tutto. Non inviare nulla per 29 giorni e poi spedire 50,000 email il giorno 30 può indurre Microsoft a rispondere con 421 RP-001 (limite di reputazione) e a limitare immediatamente gli invii.

Un IP nuovo? Segui un programma rigoroso di riscaldamento: 50 email il giorno 1, 100 il giorno 2 e raddoppia da quel momento. Distribuisci le campagne più grandi nell'arco di 24-48 ore. Se interrompi gli invii per più di 30 giorni, la reputazione dell'IP si deteriora. Trattalo come un IP nuovo e ripeti il riscaldamento da zero. La regolarità è di per sé un segnale di recapitabilità, mentre invii irregolari rendono più difficile evitare che le email finiscano nello spam.

Correzione 6: reputazione dei link e dei domini

Anche con un'autenticazione perfetta, i tuoi sforzi per evitare che le email finiscano nello spam possono fallire se il corpo del messaggio contiene un link a un dominio presente in una lista di blocco. Nessuna correzione dell'autenticazione è utile se i link puntano a domini compromessi. I destinatari verificano ogni URL del messaggio in liste di blocco come Spamhaus DBL e SURBL. Un solo link dannoso può compromettere un invio altrimenti legittimo.

Non usare mai servizi pubblici di abbreviazione degli URL, come bit.ly e tinyurl. Sono molto sfruttati dalle campagne malware e compaiono spesso nelle liste di blocco. Usa il tuo dominio per i link di tracciamento. Verifica inoltre che l'IP di invio abbia un record PTR che si risolva nel nome host e che il nome host si risolva a sua volta nell'IP (FCrDNS). Molte configurazioni VPS bare metal falliscono in silenzio in questo punto e possono bloccare la consegna senza alcun codice di errore evidente.

Correzione 7: contenuto, per ultimo e non per primo

Le cosiddette "parole che attivano lo spam" sono in gran parte un mito nel 2026. I destinatari moderni usano modelli di ML addestrati sui segnali di coinvolgimento, non elenchi di parole chiave. Il contenuto da solo raramente spiega perché non riesci a evitare che le email finiscano nello spam. Chi si concentra prima su questo aspetto non risolve il problema, perché i veri ostacoli sono nei livelli precedenti. Sostituire "Acquista ora" con "Inizia" non corregge un problema di reputazione. Tuttavia, gli errori tecnici del contenuto contano: un'email composta al 100% da immagini e priva di testo sembra un tentativo di phishing, mentre un HTML malformato può attivare i filtri. Mantieni pulito il modello, includi una versione MIME in testo normale e questa parte è risolta.

Se puoi fare solo 3 cose per evitare che le email finiscano nello spam

Tre correzioni risolvono circa l'80% dei problemi di recapitabilità. Se l'attività ti sembra troppo impegnativa, inizia da qui. Queste misure aiutano a evitare che le email finiscano nello spam più di tutte le altre nell'elenco messe insieme.

1. Applica DMARC con p=quarantine o p=reject. Segnala ai destinatari che sei un operatore legittimo e protegge il tuo marchio dallo spoofing.
2. Controlla la linea dello 0.1% di reclami. Mantieni il tasso di reclami per spam sotto lo 0.1%. Se raggiunge lo 0.2%, sospendi tutto il marketing e indaga prima dell'invio successivo.
3. Elimina automaticamente i rimbalzi permanenti. Non lasciare mai un indirizzo che ha prodotto un rimbalzo permanente nell'elenco dopo il primo errore. Automatizza la soppressione a livello di ESP.

Cosa fa perdere tempo (miti che non funzionano)

Queste misure non evitano che le email finiscano nello spam. Smetti di dedicarvi tempo.

• Parole "magiche" nell'oggetto. Sostituire "Gratis" con "In omaggio" non corregge un problema di autenticazione. I filtri antispam si basano sul ML.
• Cambiare il nome nel campo "From". Passare da bob@company.com a sara@company.com non azzera nulla. La reputazione resta legata a company.com.
• Acquistare elenchi "puliti". Non esistono. Gli elenchi acquistati sono pieni di trappole antispam. Una sola campagna rivolta a un elenco acquistato può danneggiare in modo permanente la reputazione del tuo dominio. È un danno che può richiedere mesi per essere recuperato, quando il recupero è possibile.

Come verificare che le correzioni funzionino

Non fare supposizioni: misura. Dopo le modifiche, conferma che ogni correzione sia visibile dall'esterno e non solo nel tuo DNS locale.

Passaggio 1: controlla le intestazioni in Gmail

Invia un messaggio a un account Gmail. Apri l'email, fai clic sul menu con i tre punti e seleziona "Mostra originale". Cerca:

SPF: PASS with IP [Your IP]
DKIM: PASS with domain [Your Domain]
DMARC: PASS

Qualsiasi FAIL o SOFTFAIL indica un problema di configurazione. Correggilo prima di continuare gli invii.

Passaggio 2: controlla direttamente il DNS

# Check SPF (look for v=spf1)
dig txt yourdomain.com +short

# Check DMARC (look for p=quarantine or p=reject)
dig txt _dmarc.yourdomain.com +short

Passaggio 3: usa test con account seed

Strumenti come GlockApps e Mail-Tester consentono di inviare a un elenco seed e vedere esattamente dove arrivano i messaggi, nella posta in arrivo o nello spam, presso più provider prima di una campagna reale. Usali prima di ogni invio importante per verificare che le modifiche evitino davvero che le email finiscano nello spam.

Il problema dell'infrastruttura (e la strada più rapida)

Questa è la versione sincera: correggere SPF, sostituire le chiavi DKIM, applicare l'allineamento DMARC e riscaldare gli IP richiede un lavoro continuo. Un dominio è gestibile. Cinquanta domini per cinquanta clienti costituiscono un'attività completamente diversa.

TrekMail elimina questo carico. La piattaforma include una procedura guidata integrata per configurare SPF/DKIM/DMARC, che segnala gli errori di configurazione prima che causino problemi, gestisce i record di tutti i tuoi domini da un'unica dashboard per evitare che le email finiscano nello spam a causa di un DNS configurato male e applica automaticamente TLS. Se gestisci un ambiente con più domini per clienti o unità aziendali, la guida all'hosting email multidominio spiega come funziona questa architettura nella pratica.

Il vantaggio dell'SMTP proprio. La maggior parte dei provider ti obbliga a usare un pool IP condiviso. Se un altro cliente invia spam, ne subisci anche tu le conseguenze. L'opzione SMTP proprio di TrekMail consente di collegare Amazon SES, SendGrid o Mailgun direttamente al tuo account. Ottieni i vantaggi economici dell'hosting multidominio TrekMail insieme alla recapitabilità di un provider di invio dedicato sotto il tuo controllo. Se un IP viene compromesso, sostituisci la chiave API. Non trasferisci le caselle di posta. Non apri una richiesta di assistenza. Torni operativo in 60 secondi.

Come evitare che le email finiscano nello spam: inizia da ciò che produce risultati

L'ordine delle correzioni è la strategia per evitare in modo duraturo che le email finiscano nello spam. Prima l'autenticazione. Poi l'allineamento. Al terzo posto, la gestione di rimbalzi e reclami. Il contenuto per ultimo. I mittenti che continuano a lottare contro i filtri antispam percorrono quasi sempre l'elenco al contrario: perfezionano i modelli mentre una regola DMARC errata o una firma DKIM non allineata non riesce in silenzio a ogni singolo invio.

Configura correttamente il livello di autenticazione e avrai risolto la maggior parte del problema. Ogni altra ottimizzazione, come oggetti, orari di invio o design dei modelli, conta solo quando riesci già a superare in modo affidabile la porta d'ingresso.

TrekMail gestisce il livello dell'infrastruttura, così non devi risolvere problemi DNS a mezzanotte. Il piano gratuito resta sempre gratuito: nessuna carta, nessun conto alla rovescia del periodo di prova e 10 domini inclusi. I piani a pagamento partono da $3.50/mese (Starter), con SMTP gestito, 50 domini e la procedura guidata DKIM/DMARC completa. Confronta i piani e inizia gratis →