GuideProblemi di spam

SPF, DKIM e DMARC superati, ma l’email finisce comunque nello spam

L’autenticazione dimostra che un messaggio arriva davvero da te. Non dice al filtro se qualcuno lo vuole. Ecco cos’altro decide, nell’ordine in cui conviene controllare, e come riconoscere ogni causa.

Ultimo aggiornamento: 5 ottobre 202610 min di lettura

In breve

Superare SPF, DKIM e DMARC dimostra chi ha inviato un messaggio. Gmail dichiara che l’autenticazione da sola non garantisce la consegna.
Controlla in quest’ordine: un destinatario o tutti, un provider o tutti, storia di invii, segnalazioni, il messaggio stesso, l’indirizzo IP.
Un dominio o una casella nuovi non hanno ancora una reputazione. La costruiscono il tempo, i piccoli volumi e la corrispondenza reale; un riscaldamento aiuta solo per questa causa.
Gmail vuole la quota di messaggi segnalati come spam sotto lo 0,1% e mai allo 0,3%. Con 40 email al giorno verso indirizzi Gmail, una segnalazione fa il 2,5%.
Metti alla prova il messaggio inviando prima una versione essenziale e aggiungendo di nuovo link, firma e tracciamento uno alla volta.

Se SPF, DKIM e DMARC passano e la tua email finisce comunque nello spam, il problema non è più l’autenticazione: questa dimostra che un messaggio arriva davvero dal tuo dominio, non che qualcuno lo voglia. La guida di Gmail lo dice chiaramente: «Poiché anche gli spammer possono autenticare la posta, l’autenticazione da sola non basta a garantire che i tuoi messaggi possano essere consegnati». A decidere ora sono le impostazioni del destinatario, la tua storia come mittente, le segnalazioni, il contenuto e i link del messaggio e l’indirizzo IP da cui è partito. Controllali in quest’ordine, perché i primi sono i più rapidi da escludere.

Per prima cosa, conferma il pass in una copia arrivata

Guarda una copia del messaggio che ha davvero raggiunto una casella, non una dashboard o il punteggio di un test. Nelle sue intestazioni complete, la riga Authentication-Results deve riportare spf=pass, dkim=pass e dmarc=pass, e il dominio dopo header.from deve essere il tuo. Come aprire e leggere quella riga è spiegato in Come leggere le intestazioni di un’email quando un messaggio finisce nello spam. Se uno dei tre manca, o indica il tuo servizio di invio dove dovrebbe esserci il tuo dominio, il problema è ancora l’autenticazione (vedi DMARC fallisce ma SPF e DKIM passano), e questa pagina viene dopo.

I sei controlli, in ordine

Controllo	Lo riconosci da	Chi può risolverlo
1. Un destinatario o tutti?	Caselle di prova nuove ricevono l’email in posta in arrivo; una persona o un’azienda no.	Il destinatario o il suo amministratore
2. Un provider o tutti?	Posta in arrivo su Yahoo e Outlook, spam su Gmail, o viceversa.	Tu, secondo le regole di quel provider
3. Nessuna storia di invii	Un dominio o una casella nuovi, una lunga pausa o un salto improvviso di volume.	Tu, con il tempo
4. Segnalazioni	Il tasso di spam in Postmaster Tools è vicino allo 0,1% o superiore, oppure scende a zero da un giorno all’altro.	Tu, con la tua lista
5. Il messaggio stesso	Un messaggio di prova essenziale arriva in posta in arrivo; quello vero no.	Tu
6. L’indirizzo IP	L’indirizzo di invio appartiene al tuo provider; è in una blocklist; i messaggi di mancato recapito lo citano.	Il tuo provider di posta

1. È un destinatario o sono tutti?

Invia lo stesso identico messaggio a caselle che controlli su Gmail, Outlook.com e Yahoo. Usa account nuovi che non hanno mai scambiato posta con il tuo dominio, e lì non fare clic su «Not spam» (Non è spam), perché così istruisci il filtro. Se queste caselle ricevono la tua email in posta in arrivo e un cliente no, la causa sta in quel destinatario.

Tutti e tre i provider permettono ai destinatari di prevalere sul filtro generale:

Gmail manda la tua posta nella cartella Spam per un destinatario che ha segnalato un messaggio precedente («In futuro le email dello stesso mittente potrebbero essere inviate nella cartella Spam») o che ha annullato l’iscrizione e ha continuato a ricevere posta. Nelle organizzazioni, «il tuo amministratore potrebbe impostare controlli per contrassegnare determinate email come spam» (Guida di Gmail).
Yahoo scrive che un utente «potrebbe aver bloccato in modo specifico determinati domini e indirizzi email», e che queste regole prevalgono sul suo filtro (FAQ di Sender Hub).
Outlook.com offre ai suoi utenti un elenco Blocked Senders (mittenti bloccati) e la possibilità di accettare posta solo dai contatti e dai mittenti attendibili (Outlook.com Postmaster).

La soluzione sta dalla loro parte e richiede un minuto. Gmail dice ai suoi utenti che togliere un messaggio dalla cartella Spam, o aggiungere il mittente ai contatti, evita che succeda di nuovo. Chiedi a un cliente di farlo una volta. Non è un metodo per un’intera mailing list.

2. È un provider o sono tutti?

Le caselle di prova mostrano anche se un provider ti tratta diversamente. Ognuno descrive il proprio filtro con parole proprie:

Provider	Cosa dice che è decisivo	Guarda
Gmail	Le segnalazioni di spam degli utenti, che con il tempo «possono abbassare la reputazione del tuo dominio», insieme alle linee guida per i mittenti.	Controlli 3 e 4
Outlook.com, Hotmail	I filtri «sono influenzati da una serie di fattori legati a IP di invio, dominio, autenticazione, accuratezza della lista, tassi di segnalazione, contenuto e altro». Il tasso di segnalazioni come posta indesiderata è «uno dei fattori principali» (Postmaster).	Controlli 4 e 6
Yahoo, AOL	«Di solito non reindirizziamo la posta nella cartella Spam solo per una cattiva reputazione», ma per la reputazione combinata con segnalazioni, URL offuscati, un IP senza un DNS inverso corretto o un messaggio che viola gli standard (FAQ).	Controlli 4, 5 e 6

Se tutti i provider ti classificano come spam, la causa viaggia con te o con il messaggio. Continua a leggere.

3. Il tuo dominio ha già una storia?

Un dominio o una casella nuovi non hanno alcuna reputazione, e i filtri sono prudenti con ciò che non conoscono. Microsoft lo dice degli indirizzi IP: quelli mai usati prima «di solito non hanno alcuna reputazione nei nostri sistemi. Di conseguenza, le email provenienti da nuovi IP hanno più probabilità di incontrare problemi di consegna». Google chiede ai mittenti di «iniziare con un volume di invio basso verso utenti coinvolti e aumentare lentamente il volume nel tempo», e di evitare «picchi di volume improvvisi se non hai una storia di invii di grandi volumi».

Questa causa la riconosci dal calendario. Il dominio è stato registrato o la casella creata poche settimane fa. Oppure è rimasto in silenzio per mesi e poi ha inviato una campagna. Oppure la posta verso persone con cui sei già in corrispondenza arriva, mentre un primo messaggio a uno sconosciuto no.

La cura sono il tempo e la normale corrispondenza: invia poco, a persone che rispondono, e aumenta il volume gradualmente (vedi quante email al giorno per casella). È anche l’unica causa su cui interviene un riscaldamento. Con WarmupBay la tua casella scambia brevi email con le caselle degli altri partecipanti in una rete condivisa. Alcune ricevono risposta, e le email di riscaldamento che finiscono nello spam vengono tolte da lì. Si parte da 3 email al giorno e se ne aggiunge una al giorno, fino a 10 al giorno gratis, oppure fino a 30 finché un badge sul tuo sito resta visibile. Così una casella nuova ha una storia costante di attività. Non cambia il modo in cui i destinatari reali reagiscono alle tue email reali, che è l’oggetto dei controlli 4 e 5, e nessun servizio può garantire la posta in arrivo.

Due barche postali a una banchina: una nuova accanto a un giornale di bordo aperto con le pagine vuote, una più vecchia accanto a un giornale di bordo spesso e consumato dall’uso — Un nuovo mittente ha documenti validi e un giornale di bordo vuoto. La reputazione è la storia di ciò che hai inviato prima.

4. Le persone ti segnalano come spam?

Le segnalazioni sono il segnale che i provider nominano più spesso. Gmail chiede ai mittenti di mantenere la quota di messaggi segnalati come spam sotto lo 0,1% e di non raggiungere mai lo 0,3%. Calcola il tasso ogni giorno, e le sue FAQ dicono che già tassi superiori allo 0,1% «hanno un impatto negativo sulla consegna in posta in arrivo per i grandi mittenti». Yahoo fissa il proprio limite allo 0,3%. Entrambi i dati sono aggiornati a ottobre 2026.

A piccoli volumi il calcolo è severo. Lo 0,1% è una segnalazione ogni mille messaggi. Se in un giorno invii 40 email a indirizzi Gmail e un destinatario fa clic su «Report spam» (Segnala come spam), quel giorno è al 2,5%.

Dove guardare:

Gmail: la dashboard Spam rate (tasso di spam) in Postmaster Tools, con due avvertenze che Google stesso dichiara. I giorni con poca posta possono mancare. E il tasso conta solo le segnalazioni sulla posta arrivata in posta in arrivo, quindi «se Gmail invia automaticamente nello spam un numero significativo dei tuoi messaggi, il tasso mostrato nella dashboard potrebbe sembrare basso». Un tasso che cala da alto a zero è una cattiva notizia.
Yahoo: il Complaint Feedback Loop, che ti invia un report per ogni segnalazione contro il tuo dominio DKIM.
Outlook.com: il Junk Email Reporting Program e SNDS, per chi possiede gli indirizzi IP di invio.

Non usare i tassi di apertura come sostituto. Google scrive che «non tiene traccia dei tassi di apertura» e che «tassi di apertura bassi non sono necessariamente un indicatore accurato di problemi di consegna o di classificazione come spam».

Ciò che aiuta sono una lista più piccola e scelta meglio, un primo messaggio che chiarisca perché scrivi a quella persona e un modo evidente per dire di no. Google dice lo stesso delle mailing list: i messaggi indesiderati senza annullamento dell’iscrizione con un clic «hanno più probabilità di essere segnalati come spam».

5. È il messaggio stesso? Inviane uno essenziale

Google stesso suggerisce il test: quando i problemi persistono a basso volume, «prova a inviare un messaggio di prova vuoto e vedi se presenta problemi». Applicato all’email che finisce nello spam:

Invia alle tue caselle di prova una breve email di solo testo dallo stesso indirizzo: due frasi, nessun link, nessuna immagine nella firma.
Se arriva in posta in arrivo, aggiungi di nuovo le parti del tuo messaggio vero una alla volta: la firma, i link, il tracciamento, il testo completo.
Il passaggio in cui finisce nello spam indica la causa. Se anche il messaggio essenziale finisce nello spam, il tuo problema non è il messaggio. Torna ai controlli 3 e 4.

Cosa mettono in evidenza i provider:

I link. Google elenca i «link Internet» tra i contenuti che aumentano «la possibilità che i messaggi vengano trattati come spam». I suoi messaggi di errore ne comprendono uno per le email non richieste «containing one of your URL domains» (che contengono uno dei tuoi domini URL), quindi il dominio di un link ha una reputazione propria. Ne consegue che un accorciatore di link o un dominio di tracciamento condivisi portano nel tuo messaggio la reputazione di altri mittenti. Per evitare un avviso di frode, Microsoft chiede «URL validi e affidabili» in forma standard, senza indirizzi IP.
Il tuo sito. Google consiglia ai mittenti di verificare che il loro dominio, e i domini a cui rimandano con i link, non siano segnalati come non sicuri in Safe Browsing.
Qualsiasi cosa nascosta o fuorviante. «Non usare HTML e CSS per nascondere contenuti nei tuoi messaggi». Nessun oggetto che inizi con Re: o Fwd: se non è una vera risposta, e un nome visualizzato che indichi il mittente e nient’altro.
Non le liste di parole. Nessuno dei documenti per i mittenti dei tre provider contiene un elenco di parole vietate. Sostituire «gratis» con un sinonimo non è una cosa che qualcuno di loro chieda.

Due lettere su una scrivania del porto: una semplice e sigillata, e una appesantita da nastri, etichette e sigilli in più — Invia prima la versione essenziale. Poi aggiungi un elemento alla volta finché non cambia il punto in cui arriva.

6. Di chi è l’indirizzo IP da cui è partito?

Se invii tramite Google Workspace, un servizio di hosting o un servizio di invio email, l’indirizzo da cui parte la tua posta appartiene a loro, e lo usano anche altri clienti. Google: «L’attività di qualsiasi mittente che usa un indirizzo IP condiviso influisce sulla reputazione di tutti i mittenti di quell’indirizzo IP condiviso». Yahoo dice lo stesso e suggerisce di chiedere al provider un indirizzo dedicato.

Lo riconosci quando i messaggi di mancato recapito citano l’indirizzo IP, come in «very low reputation of the sending IP address» (reputazione molto bassa dell’indirizzo IP di invio) di Gmail o in 550 SC-001 di Outlook.com, oppure quando una blocklist come Spamhaus elenca l’indirizzo che compare nella riga Received più in alto. Non puoi riparare l’indirizzo di qualcun altro, quindi invia le prove al tuo provider. Se gestisci un tuo server di posta, verifica due cose di base: un record DNS inverso che corrisponda al nome del server, richiesto da tutti e tre i provider, e una connessione crittografata (TLS), che Gmail richiede.

Il tuo dominio conta comunque. Yahoo osserva che autenticarsi con SPF, DKIM e DMARC dà a un dominio «una reputazione coerente», qualunque sia l’IP da cui parte la posta.

Dopo la correzione: quanto ci vuole e cosa non fare

Cambia una cosa alla volta e concedile dei giorni. Google dice che dopo aver ridotto le segnalazioni di spam dovresti «attendere fino a 7 giorni» perché il tasso rientri nei limiti, e che «può volerci del tempo prima che i miglioramenti del tasso di spam si riflettano positivamente sulla classificazione come spam». Microsoft prevede che un nuovo IP sia «a pieno regime entro un paio di settimane o meno». Nessuno dei tre pubblica quanto tempo serva a una reputazione di dominio danneggiata per riprendersi; le cifre che trovi altrove sono stime.

Un dominio nuovo di zecca non è una scorciatoia. Non ha storia, e questo ti riporta al controllo 3. Cosa protegge un secondo dominio, e cosa no, è spiegato in domini secondari per le cold email. Quando i sei controlli sono alle spalle e SPF, DKIM e DMARC sono a posto, puoi avviare un riscaldamento gratuito per la casella e continuare a inviare piccoli volumi.

Domande frequenti

Il mio punteggio su mail-tester è 10/10. Perché Gmail mi mette comunque nello spam?

Perché il punteggio viene da un filtro diverso. mail-tester dice di usare un’installazione predefinita di SpamAssassin e scrive nelle proprie FAQ: «Tutti i filtri antispam funzionano in modo diverso. Ciò che passa su mail-tester potrebbe non passare nella casella del tuo ufficio». Un punteggio perfetto ti dice che le basi tecniche sono a posto. Non può vedere la tua reputazione presso Gmail né come i destinatari hanno reagito alla posta precedente.

Perché solo la mia prima email a un nuovo contatto finisce nello spam, mentre le risposte arrivano?

Un primo messaggio arriva senza alcuna storia tra te e quella persona. Google dice che i messaggi inviati da un indirizzo presente nei contatti del destinatario hanno meno probabilità di essere contrassegnati come spam, e Microsoft 365 può mostrare al primo contatto un avviso che recita «You don't often get email from» (non ricevi spesso email da) seguito dal tuo indirizzo. Quando qualcuno ti ha risposto o ha salvato il tuo indirizzo, i messaggi successivi partono da una posizione migliore.

Aiuta se i destinatari fanno clic su «Not spam» (Non è spam)?

Per quel destinatario sì. La guida di Gmail dice che, dopo che un messaggio è stato tolto dalla cartella Spam, le email future di quel mittente non ci finiranno. Google inoltre conta questi messaggi come consegnati in posta in arrivo quando calcola il tuo tasso di spam. È una richiesta ragionevole da fare a un cliente che non trova la tua posta, non una cosa da chiedere a un’intera lista.

Le regole di Gmail per i mittenti valgono quando scrivo a indirizzi aziendali su Google Workspace?

No. Google dichiara che le sue linee guida per i mittenti non si applicano ai messaggi inviati ad account Google Workspace, ma solo agli account Gmail personali che terminano con gmail.com o googlemail.com. La posta diretta a un’azienda su Workspace viene comunque filtrata, e l’amministratore dell’azienda può aggiungere regole proprie. Se invii da Workspace, le linee guida si applicano alla tua posta verso gli account Gmail personali.

Posso chiedere a Google, Microsoft o Yahoo di mettere il mio dominio in whitelist?

No. Google dice di non accettare richieste di inserimento in una lista consentita (allowlist) da parte dei provider di posta, Yahoo dice di non avere un programma di whitelist e Outlook.com dice di non gestire alcuna lista di mittenti consentiti. Esistono moduli di assistenza per i mittenti che rispettano già le regole: Report delivery issue in Postmaster Tools di Google per i domini verificati, il Sender Support Request di Yahoo e il supporto alla consegna di Outlook.com. Nessuno di questi promette la posta in arrivo.

La scheda Promozioni è la stessa cosa dello spam?

No. Promozioni è una delle categorie della posta in arrivo di Gmail, che Google descrive come il posto per sconti, offerte e altre email promozionali. Il messaggio è stato consegnato, e il destinatario può trascinarlo in Principale. Segnalazioni, reputazione e i controlli di questa pagina riguardano la cartella Spam, non la scheda in cui viene smistato un messaggio consegnato.