Perché le mie email vanno nello spam: guida tecnica

La domanda "perche le mie email vanno nello spam" ha una risposta tecnica precisa. A novembre 2025, Gmail ha abbandonato il filtro morbido per i mittenti non conformi e ha introdotto il rifiuto SMTP definitivo con errori permanenti 5xx. Se il tasso di consegna in inbox è calato bruscamente in quel periodo senza modifiche al contenuto, questa è la spiegazione più probabile.

Microsoft ha adottato misure analoghe a maggio 2025. Yahoo aveva già alzato l'asticella ad aprile 2025. Il modello di conformità è ora binario: SPF, DKIM e DMARC allineati oppure il messaggio non raggiunge nessuna casella di posta.

Questo articolo analizza i quattro livelli che determinano il posizionamento delle vostre email. Ogni livello ha segnali misurabili. Partite dal primo e scendete.

Autenticazione: il cancello binario che blocca la posta

SPF, DKIM e DMARC non sono configurazioni opzionali per i mittenti su larga scala. Gmail e Yahoo li richiedono per i mittenti in bulk (5.000+ messaggi al giorno verso account personali) dal febbraio 2024; il rifiuto definitivo è in vigore dalla fine del 2025.

SPF è un record DNS TXT che elenca i server di posta autorizzati a inviare dal vostro dominio. Se il vostro ESP o provider di email transazionali non è incluso, i messaggi falliscono SPF e il server ricevente li tratta come potenziali falsificazioni.

DKIM aggiunge una firma crittografica a ogni messaggio in uscita. Il server ricevente verifica la firma tramite una chiave pubblica pubblicata nel vostro DNS. I messaggi alterati o inviati da server non autorizzati non superano il controllo.

DMARC lega i due insieme. Verifica che il dominio che supera SPF o DKIM sia allineato con il dominio From visibile e comunica ai server riceventi cosa fare in caso di fallimento: none (solo monitoraggio), quarantine (instradamento a spam) o reject (blocco definitivo). Il punto critico è l'allineamento. Potete superare SPF su un dominio di invio di terze parti e fallire comunque DMARC se quel dominio non corrisponde all'indirizzo From.

L'ordine di implementazione che minimizza le sorprese:

1. Scegliete un sottodominio di invio dedicato (mail.vostrazienda.com) per isolare la reputazione di invio dal dominio root.

2. Pubblicate un record SPF che includa ogni servizio che invia per vostro conto. Verificate i tool di terze parti ogni trimestre.

3. Abilitate DKIM a 2048 bit per ogni servizio di invio.

4. Pubblicate DMARC a p=none con un indirizzo di reporting, verificate che la posta legittima superi l'allineamento nei report aggregati, poi passate a quarantine e infine a reject.

Google Postmaster Tools v2, lanciato a ottobre 2025, ora espone un campo "Compliance Status" binario. Superato o fallito. Non esiste uno stato intermedio.

Reputazione IP e dominio: cosa misura il punteggio

L'autenticazione stabilisce l'identità. La reputazione è ciò che i provider di caselle di posta pensano di quell'identità in base al comportamento osservato. I segnali che danneggiano la reputazione sono misurabili e prevedibili: reclami spam superiori allo 0,3%, hard bounce superiori al 2%, spam trap hit e picchi improvvisi di volume.

Il tasso di reclami è la variabile più sensibile. Oltre lo 0,1% inizia la pressione di filtraggio. Oltre lo 0,3% scatta l'applicazione. Questi numeri vengono da Gmail Sender Guidelines e dai dati operativi di Warmy.io e Valimail.

L'hard bounce rate sopra il 2% attiva il throttling dell'ESP. Non è una soglia arbitraria: segnala che state inviando a indirizzi non verificati, il che correla con comportamenti di spam. I provider come SendGrid, Postmark e Resend sospendono gli account che superano questo limite.

La separazione IP transazionale/marketing è una decisione di infrastruttura, non di contenuto. Un aumento improvviso del tasso di reclami su una campagna marketing non deve contaminare la reputazione degli IP transazionali.

Segnali di contenuto che attivano i filtri antispam

Il contenuto conta meno di quanto la maggior parte dei team supponga. I filtri antispam nel 2026 sono principalmente motori di reputazione e autenticazione. I segnali di contenuto sono indicatori secondari che accelerano le decisioni di filtraggio quando la reputazione è già marginale.

Detto questo, alcune pratiche aumentano il punteggio di spam in modo misurabile:

• Link tracking URL che passano attraverso domini con cattiva reputazione

• Rapporto testo/immagine molto basso (email quasi interamente composte da immagini)

• Allegati eseguibili o link shortener non branded

• Mismatch tra From display name e indirizzo email effettivo

La variabile più ignorata: i List-Unsubscribe header. Gmail li richiede per i mittenti bulk. Senza un link di disiscrizione in uno clic funzionante, aumenta la probabilità che i destinatari premano "Segnala spam" invece di disiscriversi.

Igiene delle liste e tasso di engagement

I provider di caselle di posta tracciano l'interazione dei destinatari con la posta ricevuta. Un basso engagement su una lista grande è un segnale di reputazione negativo tanto quanto i reclami spam.

Le misure operative di base:

• Rimozione immediata degli hard bounce. Nessuna eccezione.

• Soppressione dei non-aperture cronici: chi non apre da 90+ giorni su una lista marketing ha meno valore della reputazione IP che consuma.

• Mai acquistare o estrarre liste. Le email non verificate generano bounce e spam trap hit.

• Double opt-in per gli invii marketing. Costoso in termini di conversione iniziale, ma il costo è minore del recupero reputazionale dopo uno spam trap hit.

Il warm-up di un nuovo dominio o IP segue una curva non lineare. I primi 14 giorni sono critici: inviate solo ai vostri utenti più attivi, aumentate il volume del 20-30% ogni 3-4 giorni. Un picco improvviso di volume su un IP freddo è il trigger più comune per il filtraggio automatico.

Stream transazionale vs marketing: una decisione di architettura

Separare i flussi a livello infrastrutturale ha un impatto sproporzionato sulla consegna in inbox. Non è una raccomandazione di marketing: è una scelta architetturale con conseguenze misurabili.

La separazione operativa implica:

• Sottodomini diversi: transactional.vostrazienda.com vs marketing.vostrazienda.com

• Pool IP separati: mai condividere IP tra un flusso di reset password e una newsletter mensile

• Monitoraggio separato: le metriche aggregate mascherano i problemi; serve visibilità per stream

Un flusso transazionale (conferme ordine, reset password, alert) ha normalmente tassi di engagement molto più alti di quelli marketing. Mescolarli abbassa artificialmente il punteggio di engagement medio del dominio.

Il caso tipico di contaminazione: un blast di campagna con 1.000 reclami spam alza il tasso di reclami globale del dominio abbastanza da far filtrare le email transazionali successive. Chi aspetta un reset password non lo riceve. Il costo non è di marketing: è operativo.

Leggere Google Postmaster Tools: il segnale reale

Postmaster Tools è l'unico canale di feedback diretto che Gmail espone ai mittenti. Non è opzionale se inviate a volumi significativi verso account Gmail.

Le metriche da monitorare:

• Domain Reputation: scala da "High" a "Bad". "Low" è il segnale di allerta; "Bad" significa filtraggio quasi sistematico.

• Spam Rate: percentuale di email contrassegnate come spam dai destinatari Gmail. La soglia critica è 0,1-0,3%.

• Delivery Errors: i 5xx permanenti post-novembre 2025 compaiono qui.

• IP Reputation: reputazione a livello di singolo IP, utile per diagnosticare problemi su IP specifici in un pool.

La novità di Postmaster Tools v2 (ottobre 2025) è il campo "Compliance Status" binario, che riassume lo stato di conformità SPF/DKIM/DMARC allineati in un singolo valore: Pass o Fail. Nessuna sfumatura di grigio.

Strumenti che completano lo stack email

Alcuni strumenti forniscono visibilità che Postmaster Tools non copre. Mailivery e MessageFlow eseguono inbox placement test inviando a seed list controllate e riportando dove sono finiti i messaggi: in inbox, nello spam o non consegnati.

Warmy.io automatizza il warm-up di dominio con invii controllati tra account reali. Valimail monitora l'allineamento DMARC in tempo reale e segnala le sorgenti non autorizzate che inviano dal vostro dominio. Loops.so e Blueshift forniscono dati operativi sulla correlazione tra pratiche di invio e tasso di consegna.

Nessuno di questi strumenti sostituisce la diagnostica di primo livello: verificate prima l'autenticazione e Postmaster Tools prima di investire in strumenti aggiuntivi.

Sequenza diagnostica per i team

1. Verificate prima l'allineamento dell'autenticazione. Usate MXToolbox o l'analizzatore di intestazioni di Gmail per confermare che SPF, DKIM e DMARC passino e siano allineati.

2. Controllate Postmaster Tools. Domain Reputation e Spam Rate sono le prime due metriche.

3. Verificate il tasso di bounce e di reclami sulla vostra lista. Qualsiasi ESP decente espone queste metriche per campagna.

4. Verificate le variazioni di volume recenti. Un picco di 10x in 48 ore su un dominio medio-piccolo attiva quasi sempre il throttling.

5. Eseguite un inbox placement test. Strumenti come Mailivery o MessageFlow inviano a seed list controllate e riportano dove sono finiti i messaggi.

6. Verificate i segnali di contenuto per ultimi. Se superate i controlli precedenti, il contenuto è raramente il colpevole principale.

FAQ

Perché le mie email transazionali vanno nello spam anche se SPF e DKIM sono configurati?

Il problema più comune è il mancato allineamento DMARC. SPF e DKIM possono superare il controllo tecnico su domini diversi da quello nel campo From. DMARC richiede che il dominio che supera SPF o DKIM corrisponda al dominio From visibile. Verificate il vostro report DMARC aggregato per confermare l'allineamento.

Qual è il tasso di reclami spam accettabile per non essere filtrati?

Gmail applica pressione di filtraggio sopra lo 0,1% e misure di enforcement sopra lo 0,3%. Questi sono i valori nelle linee guida ufficiali per i mittenti Google. Yahoo ha soglie simili dalla sua escalation dell'aprile 2025.

Un hard bounce rate del 3% è recuperabile senza cambiare IP?

Dipende dall'anzianità del dominio e dall'ESP. In genere, superare il 2% di hard bounce attiva il throttling automatico dell'ESP. Il recupero richiede validazione della lista, soppressione degli indirizzi non validi e un nuovo warm-up progressivo. Cambiare IP senza risolvere la causa del bounce non risolve nulla.

La separazione di IP transazionali e marketing richiede due account ESP diversi?

No. La maggior parte degli ESP principali supporta pool IP separati e sottodomini di invio distinti nello stesso account. La configurazione varia per provider, ma non è necessario gestire due contratti separati.

DMARC a p=reject può bloccare posta legittima?

Sì, se il processo di implementazione è stato saltato. Il passaggio da none a quarantine a reject serve esattamente a identificare la posta legittima che fallisce l'allineamento prima di bloccarla. I report DMARC aggregati (RUA) mostrano quali sorgenti inviano a vostro nome. Non saltate questa fase.

Postmaster Tools v2 mostra "Bad" sulla Domain Reputation. Come si recupera?

Il recupero della reputazione richiede settimane, non ore. Le azioni immediate: smettete di inviare ai segmenti con alto tasso di reclami, rimuovete gli hard bounce, verificate l'autenticazione. Poi riprendete l'invio gradualmente, partendo dagli utenti più attivi. Monitorate Postmaster Tools ogni 48 ore durante il recupero.