Il 6,7% delle email commerciali finisce nella cartella spam a livello globale, con un tasso medio di posizionamento in inbox dell’84% (Validity, 2025). Da febbraio 2024 Google e Yahoo rifiutano ogni email non autenticata a partire da 5.000 invii giornalieri verso account personali. La soglia di reclami tollerata scende allo 0,3% del volume inviato nello stesso periodo. Correggere l’autenticazione, la reputazione del dominio, l’igiene della lista e la calibrazione degli invii prima di dare la colpa al testo del messaggio resta la strada più diretta verso l’inbox. Molti responsabili emailing vivono la stessa situazione: le campagne finiscono in spam senza motivo apparente, mentre la dashboard del SaaS di invio mostra indicatori tutti verdi. La sender reputation, la reputazione costruita dal dominio presso i provider di posta nel tempo, non si misura nello stesso posto delle statistiche del SaaS di emailing: Google Postmaster Tools e Microsoft SNDS vedono altro.
Cosa è cambiato nelle regole Gmail e Yahoo
Da febbraio 2024, Google e Yahoo richiedono un’autenticazione SPF e DKIM attiva per ogni mittente che superi i 5.000 messaggi giornalieri verso account personali, insieme a un record DMARC configurato almeno in p=none. Un link di disiscrizione a un clic, conforme alla RFC 8058, completa questi requisiti. A novembre 2025 l’applicazione di queste regole si è inasprita: i messaggi non conformi non vengono più ritardati in attesa di una correzione, ma rifiutati in modo permanente. Microsoft segue una logica simile da maggio 2025 su Outlook e Hotmail: un dominio che supera 5.000 messaggi giornalieri senza autenticazione completa riceve un rifiuto SMTP 550 5.7.515, un codice di errore bloccante piuttosto che una semplice classificazione come indesiderata (support.microsoft.com, 2025).
Autenticare il dominio con SPF, DKIM e DMARC
SPF elenca i server autorizzati a inviare per il dominio; DKIM firma ogni messaggio con una chiave privata verificabile dal destinatario. DMARC si basa su questi 2 controlli per indicare ai provider di posta il comportamento da adottare quando uno dei due fallisce. La configurazione DNS di SPF e DKIM resta la base; è DMARC a trasformare questi 2 segnali in una policy applicata, dal semplice report (p=none) fino al rifiuto puro (p=reject). Un DMARC in p=reject senza una fase di osservazione preliminare blocca anche i messaggi legittimi mal allineati tecnicamente, ad esempio quelli inviati da un fornitore marketing mai aggiunto all’SPF. La progressione consigliata prevede p=none per 2-4 settimane di raccolta report aggregati, poi p=quarantine, prima di arrivare a p=reject una volta stabilizzata la configurazione. BIMI mostra il logo del brand accanto al messaggio in alcuni client di posta. Si attiva solo sopra un DMARC in quarantine o reject, come segnale aggiuntivo una volta stabilizzata l’autenticazione.
Ottenere un consenso reale prima dell’invio (opt-in)
Un’email inviata a un indirizzo che non ha mai dato il proprio consenso si trasforma rapidamente in un reclamo, che pesa direttamente sul dominio. Il quadro legale impone di conservare la prova del consenso: data di raccolta e origine del modulo. Il double opt-in aggiunge una fase di conferma via email che filtra gli indirizzi digitati male e i moduli falsi, al prezzo di una parte degli iscritti che non conferma mai. I feedback loop attivati da alcuni provider di posta trasmettono direttamente ogni reclamo al mittente: un volume di reclami proveniente da indirizzi mai consenzienti fa salire il complaint rate più rapidamente di un contenuto scritto male. Una lista acquistata o recuperata da un vecchio CRM porta quasi sistematicamente una quota di indirizzi finiti in spam trap, il che innesca un segnale negativo indipendente dal contenuto inviato.
Inviare da un dominio dedicato e riscaldato
Un dominio gratuito o un indirizzo personale usato per volumi commerciali non ha alcuno storico presso i provider di posta. La sender reputation si costruisce su un dominio e un IP dedicati, con uno schedule di IP warmup progressivo: qualche decina di invii al giorno la prima settimana, una crescita lenta nelle settimane successive, verso destinatari già coinvolti in via prioritaria. Un invio brusco di diverse migliaia di messaggi da un dominio appena creato assomiglia, agli occhi di un filtro, al comportamento di uno spammer che testa una nuova infrastruttura. Un dominio condiviso con un IP pool comune eredita anche la reputazione degli altri mittenti dello stesso pool, un’eredità che non si sceglie. Gli indirizzi catchall pongono un problema simile: accettano qualsiasi messaggio indipendentemente dalla casella realmente destinataria, il che rende il hard bounce invisibile finché il destinatario stesso non segnala il messaggio come spam.
Restare sotto le soglie di reclami e hard bounce
Lo 0,3% di reclami basta a far passare un mittente nella categoria sorvegliata da Google e Yahoo, con un margine di sicurezza consigliato sotto lo 0,1%. La soglia critica di hard bounce si colloca intorno al 2% del volume inviato. Oltre questo limite, la maggior parte dei provider di posta considera la lista mal gestita, indipendentemente dalla cura riservata al contenuto dei messaggi.
Solo il 25% dei mittenti intervistati nel Benchmark 2025 dichiara di mantenere il proprio tasso di reclami sotto la soglia consigliata dello 0,1% (Validity, 2025).
Il soft bounce, temporaneo (casella piena, server momentaneamente non disponibile), non ha lo stesso peso del hard bounce: penalizza la reputazione solo se si ripete sullo stesso indirizzo nel corso di più invii consecutivi. Confondere i 2 tipi di bounce in un unico indicatore globale spesso nasconde la vera origine del problema, soprattutto quando il tasso mostrato dalla dashboard dell’ESP resta basso mentre il hard bounce isolato supera già il 2%.
Evitare il contenuto che attiva i filtri
Le parole considerate spam trigger contano meno da quando i filtri si basano sul machine learning piuttosto che su una lista fissa di termini vietati. Alcuni fattori restano penalizzanti nel 2025 e nel 2026: maiuscole a cascata, punteggiatura moltiplicata, promesse di guadagno immediato, menzione ripetuta della parola gratis. La guida alle parole da evitare resta un punto di partenza utile, meno come lista nera assoluta che come indicatore del tono che innesca un’ispezione più approfondita. Un’email composta da una sola grande immagine senza testo attorno resta un segnale classico di aggiramento del filtro, una tecnica storicamente usata per nascondere testo promozionale dietro un’immagine.
Limitare gli allegati e i link a rischio
Un allegato eseguibile o un archivio compresso basta a far finire un messaggio in quarantena, anche se inviato da un dominio perfettamente autenticato. I filtri antivirus dei provider di posta scansionano ogni allegato indipendentemente dal resto del messaggio e applicano il proprio verdetto. Un link abbreviato tramite un servizio terzo sconosciuto al filtro produce lo stesso effetto, così come un link che reindirizza più volte prima di raggiungere la destinazione finale: il filtro non può verificare la reputazione del dominio finale prima di decidere. Sostituire gli allegati con un link diretto a un documento ospitato elimina questo segnale. Sostituire i link abbreviati con l’URL completo del dominio principale fa lo stesso, senza cambiare nulla nel messaggio stesso.
La dashboard dell’ESP non vede quello che vede Gmail
Un ESP calcola le proprie statistiche a partire da ciò che osserva sulla propria infrastruttura di invio. Google Postmaster Tools e Microsoft SNDS calcolano le proprie a partire da ciò che arriva realmente nelle loro caselle. Le 2 misurazioni divergono non appena parte del volume passa da un IP condiviso o quando un sottodominio differisce tra lo strumento di invio e il dominio principale. Gli scarti si sommano rapidamente.
Verificare in quest’ordine limita le false piste prima di dare la colpa al contenuto del messaggio:
- Il tasso di reclami e il tasso di blocco rilevati in Google Postmaster Tools, sul dominio verificato piuttosto che sul solo IP.
- L’hard bounce rate e il soft bounce rate riportati dall’ESP, distinguendo l’NDR (Non-Delivery Report) e il suo Enhanced Status Code associato.
- I report aggregati DMARC ricevuti sull’indirizzo rua, che segnalano messaggi legittimi mal allineati ancor prima di raggiungere il filtro anti-spam.
Aggiungere un altro strumento a una pila che ne conta già diversi per il warmup o l’invio sembra costoso rispetto al beneficio atteso. Nessuno di questi strumenti verifica individualmente ogni indirizzo prima dell’invio: misurano una reputazione globale una volta partita la campagna. Un controllo della lista prima dell’invio agisce sulla causa del hard bounce piuttosto che sulla sua conseguenza. Un tasso di hard bounce mantenuto sotto l’1,5% limita l’impatto sulla reputazione del dominio e migliora il posizionamento in inbox. Passare al setaccio un campione della lista prima del prossimo invio resta il modo più rapido per sapere se il hard bounce peserà sulla reputazione del dominio.
Cosa guardano già i filtri sul fronte del comportamento
Gmail e Yahoo si basano su modelli che valutano il comportamento dei destinatari in tempo reale: apertura, eliminazione senza lettura, segnalazione manuale, tempo trascorso sul messaggio prima dell’azione. Questi segnali contano più delle regole fisse applicate al momento dell’invio. Il prossimo inasprimento delle soglie probabilmente non passerà da un annuncio di policy di prodotto: si vedrà prima in Google Postmaster Tools, ancor prima che la documentazione ufficiale lo confermi.
