Fare email marketing in modo scorretto non significa solo ottenere scarsi risultati: significa rischiare di compromettere la posta elettronica aziendale. Un dominio segnalato come spammer smette di recapitare anche le normali comunicazioni di lavoro: fatture, preventivi, risposte ai clienti.
Questo articolo spiega perché succede, come evitarlo e cosa fare se sei già in una situazione critica.
Perché le email finiscono nello spam (e perché non è solo colpa del contenuto)
L’errore più comune è pensare che finire nello spam sia una questione di parole chiave o di grafica aggressiva. In realtà i filtri antispam moderni valutano soprattutto tre fattori: la reputazione del mittente, la qualità della lista e la configurazione tecnica del dominio.
Puoi scrivere la newsletter più utile e ben strutturata del mondo, ma se il tuo dominio ha una cattiva reputazione o mancano le autenticazioni tecniche, quella mail non arriverà a destinazione.
Le tre cause principali che fanno finire le email nello spam
1. I bounce: indirizzi non validi che danneggiano la reputazione
Un bounce è una mail che torna indietro perché non è stata recapitata.
Esistono due tipi:
- bounce soft: il problema è temporaneo — la casella del destinatario è piena o il server è momentaneamente irraggiungibile. Di solito il sistema riprova automaticamente;
- bounce hard: l’indirizzo non esiste o è stato disattivato definitivamente. Questi sono i pericolosi: se la tua lista contiene molti indirizzi non validi, i provider di posta registrano un tasso di bounce elevato e iniziano a trattare le tue comunicazioni come spam.
Una percentuale di bounce superiore al 2% è già un segnale d’allarme. Sopra il 5% rischi di essere inserito in blacklist automatiche.
Le cause più comuni di bounce hard sono indirizzi scritti male al momento della raccolta, caselle di dipendenti che hanno lasciato l’azienda, domini aziendali chiusi o cambiati, e indirizzi temporanei usati per ottenere un contenuto gratuito e poi abbandonati.
2. Le segnalazioni spam: il segnale più dannoso per la reputazione
Quando un destinatario clicca su “segnala come spam” in Gmail, Yahoo o Outlook, quel dato viene trasmesso al provider che aggiorna la reputazione del tuo dominio mittente.
I provider calcolano il tasso di segnalazione spam come rapporto tra le segnalazioni ricevute e il numero totale di messaggi inviati. Gmail considera problematico un tasso superiore allo 0,10% e inizia a penalizzare attivamente i mittenti che superano lo 0,30%.
La conseguenza non riguarda solo le newsletter: se il dominio mittente è lo stesso dominio aziendale, tutta la posta in uscita — comprese le normali email di lavoro — può essere bloccata o finire in spam.
3. Le spamtrap: trappole invisibili nelle liste non curate
Le spamtrap sono indirizzi email creati appositamente dai provider per identificare chi invia a liste di dubbia provenienza. Ne esistono due tipologie:
- spamtrap riciclate: indirizzi reali abbandonati da anni che i provider hanno riconvertito in trappole. Se la tua lista non viene aggiornata periodicamente, nel tempo accumula questi indirizzi;
- spamtrap vergini: indirizzi mai esistiti come caselle reali, creati appositamente per individuare chi acquista liste o utilizza software di estrazione automatica di email dal web.
Inviare a spamtrap anche una sola volta può causare l’inserimento del tuo dominio nelle principali blacklist internazionali.
I requisiti tecnici che nel 2024 sono diventati obbligatori
Fino a qualche anno fa l’autenticazione del dominio era una buona pratica consigliata. Da febbraio 2024 Gmail e Yahoo hanno reso obbligatori SPF, DKIM e DMARC per tutti i mittenti che inviano più di 5.000 email al giorno. Per volumi inferiori restano fortemente raccomandati, perché la loro assenza abbassa significativamente il punteggio di reputazione del dominio.
SPF (Sender Policy Framework)
SPF è un record DNS che dichiara quali server sono autorizzati a inviare email per conto del tuo dominio. Quando un server ricevente riceve una tua mail, controlla il record SPF del tuo dominio: se il server mittente non è in lista, la mail viene trattata con sospetto o rifiutata.
In pratica: senza SPF configurato correttamente, chiunque può inviare email fingendo di essere il tuo dominio, e i tuoi messaggi legittimi vengono penalizzati.
DKIM (DomainKeys Identified Mail)
DKIM aggiunge una firma digitale crittografata a ogni email inviata. Il server ricevente verifica la firma consultando il record DNS del tuo dominio: se la firma corrisponde, la mail non è stata alterata durante il transito ed è autentica.
DKIM non impedisce lo spam, ma dimostra che la mail proviene davvero dal dominio dichiarato e non è stata manomessa. È un segnale di affidabilità che i filtri antispam valutano positivamente.
DMARC (Domain-based Message Authentication, Reporting and Conformance)
DMARC combina SPF e DKIM e aggiunge una policy che dice ai server riceventi cosa fare con le mail che non superano i controlli: ignorarle (none), metterle in quarantena (quarantine) o rifiutarle direttamente (reject).
Permette anche di ricevere report automatici sulle email inviate a nome del tuo dominio, incluse quelle fraudolente — un sistema di monitoraggio prezioso contro il domain spoofing.
La configurazione raccomandata per iniziare è una policy p=none con reportistica attiva, per monitorare il traffico senza bloccare nulla, e poi progressivamente passare a p=quarantine e p=reject una volta verificato che i flussi legittimi siano tutti autenticati correttamente.
Come verificare la configurazione del tuo dominio
Puoi controllare lo stato di SPF, DKIM e DMARC del tuo dominio con strumenti come MXToolbox o Mail-tester.com.
Se non hai la certezza che questi record siano configurati correttamente, è il momento di verificarlo prima che un problema di deliverability ti segnali che qualcosa non va.
Come monitorare la reputazione del dominio mittente
Google mette a disposizione Postmaster Tools, uno strumento gratuito che mostra in tempo reale la reputazione del dominio agli occhi di Gmail: il punteggio di reputazione, il tasso di segnalazioni spam, lo stato di autenticazione SPF/DKIM/DMARC e la percentuale di consegna nella inbox vs cartella spam.
È uno strumento fondamentale per chi fa email marketing in modo continuativo: permette di intercettare i problemi prima che diventino irreversibili.
Le quattro regole pratiche per evitare i problemi
Regola 1: costruisci la lista in modo corretto e legale
La fonte degli indirizzi determina la qualità della lista.
Le uniche fonti accettabili sono i clienti che hanno fornito il consenso esplicito, i contatti raccolti tramite form sul sito con double opt-in, i partecipanti a eventi che hanno autorizzato la comunicazione, e i lead acquisiti attraverso contenuti scaricabili (lead magnet) con consenso esplicito.
Non acquistare mai liste di email. Non usare software di estrazione automatica da siti web. Non aggiungere contatti senza consenso anche se li conosci personalmente — il consenso esplicito è un requisito del GDPR, non una scelta.
Regola 2: mantieni la lista pulita nel tempo
Una lista non manutenuta accumula indirizzi non validi, spamtrap e contatti inattivi che pesano sulla reputazione.
Le azioni concrete da mettere in calendario:
- rimuovere immediatamente tutti gli indirizzi che generano bounce hard dopo il primo tentativo;
- monitorare i contatti che non aprono le nostre email da 6-12 mesi: prima di rimuoverli, invia una campagna di re-engagement chiedendo se vogliono continuare a ricevere comunicazioni. Chi non risponde va rimosso. Verifica periodicamente la lista con strumenti di validazione degli indirizzi.
Regola 3: usa uno strumento di invio professionale
Inviare newsletter con Outlook, Thunderbird o qualsiasi client di posta tradizionale è un errore che può costare caro.
Questi strumenti non sono progettati per gestire invii massivi, non rispettano i requisiti tecnici richiesti dai provider, non gestiscono automaticamente bounce e disiscrizioni e non forniscono le statistiche necessarie per ottimizzare le campagne.
Uno strumento professionale (Mailchimp, Brevo, GetResponse, ActiveCampaign o equivalenti) gestisce automaticamente i bounce hard, rimuove i disiscritti, rispetta i protocolli di autenticazione e fornisce report dettagliati su aperture, click, disiscrizioni e segnalazioni spam.
Regola 4: usa un dominio di invio dedicato
Se la tua azienda fa email marketing con volumi significativi, valuta l’utilizzo di un sottodominio dedicato (ad esempio news.tuaazienda.it) separato dal dominio principale della posta aziendale. In questo modo, se il dominio di invio delle newsletter finisse in blacklist per qualche motivo, la posta elettronica aziendale ordinaria non sarebbe compromessa.
Cosa fare se sei già in blacklist
Se hai il sospetto di essere già segnalato come spammer, i primi passi sono:
- verificare la presenza in blacklist tramite MXToolbox Blacklist Check: questo strumento permette di controllare il tuo IP o dominio sulle principali liste nere in un’unica ricerca.;
- attivare Google Postmaster Tools: l’obiettivo èer avere un quadro immediato della tua reputazione su Gmail;
- analizzare le statistiche dell’ultimo invio: un tasso di apertura insolitamente basso associato a un alto numero di mancate consegne è un segnale chiaro.
Se sei in blacklist, ogni provider gestisce le procedure di rimozione in modo diverso. Il processo richiede generalmente di dimostrare di aver risolto il problema alla radice prima di procedere con la rimozione, ovvero: lista pulita, configurazione tecnica corretta, consensi verificati; mentre alcune liste si aggiornano automaticamente nel tempo, altre richiedono una richiesta esplicita.
In sintesi: cosa controllare prima del prossimo invio
Prima di premere “invia” sulla prossima campagna, verifica questi punti:
- il dominio ha SPF, DKIM e DMARC configurati e funzionanti;
- la lista è stata verificata e non contiene indirizzi non validi da più di 6 mesi.;
- l’uso di uno strumento professionale per l’invio, non un client di posta tradizionale;
- che il tasso di bounce dell’ultimo invio sia inferiore al 2%;
- che il tasso di segnalazioni spam sia inferiore allo 0,10%;
- la presenza del consenso esplicito a ricevere comunicazioni di tutti i contatti in lista.
Se uno di questi punti non è soddisfatto, è il momento di intervenire prima che il problema si manifesti con un calo improvviso della deliverability.
FAQ — Domande frequenti su spam, blacklist e deliverability
Cosa succede se il mio dominio finisce in blacklist?
Le email inviate dal tuo dominio vengono bloccate o filtrate automaticamente come spam dai server riceventi. Questo vale non solo per le newsletter, ma per tutta la posta aziendale ordinaria. La gravità dipende da quale blacklist sei entrato: alcune sono molto diffuse e usate dalla maggior parte dei provider (come Spamhaus), altre hanno impatto più limitato.
SPF, DKIM e DMARC sono davvero obbligatori?
Da febbraio 2024 Gmail e Yahoo li richiedono obbligatoriamente per i mittenti che inviano più di 5.000 email al giorno. Per volumi inferiori non sono formalmente obbligatori, ma la loro assenza penalizza significativamente la deliverability. In pratica, qualsiasi azienda che fa email marketing dovrebbe averli configurati.
Posso acquistare una lista di email per iniziare più velocemente?
No. L’acquisto di liste viola il GDPR (gli indirizzi in lista non hanno dato consenso esplicito alla tua azienda) ed espone quasi certamente a spamtrap, bounce elevati e segnalazioni spam. Le conseguenze — blacklist, blocco del dominio, sanzioni privacy — superano ampiamente qualsiasi vantaggio di breve termine.
Quante segnalazioni spam sono accettabili?
Gmail considera problematico un tasso di segnalazione superiore allo 0,10% e inizia ad applicare penalizzazioni. Superare lo 0,30% in modo continuativo porta a blocchi significativi. Se noti che il tasso di segnalazione supera questi valori, è urgente analizzare da dove provengono le segnalazioni e intervenire sulla qualità della lista o sulla rilevanza dei contenuti.
Cosa è il double opt-in e perché è importante?
Il double opt-in è una procedura in cui, dopo che un utente si iscrive alla newsletter tramite un form, riceve un’email di conferma e deve cliccare su un link per attivare l’iscrizione. Garantisce che l’indirizzo sia valido e che l’utente abbia confermato attivamente il desiderio di ricevere comunicazioni. Riduce i bounce, abbassa il tasso di segnalazioni spam e mette al riparo da contestazioni GDPR.
Come faccio a sapere se le mie email arrivano nella inbox o nello spam?
Oltre a Google Postmaster Tools (per Gmail), puoi fare test di deliverability con strumenti come Mail-tester.com, che analizza la tua email e la configurazione del dominio assegnando un punteggio. Alcune piattaforme di email marketing professionali includono funzionalità di spam testing integrate prima dell’invio.
