Nella maggior parte dei casi le email di lavoro finiscono nello spam perché il dominio non supera i controlli SPF, DKIM e DMARC o perché la reputazione del mittente è debole. Il contenuto del messaggio conta, però arriva dopo: un testo perfetto spedito da un dominio non autenticato parte già penalizzato. La diagnosi richiede pochi minuti. Il primo passo è capire se il problema riguarda un destinatario, un solo provider come Outlook o tutti. Poi si leggono le intestazioni di un messaggio di prova per scoprire quale controllo fallisce.
In breve
- Un solo destinatario coinvolto: la causa è quasi sempre una regola o un filtro nella sua casella.
- Solo indirizzi Outlook, Hotmail e Live: il filtro di Microsoft non si fida del tuo IP o del tuo dominio.
- Nelle intestazioni devono comparire tre esiti positivi:
spf=pass,dkim=pass,dmarc=pass.- Le email commerciali verso contatti italiani richiedono il consenso previsto dal GDPR.
Nella stessa guida: Risolvere i problemi della posta elettronica · Come recuperare la password dell’email dimenticata
Sommario
Prima di tutto: capire con chi succede e da quando
Tre informazioni orientano subito la ricerca: chi riceve male i tuoi messaggi, quale provider usa e da quando succede. La tua cartella della posta indesiderata non dice nulla su quella altrui. È il server di chi riceve a decidere dove collocare ogni email, senza avvisarti.
- Un solo destinatario: quasi sempre si tratta di una regola o di un filtro personale. Inserirti tra i mittenti attendibili sblocca quel contatto e nessun altro, perciò resta una soluzione locale.
- Solo Outlook, Hotmail e Live: il filtro di Microsoft giudica poco affidabile il tuo dominio o l’IP del server che spedisce. È lo scenario tipico di chi crea caselle su un dominio Aruba appena registrato. La stessa email arriva in posta in arrivo su Gmail, Libero o Tiscali e nello spam su Hotmail.
- Tutti i provider: il problema sta a monte, nell’autenticazione del dominio o in una reputazione compromessa, e si risolve nelle impostazioni DNS.
Fissa anche la data d’inizio. Un nuovo dominio, un cambio di hosting o un gestionale che spedisce a tuo nome coincidono spesso con l’arrivo dei guai e indicano quale configurazione controllare.
La causa più frequente: autenticazione e reputazione del mittente
I filtri antispam verificano l’identità del mittente prima di leggere il testo. Dal febbraio 2024 Google e Yahoo chiedono a chi spedisce grandi volumi di superare SPF e DKIM, pubblicare un record DMARC e mantenere le segnalazioni di spam sotto lo 0,3%.
SPF, DKIM e DMARC spiegati senza gergo tecnico
Il DNS è la rubrica pubblica del tuo dominio: ogni riga, chiamata record, contiene un’istruzione che qualsiasi server di posta può leggere. I tre controlli vivono lì.
- SPF elenca i server autorizzati a spedire con il tuo dominio. Ne esiste uno solo per dominio e comincia con
v=spf1. - DKIM applica una firma digitale a ogni messaggio. Chi riceve la verifica con la chiave pubblica pubblicata nel DNS e scopre se il testo è stato alterato durante il viaggio.
- DMARC controlla che SPF o DKIM corrispondano al dominio visibile nel campo «Da». Stabilisce anche cosa fare in caso di errore:
p=noneper osservare,p=quarantineper lo spam,p=rejectper il rifiuto.
Per superare DMARC basta un solo controllo valido e allineato.
Nuovo dominio o nuovo indirizzo: perché parte senza fiducia
Un dominio registrato da pochi giorni non ha storico, e Outlook lo tratta con prudenza anche davanti a due righe di prova. Su un dominio Aruba appena acquistato si lavora dal pannello di controllo, nella gestione DNS. I record MX della posta Aruba sono già impostati e non vanno modificati. Controlla invece il record TXT dell’SPF: se spedisci anche da un CRM o dal sito WordPress, aggiungi quei servizi allo stesso record, mai in un secondo v=spf1. Attiva la firma DKIM dove il servizio la prevede, poi pubblica un DMARC in modalità p=none per ricevere i report senza bloccare nulla.
Serve poi un riscaldamento graduale del dominio. Secondo CaptainDNS, riscaldare un IP richiede da 4 a 6 settimane: si parte con 50-100 email al giorno verso i contatti più attivi e si raddoppia ogni settimana. Se il nome della casella non è ancora deciso, conviene partire dai criteri per scegliere un indirizzo email professionale.
Contenuto e abitudini di invio che insospettiscono i filtri
Le liste di parole che attivano i filtri antispam servono a poco: pesano di più struttura e abitudini. I segnali concreti sono un file .docx allegato a un primo contatto, link accorciati o diversi dalla destinazione reale, un’email fatta di una sola immagine. Conta anche lo stesso testo spedito in copia a decine di sconosciuti. Per gli allegati nelle email verso nuovi destinatari, funziona meglio un link a un file nel cloud. Sul rapporto tra testo e immagini, un riferimento pratico è 60% testo e 40% immagini, firma compresa: una firma email con logo leggera non appesantisce il messaggio.
Per gli invii commerciali valgono il GDPR e il Codice privacy, sotto il controllo del Garante. Prima di spedire promozioni serve un consenso libero, specifico e documentabile. Fa eccezione il soft spam: offerte a clienti esistenti per prodotti analoghi, con la possibilità di opporsi in ogni momento. Ogni messaggio deve contenere un link di disiscrizione funzionante. Le liste acquistate violano queste regole e scatenano segnalazioni di spam. Il CAN-SPAM Act, legge statunitense vigilata dalla FTC, riguarda chi spedisce verso gli Stati Uniti.
Come leggere le intestazioni di un’email per trovare il motivo
Manda un’email di prova a una tua casella Gmail e a una Outlook.com, poi apri il codice sorgente del messaggio. In Gmail si usa il menu con i tre puntini e la voce «Mostra originale». Su Outlook web si apre il messaggio, poi «Visualizza» e «Visualizza dettagli messaggio». Cerca la riga Authentication-Results: riporta l’esito di ogni controllo.
Nelle caselle Microsoft, Exchange Online Protection (EOP) aggiunge l’intestazione X-Forefront-Antispam-Report con il valore SCL: da 5 in su il messaggio è stato classificato come spam.
| Esito letto | Significato | Intervento |
|---|---|---|
spf=fail o softfail | Server di invio assente dal record SPF | Aggiungerlo al record esistente |
dkim=none | Messaggio non firmato | Attivare DKIM presso il provider |
dmarc=fail | Nessun controllo allineato al campo «Da» | Allineare SPF o DKIM al dominio visibile |
Tutto pass | Autenticazione corretta | Verificare reputazione e contenuto |
Con i tre controlli superati e l’email ancora nello spam, la pista passa alla reputazione dell’IP e alle abitudini di invio.
Cosa fare subito per far tornare le email nella posta in arrivo
Sistemati i record, esegui un test di recapito: invia lo stesso messaggio a caselle tue su Gmail, Outlook.com, Libero e Tiscali e annota dove arriva. Se solo Microsoft ti scarta, iscriviti a due servizi gratuiti del postmaster di Outlook.com. SNDS (Smart Network Data Services) mostra volumi, reclami e trappole antispam legati al tuo IP. JMRP (Junk Mail Reporting Program) ti inoltra una copia dei messaggi che gli utenti marcano come indesiderati. Entrambi chiedono l’IP di invio: su un hosting condiviso come Aruba va richiesto al provider. Controlla anche che quell’IP non compaia nelle liste di Spamhaus.
Chiedi ai contatti che hanno trovato la tua email nello spam di cliccare «Non è posta indesiderata», un segnale positivo che i filtri registrano. Primo passo concreto: apri l’ultima email spedita alla tua casella Gmail e cerca «dmarc» nelle intestazioni.
FAQ
Come si toglie il blocco spam su un indirizzo email?
Dipende dalla causa. Se il blocco riguarda un singolo contatto, basta che sposti il messaggio nella posta in arrivo e ti aggiunga ai mittenti attendibili. Se coinvolge un provider intero o tutti i destinatari, vanno corretti i record di autenticazione e controllate le blacklist. Per Microsoft si compila anche il modulo di supporto ai mittenti di Outlook.com.
Come faccio a sapere se la mia email è finita nello spam del destinatario?
Un metodo diretto non esiste: una volta consegnata, l’email viene smistata dal provider del destinatario e nessuna conferma torna indietro. Restano due strade. Puoi chiedere al contatto di controllare la sua posta indesiderata, oppure replicare l’invio verso caselle tue sullo stesso provider e osservare dove arriva. Più messaggi consecutivi senza risposta sono già un indizio.
Dove finiscono i messaggi segnalati come spam?
Il messaggio resta nella cartella della posta indesiderata di chi lo ha segnalato, e Gmail elimina automaticamente quanto vi rimane da più di 30 giorni. La segnalazione arriva anche al provider, che la usa per aggiornare la reputazione del mittente. Con Outlook.com, chi aderisce a JMRP riceve una copia di ogni messaggio segnalato e individua gli invii che generano reclami.
