Inviare un'email non significa che arrivi a destinazione. Secondo le statistiche di settore, circa il 20% delle email legittime non raggiunge mai la casella di posta del destinatario, finendo nella cartella spam o venendo bloccata silenziosamente dal server ricevente. Per un'azienda, questo significa preventivi che non arrivano ai clienti, fatture ignorate, comunicazioni importanti perse nel vuoto. La deliverability — la capacità delle email di raggiungere effettivamente la inbox del destinatario — è un aspetto tecnico che ha un impatto diretto sul fatturato.
Come Funziona la Consegna delle Email
Quando si invia un'email, il messaggio attraversa diversi livelli di controllo prima di raggiungere il destinatario. Il server di invio (SMTP) trasmette il messaggio al server del destinatario, che lo sottopone a una serie di verifiche: autenticazione del mittente (SPF, DKIM, DMARC), controllo della reputazione dell'IP e del dominio mittente, analisi del contenuto per pattern di spam, verifica contro blacklist di IP e domini noti per spam, e valutazione del comportamento storico del mittente.
Se anche uno solo di questi controlli fallisce o restituisce un risultato sospetto, l'email può essere classificata come spam, messa in quarantena o rifiutata completamente, spesso senza alcuna notifica al mittente.
Le Cause Principali dei Problemi di Deliverability
Autenticazione mancante o errata
I protocolli SPF, DKIM e DMARC sono oggi indispensabili. SPF (Sender Policy Framework) dichiara quali server sono autorizzati a inviare email per conto del dominio. DKIM (DomainKeys Identified Mail) appone una firma crittografica che certifica l'integrità del messaggio. DMARC (Domain-based Message Authentication, Reporting and Conformance) definisce la policy da applicare quando SPF o DKIM falliscono e abilita i report di autenticazione.
Senza questi record configurati correttamente nel DNS, i server destinatari non possono verificare che l'email provenga realmente dal dominio dichiarato, e la trattano con sospetto.
Reputazione dell'IP di invio
Ogni indirizzo IP da cui vengono inviate email accumula una reputazione presso i principali provider di posta. Se l'IP è condiviso con altri utenti del server che inviano spam (scenario comune nell'hosting condiviso), la reputazione negativa si riflette su tutti. Anche un IP dedicato può avere reputazione compromessa se ereditato da un precedente utilizzo problematico.
Contenuto dell'email
I filtri antispam analizzano il contenuto alla ricerca di pattern sospetti: uso eccessivo di maiuscole e punti esclamativi, parole tipiche dello spam ("gratis", "offerta imperdibile", "agisci ora"), squilibrio tra immagini e testo, link a domini sospetti, allegati di tipo potenzialmente pericoloso, e assenza di un meccanismo di disiscrizione nelle email commerciali.
Blacklist
Esistono decine di blacklist pubbliche (DNSBL) che catalogano IP e domini noti per l'invio di spam. Quando il proprio IP o dominio finisce in una blacklist, la deliverability crolla improvvisamente. Le cause più comuni di inserimento in blacklist sono l'invio a indirizzi email inesistenti (bounce elevato), segnalazioni di spam da parte dei destinatari, compromissione del server con invio di spam a insaputa del proprietario, e invio massivo senza consenso.
SPF, DKIM e DMARC: Configurazione Corretta
Record SPF
Il record SPF è un record TXT nel DNS che elenca tutti i server autorizzati a inviare email per il dominio. Un errore comune è dimenticare di includere tutti i servizi che inviano email: oltre al server di posta principale, vanno inclusi eventuali sistemi di invio newsletter, il sito web (se invia email tramite form di contatto), il gestionale aziendale e qualsiasi servizio terzo che invia email per conto dell'azienda. Un record SPF incompleto causa il fallimento dell'autenticazione per le email inviate dai server non elencati.
Firma DKIM
DKIM aggiunge un'intestazione crittografica a ogni email inviata. Il server destinatario verifica la firma consultando la chiave pubblica pubblicata nel DNS del mittente. Questo garantisce che il messaggio non sia stato alterato durante il transito e che provenga effettivamente dal dominio dichiarato. La chiave DKIM deve essere di almeno 2048 bit per essere considerata sicura dai principali provider.
Policy DMARC
DMARC unisce SPF e DKIM e definisce cosa fare quando l'autenticazione fallisce. Le policy possibili sono none (solo monitoraggio, nessuna azione), quarantine (le email non autenticate vanno in spam) e reject (le email non autenticate vengono rifiutate). L'approccio corretto è partire da "none" per raccogliere dati, verificare che tutte le fonti email legittime siano autenticate, e poi progressivamente passare a "quarantine" e infine "reject".
Nuovi Requisiti dei Grandi Provider
Dal 2024, Google e Yahoo hanno introdotto requisiti più stringenti per i mittenti. Chi invia email verso indirizzi Gmail o Yahoo deve avere SPF e DKIM correttamente configurati, una policy DMARC attiva (anche in modalità "none"), un meccanismo di disiscrizione con un clic per le email commerciali e un tasso di segnalazione spam inferiore allo 0,3%. Il mancato rispetto di questi requisiti comporta il blocco progressivo delle email, iniziando con limitazioni temporanee fino al rifiuto completo.
Come Verificare la Propria Deliverability
Esistono diversi metodi per verificare lo stato della propria deliverability. Il controllo dei record DNS (SPF, DKIM, DMARC) può essere effettuato con strumenti diagnostici che analizzano la configurazione e segnalano errori. La verifica delle blacklist permette di controllare se il proprio IP o dominio è presente in liste nere. I report DMARC, una volta attivati, forniscono dati dettagliati su quante email superano o falliscono l'autenticazione. Il monitoraggio del bounce rate (percentuale di email non consegnate) segnala problemi di qualità delle liste o di reputazione.
Hosting e Deliverability: Un Legame Diretto
La scelta dell'infrastruttura di hosting influisce direttamente sulla deliverability. Un hosting condiviso di bassa qualità significa condividere l'indirizzo IP con centinaia di altri siti, alcuni dei quali potrebbero inviare spam e compromettere la reputazione dell'IP per tutti. Un'infrastruttura di posta elettronica professionale garantisce IP con reputazione controllata, configurazione corretta dei protocolli di autenticazione, monitoraggio proattivo delle blacklist e supporto tecnico in caso di problemi di consegna.
Azioni Immediate per Migliorare la Deliverability
Se le email aziendali finiscono regolarmente in spam, le azioni prioritarie sono verificare e correggere i record SPF, DKIM e DMARC, controllare se l'IP di invio è presente in blacklist e richiedere la rimozione, analizzare il contenuto delle email per eliminare pattern che attivano i filtri antispam, pulire le liste di contatti rimuovendo indirizzi inesistenti o inattivi, e monitorare i report DMARC per identificare problemi ricorrenti.
La deliverability è un aspetto tecnico che richiede competenze specifiche di gestione DNS, configurazione server e monitoraggio continuo. NEO WEB analizza e ottimizza la deliverability delle email aziendali, dalla configurazione dei protocolli di autenticazione al monitoraggio della reputazione. Contattaci per un'analisi gratuita della deliverability delle tue email.
