Come non finire in spam nel 2026: guida completa alla deliverability

Il 14% delle email transazionali finisce in spam, anche quando il mittente fa tutto bene. La buona notizia è che, eliminando errori di base, si può portare il tasso vicino allo zero. Questa guida copre tutto: autenticazione, reputation, qualità del contenuto, gestione della lista, monitoraggio. È lunga apposta — la deliverability si gioca sui dettagli.

1. Cosa determina davvero la deliverability nel 2026

I provider riceventi (Gmail, Outlook, Apple Mail, Libero, Yahoo) usano modelli machine learning con centinaia di feature. I principali fattori, in ordine di impatto reale:

1. Reputation del mittente (combinazione di dominio + IP) — peso ~40%.
2. Autenticazione (SPF + DKIM + DMARC allineati) — peso ~25%. Senza, finisci automaticamente in spam su Gmail dal 2024.
3. Engagement storico sui destinatari (aperture, click, risposte vs. cancellazioni e segnalazioni come spam) — peso ~20%.
4. Qualità della lista (bounce rate, complaint rate, spam trap) — peso ~10%.
5. Contenuto del messaggio (rapporto testo/immagini, link sospetti, parole trigger) — peso ~5%.

2. Autenticazione: SPF, DKIM, DMARC (obbligatori dal 2024)

Dal 1° febbraio 2024, Gmail e Yahoo richiedono SPF, DKIM e DMARC per tutti i mittenti che inviano più di 5000 email/giorno verso i loro utenti. Per gli altri, è comunque ormai un requisito de facto.

2.1 SPF (Sender Policy Framework)

Dichiari quali server sono autorizzati a inviare email per il tuo dominio. Si configura come record TXT sul DNS:

v=spf1 include:_spf.targetsmtp.it ~all

Errori comuni: superare il limite di 10 lookup DNS (provoca permerror), usare +all (annulla il senso del record), avere più record SPF sullo stesso dominio (deve essere uno solo, eventualmente con multiple include).

2.2 DKIM (DomainKeys Identified Mail)

Firma crittografica del messaggio con chiave pubblica nel DNS. Su Target SMTP basta aggiungere il record CNAME che generiamo per te in fase di setup dominio. Le chiavi devono essere almeno 1024-bit (consigliato 2048-bit). Ruota le chiavi ogni 6-12 mesi.

2.3 DMARC

Politica di gestione per email che falliscono SPF e DKIM. Inizia con p=none per raccogliere report senza bloccare nulla, poi passa a p=quarantine e infine p=reject:

v=DMARC1; p=none; rua=mailto:dmarc@tuodominio.it; pct=100; adkim=s; aspf=s

L'allineamento (adkim=s, aspf=s) è fondamentale: il dominio nel From: deve corrispondere a quello firmato in DKIM. Senza allineamento, DMARC fallisce anche se SPF e DKIM passano.

3. Reputation: come si costruisce e come si distrugge

La reputation è separata per:

• IP di invio (condiviso o dedicato).
• Dominio del mittente (es. noreply@tuosito.it).
• Sottodominio usato per l'invio (es. mail.tuosito.it).

3.1 Warmup: parti piano

Se inizi con un IP nuovo o un dominio mai usato per email, devi fare warmup. Volumi tipici di partenza:

GiornoVolume maxNote 1-350/giornoSolo destinatari più fidelizzati 4-7200/giornoAggiungi quelli attivi negli ultimi 30gg 8-141.000/giornoEspandi a chi è attivo negli ultimi 90gg 15-305.000-20.000/giornoAumenta gradualmente, monitora bounce/complaint 30+Volume targetReputation stabilizzata

Target SMTP gestisce il warmup automatico per IP dedicati, ma il warmup del dominio è responsabilità del cliente.

3.2 Cosa distrugge la reputation in 24h

• Inviare a una lista vecchia di 6+ mesi senza aver mai validato gli indirizzi: bounce rate 20%+, reputation azzerata.
• Comprare/affittare liste: contengono spam trap, segnaletica certa di spam per i provider.
• Cambiare radicalmente il volume (1000/giorno → 50000/giorno): trigger automatico per i filtri.
• Mandare email senza link di unsubscribe one-click: complaint rate alle stelle.

4. Engagement: il segnale più forte (e meno controllabile)

Gmail e Outlook tracciano internamente quanti utenti aprono, cliccano, rispondono o segnano come spam i tuoi messaggi. Più engagement positivo, più alta la deliverability futura. Per migliorarlo:

• Manda solo a chi ha realmente acconsentito (no scraping, no comprate).
• Personalizza l'oggetto (no "Newsletter #245").
• Segmenta: inviare a tutti il marketing della stessa categoria danneggia chi non è interessato.
• Pulisci i destinatari inattivi (nessuna apertura in 6+ mesi): rimuovili dalla lista.
• Rispondi alle email di reply degli utenti: i provider considerano la reciprocità.

5. Contenuto: errori da non fare

• Subject in maiuscolo o con troppi simboli: ‼️ SUPER OFFERTA‼️ — trigger antispam quasi automatico.
• Solo immagini, no testo: filtri ML interpretano come spam (un classico trick storico).
• URL accorciati (bit.ly): occultano destinazione, sospetti per i filtri.
• Link mismatch: testo visibile tuosito.it ma href tracker.example.com.
• Allegati pesanti per email transazionale: meglio link.
• Spam trap indirette: indirizzi tipo info@, sales@, admin@ di domini sconosciuti spesso sono trap.

6. Gestione della lista (hygiene)

La lista è viva. Va potata:

• Hard bounce: rimuovi subito. Su Target SMTP la suppression list lo fa in automatico.
• Soft bounce ricorrenti (4+ in 30gg): rimuovi.
• Complaint (segnalati come spam): rimozione immediata e definitiva, mai più inviare.
• Inattivi 6 mesi: campagna di re-engagement ("ci sei ancora?"), poi rimuovi se nessuna risposta.
• Doppia opt-in per nuove iscrizioni: standard d'oro, riduce bounce e trap del 90%.

7. Monitoraggio: cosa guardare ogni giorno

• Bounce rate: target <2%, soglia di rischio >5%.
• Complaint rate: target <0,1%, soglia di rischio >0,3%.
• Open rate (con riserva, iOS Mail Privacy lo distorce): target >15% per transazionale, >25% per benvenuto.
• Click rate: target >2% per transazionale.
• Reputation IP: Sender Score (Validity), Google Postmaster Tools, Microsoft SNDS — controlli settimanali.
• DMARC report: leggi i report aggregati settimanali, identifica spoofing e leak.

8. Strumenti gratuiti che ogni mittente serio dovrebbe usare

• Google Postmaster Tools — reputation, autenticazione, spam rate verso Gmail.
• Microsoft SNDS — equivalente per Outlook/Hotmail.
• MXToolbox — check DNS, blacklist, autenticazione.
• DMARCian — analisi report DMARC.
• Mail Tester — manda un'email a un indirizzo monouso, ottieni uno score 0-10.

9. Conclusione

Non esistono trucchi. La deliverability nel 2026 è ingegneria: autenticazione corretta, reputation costruita gradualmente, lista pulita, engagement reale, monitoraggio quotidiano. Target SMTP automatizza i pezzi tecnici (DKIM, suppression list, retry policy, monitor di reputation), ma il resto è disciplina del mittente.

Se hai dubbi sul tuo setup, scrivici con il tuo dominio e gli ultimi report DMARC: ti diciamo onestamente cosa va sistemato.