Le email da Outlook non partono? Ecco le cause più comuni (e cosa fare)

Le email da Outlook non partono? Ecco le cause più comuni (e cosa fare)

Se la mail di Outlook non parte, resta in Posta in uscita o torna indietro con un errore, quasi mai il problema è Outlook in sé. Nella maggior parte dei casi c'è qualcosa che non torna tra il programma, la casella e il dominio: credenziali, porte, DNS, certificati, filtri di sicurezza.

In questa guida vediamo come capire dove si blocca l'invio e come risolvere, un passaggio alla volta, con esempi presi da situazioni reali di PMI e studi professionali.

Prima di tutto: capire che tipo di problema hai

Quando si dice Outlook non invia email si intendono spesso due problemi diversi, con cause diverse:

• La mail non parte: resta in Posta in uscita, Outlook mostra un errore di connessione o di autenticazione, oppure continua a chiedere la password. Il problema è tra Outlook e il tuo server di posta in uscita (SMTP).
• La mail parte ma torna indietro: ricevi un messaggio di mancato recapito, oppure il destinatario non la riceve o la trova in spam. Qui Outlook ha fatto il suo lavoro: il problema è nella consegna tra il tuo server e quello del destinatario, spesso legato ai record DNS del dominio.

Prima di aprire le impostazioni, fai questi quattro controlli rapidi:

1. Outlook è in modalità offline? Scheda Invia/Ricevi, pulsante Lavora offline: se è attivo, disattivalo.
2. C'è un messaggio bloccato in Posta in uscita? Un solo messaggio con un allegato pesante può bloccare tutta la coda.
3. Dalla webmail riesci a inviare? Se dalla webmail funziona, casella e server sono a posto e il problema è nella configurazione di Outlook o del PC.
4. Che errore leggi esattamente? Il codice (per esempio 0x800CCC0E o 535) indica già la direzione. Trovi i più comuni nella tabella più sotto.

Cause principali e come risolverle (passo per passo)

1. Credenziali SMTP errate o autenticazione non attiva

Per inviare, Outlook deve autenticarsi sul server in uscita. Se le credenziali non coincidono con quelle della casella, o se l'autenticazione non è attiva, il server rifiuta il messaggio.

Situazioni tipiche:

• la password è stata cambiata dalla webmail o dal pannello del provider, ma non in Outlook;
• come nome utente è stato inserito solo il nome, senza @dominio;
• manca la spunta Il server della posta in uscita (SMTP) richiede l'autenticazione;
• account Gmail con verifica in due passaggi: la password normale non basta, serve una password per le app;
• account Microsoft 365 configurato come IMAP/SMTP con password: Microsoft sta dismettendo l'autenticazione di base, quindi è meglio configurarlo come account Microsoft 365/Exchange.

Cosa fare: in Outlook classico vai su File > Impostazioni account > Impostazioni server (nelle versioni meno recenti: Impostazioni account > Cambia > Altre impostazioni > Server della posta in uscita). Verifica indirizzo completo e password, attiva l'autenticazione SMTP con le stesse credenziali della posta in arrivo, salva e invia una mail di prova a te stesso.

2. Porte SMTP sbagliate o bloccate

La porta 25 serve alla comunicazione tra server e molti provider di connettività la bloccano sulle linee dei clienti, proprio per limitare lo spam. Per inviare da un client come Outlook si usano altre porte:

• 587 con crittografia STARTTLS;
• 465 con crittografia SSL/TLS.

Un errore frequente è abbinare porta e crittografia nel modo sbagliato: 465 con STARTTLS o 587 con SSL/TLS non funzionano.

Cosa fare: imposta porta e crittografia come indicato dal tuo provider. Per verificare se la porta è raggiungibile dal PC, apri PowerShell e lancia Test-NetConnection nome.server.smtp -Port 587: se la riga TcpTestSucceeded risponde False, la connessione viene bloccata da rete, firewall o provider. Se succede solo su una rete specifica (hotel, Wi-Fi ospiti, VPN), il blocco è lì.

3. Configurazione DNS e record del dominio (MX, SPF, DKIM, Cloudflare)

Il DNS del dominio entra in gioco in due modi diversi.

Outlook non riesce a collegarsi al server. Se nelle impostazioni usi un nome come mail.tuodominio.it e il dominio è gestito su Cloudflare, quel record deve essere impostato su Solo DNS (nuvola grigia). Con il proxy attivo (nuvola arancione) Cloudflare intercetta solo il traffico web: la connessione SMTP non arriva al server di posta e l'invio fallisce. Stesso discorso per i record imap, smtp e autodiscover.

La mail parte ma viene rifiutata o finisce in spam. Qui contano i record che dicono al mondo chi è autorizzato a inviare per il tuo dominio:

• MX: indica dove arriva la posta del dominio. Dopo un cambio di provider capita che punti ancora al vecchio;
• SPF: elenca i server autorizzati a inviare. Deve essercene uno solo per dominio e deve includere il tuo provider;
• DKIM: firma digitale dei messaggi, si attiva dal pannello del provider e si pubblica nel DNS;
• DMARC: dice ai server riceventi cosa fare con le mail che non superano i controlli.

Cosa fare: controlla nel pannello DNS che i record legati alla posta non passino dal proxy e che MX, SPF e DKIM corrispondano esattamente a quelli indicati dal provider email. Ricorda che le modifiche DNS possono richiedere qualche ora per propagarsi.

4. Antivirus o firewall che bloccano Outlook

Molti antivirus hanno un modulo di protezione email che si mette in mezzo tra Outlook e il server, analizzando la posta in uscita. Se qualcosa va storto, l'invio fallisce spesso senza un messaggio chiaro. Lo stesso vale per firewall aziendali che non permettono connessioni in uscita sulle porte 465 o 587.

Cosa fare: disattiva per qualche minuto solo la protezione email dell'antivirus e prova a inviare. Se funziona, riattivala subito e aggiungi un'eccezione per Outlook e per il server SMTP. In rete aziendale, verifica con chi gestisce il firewall che le porte di invio siano aperte.

5. Casella piena, limiti di invio o account bloccato per spam

Una casella che ha superato lo spazio disponibile può smettere di funzionare correttamente anche in invio, soprattutto con account IMAP, dove Outlook deve salvare la copia nella cartella Posta inviata sul server. Ogni provider ha poi limiti sul numero di destinatari per messaggio e al giorno: newsletter o invii massivi da Outlook li superano facilmente.

Se l'account viene segnalato per invio di spam, il provider lo blocca. Su Microsoft 365 l'errore tipico è 5.1.8 Access denied, bad outbound sender. Quasi sempre significa che l'account è stato compromesso.

Cosa fare: libera spazio o archivia la posta vecchia, riduci i destinatari (per gli invii massivi usa uno strumento di email marketing, non Outlook). Se l'account è bloccato, cambia subito la password, attiva l'autenticazione a due fattori, controlla che non ci siano regole di inoltro sconosciute e chiedi lo sblocco all'amministratore o al provider. Su Microsoft 365 lo sblocco si fa dal portale Microsoft Defender, sezione utenti con restrizioni.

6. Certificati TLS non validi o policy MTA-STS

Se Outlook mostra un avviso sul certificato del server (non attendibile, scaduto, oppure il nome non corrisponde), la connessione sicura non parte e la mail non viene inviata. Il caso più comune: il server in uscita è impostato come mail.tuodominio.it, ma il certificato è intestato al nome del provider.

MTA-STS è un'altra cosa: è una policy di sicurezza tra server. Se è configurata male, la mail non si blocca in Outlook ma torna indietro con un messaggio di mancato recapito.

Cosa fare: usa come server SMTP il nome host ufficiale indicato dal provider, non un alias del tuo dominio. Aggiorna Windows e Outlook, perché le versioni vecchie possono non supportare i protocolli di sicurezza richiesti oggi. Se gestisci un tuo server di posta, verifica scadenza e nomi coperti dal certificato.

7. Messaggio bloccato in Posta in uscita o allegato troppo pesante

Molti provider rifiutano messaggi oltre una certa dimensione, spesso intorno ai 20-25 MB. Attenzione: un allegato occupa circa un terzo in più una volta codificato per l'invio, quindi un file da 18 MB può già superare il limite. Finché quel messaggio resta in coda, anche le mail successive possono non partire.

Cosa fare: apri Posta in uscita, trascina il messaggio bloccato in Bozze, sostituisci l'allegato con un link di condivisione (Drive, OneDrive, WeTransfer) e reinvia.

8. Profilo Outlook danneggiato o nuovo Outlook per Windows

Se le impostazioni sono corrette e la stessa casella invia senza problemi da webmail e smartphone, il problema è locale: file dati o profilo di Outlook danneggiati.

C'è poi un caso sempre più frequente: il nuovo Outlook per Windows sincronizza gli account IMAP e POP passando dal cloud Microsoft. La connessione al tuo provider non parte più dal tuo PC ma dai server Microsoft, e alcuni provider o regole di sicurezza la bloccano.

Cosa fare: crea un nuovo profilo da Pannello di controllo > Posta > Mostra profili > Aggiungi e configura l'account da zero. Se usi il nuovo Outlook, prova la stessa casella con Outlook classico: se lì funziona, la causa è la sincronizzazione via cloud.

Impostazioni SMTP dei provider più usati

ProviderServer in uscitaPortaCrittografiaArubasmtps.aruba.it465SSL/TLSGmail / Google Workspacesmtp.gmail.com587STARTTLSMicrosoft 365smtp.office365.com587STARTTLSOutlook.com / Hotmailsmtp-mail.outlook.com587STARTTLS

I parametri possono cambiare: verifica sempre sulla guida ufficiale del tuo provider prima di modificarli.

Codici di errore più frequenti

ErroreCosa significa di solitoDove guardare0x800CCC0EOutlook non riesce a collegarsi al serverNome server, porta, firewall, DNS0x800CCC0FConnessione interrotta durante l'invioAntivirus, rete, allegato pesante0x8004210BIl server non risponde in tempoPorta, crittografia, rete0x800CCC78Invio non autorizzatoAutenticazione SMTP, indirizzo mittente535Autenticazione fallitaUsername, password, password per le app550 5.7.1Relay non consentitoAutenticazione SMTP non attiva552Messaggio troppo grandeDimensione allegati5.1.8Account bloccato per sospetto spamSicurezza account, sblocco dal provider

Esempi da casi reali PMI

Caso 1: dominio su Aruba, invio tramite Gmail bloccato

Il cliente aveva il dominio su Aruba e aveva configurato Outlook per inviare attraverso il server SMTP di Gmail. Gmail rifiutava ogni invio: autenticazione non impostata correttamente e porta sbagliata. Abbiamo aggiornato le credenziali con una password per le app e impostato la porta 587 con STARTTLS. L'invio è ripartito subito.

Caso 2: dominio su Cloudflare con proxy attivo sui record di posta

Un piccolo studio professionale gestiva il DNS su Cloudflare e aveva il proxy attivo anche sul record del server di posta. Outlook non riusciva a collegarsi per inviare, perché la connessione SMTP veniva intercettata dal proxy. Abbiamo messo i record di posta su Solo DNS e, già che c'eravamo, sistemato SPF e DKIM. Posta in uscita e in arrivo di nuovo operative entro la giornata.

Caso 3: antivirus che blocca Outlook

In un'altra PMI le mail in uscita fallivano senza nessun messaggio d'errore chiaro. Il colpevole era il modulo di protezione email dell'antivirus aziendale, che bloccava la connessione al server SMTP. Aggiunte le eccezioni per Outlook e per il server di posta, l'invio ha ripreso a funzionare con l'antivirus attivo.

Nota tecnica Ctrl

• Credenziali e autenticazione SMTP: indirizzo completo, password aggiornata, autenticazione in uscita attiva. Per Gmail con due fattori serve la password per le app.
• Porte: 587 con STARTTLS o 465 con SSL/TLS. Evita la porta 25 per l'invio dal client.
• DNS: record di posta su Solo DNS se usi Cloudflare. Un solo record SPF, DKIM attivo, MX corretti dopo ogni migrazione.
• Antivirus e firewall: test disattivando solo la protezione email, poi eccezioni mirate.
• Account: spazio disponibile, limiti di invio, nessun blocco per spam. Se c'è un blocco, trattalo come possibile compromissione.
• Certificati: nome host ufficiale del provider, Windows e Outlook aggiornati.
• Posta in uscita: niente allegati pesanti in coda, meglio un link.
• Test finale: se da webmail funziona e da Outlook no, il problema è locale. Nuovo profilo o prova con Outlook classico.

FAQ: domande frequenti

1. Perché Outlook mi chiede sempre la password?

Perché il server rifiuta quella salvata: è stata cambiata altrove, è scritta in modo diverso, oppure l'account richiede un metodo di accesso diverso (password per le app su Gmail, autenticazione moderna su Microsoft 365). Aggiorna la password nelle impostazioni dell'account e, se il problema resta, rimuovi e riconfigura l'account.

2. Perché Outlook invia dalla rete dell'ufficio ma non da casa?

Perché le reti non sono uguali: in ufficio la porta usata è aperta, da casa, da un hotel o da una VPN può essere bloccata. Passa alla porta 587 con STARTTLS e verifica che firewall o antivirus del PC non blocchino la connessione.

3. Ho cambiato la password sul provider e Outlook ha smesso di inviare: perché?

Outlook non si aggiorna da solo. Devi inserire la nuova password nelle impostazioni dell'account, sia per la posta in arrivo sia per quella in uscita. Se continua a fallire, ricrea l'account da zero.

4. La mail resta in Posta in uscita e non parte: da cosa dipende?

Nella maggior parte dei casi da uno di questi motivi: Outlook in modalità offline, un messaggio con allegato troppo grande che blocca la coda, porta SMTP bloccata o antivirus che interferisce. Controlli in quest'ordine: sono i più rapidi da escludere.

5. I record DNS sono giusti ma Outlook continua a non inviare: cosa controllo?

Verifica che i record del server di posta non passino da un proxy (per esempio Cloudflare con nuvola arancione), che come server SMTP stia usando il nome host ufficiale del provider e che il certificato venga accettato. Se tutto è corretto, prova con un nuovo profilo Outlook.

6. Outlook dice che la mail è stata inviata, ma il destinatario non la riceve: perché?

Qui Outlook non c'entra: il messaggio è partito ma è stato scartato o filtrato dal server del destinatario. Controlla se hai ricevuto un messaggio di mancato recapito e verifica SPF, DKIM e DMARC del tuo dominio. Chiedi anche al destinatario di controllare la cartella spam.

7. Come capisco se il problema è Outlook o la casella email?

Prova a inviare la stessa mail dalla webmail del provider. Se funziona, casella e dominio sono a posto e il problema è nella configurazione di Outlook o del PC. Se non funziona nemmeno lì, il problema è nell'account, nel server o nel dominio.

Conclusione

Quando la mail di Outlook non parte, la causa è quasi sempre tecnica e concreta: credenziali, porte, DNS, certificati, antivirus, limiti dell'account. Con un controllo in ordine, dal più semplice al più tecnico, la si trova e la si risolve.

Il punto, per un'azienda, è che la posta non dovrebbe diventare un problema da risolvere ogni volta che qualcosa cambia: una password, un provider, un nuovo PC, una modifica al DNS. Serve una configurazione ordinata e documentata, con qualcuno che sappia dove mettere le mani.

Hai problemi con la posta aziendale? Li sistemiamo e ti aiutiamo a tenerli sotto controllo.

Ctrl Studio si occupa della parte tecnica che molte PMI trascurano finché non si rompe: dominio, DNS, caselle email, sicurezza degli account, migrazioni tra provider. Partiamo da un controllo della configurazione attuale e ti diciamo cosa va sistemato, in che ordine.

‍