Se le email della tua azienda finiscono in spam, o peggio non arrivano proprio, nella maggior parte dei casi il motivo è uno: il tuo dominio non è autenticato correttamente. Da febbraio 2024 Gmail e Yahoo, e da maggio 2025 anche Outlook, hanno reso obbligatori tre standard tecnici chiamati SPF, DKIM e DMARC. Chi non li configura viene penalizzato, e nei casi peggiori le email vengono rifiutate prima ancora di raggiungere la casella del destinatario. La buona notizia: sistemare tutto richiede poche ore di lavoro, non un progetto IT.
Per anni l'autenticazione email è stata una buona pratica consigliata. Ora è un requisito.
Da febbraio 2024 Google richiede a tutti i mittenti verso Gmail almeno SPF o DKIM. Chi invia più di 5.000 email al giorno deve avere SPF, DKIM e DMARC, offrire la disiscrizione con un clic nelle email promozionali e mantenere il tasso di segnalazioni spam sotto lo 0,3%, misurabile gratuitamente con Google Postmaster Tools. Yahoo ha adottato regole equivalenti nello stesso periodo.
Da maggio 2025 Microsoft ha allineato Outlook, Hotmail e Live: i mittenti ad alto volume senza SPF, DKIM e DMARC vedono le proprie email finire in posta indesiderata e poi rifiutate, con l'errore "550 5.7.15 Access denied". Se hai mai visto un messaggio di mancata consegna con questo codice, ora sai da dove arriva.
Il punto importante per una PMI: anche se invii molte meno di 5.000 email al giorno, i filtri antispam usano gli stessi segnali per decidere se fidarsi di te. Un dominio non autenticato parte svantaggiato in ogni casella di posta, compresa quella del tuo prossimo cliente.
I tre standard lavorano insieme e rispondono a tre domande diverse. Tutti e tre si configurano come record DNS, cioè righe di testo nel pannello del tuo dominio (quello dove gestisci ad esempio i record del sito web).
SPF (Sender Policy Framework) è un elenco pubblico dei server autorizzati a inviare email per il tuo dominio. Funziona come la lista degli invitati a un evento: se il server che consegna l'email non è in lista, il provider del destinatario si insospettisce. Nel record SPF vanno inclusi tutti i servizi che spediscono per te: la posta aziendale (Google Workspace o Microsoft 365), la piattaforma newsletter, il CRM, il gestionale che invia fatture.
DKIM (DomainKeys Identified Mail) aggiunge a ogni email una firma crittografica invisibile al lettore. Il provider che riceve il messaggio la verifica e ottiene due garanzie: l'email arriva davvero dal tuo dominio e nessuno l'ha modificata durante il viaggio. È l'equivalente digitale di un sigillo di ceralacca intatto.
DMARC (Domain-based Message Authentication, Reporting and Conformance) è la politica che dice ai provider cosa fare quando un'email che sembra tua non supera SPF o DKIM: non fare nulla e avvisarti (p=none), metterla in quarantena (p=quarantine) o rifiutarla (p=reject). In più ti invia report su chi sta spedendo a nome del tuo dominio, compresi eventuali truffatori che tentano di impersonare la tua azienda.
Tre motivi concreti.
Primo: la deliverability. Preventivi, fatture, risposte commerciali che finiscono in spam sono opportunità perse e figuracce con i clienti. L'autenticazione non garantisce la casella di posta in arrivo, ma senza autenticazione la penalizzazione è quasi certa.
Secondo: la protezione del marchio. Senza DMARC chiunque può inviare email che sembrano provenire dal tuo dominio. È la base delle frodi con false fatture e IBAN modificati, un tipo di attacco che colpisce le PMI molto più spesso di quanto si pensi. Con una politica DMARC restrittiva, quelle email vengono bloccate prima di arrivare ai tuoi clienti e fornitori.
Terzo: la scalabilità. Se domani attivi una newsletter, un CRM con automazioni sui follow-up o campagne di email marketing, un dominio già autenticato e con una buona reputazione ti fa partire con il piede giusto. Costruire la reputazione dopo un blocco è molto più faticoso.
L'ordine conta. Questa è la sequenza che usiamo noi.
Se le email partono da Outlook e hai problemi di invio più generali, abbiamo scritto una guida dedicata alle cause più comuni per cui le email da Outlook non partono.
SPF, DKIM e DMARC non sono un vezzo da tecnici: sono la condizione minima perché le email della tua azienda vengano consegnate e perché nessuno possa spacciarsi per te. La configurazione è un intervento una tantum con manutenzione minima, e da quando Gmail e Outlook hanno iniziato a rifiutare le email non autenticate, rimandare ha un costo concreto e misurabile. Verifica oggi il tuo dominio: nel migliore dei casi ci vogliono 10 minuti per dormire tranquillo, nel peggiore hai appena scoperto perché certi preventivi non ricevevano mai risposta.
Un'email che arriva è un pezzo di sistema che funziona. CTRL Studio. Meno task. Più sistema.
Se vuoi una mano a verificare o configurare l'autenticazione del tuo dominio, parliamone: è un intervento rapido che mettiamo spesso in cima alla lista quando sistemiamo l'infrastruttura digitale di una PMI.
Invia un'email a un account Gmail, aprila e scegli "Mostra originale" dal menu del messaggio: vedrai lo stato PASS o FAIL per SPF, DKIM e DMARC. In alternativa inserisci il tuo dominio in uno strumento gratuito come MXToolbox.
Obbligato no, ma fortemente incentivato. Gmail richiede comunque almeno SPF o DKIM a tutti i mittenti, e i filtri antispam premiano i domini con l'autenticazione completa. DMARC inoltre protegge il tuo marchio dallo spoofing a prescindere dai volumi.
I record DNS sono gratuiti: paghi solo il tempo di configurazione. Con un solo servizio di posta si tratta di poche ore di lavoro. I servizi di monitoraggio DMARC hanno piani gratuiti sufficienti per i volumi tipici di una PMI.
No, è una condizione necessaria ma non sufficiente. Contano anche la qualità dei contenuti, la pulizia della lista contatti e il tasso di segnalazioni. Senza autenticazione, però, parti penalizzato a prescindere da quanto siano buone le tue email.
Chi ha accesso al DNS del dominio: il fornitore che gestisce il tuo sito, il consulente IT o l'agenzia. Con le istruzioni del provider di posta è un intervento standard; l'importante è censire prima tutti i servizi che inviano email a nome tuo.
