{"id":2310,"date":"2026-09-24T11:57:08","date_gmt":"2026-09-24T10:57:08","guid":{"rendered":"https:\/\/sooma.com\/?p=2310"},"modified":"2026-09-24T12:33:30","modified_gmt":"2026-09-24T11:33:30","slug":"perche-le-vostre-e-mail-finiscono-nello-spam","status":"publish","type":"post","link":"https:\/\/sooma.com\/it\/porque-e-que-os-seus-emails-vao-parar-ao-spam\/","title":{"rendered":"Perch\u00e9 le vostre e-mail finiscono nello spam"},"content":{"rendered":"

La conversazione di solito inizia cos\u00ec: \u201cabbiamo inviato la proposta luned\u00ec, il cliente dice di non averla mai ricevuta\u201d. Oppure: \u201cla fattura \u00e8 stata inviata, ma \u00e8 finita nello spam, e ora il pagamento \u00e8 in ritardo di tre settimane\u201d.<\/strong><\/em><\/p>\n

Chi sente queste frasi tende a considerarle incidenti. Non lo sono. Nella stragrande maggioranza dei casi, sono il risultato prevedibile di una configurazione mancante. E la buona notizia \u00e8 che il rimedio \u00e8 rapido, economico e definitivo.<\/p>\n

Questo articolo spiega, senza tecnicismi, cosa c\u2019\u00e8 dietro. Non dovrete configurare nulla. Dovrete sapere cosa chiedere.<\/p>\n

Il problema che questi tre acronimi risolvono<\/h2>\n

L\u2019e-mail \u00e8 stata progettata negli anni Ottanta, su una rete in cui tutti si conoscevano. \u00c8 nata quindi con una debolezza intrinseca: qualsiasi computer al mondo pu\u00f2 inviare un messaggio dicendo \u201csono la vostra banca\u201d, \u201csono il vostro fornitore\u201d o \u201csono il direttore finanziario della vostra azienda\u201d<\/strong>. Il protocollo non chiede credenziali. Accetta l\u2019affermazione.<\/p>\n

Per decenni, la risposta \u00e8 stata il filtraggio. I sistemi riceventi hanno imparato a diffidare, ad analizzare gli schemi e a mandare nello spam tutto ci\u00f2 che sembrava sospetto. L\u2019effetto collaterale \u00e8 noto a qualsiasi azienda: anche i messaggi legittimi finiscono nella rete.<\/p>\n

SPF, DKIM e DMARC affrontano questo problema alla radice. Invece di indovinare di chi fidarsi, permettono a ogni organizzazione di dichiarare pubblicamente chi \u00e8 autorizzato a inviare per suo conto, e permettono ai sistemi riceventi di verificare quella dichiarazione.<\/p>\n

I tre, in parole semplici<\/h2>\n

Immaginate una lettera che arriva a una reception.<\/p>\n

SPF \u00e8 l\u2019elenco di chi pu\u00f2 inviare.<\/strong> L\u2019azienda pubblica, in un record pubblico del proprio dominio, quali server sono autorizzati a inviare messaggi per suo conto. Quando arriva un messaggio, il sistema ricevente consulta l\u2019elenco e verifica se il mittente vi compare. \u00c8 l\u2019equivalente di tenere alla reception un elenco dei corrieri autorizzati.<\/p>\n

DKIM \u00e8 il sigillo di ceralacca.<\/strong> Ogni messaggio inviato porta una firma crittografica che solo l\u2019organizzazione pu\u00f2 produrre. Il destinatario verifica la firma e apprende due cose: che il messaggio proviene davvero da chi dichiara di averlo inviato, e che nessuno lo ha manomesso lungo il percorso. \u00c8 il sigillo sulla busta.<\/p>\n

DMARC \u00e8 l\u2019istruzione su cosa fare quando qualcosa fallisce.<\/strong> Senza di esso, ogni sistema decide per conto proprio. Con esso, l\u2019organizzazione dichiara esplicitamente: se un messaggio afferma di provenire da me e non supera i controlli, ignoratelo, mettetelo in quarantena o rifiutatelo. E, aspetto cruciale, DMARC restituisce dei report: diventa possibile vedere chi sta cercando di inviare messaggi a nome dell\u2019azienda.<\/p>\n

I tre funzionano insieme. Da solo, ciascuno risolve met\u00e0 del problema.<\/p>\n

Cosa \u00e8 cambiato nel 2024 e nel 2025<\/h2>\n

Per anni \u00e8 stata considerata una raccomandazione tecnica. Non pi\u00f9.<\/p>\n

Nel febbraio 2024, Google e Yahoo hanno iniziato a richiedere SPF, DKIM e DMARC a chiunque invii pi\u00f9 di cinquemila messaggi al giorno alle loro caselle di posta consumer, con un tasso di segnalazioni di spam inferiore allo 0,3% e un meccanismo di disiscrizione con un solo clic. Nel maggio 2025, Microsoft ha adottato requisiti equivalenti e ha iniziato a rifiutare i messaggi non conformi sui propri servizi consumer.<\/p>\n

In termini gestionali: i maggiori operatori di posta elettronica al mondo hanno smesso di trattare l\u2019autenticazione come una preferenza e hanno iniziato a trattarla come una condizione per la consegna.<\/strong> Un\u2019organizzazione senza queste impostazioni non rischia solo la cartella spam. Rischia il rifiuto puro e semplice.<\/p>\n

Quanto costa quando non viene fatto<\/h2>\n

Il danno raramente compare su una fattura, ed \u00e8 per questo che passa inosservato.<\/p>\n\n\n\n\n\n\n\n\n\n
Sintomo<\/th>\nCosto reale<\/th>\n<\/tr>\n<\/thead>\n
Proposte commerciali che finiscono nello spam<\/td>\nTrattative perse senza mai sapere perch\u00e9<\/td>\n<\/tr>\n
Fatture che non arrivano<\/td>\nPagamenti in ritardo e tempo dell\u2019amministrazione speso a reinviare<\/td>\n<\/tr>\n
Clienti che chiedono \u201cquesta e-mail \u00e8 davvero vostra?\u201d<\/td>\nOre di assistenza clienti, e sfiducia nel marchio<\/td>\n<\/tr>\n
Terzi che usano il dominio per il phishing<\/td>\nDanno reputazionale, e una reputazione del dominio compromessa<\/td>\n<\/tr>\n
Campagne con tassi di apertura estremamente bassi<\/td>\nSpesa in comunicazione senza ritorno<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

L\u2019ultimo punto merita particolare attenzione da parte di chi comunica regolarmente. Una newsletter con un tasso di apertura molto basso viene quasi sempre vista come un fallimento dei contenuti. Spesso \u00e8 un fallimento di autenticazione: il messaggio non ha raggiunto la posta in arrivo principale, \u00e8 finito nella cartella promozioni o spam, e nessuno l\u2019ha visto per poterlo aprire.<\/p>\n

Un passo in pi\u00f9: far comparire il marchio nella posta in arrivo<\/h2>\n

Quando tutti e tre sono configurati correttamente, si apre una possibilit\u00e0 in pi\u00f9: BIMI, che consente al logo dell\u2019organizzazione di comparire accanto ai suoi messaggi nella posta in arrivo del destinatario.<\/p>\n

Non \u00e8 un dettaglio estetico. In un elenco di trenta messaggi in bianco e nero, quello con il logo si distingue prima ancora di essere letto. E funziona come segno di legittimit\u00e0: i sistemi che supportano BIMI mostrano il logo solo ai mittenti con l\u2019autenticazione in regola, il che rende la sua presenza una piccola garanzia che il messaggio \u00e8 autentico.<\/p>\n

Cosa chiedere a chi gestisce la vostra posta elettronica<\/h2>\n

Non dovete saperlo configurare. Dovete porre cinque domande, e pretendere risposte chiare:<\/p>\n

    \n
  1. Il nostro dominio ha SPF, DKIM e DMARC configurati?<\/strong> Se la risposta \u00e8 \u201ccredo di s\u00ec\u201d, non li ha.<\/li>\n
  2. Su quale policy \u00e8 impostato il nostro DMARC?<\/strong> Le opzioni sono non fare nulla, mettere in quarantena o rifiutare. Molte organizzazioni restano per anni sulla prima, utile per osservare ma che non protegge.<\/li>\n
  3. Chi riceve e legge i report DMARC?<\/strong> Sono loro a rivelare i tentativi di abuso del dominio. Senza qualcuno che li legga, il meccanismo funziona solo a met\u00e0.<\/li>\n
  4. Tutti i servizi che inviano per nostro conto sono autorizzati?<\/strong> Piattaforme di newsletter, sistemi di fatturazione, CRM, negozi online. \u00c8 qui che le sorprese saltano fuori quasi sempre.<\/li>\n
  5. Chi si assume la responsabilit\u00e0 di questa configurazione, e la mantiene?<\/strong> I domini cambiano, i fornitori cambiano, arrivano nuovi servizi. Una configurazione corretta nel 2023 pu\u00f2 essere incompleta oggi.<\/li>\n<\/ol>\n

    La conclusione, in due righe<\/h2>\n

    Non \u00e8 una questione tecnica che la direzione pu\u00f2 delegare e dimenticare. \u00c8 la differenza tra il fatto che le comunicazioni dell\u2019organizzazione arrivino o no, e tra il fatto che il marchio venga usato per ingannare i clienti o no.<\/p>\n

     <\/p>\n

    Configurarlo richiede ore. Non configurarlo costa affari ogni mese, e nessuno \u00e8 in grado di quantificarlo.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

    SPF, DKIM e DMARC spiegati a chi decide, non agli amministratori di server.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_titles_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_social_fb_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_social_twitter_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[38],"tags":[],"class_list":["post-2310","post","type-post","status-publish","format-standard","hentry","category-entregabilidade"],"_links":{"self":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/posts\/2310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/comments?post=2310"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/posts\/2310\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/media?parent=2310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/categories?post=2310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/tags?post=2310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}