Come migliorare la recapitabilità email nel 2026: SPF, DKIM, DMARC e le nuove regole

Risposta rapida: per arrivare in posta in arrivo nel 2026, autentica ogni messaggio con SPF e DKIM, pubblica un record DMARC (partenza p=none, obiettivo p=reject) e assicura l’allineamento di SPF o DKIM al dominio «Da» visibile. Oltre 5.000 email al giorno verso Gmail, Yahoo o Outlook servono anche la disiscrizione con un clic (gestita entro due giorni), un tasso di reclami sotto lo 0,10 % (mai 0,30 %), il TLS e un consenso reale. Altrimenti: ritardo, spam o rifiuto 550.

Perché ora è una barriera rigida

Da quando Google e Yahoo hanno introdotto i requisiti per mittenti massivi — seguiti da Microsoft per Outlook.com — l’autenticazione è un cancello. A fine 2025 Google è passato dai rinvii 421 temporanei ai rifiuti 550 permanenti; nel 2026 i tre grandi applicano le regole con rigore.

«Qualunque sia il loro provider, tutti gli utenti meritano l’esperienza più sicura. Nel mondo interconnesso dell’email, questo richiede di lavorare insieme.» — Marcel Becker, Sr. Dir. Product di Yahoo.

Mercato italiano: le caselle che contano in più

In Italia, oltre a Gmail, pesano Libero, Virgilio e le caselle degli operatori come TIM (alice.it), oltre a Tiscali. Questi provider applicano filtri propri: ottimizzare solo per Gmail sottostima la quota di indirizzi Libero/Virgilio in una base B2C italiana. Lo stack standard SPF/DKIM/DMARC li soddisfa tutti insieme.

Configurare SPF, DKIM e DMARC

SPF elenca nel DNS i server autorizzati — la tua piattaforma (MailUp, Brevo, Mailchimp, HubSpot) deve essere inclusa, sotto il limite di 10 lookup. DKIM firma ogni messaggio (chiave 2048 bit). DMARC collega i due: minimo p=none, ideale p=reject.

v=DMARC1; p=none; rua=mailto:dmarc@tuodominio.it; fo=1

L’allineamento è l’errore classico: passare SPF/DKIM non basta; uno deve corrispondere al dominio «Da». Invia da un sottodominio controllato (mail.tuodominio.it).

Regole per mittenti massivi (5.000/giorno)

SPF + DKIM + allineamento; DMARC pubblicato; header List-Unsubscribe funzionante (disiscrizione entro 2 giorni); reclami sotto lo 0,10 % (mai 0,30 %, in Google Postmaster Tools); TLS; DNS inverso (PTR) valido; header onesti. La soglia dei 5.000 è mobile e per provider.

Reputazione e igiene della lista

La leva principale è il tasso di reclami. Scrivi solo a chi ha dato un consenso chiaro, rendi visibile la disiscrizione, riduci la frequenza quando l’engagement cala. Rimuovi i bounce duri, silenzia gli inattivi da 6–12 mesi e non comprare mai liste (spam trap + illegalità).

Livello legale: GDPR e Garante

In Italia il marketing via email richiede il consenso preventivo (GDPR); il Garante Privacy vigila su consenso e informativa e ha sanzionato invii senza base giuridica. Serve consenso libero, specifico e documentato, con disiscrizione facile. Una lista con consenso non è solo la legge: è il tuo miglior asset di recapitabilità perché genera pochissimi reclami.

Audit in 20 minuti

Email di prova a Gmail e Libero, «Mostra originale» (SPF/DKIM/DMARC = PASS); verifica la policy DMARC; apri Postmaster Tools; prova il tuo link di disiscrizione; silenzia gli inattivi degli ultimi 90 giorni.

FAQ

Perché finisco in spam se non ho cambiato nulla? Di solito è reputazione: picco di reclami, segmento morto riattivato, chiave DKIM scaduta. Controlla Postmaster Tools.
DMARC per piccolo mittente? Obbligatorio solo a volume, ma p=none protegge dallo spoofing.
p=reject è rischioso? Solo senza fase di monitoraggio.
Comprare liste? No — illegale nella pratica e via diretta allo spam.

Fonti

Red Sift — https://redsift.com/guides/bulk-email-sender-requirements
Google — https://blog.google/products/gmail/gmail-security-authentication-spam-protection/
PowerDMARC — https://powerdmarc.com/google-and-yahoo-email-authentication-requirements/

CTA

Le tue email finiscono in spam invece che in posta in arrivo? WiseGuyXL configura SPF, DKIM e DMARC, pulisce la tua lista e ricostruisce la reputazione del mittente nei mercati europei — la disciplina dietro 341% di crescita organica su oltre 30 progetti in oltre 9 mercati. Parliamone →

Link interni: Email marketing conforme al GDPR · Approfondimenti