In breve
- Gmail e Outlook verificano a ogni e-mail se il mittente può identificarsi.
- Per i grandi mittenti SPF, DKIM e DMARC sono obbligatori; tutti gli altri senza questi record vengono filtrati in modo più severo.
- Il messaggio di mancata consegna indica spesso il motivo. Vale la pena leggerlo con attenzione.
Prima di tutto: è arrivato un messaggio di mancata consegna?
Se una e-mail viene respinta, di solito ricevete un messaggio di ritorno, spesso in inglese («Undeliverable», «Delivery Status Notification»). Contiene un codice, per esempio 550, e spesso un breve motivo. Se non arriva nessun messaggio, la e-mail è probabilmente finita nella cartella spam del destinatario.
- Riferimenti a SPF, DKIM, DMARC o «not authenticated»: il vostro dominio non si identifica correttamente.
- Riferimenti a «blocked», «listed» o al nome di una lista di blocco: il vostro server di posta o il vostro dominio è su una blacklist.
- Codice 550 5.7.515 per indirizzi Outlook o Hotmail: Microsoft ha respinto la e-mail per mancanza di autenticazione.
- Riferimenti a «mailbox full» o «user unknown»: il problema è del destinatario, non vostro.
Le regole di Google (Gmail)
Da febbraio 2024 valgono regole minime per chiunque scriva a indirizzi Gmail privati:
- Ogni mittente ha bisogno di SPF o DKIM per il proprio dominio.
- Il server mittente ha bisogno di un nome valido nel DNS (anche inverso) e di una connessione cifrata (TLS).
- I reclami per spam devono restare sotto lo 0,3 %; Google raccomanda meno dello 0,1 %.
- Chi invia più di 5000 e-mail al giorno a Gmail ha bisogno di SPF e DKIM, inoltre di DMARC (almeno p=none) corrispondente al dominio mittente e, per le e-mail pubblicitarie, di una disiscrizione con un clic.
Più severo dalla fine del 2025
All’inizio le e-mail che non soddisfacevano le regole finivano soprattutto nella cartella spam. Da novembre 2025 Gmail ritarda tali e-mail o le respinge.
Le regole di Microsoft (Outlook, Hotmail)
Dal 5 maggio 2025 Microsoft richiede ai mittenti che inviano più di 5000 e-mail al giorno a indirizzi privati di Outlook, Hotmail o Live, SPF, DKIM e DMARC (almeno p=none, corrispondente al dominio mittente). Le e-mail che non lo soddisfano vengono respinte da Microsoft con il codice 550 5.7.515.
Per le caselle di posta aziendali in Microsoft 365 questo limite non vale allo stesso modo. Anche lì, però, il filtro antispam verifica SPF, DKIM e DMARC e valuta più severamente i mittenti senza questi record.
- Mittente identificato?SPF, DKIM e DMARC corrispondono al dominio mittente.
- Server regolare?Nome valido nel DNS, connessione cifrata, nessuna lista di blocco.
- Pochi reclami?Quasi nessun destinatario contrassegna le vostre e-mail come spam.
- RecapitoPosta in arrivo invece di cartella spam o rifiuto.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Cosa significa questo per le piccole aziende
La maggior parte delle PMI invia molto meno di 5000 e-mail al giorno. Per loro le regole severe non sono un obbligo rigido. Gmail e Outlook filtrano però in modo più severo le e-mail senza SPF, DKIM e DMARC. Allora la vostra offerta finisce nello spam invece che dal cliente.
Fate attenzione ai servizi che inviano a vostro nome: strumento di newsletter, negozio online, contabilità o sistema di ticket. Ognuno di essi deve essere configurato per il vostro dominio, altrimenti le sue e-mail appaiono come falsificazioni per Gmail e Outlook.
E-mail di prova a Gmail
Inviate una e-mail a un account Gmail privato e selezionate lì nel menu della e-mail «Mostra originale». Gmail mostra allora se SPF, DKIM e DMARC sono stati superati.
Come procedere
- Leggere il messaggio di mancata consegna e annotare il codice.
- Verificare SPF, DKIM e DMARC del vostro dominio, per esempio con il Check gratuito.
- Elencare tutti i servizi che inviano a vostro nome e configurare per ognuno SPF e DKIM.
- Verificare se il vostro server di posta o il vostro dominio è su una lista di blocco.
Domande frequenti
Le regole per i mittenti di Gmail e Outlook valgono anche per le piccole aziende?
Gli obblighi severi valgono a partire da 5000 e-mail al giorno verso indirizzi Gmail o Outlook privati. Le regole di base di Google (SPF o DKIM, nome valido nel DNS, connessione cifrata) valgono però per tutti i mittenti, e senza DMARC le e-mail vengono filtrate più facilmente.
Cosa significa il messaggio di errore 550 5.7.515?
Microsoft ha respinto la e-mail perché il dominio mittente non soddisfa l’autenticazione richiesta. Verificate SPF, DKIM e DMARC del vostro dominio e il servizio con cui è stata inviata la e-mail.
Perché la stessa e-mail arriva a un destinatario e non a un altro?
Ogni provider filtra in modo diverso. Gmail e Outlook verificano in modo particolarmente severo se il mittente si identifica, e tengono conto delle liste di blocco e delle segnalazioni di spam dei loro utenti. Per questo una e-mail può arrivare in un’azienda e finire nello spam su Gmail.
Come vi aiuta DomainRadar
DomainRadar monitora costantemente SPF, DKIM e DMARC del vostro dominio, interroga quotidianamente le liste di blocco e mostra nei rapporti DMARC quali servizi inviano a vostro nome e se Gmail, Outlook e altri destinatari li riconoscono come autentici. Se qualcosa cambia, ricevete un avviso per e-mail.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.