Requisiti di Gmail, Yahoo e Outlook per i mittenti: cosa serve nel tuo DNS
Da febbraio 2024 Gmail e Yahoo respingono la posta che non dimostra da dove viene, e a maggio 2025 si è aggiunto Outlook.com. Le regole non sono una tecnologia nuova — SPF, DKIM e DMARC esistono da anni — ma non sono più facoltative. Gran parte del lavoro è nel DNS e richiede un pomeriggio.
A chi si applicano
Le regole riguardano la posta inviata a caselle personali: indirizzi gmail.com, Yahoo e AOL, e outlook.com, hotmail.com e live.com. Alcune valgono per ogni mittente; le altre scattano quando invii circa 5.000 messaggi al giorno o più a uno di questi provider.
| Requisito | Ogni mittente | 5.000+ al giorno |
|---|---|---|
| Autenticazione | SPF o DKIM | SPF e DKIM |
| Record DMARC | Consigliato | Obbligatorio, almeno p=none |
| Dominio From allineato con SPF o DKIM | Consigliato | Obbligatorio |
| DNS diretto e inverso dell'IP di invio | Obbligatorio | Obbligatorio |
| TLS nella consegna | Obbligatorio | Obbligatorio |
| Tasso di segnalazioni di spam | Sotto lo 0,3% | Sotto lo 0,3%, meglio 0,1% |
| Disiscrizione con un clic (RFC 8058) | Consigliata | Obbligatoria per il marketing |
news.example.com e da example.com si somma; e un dominio che ha superato la soglia una volta resta classificato come mittente massivo per sempre.La parte DNS
Il lavoro lo fanno quattro tipi di record. I tuoi servizi di invio (Google Workspace, Microsoft 365, strumenti di newsletter, il negozio) ti danno il loro include SPF e la loro chiave DKIM; tu li pubblichi sul tuo dominio:
; SPF — every service that sends as you, ending in ~all or -all
example.com. IN TXT "v=spf1 include:_spf.google.com include:_spf.esp.example ~all"
; DKIM — the public key your sending service gives you (often a CNAME)
s1._domainkey.example.com. IN CNAME s1.dkim.esp.example.
; DMARC — p=none is the minimum; rua collects the reports
_dmarc.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:[email protected]"
; PTR — set by whoever owns the IP, must match an A record
80.113.0.203.in-addr.arpa. IN PTR mail.example.com.- Allineamento significa che il dominio dell'indirizzo From visibile coincide con il dominio che ha superato SPF (il mittente della busta) o DKIM (il
d=della firma). Uno strumento di newsletter che firma con il proprio dominio supera DKIM ma non è allineato: attiva la sua opzione di dominio personalizzato o «dominio autenticato». - Un solo record SPF per dominio, sotto le 10 query DNS. Aggiungere un altro servizio spesso lo rompe; la guida a SPF spiega il limite.
- Il PTR lo imposta chi possiede l'indirizzo IP: il tuo provider di VPS o di hosting, non la tua zona DNS. Con Google, Microsoft o un servizio di invio è già fatto. Vedi record PTR.
- Non inviare mai come `@gmail.com` né da un indirizzo che non controlli: la policy DMARC di Gmail stesso la respinge.
Disiscrizione con un clic
La posta di marketing e in abbonamento dei mittenti massivi deve avere due header che permettono alla casella di mostrare il proprio pulsante di disiscrizione. Il clic invia una richiesta POST al tuo URL, senza pagina di destinazione né login:
List-Unsubscribe: <https://example.com/u/8f3a2c>, <mailto:[email protected]?subject=8f3a2c>
List-Unsubscribe-Post: List-Unsubscribe=One-Click- Gestisci la richiesta entro due giorni.
- Firma entrambi gli header con DKIM, altrimenti i destinatari li ignorano.
- Tieni anche un link di disiscrizione visibile nel corpo del messaggio.
- La posta transazionale — ricevute, reset della password, avvisi — non ne ha bisogno.
Tieni le segnalazioni sotto lo 0,3%
Il tasso di segnalazioni è la quota di messaggi consegnati che i destinatari segnano come spam. Sopra lo 0,3% la posta comincia a finire nello spam o a essere rifiutata, e risalire richiede settimane di invii puliti. Contano due leve: scrivere solo a chi l'ha chiesto e rendere facile la disiscrizione.
Checklist
Cosa succede se non rispetti le regole
La posta non conforme riceve prima errori temporanei e finisce nello spam, poi viene rifiutata del tutto. Gmail risponde con codici come 5.7.26 (mittente non autenticato) e Outlook.com con 5.7.515 (il dominio mittente non raggiunge il livello di autenticazione richiesto). Il rimbalzo arriva al mittente, non al destinatario, quindi il problema spesso emerge solo quando i clienti dicono di non aver mai ricevuto la fattura.
p=none, leggi i report aggregati per qualche settimana: un mittente dimenticato — il CRM, lo strumento di fatturazione — inizierà a fallire appena applichi la policy. Come configurare DMARC ti guida passo passo.Domande frequenti
Le regole valgono se invio meno di 5.000 email al giorno?
Quelle di base sì: SPF o DKIM, PTR valido, TLS e un basso tasso di segnalazioni. DMARC, allineamento e disiscrizione con un clic sono obbligatori solo sopra la soglia, ma conviene averli comunque.
DMARC p=none basta?
Per il requisito sì. Però non protegge il dominio dallo spoofing: per quello servono p=quarantine o p=reject, quando i report mostrano che tutti i mittenti legittimi passano.
Ricevute e reset della password hanno bisogno dell'header di disiscrizione?
No. La disiscrizione con un clic è obbligatoria per la posta di marketing e in abbonamento, non per i messaggi transazionali.
Le regole valgono per i destinatari Google Workspace o Microsoft 365?
I requisiti pubblicati riguardano le caselle personali, ma le caselle aziendali usano filtri simili, quindi la stessa configurazione fa arrivare la posta anche lì.
Vedi la teoria in pratica: esegui Verifica della sicurezza e-mail sul tuo dominio.
Aggiornato il 13 ottobre 2026