Hai configurato SPF, DKIM e DMARC e sembra tutto a posto, ma le tue e-mail continuano a finire nella cartella "Promozioni" o nello spam.
Le linee guida di Gmail relative ai mittenti determinano se la tua email viene accettata per la consegna. Non determinano invece dove finisca un'email accettata. Ciò dipende in gran parte dalla reputazione del mittente, il che significa che potresti soddisfare tutti i requisiti tecnici e finire comunque nella cartella dello spam.
È una fonte comune di confusione sia per i professionisti del marketing che per chi invia email a freddo, in cui le email conformi ottengono scarsi risultati.
In questa guida spiegheremo i requisiti di Gmail per i mittenti del 2026, a chi si applicano, cosa è cambiato e cosa occorre fare per trasformare la conformità in un posizionamento nella posta in arrivo.
Quali sono i requisiti previsti dalle linee guida di Gmail per i mittenti nel 2026?
Le linee guida di Gmail per i mittenti sono i requisiti tecnici e comportamentali che ogni mittente deve soddisfare per poter inviare messaggi agli account Gmail. Esse riguardano l'autenticazione (SPF, DKIM, DMARC), i limiti relativi allo spam, la possibilità di annullare l'iscrizione con un solo clic, la validità del DNS inverso e la corretta formattazione. Il rispetto di tali requisiti rende i messaggi idonei alla consegna, mentre la loro inosservanza comporta una limitazione della frequenza di invio o il rifiuto dei messaggi.
Le regole si articolano su due livelli:
- Tutti i mittenti
- Mittenti che inviano messaggi in massa
Ecco un rapido confronto tra tutti i mittenti e i mittenti che inviano messaggi in massa, insieme alle linee guida di Gmail per i mittenti relative a ciascuna categoria:
| Requisito |
Tutti i mittenti (indipendentemente dal volume) |
Mittenti che inviano messaggi in massa (oltre 5.000 al giorno a indirizzi Gmail personali) |
| Autenticazione |
Almeno uno tra SPF e DKIM |
SPF e DKIM, entrambi superati |
| Record DMARC |
Consigliato |
Obbligatorio (p = nessun minimo) |
| Allineamento "From-domain" |
Consigliato |
Obbligatorio (Da: deve corrispondere a SPF o DKIM) |
| Disiscrizione con un solo clic (RFC 8058) |
Non richiesto |
Obbligatorio per le comunicazioni di marketing (esenti in quanto transazionali) |
| Tasso di segnalazioni di spam |
Rimanete bassi |
Obiettivo inferiore allo 0,1%, limite massimo rigido dello 0,3% |
| DNS inverso (PTR) |
Obbligatorio |
Obbligatorio |
| TLS per le connessioni |
Obbligatorio |
Obbligatorio |
| Formattazione valida (RFC 5322) |
Obbligatorio |
Obbligatorio |
| Nessuna usurpazione dell'intestazione di Gmail |
Obbligatorio |
Obbligatorio |
Prima di proseguire, verifica che SPF e DKIM superino effettivamente i controlli utilizzando lo strumento gratuito di verifica SPF e lo strumento gratuito di verifica DKIM di MailReach. Pubblicare un record e superare l’autenticazione non sono la stessa cosa, e un record che risulta valido ma non supera il controllo è uno dei motivi più comuni per cui le e-mail apparentemente conformi vengono comunque respinte.
I requisiti minimi che ogni mittente deve soddisfare
Se invii e-mail a Gmail in quantità significative, devi disporre almeno di uno tra SPF o DKIM per l'autenticazione della posta, di DNS forward e reverse validi (un record PTR che risolva l'IP di invio), di una connessione TLS, di una formattazione conforme alla RFC 5322, di intestazioni che non si spaccino per Gmail e di un numero contenuto di segnalazioni di spam. Tuttavia, le soglie relative alle segnalazioni si applicano a tutti i mittenti, non solo a quelli che inviano in massa.
La fascia più restrittiva per i mittenti di messaggi in massa (oltre 5.000 al giorno)
Se invii 5.000 o più e-mail al giorno a indirizzi Gmail personali, sei considerato un mittente di massa. Devi garantire la conformità sia a SPF che a DKIM, disporre di un record DMARC (con p=none come valore minimo) in cui il dominio del campo "Da:" sia allineato al dominio specificato in SPF o DKIM, offrire la possibilità di annullare l'iscrizione con un solo clic nelle e-mail di marketing e mantenere il tasso di reclami per spam al di sotto dello 0,1%, senza mai superare lo 0,3%.
Google afferma che lo stato di "mittente di messaggi in massa" non ha una data di scadenza e che modificare le proprie pratiche di invio non lo rimuoverà una volta assegnato. Google conteggi ogni messaggio proveniente dal dominio principale e dai suoi sottodomini ai fini del limite di 5.000 messaggi in un arco di 24 ore; pertanto, superare il limite di 5.000 messaggi anche solo una volta, da parte di qualsiasi team presente sul dominio, comporta l'assegnazione dello stato di "mittente di messaggi in massa".
Chi conta davvero e chi no
La soglia di 5.000 al giorno tiene conto solo delle e-mail inviate a indirizzi Gmail personali, ovvero indirizzi @gmail.com e @googlemail.com. Le e-mail inviate a destinatari di Google Workspace non vengono conteggiate, quindi un potenziale cliente con un dominio aziendale proprio non ti farà raggiungere la soglia prevista per le e-mail di massa, anche se tale azienda utilizza Google.
Gmail conta tutti i messaggi inviati dal tuo dominio principale e dai suoi sottodomini in un intervallo di 24 ore continuativo. Quindi, se tre team inviano ciascuno 2.000 messaggi al giorno dallo stesso dominio principale, sarete considerati un mittente di massa anche se nessun team supera da solo la soglia dei 5.000 messaggi.
Un elenco B2C di iscritti alla newsletter, acquirenti o utenti di app è composto principalmente da indirizzi Gmail personali, quindi un marchio di consumo supera rapidamente quota 5.000 al giorno e rientra quindi in modo permanente nelle norme relative alle comunicazioni di massa.
Le e-mail di vendita e di contatto a freddo B2B raggiungono per lo più domini Workspace che non vengono conteggiati, quindi un’attività di outreach puramente B2B raramente viene considerata come invio di massa. Ciò non costituisce un’esenzione, poiché le regole di base e i limiti relativi ai reclami si applicano comunque a qualsiasi volume, ma gli obblighi specifici relativi agli invii di massa raramente sono vincolanti in questo caso.
Cosa sono le linee guida per i mittenti di Gmail? - Spiegate in termini semplici
Per comprendere appieno tali requisiti, è necessario innanzitutto capire in cosa consistano effettivamente le linee guida di Gmail per i mittenti e quale ruolo svolgano nella consegna dei messaggi. Ecco una spiegazione dettagliata di ciascun requisito previsto dalle linee guida di Gmail per i mittenti:
SPF, DKIM, DMARC
L'SPF è un record DNS che elenca i server autorizzati a inviare posta per il proprio dominio; i destinatari lo verificano per confermare che il server mittente sia autorizzato.
DKIM aggiunge una firma crittografica alla tua e-mail, collegata a una chiave pubblicata nel tuo DNS, in modo che il destinatario possa verificare che il messaggio provenga effettivamente dal tuo dominio e non sia stato alterato durante il trasferimento.
DMARC collega SPF e DKIM al dominio "Da:" effettivamente visibile al destinatario e indica ai destinatari cosa fare quando un messaggio non viene accettato: monitorarlo, metterlo in quarantena o rifiutarlo. Il messaggio viene accettato solo se SPF o DKIM corrispondono a quel dominio "Da:" visibile.
Gmail richiede che ogni mittente disponga almeno di uno tra SPF e DKIM, mentre i mittenti che inviano messaggi in massa devono disporre di entrambi, oltre a un record DMARC; per essere conformi è sufficiente impostare p=none, purché il dominio "Da:" sia allineato con il dominio SPF o DKIM: è sufficiente che uno dei due sia allineato.
La pubblicazione di un record non equivale però al superamento del controllo, poiché sia SPF che DKIM possono risultare validi, mentre DMARC continua a segnalare un errore se nessuno dei due è allineato con l'indirizzo "Da:" visualizzato dai destinatari: è proprio questo che causa i rifiuti legati a DMARC.
L'opzione "p=none" soddisfa il requisito solo perché non monitora né impone alcuna azione. Sono proprio le opzioni "quarantine" e "reject" che consentono a DMARC di proteggere effettivamente il tuo dominio:
| Policy |
Cosa fa |
Dove si trova |
| p=none |
Solo monitoraggio. I messaggi non recapitati vengono comunque consegnati. |
I requisiti minimi da rispettare |
| p=quarantine |
I messaggi non recapitati finiscono nella cartella dello spam |
Applicazione della normativa, passo successivo raccomandato |
| p=reject |
I messaggi non recapitati vengono bloccati immediatamente |
La piena applicazione della legge: l'obiettivo effettivo |
La soglia per la segnalazione di spam
Per garantire che i messaggi vengano recapitati come previsto, Google consiglia di mantenere il tasso di segnalazioni come spam al di sotto dello 0,1% e di non lasciarlo mai raggiungere lo 0,3%. Qualsiasi tasso di spam superiore allo 0,3% compromette la consegna nella posta in arrivo e, se viene superato, non potrai beneficiare delle misure di mitigazione della consegna finché non tornerai al di sotto di tale soglia per sette giorni consecutivi.
Disiscrizione con un solo clic (RFC 8058)
La disiscrizione con un solo clic consiste nell'aggiungere le intestazioni "List-Unsubscribe" e "List-Unsubscribe-Post", in modo che Gmail possa visualizzare un pulsante di disiscrizione integrato nella parte superiore del messaggio, accessibile con un solo tocco, senza reindirizzamento a una pagina di destinazione né necessità di effettuare il login.
Chi invia e-mail in massa deve includerlo in tutte le comunicazioni di marketing e promozionali. Sono escluse le e-mail transazionali, come le ricevute, le richieste di reimpostazione della password e le notifiche di spedizione. Un semplice link di annullamento dell’iscrizione inserito nel piè di pagina non è sufficiente. Gmail richiede che il link sia presente nelle intestazioni, non nel corpo del messaggio, ed è necessario dare seguito alle richieste di annullamento dell’iscrizione entro 48 ore.
Nome visualizzato, formattazione, TLS, PTR
I seguenti requisiti ricevono meno attenzione rispetto a SPF, DKIM o DMARC, ma Gmail li valuta comunque durante la consegna. Eventuali configurazioni errate possono comportare limitazioni di frequenza, errori di consegna o il rifiuto definitivo dei messaggi.
- Nome visualizzato: il nome del mittente deve corrispondere alla persona che sta effettivamente inviando il messaggio. Oggetti accattivanti come "URGENTE: Il tuo account", inseriti al posto del tuo nome, sono esattamente ciò che Gmail prende di mira.
- Record PTR: l'IP di origine deve disporre di record DNS forward e reverse validi e corrispondenti tra loro.
- TLS: Le tue connessioni devono essere crittografate.
- Formattazione RFC 5322: i messaggi devono rispettare il formato standard delle e-mail.
- Non fingere di essere Gmail. Non inserire un indirizzo @gmail.com nell'intestazione "Da:" a meno che l'e-mail non provenga effettivamente da un server Gmail.
Calendario di applicazione delle linee guida per i mittenti di Gmail
I requisiti di Gmail per i mittenti sono rimasti sostanzialmente invariati dal 2023. Ciò che è cambiato è stata l'applicazione delle regole, ed è proprio questo che ha colto di sorpresa la maggior parte dei mittenti. Ecco una breve cronologia dell'applicazione delle Linee guida per i mittenti di Gmail nel corso degli anni:
- Ottobre 2023: Google e Yahoo annunciano i nuovi requisiti per i mittenti.
- Febbraio 2024: Inizia l'applicazione delle norme. La posta non conforme riceve una proroga temporanea (errori 421): fastidiosa, ma risolvibile.
- 2024–2025: Inasprimento progressivo. Maggior numero di invii postali conformi agli standard, minor numero di eccezioni.
- Maggio 2025: Microsoft aderisce all’iniziativa, applicando le norme relative ai mittenti di messaggi in massa per Outlook.com, Hotmail e Live.
- Novembre 2025: Gmail inasprisce i controlli. Le email non conformi vengono ora respinte in modo definitivo (550), e non più solo rinviate temporaneamente come in precedenza.
- 2026: Le regole costituiscono lo standard di riferimento e vengono applicate integralmente su Gmail, Yahoo (allineato dall'inizio del 2024) e Microsoft.
Una configurazione che nel 2024 veniva accettata, quando la sanzione consisteva in un semplice rinvio, nel 2026 può portare al rifiuto immediato delle tue e-mail. Per i dati più dettagliati alla base di questo cambiamento, consulta la nostra rassegna delle statistiche sulla deliverability delle e-mail.
Codici di errore SMTP di Gmail (421 vs 550)
I codici di errore SMTP di Gmail indicano se un problema di consegna è temporaneo o permanente. I codici che iniziano con 4.x.x indicano un problema temporaneo, come la limitazione della frequenza di invio, problemi di reputazione o autenticazione mancante, mentre i codici 5.x.x indicano un rifiuto permanente che richiede una correzione prima che la consegna possa riprendere.
La tabella che segue riporta i codici di errore di Gmail che i mittenti incontrano più spesso e i primi elementi da verificare per risolverli.
| Codice |
Tipo |
Cosa significa |
Prima correzione |
| 5.7.26 |
A tempo indeterminato |
Posta non autenticata tramite SPF o DKIM |
Configurare SPF e DKIM |
| 27/4/7 / 27/5/7 |
A tempo determinato / A tempo indeterminato |
L'SPF non è stato superato |
Correggi il record SPF e il return-path |
| 30/7/4 / 30/7/5 |
A tempo determinato / A tempo indeterminato |
Il DKIM non è stato superato |
Correzione della firma DKIM e della pubblicazione della chiave |
| 4.7.31 |
Temporaneo |
Il record DMARC manca o non presenta alcuna politica |
Pubblica un record DMARC con una politica |
| 4.7.32 |
Temporaneo |
Da: non allineato al dominio SPF o DKIM autenticato |
Allinea il tuo dominio "Da:" con SPF o DKIM |
| 4.7.23 / 5.7.25 |
A tempo determinato / A tempo indeterminato |
Nessun record PTR oppure i record DNS in avanti e all'indietro non corrispondono |
Impostare DNS forward e reverse validi |
| 29/4/7 / 29/5/7 |
A tempo determinato / A tempo indeterminato |
Messaggio non inviato tramite TLS |
Abilita TLS/SSL sul tuo server di invio |
| 4.7.28 |
Temporaneo |
Quota di invio superata (SPF, DKIM o IP) |
Attendere circa 10 minuti, quindi riattivare gradualmente i collegamenti |
| 421 4.7.0 / 550 5.7.1 |
A tempo determinato / A tempo indeterminato |
Con limitazione della velocità IP, oppure inserito in un elenco di account sospesi o con reputazione negativa |
Verifica la reputazione dell'IP e del dominio; rallenta la velocità |
Sei un “mittente all’ingrosso” o no?
Che tu invii 500 o 50.000 email al giorno, è importante capire come Gmail definisce un mittente di posta di massa, poiché tale classificazione determina quali requisiti si applicano al tuo caso.
| Requisito | Mittente di messaggi in massa | Tutti gli altri (meno di 5.000 al giorno) |
| Grilletto | 5.000 o più messaggi al giorno inviati all’account Gmail personale, conteggiati tra il dominio principale e i sottodomini in un intervallo di 24 ore | Meno di 5.000 al giorno sull'account Gmail personale |
| Stato | Diventa permanente una volta varcata la soglia, anche se in seguito il volume dovesse diminuire | Non classificato come merce sfusa |
| Cosa vi unisce | La configurazione di base, più SPF e DKIM, un record DMARC (con p=none come valore minimo) con allineamento del campo “From:”, e la possibilità di annullare l’iscrizione con un solo clic nelle e-mail di marketing | Solo i requisiti minimi: uno tra SPF o DKIM, PTR, TLS, RFC 5322; nessuna usurpazione di identità di Gmail; tasso di spam inferiore allo 0,3% |
Mittenti che inviano messaggi in massa
La classificazione è permanente. Se hai superato la soglia dei 5.000 messaggi al giorno inviati a indirizzi Gmail personali, sei considerato un mittente di posta di massa. Ridurre il volume per un trimestre non ti riporta al livello di base, quindi assicurati di implementare correttamente l’autenticazione, l’allineamento, la disiscrizione con un clic e la gestione dei reclami per mantenere questa classificazione in modo permanente, non come una fase da cui puoi uscire.
Meno di 5.000 mittenti (contatti non noti / B2B / startup)
Il livello base è valido a prescindere dal volume, sia che si inviino 50 messaggi al giorno o 50.000, ed è il livello in cui si colloca effettivamente la maggior parte dei mittenti B2B. Una newsletter B2C viene inviata in un unico grande invio alle caselle di posta dei consumatori, mentre la comunicazione B2B consiste in un flusso costante di messaggi personalizzati a basso volume verso le caselle di posta aziendali, il che mantiene la maggior parte dei mittenti al di sotto della soglia di invio massivo ma pienamente entro i limiti del livello base e delle norme sui reclami.
I mittenti di email "cold" e B2B tendono a raggiungere per primi tali soglie di reclamo, poiché i domini nuovi, il basso livello di coinvolgimento e i destinatari che non hanno dato il proprio consenso fanno aumentare rapidamente i reclami per spam.
Un nuovo dominio rappresenta il caso più complesso, poiché non presenta una cronologia di invio su cui Gmail possa fare affidamento; pertanto, anche le email perfettamente autenticate possono finire nella cartella dello spam finché non si costruisce una cronologia di interazioni reali. È proprio questa cronologia che viene creata dal servizio “ email warmup ” di MailReach, che sottopone la tua casella di posta a aperture, risposte e recuperi dalla cartella dello spam reali prima che le tue campagne vengano inviate.
Il coinvolgimento ha valore solo se proviene da caselle di posta elettronica di cui i principali provider si fidano già; ecco perché MailReach effettua il “warming” attraverso una rete di oltre 30.000 caselle di posta reali di Google Workspace e Microsoft 365, gli stessi ambienti aziendali in cui operano i tuoi potenziali clienti B2B (non B2C), anziché un pool SMTP personalizzato che Gmail quasi non rileva.
Se invii email da Google Workspace e riscontri problemi di blocco o spam, la nostra guida sui problemi di deliverability di Google Workspace tratta l'argomento in modo più approfondito.
Gmail, Yahoo e Microsoft: un confronto tra le regole
Soddisfare i requisiti di Gmail significa già fare un bel passo avanti anche verso il soddisfacimento di quelli di Yahoo e Microsoft. La tabella sottostante evidenzia i punti in cui le regole coincidono e quelli in cui differiscono.
| Requisito |
Gmail |
Yahoo / AOL |
Microsoft (Outlook.com / Hotmail / Live) |
| Soglia per le vendite all'ingrosso |
Oltre 5.000 al giorno a indirizzi @gmail.com / @googlemail.com (account personali, non Workspace) |
Oltre 5.000 al giorno a indirizzi Yahoo dei consumatori |
Oltre 5.000 al giorno verso domini Outlook dei consumatori |
| Autenticazione (in blocco) |
SPF e DKIM + DMARC (p=none min) + Allineamento del campo “From” |
SPF e DKIM + DMARC + allineamento |
SPF e DKIM + DMARC (p=none min) + allineamento |
| Autenticazione (tutti i mittenti) |
Almeno uno tra SPF e DKIM |
Almeno uno tra SPF e DKIM |
Consigliato, non è un requisito obbligatorio (applicabile solo a partire da 5.000+ al giorno) |
| Disiscrizione con un solo clic (RFC 8058) |
Obbligatorio per le comunicazioni di marketing; esente per le comunicazioni transazionali |
Dati obbligatori per le comunicazioni di marketing |
Non obbligatorio — è necessario un link di annullamento dell'iscrizione funzionante e visibile; si consiglia la modalità "con un clic" |
| Soglia per i reclami relativi allo spam |
Obiettivo inferiore allo 0,1%, limite massimo dello 0,3% |
Inferiore allo 0,3% |
Non è prevista una soglia numerica specifica; sono richiesti l'igiene dell'elenco e un basso numero di reclami |
| Stato di attuazione (2026) |
Inizio: febbraio 2024; aggiunti 550 rifiuti permanenti nel novembre 2025 |
In vigore dall'inizio del 2024 |
In vigore dal 5 maggio 2025 |
Entro il 2026, i requisiti per i mittenti non saranno più una questione specifica di Gmail. Gmail, Yahoo e Microsoft hanno sostanzialmente allineato le proprie aspettative, il che significa che l’autenticazione, la gestione dei reclami, la gestione delle richieste di cancellazione e la cura dell’infrastruttura sono ormai requisiti fondamentali per tutti i principali provider di posta elettronica.
Sebbene la conformità sia facile da verificare, lo stesso non vale per l’arrivo nella posta in arrivo. È possibile controllare un record DNS, verificare una politica DMARC o convalidare un’intestazione per la disiscrizione con un clic in pochi minuti, ma capire se le proprie e-mail raggiungono effettivamente la posta in arrivo è più difficile.
Ecco perché il passo successivo alla conformità è la visibilità.
- Verifica dove arrivano le tue e-mail
- Monitorare la reputazione prima che le prestazioni subiscano un calo
- Risolvi i problemi di posizionamento prima che si trasformino in problemi di consegna.
Valuta bene la tua posizione prima di espanderti, tieni d’occhio la tua reputazione in modo che eventuali problemi emergano prima che ti costino delle risposte, e costruisci quella reputazione in modo mirato invece di sperare che si accumuli da sola.
Un test antispam gratuito di MailReach mostra esattamente dove finiscono le tue email B2B nelle caselle di posta reali di Google Workspace, Outlook e Yahoo, con un’analisi dettagliata per provider e lo stato dei tuoi SPF, DKIM, DMARC e delle blacklist, il tutto in un unico report. Se il posizionamento sta già peggiorando, la fase di “warmup” ricostruisce la reputazione basata sul coinvolgimento, che fa sì che le email conformi vengano spostate dalla cartella dello spam alla casella di posta in arrivo.
Domande Frequenti
Il rispetto delle linee guida di Gmail relative ai mittenti garantisce che le mie e-mail arrivino nella posta in arrivo?
No. Le linee guida di Gmail per i mittenti impediscono che le tue email vengano rinviate (421) o respinte (550), ma non determinano il loro posizionamento nella posta in arrivo. A determinarlo è la reputazione del mittente, e potresti essere pienamente conforme alle linee guida e finire comunque nella cartella dello spam.
Chi viene considerato un mittente di posta di massa su Gmail?
Chiunque invii più di 5.000 email in 24 ore a indirizzi Gmail personali (@gmail.com, @googlemail.com). Il conteggio viene effettuato a livello dell'intero dominio dell'organizzazione e dei suoi sottodomini, non per singola casella di posta.
Le regole di Gmail relative all'invio di e-mail in massa si applicano anche a me se invio meno di 5.000 e-mail al giorno?
Le regole specifiche per i volumi elevati si applicano a partire da 5.000 messaggi al giorno. Tuttavia, le regole di base, quali l’autenticazione, il PTR, il TLS, l’autenticità delle intestazioni e le soglie di reclamo, si applicano indipendentemente dal volume. I mittenti “freddi” raggiungono più rapidamente il limite di reclami, pertanto un volume inferiore a 5.000 non costituisce un’esenzione.
Che cos’è la disiscrizione con un solo clic (RFC 8058)?
Le intestazioni “List-Unsubscribe” e “List-Unsubscribe-Post”, che consentono a Gmail di visualizzare un pulsante nativo per annullare l’iscrizione con un solo tocco. Obbligatorie per le e-mail di marketing di massa; le e-mail transazionali ne sono esenti. Un semplice link nel piè di pagina non è sufficiente ed è necessario dare seguito alle richieste entro due giorni lavorativi.
Che cos’è l’allineamento tra domini e perché è importante?
Per "allineamento" si intende che l'indirizzo "Da:" visualizzato dai destinatari corrisponda al dominio autenticato tramite SPF o DKIM. Il DMARC viene superato solo in presenza di allineamento; ecco perché può capitare che SPF e DKIM superino il controllo, mentre il DMARC risulti comunque non superato. La presenza di un record da sola non è sufficiente.
Le regole di Gmail si applicano ai destinatari di Google Workspace?
I requisiti di base relativi all'autenticazione e alla formattazione si applicano a tutti i messaggi inviati ovunque. Tuttavia, la soglia di 5.000 messaggi al giorno per gli invii in massa tiene conto solo dei messaggi inviati a indirizzi Gmail personali (@gmail.com, @googlemail.com), non dei destinatari di Google Workspace sui domini delle rispettive aziende.