Le basi dell'emailQuali sono i requisiti DMARC di Outlook? (Guida 2026)Spiegazione dei requisiti DMARC di Outlook per il 2026: SPF, DKIM, DMARC, le regole di Microsoft per i mittenti di posta in massa e perché le e-mail conformi possono comunque finire nella cartella “Posta indesiderata”.
Risotto è all'avanguardia nel Zero Trust runtime-first con monitoraggio eBPF, applicazione dinamica del principio del minimo privilegio e automazione della conformità.
Risotto è all'avanguardia nel Zero Trust runtime-first con monitoraggio eBPF, applicazione dinamica del principio del minimo privilegio e automazione della conformità.
Risotto è all'avanguardia nel Zero Trust runtime-first con monitoraggio eBPF, applicazione dinamica del principio del minimo privilegio e automazione della conformità.
Il tuo record DMARC è stato pubblicato. SPF e DKIM sono validi, Gmail e Yahoo consegnano normalmente i messaggi. Tuttavia, Outlook continua a smistare le tue e-mail nella cartella della posta indesiderata.
Il rischio che le e-mail vengano classificate come spam in Outlook è molto più comune di quanto la maggior parte dei mittenti creda. I requisiti DMARC di Microsoft sono relativamente semplici da soddisfare. Una volta configurata correttamente l’autenticazione e superato il test di allineamento, si è soddisfatto il requisito di base.
Molti mittenti ritengono che un record DMARC valido debba migliorare il posizionamento in Outlook. In realtà, il DMARC determina principalmente se Microsoft accetta o meno il messaggio. Non determina se tale messaggio finisca nella posta in arrivo, nella cartella della posta indesiderata o se venga filtrato e quindi eliminato.
Il posizionamento nella Posta in arrivo dipende da indicatori di reputazione quali la qualità dell’IP, i tassi di reclamo, il livello di coinvolgimento e il comportamento di invio.
È molto più importante comprendere l'impatto dell'autenticazione rispetto al punteggio di reputazione sul posizionamento nella posta in arrivo, da quando Microsoft ha iniziato a implementare le misure di controllo sui mittenti di messaggi in massa. Gli errori di autenticazione causano ora il rifiuto immediato dei messaggi, mentre i problemi di reputazione continuano a determinare il loro inserimento nella cartella della posta indesiderata.
In questa guida scoprirai quali sono i requisiti di Outlook nel 2026, gli errori di allineamento che causano problemi e i fattori di reputazione che, in ultima analisi, determinano il posizionamento nella posta in arrivo.
I requisiti DMARC di Outlook sono le regole di autenticazione che Microsoft impone ai mittenti con volumi elevati, ovvero ai domini che inviano più di 5.000 messaggi al giorno ai servizi Outlook destinati ai consumatori, quali Outlook.com, Hotmail.com, Live.com e MSN.com. Tali mittenti devono disporre di SPF, DKIM e di un record DMARC impostato almeno su p=none che superi il controllo di allineamento. Microsoft raccomanda inoltre di fornire chiare opzioni di disiscrizione e di garantire una rigorosa gestione delle liste di distribuzione. La posta ad alto volume non conforme viene inizialmente classificata come posta indesiderata e può essere respinta fino a quando i record DNS non vengono corretti.
Prima di tutto, verifica che SPF e DKIM superino effettivamente i controlli utilizzando lo strumento gratuito di MailReach per la verifica di SPF e DKIM. Un record pubblicato ma che non supera i controlli è uno dei motivi più comuni per cui Outlook rifiuta le email che, sulla carta, sembrano conformi.
I requisiti di Microsoft relativi agli inviatori di posta in massa si applicano se si inviano 5.000 o più e-mail al giorno alle caselle di posta Outlook degli utenti privati.
Ciò comprende:
La soglia di 5.000 messaggi viene calcolata a livello del dominio di invio in un periodo di 24 ore.
Se non raggiungi la soglia dei 5.000, Microsoft potrebbe comunque valutare la tua autenticazione, la tua reputazione e il tasso di reclami, ma i requisiti per i mittenti di posta di massa non vengono applicati allo stesso modo.
Microsoft utilizza sistemi di filtraggio diversi per le caselle di posta dei privati e delle aziende.
I requisiti di Microsoft relativi ai mittenti di posta in massa e il monitoraggio SNDS si applicano alle caselle di posta Outlook dei consumatori. Le caselle di posta aziendali di Microsoft 365 vengono filtrate separatamente tramite EOP (Exchange Online Protection).
L'autenticazione è un requisito fondamentale per entrambi gli ambienti, ma i segnali relativi alla reputazione e al coinvolgimento vengono valutati in modo indipendente.
Sì. Il requisito minimo di Microsoft è un record DMARC pubblicato con una politica di almeno p=none.
Una politica p=none soddisfa il requisito e contribuisce a prevenire i rifiuti legati all'autenticazione, compresi gli errori 550 5.7.515.
Ciò che non fa è imporre alcuna regola. I messaggi che non superano il controllo DMARC vengono comunque consegnati in base alle decisioni di filtraggio del provider ricevente.
Per garantire la conformità con Outlook, è sufficiente impostare p=none. Se l'obiettivo è ottenere una protezione più efficace contro lo spoofing del dominio, passare a p=quarantine o p=reject dopo aver esaminato i report DMARC e aver verificato che la posta legittima superi l'autenticazione.
Il DMARC viene considerato valido solo quando il dominio "Da:" visualizzato dal destinatario corrisponde al dominio del percorso di ritorno SPF o al dominio di firma DKIM. Un record pubblicato che non presenta tale corrispondenza viene comunque considerato non valido, il che significa che è possibile avere un record DMARC perfettamente valido e essere comunque considerati non autenticati.
La mancata corrispondenza dell'allineamento è una causa comune di errori di autenticazione in Outlook, soprattutto quando un ESP o uno strumento di terze parti invia messaggi dal proprio dominio utilizzando il proprio percorso di ritorno.
Verifica che il DMARC sia effettivamente allineato negli invii effettivi, non solo che il record esista. Una ricerca DNS ne conferma la presenza. Solo l'analisi di un messaggio consegnato o dei tuoi report aggregati DMARC conferma l'allineamento.
Microsoft ha introdotto gradualmente i propri requisiti relativi ai mittenti di messaggi in massa. La tabella cronologica riportata di seguito illustra le date di entrata in vigore dei filtri, degli avvisi e dei rifiuti definitivi.
Non consideratela una soluzione per garantire l’arrivo dei messaggi nella posta in arrivo: la conformità al protocollo DMARC previene gli errori di autenticazione, mentre è la reputazione a determinare se un messaggio finisca nella cartella della posta indesiderata o nella posta in arrivo.
L'applicazione delle regole da parte di Microsoft è più rigorosa rispetto ai precedenti standard, in base ai quali un'autenticazione debole poteva comportare solo una riduzione del posizionamento. Configurazioni che in passato sembravano rappresentare un problema di filtraggio possono ora generare rifiuti con codice 550 5.7.515. Per una panoramica più ampia sull'evoluzione dell'applicazione delle regole da parte dei provider di caselle di posta, consulta la nostra rassegna delle statistiche sulla deliverability delle e-mail.
Quando Outlook rifiuta o filtra un'e-mail, il messaggio di errore solitamente include un codice di errore SMTP. Il codice indica se il problema riguarda l'autenticazione, la reputazione, la conformità alle politiche o altro.
I codici riportati di seguito riguardano i problemi che gli mittenti incontrano più spesso e rappresentano il primo punto da cui partire per la risoluzione dei problemi.
SPF, DKIM, DMARC e la funzione di annullamento dell'iscrizione con un solo clic ti aiutano a rispettare i requisiti di Outlook per i mittenti, ma non garantiscono l'inserimento nella posta in arrivo.
Outlook attribuisce alla reputazione del mittente un'importanza molto maggiore di quanto la maggior parte delle persone creda. Un'e-mail completamente autenticata può comunque finire nella cartella dello spam se l'IP di provenienza ha una reputazione negativa, genera reclami o mostra scarsi segnali di coinvolgimento.
Ecco perché molti mittenti risolvono il problema dell'autenticazione, vedono scomparire gli errori e pensano che il problema sia risolto. L'e-mail viene accettata, ma finisce comunque nella cartella della posta indesiderata.
Se Outlook risulta costantemente il provider di posta elettronica con le prestazioni peggiori, il problema è spesso legato alla reputazione piuttosto che alla mancanza di record SPF, DKIM o DMARC.
Il passo successivo consiste nel verificare dove finiscono effettivamente i tuoi messaggi. Il superamento dell'autenticazione ti indica solo che Outlook ha accettato il messaggio, ma non ti dice se è arrivato nella posta in arrivo.
Gmail, Yahoo e Outlook richiedono ora tutti l'utilizzo di SPF, DKIM e DMARC per i mittenti con volumi elevati, ma non applicano tali requisiti esattamente allo stesso modo.
La differenza principale sta in ciò che accade una volta soddisfatti i requisiti minimi. Gmail e Yahoo danno grande importanza alla reputazione del dominio e al coinvolgimento degli utenti, mentre Outlook attribuisce un peso molto maggiore ai segnali legati all’infrastruttura, come la reputazione dell’IP e i tassi di reclamo. Ciò significa che un mittente che rispetta le stesse regole di autenticazione su tutti e tre i provider può comunque ottenere risultati molto diversi in termini di consegna nella posta in arrivo.
La tabella che segue mette a confronto i principali requisiti relativi a DMARC e all'autenticazione per Outlook, Gmail e Yahoo.
I requisiti DMARC di Outlook rappresentano, in definitiva, una soglia di filtraggio e determinano se Microsoft accetterà la tua posta, ma non indicano se i destinatari la vedranno effettivamente.
SPF, DKIM e DMARC sono facili da verificare, quindi diventano la spiegazione predefinita ogni volta che le prestazioni di Outlook subiscono un calo. In realtà, una volta implementata l’autenticazione, iniziano le domande più complesse.
I mittenti che riescono costantemente a far arrivare i propri messaggi nella posta in arrivo considerano l’autenticazione un prerequisito, non un risultato. Monitorano il posizionamento, osservano l’andamento della reputazione e verificano le modifiche prima di aumentare il volume.
Se hai già verificato che tutti i requisiti siano soddisfatti, il passo successivo è scoprire dove finiscono effettivamente le tue e-mail.
Esegui un test antispam gratuito con MailReach per verificare dove vengono smistate le tue e-mail in Outlook e Hotmail (nella posta in arrivo o nella cartella della posta indesiderata) su oltre 30 caselle di posta reali e capire se il problema è legato all'autenticazione, alla reputazione o a entrambi.
DMARC verifica solo l'autenticazione. Outlook valuta anche la reputazione del mittente, i tassi di reclamo, il coinvolgimento e la qualità dell'IP. Il superamento del controllo DMARC non garantisce l'invio nella posta in arrivo.
Per soddisfare i requisiti di Microsoft, sì. È sufficiente un record DMARC pubblicato con p=none. Per proteggersi dallo spoofing, impostare p=quarantine o p=reject.
Per i mittenti che inviano grandi volumi di messaggi, sì. Microsoft richiede la pubblicazione di un record DMARC, oltre a quelli SPF e DKIM, per i domini che inviano più di 5.000 messaggi al giorno alle caselle di posta Outlook degli utenti finali.
Significa che Microsoft ha respinto il messaggio perché il dominio mittente non ha richiesto i controlli di autenticazione, solitamente SPF, DKIM, DMARC o l'allineamento.
Non direttamente. I requisiti relativi agli invii di massa riguardano le caselle di posta Outlook dei consumatori. La posta aziendale di Microsoft 365 viene filtrata separatamente tramite Exchange Online Protection (EOP).
Ogni email nello spam equivale a un potenziale cliente perso. Inizia a migliorare il posizionamento nella tua casella di posta oggi stesso con il test spam e l'email warmup di MailReach.
Seguire le regole non basta: scopri dove finiscono le tue email e cosa le sta bloccando. Controlla il tuo spam score con il nostro test gratuito e migliora la deliverability con il warmup di MailReach.
Senza il warmup giusto, le tue migliori campagne sono inutili. Puoi iniziare testando il tuo inbox placement e iniziare a migliorarlo oggi stesso.
Autenticazione delle e-mail in Outlook: configurazione di SPF, DKIM e DMARC
Quali sono i requisiti DMARC di Outlook? (Guida 2026)
Recensione Apollo.io 2026: Caratteristiche, Prezzi, Pro e Contro
Prezzi Folderly nel 2026: Quanto stai davvero pagando (e se ne vale la pena)
Email Marketing vs Cold Email: Le Differenze Chiave per la Deliverability
Come leggere un report DMARC (Passo dopo passo per i mittenti B2B)
