Email in spam su Outlook: cosa controlli tu e cosa no
Se i tuoi messaggi finiscono nella posta indesiderata di Outlook, la causa si legge quasi sempre nelle intestazioni. Ecco come trovarla e cosa puoi correggere dal lato mittente.
Email in spam su Outlook: perché succede con Microsoft 365
Se le tue email finiscono in spam su Outlook e Microsoft 365, di solito il filtro ha poca fiducia nel mittente: autenticazione incompleta, dominio con reputazione bassa, invii a ritmo irregolare, link e immagini sospetti, destinatari che non leggono i messaggi o li segnalano. Quasi tutto si controlla dal lato mittente. Restano fuori le regole dell'azienda che riceve.
Quell'ultima eccezione conta più di quanto sembri, e ci torniamo. Prima conviene fare una cosa che quasi nessuno fa: smettere di tirare a indovinare.
Prima di cambiare qualcosa: leggi le intestazioni
Quando un destinatario ti dice «la tua mail è finita in spam», la tentazione è riscrivere l'oggetto, togliere un link, cambiare firma. Si perdono settimane così. Il messaggio finito nella posta indesiderata porta con sé il verdetto del filtro, scritto nelle intestazioni, e basta saperlo leggere.
- Procurati una casella Microsoft 365 o Outlook che controlli tu, oppure chiedi a un collega o a un cliente amico di fare da tester.
- Invia un messaggio reale, dallo stesso dominio e dalla stessa casella della campagna, non da un'altra.
- Quando arriva (in posta in arrivo o in indesiderata), non spostarlo e non premere «Non indesiderata»: apri le proprietà o i dettagli del messaggio e copia le intestazioni complete.
- Cerca la riga Authentication-Results: devi vedere spf, dkim e dmarc con esito pass.
- Cerca X-Forefront-Antispam-Report e, dentro, i valori SCL e SFV. Un SCL alto e un SFV che indica spam dicono che il filtro ha deciso per contenuto o reputazione. Se il messaggio è stato spostato da una regola, il verdetto riportato è diverso.
Se l'autenticazione non è in pass, hai trovato il problema in dieci minuti. Se è tutto pass e il messaggio finisce comunque in indesiderata, il problema è altrove: reputazione, contenuto, comportamento di chi riceve. È già un'informazione preziosa, perché ti evita di toccare la parte che funziona.
Autenticazione e dominio: la parte che controlli davvero
SPF, DKIM e DMARC non sono un optional per Microsoft. Un SPF che elenca male i server autorizzati, una firma DKIM che manca su uno dei servizi con cui invii, un DMARC pubblicato mentre gli allineamenti non reggono: bastano queste cose per vedere i messaggi scivolare in indesiderata, anche con un testo impeccabile. Qui interessa il metodo: verifica dall'intestazione di un messaggio arrivato, non dalla schermata del tuo provider che dice «configurato».
C'è poi il dominio stesso. La fiducia verso un dominio si costruisce nel tempo, e uno appena comprato che comincia subito a mandare messaggi a freddo non ha nessuna storia da difendere. Per questo le campagne di cold email non dovrebbero partire dal dominio principale dell'azienda: se si brucia, brucia anche la posta con cui parli con i clienti. Nelle nostre regole interne (in uso a ottobre 2026) gli invii a freddo partono da domini dedicati e da più caselle, mai dal dominio principale. Le ragioni, e come sceglierlo, sono nell'articolo sul dominio secondario per cold email.
Ritmo di invio: il filtro guarda come ti comporti, non solo cosa scrivi
Una casella che passa da pochi messaggi a un volume alto in un giorno assomiglia a una casella compromessa, e il filtro la tratta di conseguenza. La crescita deve essere graduale e regolare. Nelle nostre regole una casella nuova parte con 5 email a freddo al giorno e sale a scalini (5, 10, 15, 20, 25) fino a 25 al giorno in circa dieci giorni di invio. Il warm-up affianca questi invii e cala man mano che crescono quelli a freddo, e in totale non si superano mai 35 email al giorno per casella. Il procedimento giorno per giorno è nell'articolo sul warm up email.
Poi c'è l'altro lato del comportamento: quello dei destinatari. Se molte persone eliminano il messaggio senza aprirlo, o premono «Segnala» o «Blocca», il filtro può imparare che quel mittente non è gradito e portarsi dietro la lezione anche con persone diverse. Non c'è trucco tecnico che tenga. Se scrivi alle persone sbagliate, o con un messaggio che non c'entra con il loro lavoro, la reputazione ne risente. Per questo, quando una campagna comincia a finire in indesiderata, noi fermiamo la crescita e cerchiamo la causa prima di ripartire.
Contenuto del messaggio: meno magia, più sobrietà
Sulle «parole vietate» c'è molta superstizione, e ne parliamo nell'articolo sulle parole spam nelle email. Pesa di più altro: troppi link, immagini grandi senza testo attorno, allegati nel primo messaggio a freddo, indirizzi di tracciamento che passano da un dominio condiviso con altri mittenti. Il tracciamento delle aperture aggiunge proprio questo, un'immagine invisibile e link riscritti, cioè elementi in più che il filtro può valutare male e che producono un numero poco affidabile.
Un test semplice, che isola la variabile: manda lo stesso testo in versione solo testo, senza link né immagini, a una casella Microsoft di prova. Poi aggiungi un elemento alla volta. Quando il verdetto cambia, hai trovato cosa non piace al filtro.
Email in spam su Outlook aziendale: cosa decide il reparto IT di chi riceve
Una casella aziendale non è una casella Outlook personale. Chi amministra il tenant può impostare criteri antispam più severi, regole di trasporto, elenchi di mittenti consentiti o bloccati, e la quarantena. Un messaggio può non arrivare né in posta in arrivo né in indesiderata: il destinatario non lo vede proprio, e magari riceve un riepilogo periodico della quarantena che nessuno apre. Da fuori non lo puoi sapere, ed è la ragione per cui un test su una sola casella non basta: prova con due o tre aziende diverse.
E se sospetti un blocco vero? Chi cerca «email blacklist» di solito pensa a questo, e il caso esiste. Ma con Microsoft il problema più frequente non è un elenco pubblico in cui compari: è la reputazione interna, che non vedi. Il segnale concreto è il messaggio di rimbalzo, con un codice del tipo 5.7.x e un testo che spiega il rifiuto. Leggilo per intero: spesso indica se il blocco riguarda l'indirizzo IP, il dominio o la politica del destinatario. Se è la politica del destinatario, l'unica via è chiedere al suo reparto IT di consentire il tuo dominio. Se è la reputazione, servono tempo e invii ordinati, non solo una richiesta di rimozione.
Dove trovo lo spam in Outlook
Nell'app e in Outlook sul web, nel riquadro delle cartelle a sinistra, c'è Posta indesiderata. Lì Outlook sposta i messaggi che il filtro giudica sospetti, ed è la prima cartella da guardare se aspetti una risposta che non arriva. Nelle caselle Microsoft 365 aziendali può esserci anche la quarantena, che si consulta da un portale di sicurezza e che si rilascia secondo i criteri decisi dall'amministratore.
Per te che invii, la domanda utile è un'altra: dove sono finite le mie email? La risposta sta nelle caselle di prova, aperte con cadenza regolare, non nella tua cartella Inviata.
Come bloccare email spam su Outlook: cosa vuol dire per chi scrive
Chi riceve ha due strumenti: Blocca, che aggiunge il mittente all'elenco dei bloccati, e Segnala come indesiderata o phishing, che manda un'indicazione al filtro. Il primo vale solo per quel destinatario. Il secondo pesa di più, perché può contribuire ad addestrare il filtro anche per i messaggi simili.
La conseguenza pratica è scomoda ma chiara: chi non vuole più ricevere la tua posta deve avere una via d'uscita più facile del tasto «Segnala». Una riga semplice in fondo («se non ti interessa, rispondi e non ti scrivo più») costa meno di una segnalazione. E quando qualcuno risponde «non sono interessato», rispondi con garbo e fermati, come spieghiamo nell'articolo su come rispondere a «non sono interessato».
Il primo controllo da fare adesso
Dalla casella che usi per gli invii scrivi a una casella Microsoft 365 che controlli, poi apri le intestazioni del messaggio ricevuto. Guarda spf, dkim e dmarc: se uno dei tre non è in pass, comincia da lì e lascia stare il testo. Se sono tutti in pass, passa al ritmo di invio e al contenuto, cambiando una cosa alla volta.
Domande frequenti
Perché le mie email vanno in spam solo su Outlook e Microsoft 365?
Microsoft valuta ogni dominio e ogni mittente con una reputazione propria, che può differire da quella che vedi su altri provider. Un dominio nuovo, invii irregolari o autenticazione incompleta pesano subito, e nelle caselle aziendali si aggiungono le regole del reparto IT di chi riceve.
Come faccio a capire perché un messaggio è finito in posta indesiderata?
Apri le intestazioni complete del messaggio ricevuto e leggi Authentication-Results, per vedere se spf, dkim e dmarc sono in pass. Poi guarda X-Forefront-Antispam-Report, con i valori SCL e SFV, che riportano il verdetto del filtro.
Se un destinatario mi blocca su Outlook, posso fare qualcosa?
Il blocco vale solo per quella persona e non lo puoi togliere tu. Puoi chiederle di rimuoverti dall'elenco dei mittenti bloccati oppure, se è una casella aziendale, chiedere al suo reparto IT di consentire il tuo dominio. Nel frattempo evita di insistere con altri messaggi.