Perché le email finiscono in spam: le cause vere, in ordine di peso

Quando ci si chiede perché le email finiscono in spam, quasi tutti aprono il testo e cominciano a togliere parole: «gratis», «offerta», i punti esclamativi. È il posto sbagliato dove cercare. I filtri di Gmail e Outlook guardano prima chi sei, che storia hai e come ti comporti. Quello che scrivi arriva per ultimo. Qui trovi le cause in ordine di peso e, per ognuna, il modo per verificarla senza tirare a indovinare.

Perché le email finiscono in spam: la risposta breve

Le email finiscono in spam perché il provider del destinatario non si fida del mittente. La fiducia dipende, in ordine di peso, da quattro cose: un dominio autenticato correttamente (SPF, DKIM, DMARC), una buona reputazione di dominio e caselle, volumi di invio coerenti con quella storia e pochi rimbalzi. Il contenuto conta, ma molto meno.

Tutto il resto parte da qui. Un filtro antispam non legge la tua email come farebbe una persona. Fa una stima del rischio: chi la manda, se può dimostrarlo, come si sono comportati finora i suoi messaggi, quante persone li hanno segnalati. Se la stima è negativa, puoi scrivere il testo più pulito del mondo e finirà comunque nella cartella sbagliata.

1. Autenticazione del dominio: senza, il resto non conta

I tre record da conoscere sono questi. SPF è l'elenco dei server autorizzati a mandare posta a nome del tuo dominio. DKIM è una firma crittografica che prova che il messaggio non è stato alterato e che è stato firmato dal dominio che dichiara. DMARC dice al provider cosa fare se SPF e DKIM non tornano, e soprattutto controlla che il dominio visibile nel mittente sia lo stesso che ha superato i controlli (il cosiddetto allineamento).

Il problema raramente è non averli mai configurati. È averli configurati anni fa per il server di posta e poi aver aggiunto altro. Il CRM che manda i follow-up. Il gestionale che spedisce le fatture. La piattaforma per la newsletter. Il modulo contatti del sito. Ognuno di questi manda email a nome del tuo dominio, e spesso nessuno è stato aggiunto all'SPF né firma con DKIM sul tuo dominio. Il risultato è curioso: le email scritte a mano arrivano, le fatture del gestionale finiscono in spam da metà dei clienti, e nessuno capisce perché, visto che «la posta funziona».

C'è anche un limite tecnico che morde in silenzio: l'SPF ammette un numero massimo di consultazioni DNS, e chi continua ad aggiungere servizi a un certo punto lo supera. Da lì il controllo va in errore, e nessuno riceve un avviso.

Da qualche anno i grandi provider, Gmail per primo, chiedono in modo esplicito l'autenticazione a chi invia in volume. Non è più una buona pratica facoltativa: è il biglietto d'ingresso.

2. Reputazione: il provider ricorda come ti sei comportato

Ogni email che mandi lascia una traccia. Il destinatario la apre, risponde, la sposta fuori dallo spam? Segnali positivi. La cancella senza leggerla, la ignora, preme «segnala come spam»? Segnali negativi, e l'ultimo pesa più di tutti. Il provider somma queste tracce e costruisce una reputazione che oggi è legata soprattutto al dominio, oltre che agli indirizzi IP da cui parte la posta.

Due conseguenze pratiche, spesso ignorate.

La prima: un dominio registrato la settimana scorsa non ha una cattiva reputazione, non ne ha proprio. E per un filtro l'assenza di storia è sospetta quanto una storia brutta. Se compri un dominio nuovo e il giorno dopo ci mandi centinaia di email, stai facendo esattamente quello che fa chi manda spam.

La seconda è più sottile. Molti strumenti di invio, per misurare i clic, riscrivono i tuoi link facendoli passare da un loro dominio di tracciamento, condiviso con tutti gli altri clienti della piattaforma. Se qualcuno di loro si comporta male, la reputazione di quel dominio scende e ti trascina con sé. Per questo conviene configurare un dominio di tracciamento tuo oppure, nelle email a freddo, rinunciare del tutto al tracciamento dei clic.

Il segnale positivo più forte che hai sono le risposte. Un messaggio che fa una domanda vera a una persona pertinente genera risposte, e le risposte dicono al provider che quella conversazione è voluta. Nessun trucco tecnico vale quanto questo.

3. Volumi: troppo, troppo presto, tutto dalla stessa casella

Una casella che ieri mandava una manciata di email e oggi ne manda centinaia è un'anomalia, e i filtri le anomalie le notano. Non conta che quelle email siano legittime: conta che il comportamento è cambiato di colpo, ed è il comportamento tipico di un account compromesso o di uno spammer.

La soluzione è salire per gradi e distribuire il carico. Nelle regole di invio che usiamo nelle nostre campagne (in uso a ottobre 2026), una casella nuova parte con 5 email a freddo al giorno e sale a scalini, 5, 10, 15, 20, 25, fino a 25 al giorno in circa dieci giorni di invio, e non supera mai 35 email al giorno in totale contando il warm-up. Se servono più invii, si aggiungono caselle, non si spinge di più su quella che c'è.

Le stesse regole fissano un altro punto, che per noi non è negoziabile: gli invii a freddo partono da domini dedicati, mai dal dominio principale dell'azienda. Il motivo è semplice. La reputazione è per dominio. Se la bruci facendo prospezione, in spam non finiscono solo le email ai potenziali clienti, ma anche i preventivi, le fatture e le risposte ai clienti che hai già. Se oggi mandi cold email dallo stesso dominio con cui lavori ogni giorno, è la prima cosa da separare; è anche il modo in cui impostiamo l'invio quando portiamo call qualificate nell'agenda delle aziende B2B.

Il warm-up, cioè lo scambio graduale di email tra caselle per costruire una storia di invii regolari, aiuta. Non fa miracoli: scalda una casella, non cancella i rimbalzi né rende gradito un messaggio che nessuno voleva.

4. Rimbalzi e spam trap: ti tradiscono prima del testo

Ogni indirizzo inesistente a cui scrivi torna indietro con un rimbalzo. Per il provider, un mittente che colpisce molti indirizzi inesistenti è un mittente che non conosce i suoi destinatari. Quindi, con buona probabilità, uno spammer.

Peggio ancora sono le spam trap: indirizzi abbandonati da anni e riattivati come trappole, oppure creati apposta e mai usati da nessuno. Non rimbalzano, quindi non te ne accorgi, e la reputazione crolla senza un motivo apparente.

In pratica: togli gli indirizzi che rimbalzano e non riprovarli, e fissa una soglia oltre la quale ti fermi. La nostra è scritta nelle regole interne (ottobre 2026): se i rimbalzi di una campagna arrivano al 4%, la crescita si ferma e si cerca la causa prima di ripartire. Fermarsi costa qualche giorno. Non fermarsi può costare il dominio.

5. Il testo: perché le email finiscono in spam molto meno per le parole di quanto pensi

Una parola come «gratis», da sola, in un'email partita da un dominio autenticato, con una buona storia e verso indirizzi che esistono, non manda niente in spam. I filtri attuali non ragionano più per elenchi di parole proibite. Questo non vuol dire che il contenuto sia irrilevante: vuol dire che contano altre cose.

• Troppi link, o link accorciati con servizi pubblici, che nascondono la destinazione.
• Allegati nel primo contatto, soprattutto PDF e documenti Office da mittenti sconosciuti.
• Email fatte quasi solo di immagini, o template HTML pesanti che sembrano una newsletter.
• Lo stesso identico testo mandato centinaia di volte: diventa un'impronta riconoscibile. Variare apertura e angolo serve alla deliverability oltre che alla misura dei risultati.

C'è poi un punto di cui si parla poco. Se nella tua email non c'è un modo semplice per dire «non scrivermi più», chi non è interessato ha una sola uscita: il pulsante «segnala come spam». Una riga in fondo che permette di opporsi con una risposta di una parola riduce le segnalazioni, e le segnalazioni, l'hai visto, sono il segnale negativo che pesa di più. Non è solo correttezza verso il destinatario: è autodifesa.

Perché le mie email finiscono in spam? Come capirlo prima di toccare il testo

Prima di cambiare qualunque cosa, fai diagnosi. In questo ordine:

1. Mandati un'email a un tuo indirizzo Gmail e a uno Outlook, dalla stessa casella e con lo stesso strumento che usi di solito. Guarda in quale cartella arriva.
2. In Gmail apri il messaggio, scegli «Mostra originale» e leggi le righe di SPF, DKIM e DMARC. Devono dire tutte e tre PASS. Se una dice FAIL, o manca, hai trovato il punto da cui partire.
3. Fai l'elenco di tutti i servizi che mandano email a nome del tuo dominio (CRM, gestionale, newsletter, sito, assistenza) e ripeti il controllo per ognuno.
4. Guarda i rimbalzi delle ultime campagne e quante email sta mandando ogni casella.
5. Se invii volumi consistenti verso Gmail, registra il dominio nello strumento che Gmail mette a disposizione dei mittenti: vedi la reputazione del dominio come la vede il provider.
6. Solo a questo punto rileggi il testo.

Come mai le email finiscono in spam solo da alcuni destinatari?

Perché ogni provider ha i suoi filtri e le sue soglie, e molte aziende aggiungono un filtro di sicurezza proprio, spesso più severo di quello del provider. È normale che lo stesso messaggio arrivi in posta in arrivo da un cliente e in quarantena da un altro. Se succede sempre con lo stesso provider, il problema è quasi sempre di reputazione o di autenticazione verso quel provider, non del testo.

Come evitare email spam: l'ordine giusto degli interventi

Segui lo stesso ordine delle cause. Prima l'autenticazione, poi la separazione tra dominio principale e domini di invio, poi i volumi, poi i rimbalzi, e solo alla fine il messaggio. E cambia una cosa alla volta: se sistemi il DMARC, dimezzi i volumi e riscrivi il testo nello stesso giorno, quando le cose migliorano non saprai cosa ha funzionato, e quando peggiorano non saprai cosa toccare.

Il primo controllo è anche il più rapido: prendi l'ultima email che hai mandato a un indirizzo Gmail, apri l'originale e leggi quelle tre righe di autenticazione. Se una non dice PASS, sai già da dove cominciare, e non serve cambiare una sola parola del testo.

Domande frequenti

Il warm-up basta per non finire in spam?

No. Il warm-up costruisce una storia di invii regolari per una casella nuova, ma non corregge un'autenticazione sbagliata, troppi indirizzi inesistenti o un messaggio che le persone segnalano. Aiuta solo se il resto è già a posto.

Le parole come «gratis» o «offerta» mandano le email in spam?

Da sole quasi mai. I filtri attuali danno molto più peso a chi invia, alla sua reputazione e ai rimbalzi. Nel testo contano di più troppi link, allegati al primo contatto, template pesanti e messaggi identici ripetuti centinaia di volte.

Posso mandare cold email dal dominio principale dell'azienda?

È sconsigliato. La reputazione è legata al dominio: se la prospezione la danneggia, in spam finiscono anche preventivi, fatture e risposte ai clienti attuali. Meglio usare domini dedicati con più caselle, ciascuna con volumi contenuti e in crescita graduale.