Requisiti Gmail per mittenti: cosa cambia per chi fa cold email
Gmail e Yahoo chiedono autenticazione, disiscrizione semplice e poche segnalazioni di spam. Cosa significa se fai cold email B2B e in che ordine sistemare le cose.
Requisiti Gmail per mittenti: cosa chiedono in concreto
Gmail e Yahoo chiedono a chi invia in volume autenticazione con SPF, DKIM e DMARC, disiscrizione con un clic nei messaggi promozionali e un tasso di segnalazioni di spam tenuto molto basso. Anche i mittenti piccoli devono autenticare. Per la cold email contano perché i filtri giudicano il comportamento dell'invio, non l'etichetta che gli dai.
Nella documentazione per mittenti di Google i livelli sono due. Tutti quelli che scrivono a indirizzi Gmail devono avere almeno SPF o DKIM, un record DNS inverso (PTR) coerente per i server che inviano, una connessione cifrata con TLS e un messaggio formattato secondo gli standard. Chi supera la soglia dei grandi mittenti, calcolata sul dominio e non sulla singola casella, deve avere anche DMARC, l'allineamento, la disiscrizione con un clic e le segnalazioni sotto controllo. Il valore esatto della soglia e quello delle segnalazioni li trovi nella pagina ufficiale: leggila direttamente, perché i riassunti (questo compreso) invecchiano più in fretta delle regole.
L'obiezione tipica è: «Mando poche centinaia di email, non sono un grande mittente». Ha due falle. La soglia si somma sul dominio, e con più caselle sullo stesso dominio i volumi crescono più di quanto si percepisca. E anche sotto soglia un messaggio non autenticato parte in salita: finisce in spam o viene rifiutato, senza che nessuno ti avvisi.
Autenticazione: SPF, DKIM e DMARC e l'allineamento
SPF dice a chi riceve quali server possono inviare per il tuo dominio. DKIM firma il messaggio, così il destinatario può verificare che non sia stato alterato e che la firma sia di quel dominio. DMARC collega i due controlli all'indirizzo che si vede nel campo «Da» e indica cosa fare quando non coincidono.
La parola da tenere a mente è allineamento. Non basta che SPF e DKIM passino da qualche parte: il dominio verificato deve corrispondere a quello del mittente visibile. Succede spesso con le piattaforme di invio: la firma DKIM è quella della piattaforma, il «Da» è il tuo dominio, e DMARC fallisce anche se ogni controllo, preso da solo, risulta a posto. Lo stesso vale per i flussi automatici (un n8n che spedisce tramite un servizio terzo, per esempio): se non configuri il dominio di invio nel servizio, l'allineamento non c'è.
Per partire con DMARC basta una politica che osserva e non blocca, con un indirizzo dove ricevere i rapporti. Si stringe dopo, quando hai visto chi manda a nome tuo e hai capito che nessun servizio legittimo viene tagliato fuori. Per la firma, la guida su DKIM, chiave nel DNS e rotazione spiega anche cosa succede se manca.
PTR e TLS, di solito, non ti riguardano: se invii tramite un provider serio, li gestisce lui. Se hai un server tuo, sono compito tuo, e il modo più rapido per accorgerti di un problema è l'invio di prova qui sotto.
- Controlla che SPF includa solo i servizi che inviano davvero per quel dominio.
- Attiva la firma DKIM per ogni casella o servizio di invio.
- Pubblica DMARC in modalità osservazione e leggi i primi rapporti.
- Scrivi a una tua casella Gmail e apri «Mostra originale»: SPF, DKIM e DMARC devono risultare «PASS».
L'ultimo passaggio costa un minuto. Se leggi «FAIL» o «NEUTRAL», non andare avanti con l'invio.
Disiscrizione semplice: cosa vuol dire per un messaggio commerciale
Per i messaggi promozionali inviati in volume, Google e Yahoo vogliono la disiscrizione con un clic: un'intestazione tecnica (List-Unsubscribe, con il supporto al clic singolo) che fa comparire il pulsante di annullamento accanto al mittente, più un link visibile nel testo. La richiesta va onorata in pochi giorni, non quando ti capita.
Sulla cold email B2B la questione è meno lineare. Il pulsante nasce pensando alle newsletter, e un messaggio scritto a mano a una persona precisa non assomiglia a una newsletter. Ma i filtri non leggono le tue intenzioni: vedono un invio ripetuto, con una struttura simile, da un dominio che scrive a molti destinatari. Se la tua piattaforma di invio sa aggiungere l'intestazione, attivala. Costa poco e dà a chi è infastidito un'uscita più economica del tasto «Segnala spam», che è quello che ti fa male.
Poi c'è la parte che dipende da te e non dalla tecnica. Nell'ultima riga del messaggio, una frase semplice che dice come non ricevere altro («Se non è un tema per te, rispondi con una parola e non ti scrivo più»). E un meccanismo che toglie subito dalla sequenza chiunque risponda così, o clicchi la disiscrizione, prima che parta il passaggio successivo.
È qui che molte campagne si fanno male da sole: il destinatario dice di no, il follow-up parte lo stesso, e al secondo messaggio premere spam è più veloce che scrivere di nuovo.
I requisiti Gmail per mittenti sulle segnalazioni di spam
Questo requisito non si risolve con un record DNS, ed è quello che nella pratica pesa di più. Google indica una soglia di tasso di segnalazioni da non superare e un livello oltre il quale i danni sono rapidi: i valori sono nella documentazione, e sono molto bassi. Tradotto: bastano pochissime persone irritate ogni mille messaggi consegnati per entrare nella zona rischiosa.
Su una campagna con volumi contenuti questo ha un effetto che si sottovaluta. Non serve un errore grosso: ne basta uno su un segmento sbagliato, per esempio un messaggio sulla produzione arrivato a un ruolo amministrativo, e le segnalazioni si concentrano in pochi giorni.
Lo strumento per vederlo è Google Postmaster Tools: dopo aver verificato il dominio, mostra reputazione e tasso di segnalazioni. Con un limite: se verso Gmail mandi poco, i grafici restano vuoti. Non è una buona notizia, è assenza di misura. In quel caso servono altre spie, e le più affidabili sono i rimbalzi e le risposte. Nelle nostre campagne, per esempio, quando i rimbalzi arrivano al 4% fermiamo la crescita degli invii e cerchiamo la causa prima di ripartire (regola interna in uso, ottobre 2026).
Cosa abbassa le segnalazioni, in ordine di efficacia:
- un messaggio pertinente al ruolo di chi lo riceve, perché l'irritazione nasce quasi sempre dall'irrilevanza;
- pochi passaggi nella sequenza, ben distanziati;
- un'uscita facile, come visto sopra;
- pochi invii per casella, con una crescita graduale.
Per il primo punto vale la guida sulla personalizzazione della cold email: segmento e ruolo contano più del nome. Per gli altri, gli errori che bruciano una campagna sono in buona parte gli stessi che fanno salire le segnalazioni.
Cosa cambia davvero per chi fa cold email
Le regole non vietano la cold email. Dicono che se scrivi a freddo da un dominio configurato male, con messaggi generici e senza una via d'uscita, ti ritroverai fuori dalla casella senza alcun avviso. Chi invece ha autenticazione pulita, messaggi pertinenti e invii misurati lavora meglio di chi spediva alla cieca, perché una parte del rumore è sparita.
Una decisione conviene prenderla subito: non scrivere a freddo dal dominio principale dell'azienda. Se la reputazione crolla, crolla anche per le email ai clienti, i preventivi, le fatture. Da noi gli invii a freddo partono sempre da domini dedicati e da più caselle; il come e il perché sono nella guida al dominio secondario per cold email. Su ciascun dominio SPF, DKIM e DMARC si configurano da zero: copiare quelli del principale è l'errore più frequente, e produce firme che non si allineano.
Poi il ritmo. Una casella nuova non si accende a pieno regime: sale a scalini, e il warm-up scende man mano che crescono gli invii a freddo. Non è una regola di Gmail, è prudenza, ma serve proprio a non arrivare vicino a quelle soglie.
Se oggi le tue email finiscono in spam e non sai da dove cominciare, la causa è quasi sempre una di queste, in quest'ordine: autenticazione, reputazione del dominio, pertinenza del messaggio. Le cause, in ordine di peso, sono in perché le email finiscono in spam. Se invece vuoi che l'intero invio sia gestito da chi lo fa ogni giorno, è parte del lavoro nella lead generation B2B con call qualificate in agenda.
Il controllo da fare per primo sul tuo dominio
Apri una casella Gmail personale, scrivi dal dominio che usi per gli invii a freddo e guarda l'originale del messaggio. Se SPF, DKIM e DMARC non sono tutti in «PASS», correggi quello prima di mandare un'altra email. Poi controlla che nella tua sequenza chi risponde «no» esca davvero dai passaggi successivi: è il test più economico che puoi fare sulle segnalazioni.
Domande frequenti
I requisiti di Gmail valgono anche se mando poche email?
In parte sì. Anche i mittenti piccoli devono autenticare almeno con SPF o DKIM, e i filtri penalizzano comunque i messaggi non autenticati. DMARC e disiscrizione con un clic sono richiesti ai grandi mittenti, ma conviene averli da subito.
Qual è la soglia di segnalazioni di spam per Gmail?
Il valore è nella documentazione per mittenti di Google, ed è molto basso: controllalo lì perché può cambiare. Lo vedi in Google Postmaster Tools, ma con volumi bassi verso Gmail i grafici possono restare vuoti.
Serve il pulsante di disiscrizione nella cold email B2B?
Per i messaggi promozionali in volume Google e Yahoo chiedono la disiscrizione con un clic. In pratica conviene attivare l'intestazione se la piattaforma la supporta, aggiungere una riga chiara nel testo e togliere subito dalla sequenza chi risponde di non volere altro.