Email eventi anti-spam: come evitare filtri e blocchi

1. Introduzione: lo scenario è cambiato

Negli ultimi due anni le regole del gioco per chi invia email — comprese le segreterie organizzative che gestiscono comunicazioni verso centinaia o migliaia di partecipanti a eventi e congressi — sono cambiate radicalmente. Non si tratta più solo di buone pratiche per evitare la cartella spam: Google, Yahoo e Microsoft hanno introdotto requisiti tecnici obbligatori, e chi non li rispetta rischia il rifiuto diretto del messaggio, non solo la sua classificazione come indesiderato.

I numeri del 2026 confermano che il problema resta serio: gran parte del traffico email globale continua a essere composta da spam, e una quota significativa delle email realmente legittime non arriva mai a destinazione, finendo tra i messaggi indesiderati o perdendosi per problemi di recapito. Per chi organizza eventi, dove le comunicazioni — conferme di iscrizione, credenziali di accesso, promemoria, survey post-evento — devono arrivare puntualmente ai destinatari, questo scarto tra "inviato" e "letto" può tradursi in mancate presenze, richieste di supporto e un'esperienza utente scadente.

2. Come funzionano oggi i filtri antispam

I filtri antispam continuano a operare su due livelli, ma il peso relativo si è spostato:

• Lato provider (ISP): oggi analizzano in modo molto più aggressivo l'autenticazione crittografica del dominio, la reputazione storica del mittente (IP e dominio) e i segnali di engagement degli utenti (apertura, cancellazione, segnalazione come spam).
• Lato client: applicano ancora regole personalizzate, ma pesano meno rispetto a due anni fa, perché la selezione avviene sempre di più a monte, prima ancora che il messaggio raggiunga la casella.

La vera novità è che i grandi provider — che insieme gestiscono la stragrande maggioranza della posta elettronica mondiale — non si limitano più ad assegnare un punteggio di rischio: per i mittenti che superano certe soglie di volume, applicano requisiti minimi obbligatori. È qui che entra in gioco il nuovo protocollo di cui parliamo in questo articolo.

3. Il nuovo protocollo: i requisiti bulk sender di Gmail, Yahoo e Microsoft

Da febbraio 2024 Gmail e Yahoo hanno introdotto un insieme condiviso di regole per i bulk sender, ovvero chi invia un numero elevato di messaggi al giorno verso i loro utenti (indicativamente 5.000 email/giorno). Microsoft (Outlook, Hotmail, Live) ha adottato requisiti molto simili nel corso del 2025. Per una segreteria organizzativa che gestisce grandi eventi, anche in formato multievento, superare questa soglia — anche solo in occasione di un invio massivo di conferme o reminder — è più comune di quanto sembri.

3.1 Autenticazione: SPF, DKIM, DMARC e l'allineamento

I tre protocolli di base restano gli stessi, ma oggi non basta più averli "attivi": devono essere correttamente allineati.

• SPF e DKIM indicano rispettivamente quali server sono autorizzati a inviare per il tuo dominio e firmano crittograficamente il messaggio.
• DMARC dice ai provider cosa fare se un'email non supera i controlli, e soprattutto richiede che il dominio nell'intestazione "From" sia allineato con quello autenticato da SPF o DKIM.

La differenza rispetto a qualche anno fa è che oggi è richiesto quantomeno un record DMARC pubblicato — anche in modalità di sola osservazione, p=none — con un percorso di avvicinamento progressivo verso politiche più severe (p=quarantine o p=reject). Solo una minoranza dei domini a livello globale ha già raggiunto la politica di enforcement più rigorosa, ma è la direzione in cui si sta muovendo tutto il settore.

3.2 One-click unsubscribe (RFC 8058)

Questa è la vera novità rispetto al passato. Per le email promozionali e informative — non per quelle transazionali come conferme d'ordine o reset password — Gmail, Yahoo e, in forma raccomandata, Microsoft richiedono un meccanismo di cancellazione a un solo click, implementato tramite le intestazioni tecniche List-Unsubscribe e List-Unsubscribe-Post.

Non basta più un link "Cancellati" in fondo alla mail: senza queste intestazioni, Gmail non mostra il pulsante nativo di disiscrizione in cima al messaggio, e questo pesa negativamente sulla reputazione del mittente. La disiscrizione, inoltre, deve essere effettiva entro pochi giorni dalla richiesta.

3.3 La soglia di spam rate: sotto lo 0,3%

Il tasso di segnalazioni "spam" da parte degli utenti è diventato una metrica pubblica e monitorabile, ad esempio tramite Google Postmaster Tools. La soglia di sicurezza indicata da Google è restare sotto lo 0,3%, con un livello ideale sotto lo 0,1%. Superare stabilmente questa soglia comporta l'esclusione dai meccanismi di recapito prioritario, e il recupero della reputazione può richiedere settimane.

3.4 Cosa succede se non sei conforme

4. BIMI: il logo del mittente nella inbox

Accanto ai protocolli di autenticazione obbligatori, si sta diffondendo un protocollo complementare pensato per la fiducia e il riconoscimento del brand: BIMI (Brand Indicators for Message Identification). Se implementato correttamente, permette di mostrare il logo verificato dell'organizzatore accanto al mittente, direttamente nella casella di posta del destinatario.

BIMI non sostituisce SPF, DKIM e DMARC: si appoggia a essi, e richiede in particolare che la policy DMARC sia impostata almeno su "quarantena" o, meglio, su "rifiuto". Per attivarlo servono un logo in formato SVG conforme alle specifiche e, in molti casi, un certificato di verifica del marchio. Non è indispensabile per tutte le segreterie organizzative, ma per chi gestisce comunicazioni ricorrenti verso un pubblico ampio — piattaforme multi-evento, associazioni con newsletter periodiche — è un investimento che aumenta il riconoscimento e riduce il rischio percepito di phishing da parte dei destinatari.

5. Composizione del messaggio: cosa resta valido nel 2026

Le buone pratiche sulla scrittura dell'email restano in larga parte quelle di sempre, perché i filtri semantici sono diventati più sofisticati — basati su modelli linguistici — ma continuano a penalizzare gli stessi segnali:

Oggetto della mail

• Evitare il maiuscolo diffuso e la punteggiatura eccessiva
• Non usare termini da "vendita aggressiva" (es. "GRATIS", "URGENTE", "ULTIMA OCCASIONE")
• Non iniziare con simboli di valuta o cifre isolate
• Evitare oggetti vuoti, troppo generici o duplicati tra invii diversi

Corpo della mail

• Larghezza consigliata ancora intorno ai 560–600 px per la resa su desktop e mobile
• Impaginazione responsive nativa, non solo "adattabile": la maggioranza delle aperture avviene ormai da smartphone
• Evitare di incollare testo direttamente da Word (introduce codice HTML ridondante che alza il punteggio di rischio)
• Non affidarsi solo a immagini: un buon equilibrio tra testo e contenuti visivi resta un segnale di affidabilità
• Includere sempre un link di cancellazione visibile, in aggiunta all'header tecnico RFC 8058
• Evitare link abbreviati o reindirizzamenti multipli, spesso associati a campagne di phishing

6. La qualità delle liste conta più che mai

Con soglie di spam rate monitorate in tempo reale, una lista mal curata non è più solo un problema di efficacia della campagna, ma un rischio diretto per la capacità di recapito di tutte le comunicazioni successive, comprese quelle transazionali — biglietti, QR code di accredito, credenziali di accesso all'evento. Accorgimenti chiave:

• Rimuovere regolarmente indirizzi errati, duplicati o inattivi da tempo
• Mantenere il bounce rate sotto il 2%, idealmente sotto l'1% per i mittenti che si affidano a comunicazioni critiche come gli accrediti
• Utilizzare liste con consenso valido, preferibilmente double opt-in
• Segmentare gli invii per evitare di inviare a contatti poco coinvolti nello stesso batch degli iscritti attivi, perché il comportamento del segmento meno reattivo incide sulla reputazione complessiva del dominio

7. Come testare una mail prima dell'invio

Il metodo pratico resta valido: strumenti come mail-tester.com permettono di verificare in pochi minuti lo stato di autenticazione e il punteggio di spam prima di un invio massivo.

1. Copia l'indirizzo email temporaneo fornito dal sito
2. Invia la tua email di test a quell'indirizzo
3. Torna sul sito e controlla il punteggio ("Check your score")
4. Leggi in dettaglio l'esito dei controlli SPF, DKIM, DMARC, blacklist e contenuto

Un punteggio sopra 7 su 10 resta un buon indicatore, ma nel 2026 vale la pena controllare in modo specifico anche la sezione dedicata all'header di disiscrizione automatica: molti strumenti di test ora segnalano esplicitamente se manca l'intestazione RFC 8058.

8. FAQ: le domande più frequenti

9. Checklist aggiornata 2026

Nessuna checklist garantisce il recapito al 100%, ma rispettare questi requisiti — che nel 2026 sono passati da "consigliati" a "obbligatori" per i grandi invii — riduce in modo sostanziale il rischio che le comunicazioni di segreteria, dagli inviti alle conferme di accredito, finiscano ignorate nella cartella spam.