Le tue email non vengono ignorate. Vengono rifiutate prima che qualcuno le veda.
Dalla fine del 2025, Google, Yahoo e Microsoft sono passati dal filtrare le email non conformi a rifiutarle a livello di server. Niente cartella spam. Niente tab promozioni. Un hard bounce 5xx — il tuo messaggio semplicemente non arriva.
Gmail ha aggiunto un ulteriore livello all'inizio del 2026: scoring dei contenuti basato su AI che rileva template mail-merge, aperture formulaiche e testo generato da AI. Anche se la tua autenticazione è perfetta, le email che sembrano outreach massivo vengono seppellite.
Il risultato: i team vendita che seguono lo stesso playbook outbound del 2024 vedono i tassi di risposta crollare — non perché il loro messaggio è peggiorato, ma perché le loro email non raggiungono mai la inbox.
Ecco cosa è cambiato e cosa fare.
Poco tempo?
Vai direttamente ai tre livelli di deliverability da sistemare, oppure allo stack di monitoraggio per verificare la tua configurazione attuale.
La timeline di enforcement che ha rotto la maggior parte dei setup outbound
Non è stato graduale. Ogni milestone ha reso le regole più stringenti:
Febbraio 2024: Google e Yahoo hanno annunciato i requisiti per i mittenti massivi — SPF, DKIM e DMARC obbligatori per chiunque invii 5.000+ email al giorno. Disiscrizione con un click richiesta. Tasso massimo di reclami spam dello 0,3%.
Giugno 2024: Google ha iniziato l'enforcement soft. I messaggi non conformi ricevevano errori temporanei (codici 4xx) — avvertimenti, ma ancora consegnati.
Maggio 2025: Microsoft si è unita all'enforcement. Outlook, Live e Hotmail ora richiedono SPF, DKIM e DMARC per i mittenti massivi. I messaggi non conformi vengono rifiutati: 550 5.7.15.
Novembre 2025: Google è passata al rifiuto definitivo. Niente più periodo di grazia. Bounce permanenti 5xx per i mittenti non conformi.
Inizio 2026: Gmail ha introdotto il filtraggio basato su AI con Gemini. Analizza la struttura delle frasi, la formattazione delle email e se il tuo messaggio sembra un template inviato a centinaia di persone con solo il nome cambiato.
Il numero 5.000/giorno non è un porto sicuro
La soglia di 5.000/giorno attiva l'enforcement più severo per i mittenti massivi, ma Google e Microsoft applicano una logica di filtraggio simile a tutti i mittenti. Un team vendita PMI che invia 200 email al giorno viene comunque segnalato per autenticazione scadente, alti tassi di reclamo o pattern di template. Queste pratiche contano a qualsiasi volume.
Anche con SPF, DKIM e DMARC tutti passati, più del 30% delle email finisce comunque nello spam. L'autenticazione ti fa passare la porta d'ingresso — ma dove finisci all'interno (Principale, Promozioni, Spam) dipende dalla cronologia di engagement, dalla qualità del contenuto e dalla reputazione del dominio.
I tre livelli di deliverability nel 2026
Livello 1: Autenticazione
Se non li hai configurati, nient'altro conta.
SPF dice ai provider di posta quali server sono autorizzati a inviare per conto tuo. Pubblica un record TXT che elenca i tuoi servizi di invio. Resta sotto i 10 lookup DNS — un limite rigido che è facile raggiungere se usi più ESP.
DKIM aggiunge una firma crittografica che dimostra che il messaggio non è stato alterato in transito. Abilitalo attraverso il tuo provider email — la maggior parte gestisce il record DNS per te.
DMARC lega insieme SPF e DKIM e dice ai provider cosa fare con i messaggi che falliscono. Inizia con p=none per il monitoraggio, poi passa a p=quarantine dopo due settimane di invio pulito. Prima era opzionale. Dal 2025 è obbligatorio.
Disiscrizione con un click (RFC 8058) è il nuovo requisito che la maggior parte dei team dimentica. Le tue email necessitano di un header List-Unsubscribe e List-Unsubscribe-Post che permetta a qualcuno di disiscriversi con un click — nessuna pagina di conferma, nessun login richiesto. Un link nel footer da solo non basta.
BIMI vale la pena configurarlo una volta che il tuo DMARC raggiunge p=quarantine. Mostra il logo del tuo brand accanto alle tue email nelle inbox che lo supportano (Gmail, Apple Mail, Yahoo), migliorando il riconoscimento e riducendo la probabilità che i destinatari ti segnalino come spam. Non è obbligatorio, ma è un segnale di fiducia visibile.
Livello 2: Infrastruttura del dominio
Non inviare mai outbound a freddo dal tuo dominio principale. Se un dominio di invio viene segnalato, non vuoi che trascini con sé l'email principale della tua azienda.
L'approccio che funziona nel 2026 è un sistema a tre livelli di domini: domini attivi che gestiscono gli invii in produzione, domini a riposo che si stanno riprendendo dal servizio e domini in riscaldamento che vengono preparati per il deployment. Vuoi 3-5 domini attivi che ruotano quotidianamente, ciascuno che gestisce una porzione del volume totale.
Numeri chiave: 40-50 email per casella al giorno è il tetto sicuro. Gestisci 4-6 caselle per dominio. Riscalda i nuovi domini per un minimo di 30 giorni prima degli invii in produzione. E ruota i domini ogni 4-6 mesi — il posizionamento in inbox cala di circa il 15% entro il sesto mese.
Distribuisci i tuoi domini tra i provider email. Non mettere tutto su Google Workspace. Se Google cambia le regole di filtraggio, ogni dominio su quella piattaforma viene colpito simultaneamente. Dividi tra Google Workspace, Microsoft 365 e almeno un'alternativa.
Sugli strumenti: Piattaforme come Woodpecker, Lemlist e Apollo gestiscono la configurazione SPF/DKIM, i limiti di invio e la programmazione del warmup nativamente. Prima di impegnarti con uno strumento, verifica che gestisca gli header List-Unsubscribe (RFC 8058) automaticamente — non tutti lo fanno. Alcuni ESP più vecchi richiedono ancora la configurazione manuale degli header.
Warmup per team più piccoli
Le programmazioni di warmup settimana per settimana che vedi online raggiungono picchi di 200-300 email/giorno — questo è rilevante per organizzazioni outbound ad alto volume. Un team vendita di 5 persone potrebbe stabilizzarsi a 50-75 al giorno in totale, e va bene così. Scala per corrispondere alle esigenze di invio effettive del tuo team, non al benchmark di qualcun altro.
Livello 3: Contenuti che passano il rilevamento AI
Qui le cose sono diventate più difficili nel 2026. L'AI di Gmail confronta la tua email con altre che ha visto di recente. Verifica se gli oggetti seguono un pattern, se il layout HTML è identico tranne che per un nome cambiato e se le stesse strutture di link appaiono in centinaia di messaggi.
Anche l'impronta del tuo template si deteriora nel tempo. Se abbastanza destinatari ignorano o cancellano email che corrispondono a un pattern, Gmail segnala quel pattern in tempo reale.
Cosa funziona ora:
Scrivi email sotto le 80 parole. Usa testo semplice, non template HTML. Un link massimo. Fai riferimento a qualcosa di specifico e verificabile — un annuncio di lavoro, un round di finanziamento, un post LinkedIn. Ruota 5-10 varianti genuine per step della sequenza (non solo campi di merge) e cambia i template ogni 5-7 giorni.
Cosa ti penalizza:
Lo stesso template inviato a 100+ destinatari con solo {{first_name}} cambiato. Struttura HTML identica tra i messaggi. Inviare lo stesso template per più di una settimana. Aperture formulaiche come "Ho notato che la vostra azienda..." che ogni strumento SDR genera. Testo generato da AI con i suoi pattern caratteristici di cautela. E i pixel di tracciamento — Gmail ora mostra un avviso visibile quando li rileva, con un pulsante per segnalare come spam proprio lì.
Struttura delle sequenze (breve guida)
La guida si concentra sulle email individuali, ma la maggior parte dell'outbound a freddo vive in sequenze multi-step. I numeri che funzionano nel 2026: 4-5 email in 2-3 settimane, con spaziatura di circa 3/4/5/6 giorni tra i touchpoint. Ferma la sequenza a qualsiasi risposta — positiva o negativa. Dopo il touchpoint 5 senza engagement, sposta il contatto in un nurture a lungo termine o scartalo. Superare i 5 touchpoint senza risposta danneggia la tua reputazione di mittente più di quanto aiuti la tua pipeline.
Il tracciamento delle aperture è morto. Ecco cosa misurare al suo posto.
Gmail mostra ai destinatari un banner quando rileva pixel di tracciamento: "Le immagini in questo messaggio sono nascoste" — con un pulsante per segnalare come spam con un click. Usare il tracciamento delle aperture nell'outbound a freddo ora danneggia attivamente la tua reputazione di mittente. Disabilitalo per tutto l'outbound a freddo immediatamente.
Le metriche che contano nel 2026:
- Tasso di risposta > 3% — il segnale di deliverability più forte. Una risposta dice al provider che il destinatario voleva sentirti.
- Tasso di bounce < 2% — gli hard bounce devono essere soppressi istantaneamente. Qualsiasi cosa sopra il 2% significa che la tua lista ha bisogno di lavoro.
- Tasso di reclami spam < 0,1% — la soglia del provider è lo 0,3%, ma quando la raggiungi, il danno è già fatto.
- Posizionamento in inbox > 90% — usa test con seed list (GlockApps) per verificare effettivamente che stai raggiungendo la Principale, non solo "consegnato."
- Tasso di risposte positive > 1% — risposte interessate, non "rimuovimi."
Cosa tracciare al posto delle aperture: click sui link (con un dominio di tracciamento personalizzato), visite al sito (parametri UTM, non pixel tracking) e — il segnale che la maggior parte dei commerciali manca — engagement con i documenti condivisi.
Se non puoi tracciare le aperture, traccia cosa succede dopo il click
Quando invii una proposta come allegato PDF, hai zero visibilità. L'email esce dalla tua posta in uscita e scompare nel vuoto. Ma quando condividi quella stessa proposta come link tracciabile, vedi chi l'ha aperta, quanto tempo ha dedicato a ogni pagina, quali sezioni ha riletto e se l'ha inoltrata a un collega. Questa non è una vanity metric — è un segnale di acquisto concreto. "Ha dedicato 4 minuti alla pagina del pricing e ci è tornata due volte" ti dice più sul momentum del deal di qualsiasi tasso di apertura. Le ricevute di lettura email sono altrettanto inaffidabili — il principio è lo stesso: traccia l'engagement dopo la casella di posta, non al suo interno. Questo è ciò per cui abbiamo costruito HummingDeck — ma indipendentemente dallo strumento, il principio resta: traccia l'engagement dopo la inbox, non dentro di essa.
Cosa fare quando sei già nello spam
La guida finora presuppone che tu stia partendo da zero. Ma molti di voi stanno leggendo questo perché le vostre email stanno già finendo nello spam. Ecco il playbook di recupero:
1. Identifica il danno. Controlla Google Postmaster Tools e Microsoft SNDS. Guarda la reputazione del tuo dominio, il tasso di spam e i tassi di passaggio dell'autenticazione. Controlla MXToolbox per le segnalazioni in blacklist. Sappi esattamente quanto è grave prima di iniziare a correggere.
2. Smetti di inviare dal dominio danneggiato. Continuare a inviare su un dominio con reputazione "Bad" peggiora tutto. Metti in pausa tutto l'outbound immediatamente.
3. Richiedi la rimozione dalle blacklist. Se sei su Spamhaus, Barracuda o altri RBL principali, invia richieste di delisting. Spamhaus di solito elabora entro 24 ore se il problema sottostante è risolto. Barracuda può richiedere più tempo.
4. Risolvi la causa radice. Lista scadente? Alto tasso di bounce? Template che è stato segnalato? Identifica perché sei finito nello spam e risolvilo prima di inviare di nuovo. Altrimenti brucerai anche il prossimo dominio.
5. Riscalda un nuovo dominio mentre il vecchio si riprende. Non aspettare che il dominio danneggiato guarisca — inizia a riscaldare un sostituto immediatamente. Segui il warmup standard di 30 giorni: 5-10 email/giorno nella settimana 1 verso contatti coinvolti, scalando gradualmente. Il vecchio dominio potrebbe riprendersi in 2-6 settimane se smetti di inviare e i problemi sottostanti sono risolti, ma non contarci.
6. Ri-verifica l'intera lista. Gli indirizzi email decadono a circa il 25% all'anno. Se non hai verificato la tua lista di recente, fallo ora — prima di inviare dal nuovo dominio. Una campagna scadente su un dominio fresco ti riporta esattamente dove eri.
Lo stack di monitoraggio necessario
Configura il monitoraggio prima di iniziare a inviare, non dopo che qualcosa si rompe:
Google Postmaster Tools — reputazione del dominio e dell'IP, tasso di spam, tassi di passaggio dell'autenticazione. Controlla giornalmente durante il warmup, settimanalmente dopo. Se la reputazione mostra "Bad," ferma l'outbound immediatamente.
Microsoft SNDS — hit delle trappole specifiche di Outlook, tassi di reclamo e reputazione IP. Essenziale dall'enforcement di Microsoft di maggio 2025.
GlockApps — test di posizionamento in inbox con seed list. Mostra inbox vs. spam vs. mancante per provider. Esegui prima di ogni nuova campagna.
MXToolbox — monitoraggio blacklist, validazione DNS, diagnostica SMTP. Configura alert automatici per tutti i domini di invio.
Soglie di stop-invio (concordale con il tuo team prima del lancio):
- Tasso di bounce supera il 2% su qualsiasi campagna — pausa e verifica la lista
- Reclami spam sopra lo 0,1% — indaga contenuti e targeting
- Reclami spam sopra lo 0,3% — ferma tutti gli invii da quel dominio
- Google Postmaster mostra reputazione "Bad" — ferma e inizia il recupero
- Posizionamento in inbox scende sotto l'80% nei test seed — pausa finché non trovi la causa
- Inserito in blacklist su Spamhaus o Barracuda — delisting prima di riprendere
Ottieni il playbook completo
Questo post copre la strategia. Il playbook di riferimento completo aggiunge le parti che è difficile inserire in un post di blog: la checklist di conformità pre-lancio con ogni record DNS necessario, le programmazioni di warmup settimana per settimana con volumi giornalieri esatti, il sistema di rotazione dei domini a tre livelli, le soglie di trigger per lo stop-invio e lo stack di monitoraggio completo — tutto in un formato che puoi stampare e condividere con il tuo team.
10 pagine, aggiornato per il Q1 2026. È la guida di riferimento che usa il nostro stesso team di revenue operations.
Informazioni su questa guida
Questo playbook è stato preparato dal team di revenue operations di HummingDeck. Abbiamo costruito HummingDeck per risolvere il problema a cui questa guida ritorna continuamente: quando il tracciamento delle aperture muore, hai bisogno di un segnale diverso. HummingDeck ti permette di condividere proposte e contenuti di vendita come link tracciabili, così puoi vedere chi ha interagito, quali pagine gli interessano e chi vale la pena contattare — invece di tirare a indovinare da una inbox che non puoi più misurare.