Requisiti Gmail, Yahoo e Outlook per chi invia newsletter

Chi è un mittente massivo

Se invii newsletter a qualche migliaio di persone al giorno, quasi certamente rientri nelle regole più severe. Gmail, Yahoo e Microsoft chiedono le stesse cose di fondo: dimostrare chi sei con SPF, DKIM e DMARC, permettere di disiscriversi con un clic e non generare segnalazioni di spam.

Le soglie però sono definite in modo diverso:

• Gmail considera mittente massivo chi invia circa 5.000 messaggi o più ad account Gmail personali in 24 ore. Contano tutti i messaggi inviati dallo stesso dominio principale. E lo status è permanente: se superi la soglia anche una sola volta, resti mittente massivo.
• Yahoo usa il termine “bulk sender” ma nella pagina dei requisiti non indica una soglia numerica. Se invii newsletter, comportati come un mittente massivo.
• Microsoft applica i nuovi requisiti ai domini che inviano più di 5.000 email al giorno verso gli account consumer Outlook.com, Hotmail, Live e MSN.

La soglia di Gmail conta i messaggi verso caselle Gmail, non il tuo volume totale. Se una buona parte dei tuoi iscritti usa Gmail, una lista di qualche decina di migliaia di contatti può superarla con un solo invio.

Le regole che valgono per tutti

Anche sotto le soglie, Gmail e Yahoo chiedono una base minima a chiunque invii:

• SPF o DKIM configurati sul dominio di invio.
• DNS diretto e inverso validi: l’IP che invia deve avere un record PTR, e il nome a cui punta deve risolvere di nuovo allo stesso IP.
• Messaggi formattati secondo lo standard RFC 5322 (Yahoo cita anche RFC 5321).
• Tasso di spam sotto lo 0,3%, misurato da Gmail in Postmaster Tools.
• Connessione TLS per la trasmissione, requisito che Gmail ha aggiunto a dicembre 2023.
• Nessuna imitazione degli header From di Gmail: non usare un indirizzo @gmail.com come mittente delle tue campagne.

Gmail: i requisiti per i mittenti massivi

Le regole sono in vigore dal 1° febbraio 2024. Per i messaggi di marketing la disiscrizione con un clic è diventata obbligatoria dal 1° giugno 2024. Oltre alla base comune, Gmail chiede:

Autenticazione completa

SPF e DKIM, più un record DMARC sul dominio di invio. La policy DMARC può essere p=none, cioè di solo monitoraggio. Il dominio nell’header From deve essere allineato con il dominio di SPF o con quello di DKIM: basta uno dei due. Per DKIM Google indica chiavi di almeno 1024 bit e consiglia 2048 bit.

Disiscrizione con un clic

I messaggi di marketing e quelli a cui l’utente si è iscritto devono avere due header: List-Unsubscribe-Post: List-Unsubscribe=One-Click e List-Unsubscribe con un indirizzo HTTPS, come descritto negli RFC 2369 e 8058. Serve anche un link di disiscrizione visibile nel corpo dell’email. Google raccomanda di evadere le richieste entro 48 ore. Le email transazionali, come reset della password o conferme di prenotazione, sono escluse da questo obbligo.

Tasso di spam

Il limite è lo 0,3%, ma Google raccomanda di restare sotto lo 0,1% e di non arrivare mai allo 0,3%. Dal giugno 2024 chi supera lo 0,3% perde l’accesso alle misure di supporto di Gmail. Il tasso si calcola ogni giorno e lo vedi in Postmaster Tools.

Yahoo: cosa chiede il Sender Hub

Yahoo ha introdotto requisiti quasi identici, con applicazione graduale da febbraio 2024. Per i mittenti massivi:

• SPF e DKIM entrambi configurati.
• DMARC con policy almeno p=none e superato. Il dominio del From deve essere allineato con SPF o DKIM; l’allineamento rilassato va bene. Yahoo raccomanda il tag rua per ricevere i report.
• Header List-Unsubscribe funzionante con disiscrizione con un clic per i messaggi di marketing. Il metodo POST dell’RFC 8058 è “altamente raccomandato”, il mailto è accettato.
• Link di disiscrizione visibile nel corpo, che può portare a un centro preferenze.
• Disiscrizioni rispettate entro 2 giorni.
• Tasso di spam sotto lo 0,3%. Yahoo lo calcola sulla posta consegnata in inbox: tienilo presente se lo calcoli da solo.

Outlook.com: le regole dal 5 maggio 2025

Microsoft è arrivata per ultima. Dal 5 maggio 2025 i domini che inviano più di 5.000 email al giorno verso Outlook.com devono avere:

• SPF superato, con i record DNS che elencano correttamente IP e servizi autorizzati.
• DKIM superato.
• DMARC almeno p=none, allineato con SPF o DKIM, meglio con entrambi. Microsoft raccomanda di arrivare a p=reject.

Per tutti i mittenti Microsoft chiede inoltre che il meccanismo di disiscrizione sia chiaro e facile da trovare e da usare.

Cosa succede se non sei in regola

Non c’è un preavviso. Le conseguenze tipiche:

• Gmail: da novembre 2025 ha intensificato l’applicazione delle regole. I messaggi non conformi possono essere respinti in modo temporaneo (codici 4.x.x) o definitivo (codici 5.x.x). Chi non evade le disiscrizioni o supera lo 0,3% di spam non riceve supporto per risolvere i problemi di consegna.
• Outlook.com: i messaggi non conformi finiscono nella posta indesiderata e, se il problema resta, vengono rifiutati con l’errore 550; 5.7.515 Access denied.
• Yahoo: la pagina dei requisiti non descrive una sanzione precisa, ma il risultato pratico è lo stesso: spam o rifiuto.

Il segnale da guardare è nei rimbalzi: un aumento di rifiuti con codici 5.7.x verso un solo provider indica quasi sempre un problema di autenticazione o di reputazione.

Checklist di verifica

1. Controlla SPF: un solo record sul dominio, che includa la tua piattaforma di invio.
2. Controlla DKIM: le email devono essere firmate con il tuo dominio, non con quello della piattaforma.
3. Pubblica DMARC: almeno p=none con un indirizzo rua per i report.
4. Verifica l’allineamento: apri l’originale di un’email ricevuta su Gmail e controlla che SPF, DKIM e DMARC risultino PASS.
5. Attiva la disiscrizione con un clic e un link visibile nel piè di pagina.
6. Togli i disiscritti dagli invii entro 48 ore, meglio subito.
7. Registra il dominio su Google Postmaster Tools e controlla il tasso di spam ogni settimana.
8. Pulisci la lista: rimuovi gli indirizzi che rimbalzano e chi non apre e non clicca da mesi.

Se uno dei primi quattro punti non ti è chiaro, leggi la guida a SPF, DKIM e DMARC. Se sei già in regola e finisci comunque nello spam, il problema è altrove: trovi le cause in perché le email finiscono nello spam.

Come lo gestisce beMail

beMail genera le chiavi DKIM, ti indica il record SPF e il record DMARC consigliato e verifica i DNS del tuo dominio. Ogni campagna ha la disiscrizione con un clic secondo l’RFC 8058, e hard bounce e segnalazioni di spam escono dagli invii in automatico. Puoi collegare Google Postmaster Tools e leggere la deliverability per provider. Trovi i dettagli nella pagina deliverability.

Requisiti verificati sulle pagine ufficiali il 26 ottobre 2026. I provider aggiornano le regole senza preavviso: ricontrolla le fonti prima di modifiche importanti. Fonti: Google, linee guida per i mittenti, Google, FAQ sulle linee guida, Yahoo Sender Hub, best practice, Microsoft, policy per i mittenti Outlook.com e annuncio Microsoft sui mittenti ad alto volume.