Perche le mie email vanno nella cartella spam?
Mail from your domain landing in junk folders is almost always an authentication problem or a reputation problem, and KPanel can diagnose and fix most of the authentication half for you in a few…
Perché le Mie Email Finiscono nello Spam?
La posta dal tuo dominio che finisce nelle cartelle di posta indesiderata è quasi sempre un problema di autenticazione o di reputazione, e KPanel può diagnosticare e risolvere la maggior parte della parte di autenticazione per te in pochi clic.
I provider che ricevono posta non trattano più la posta non autenticata come semplicemente sospetta: Google e Microsoft si aspettano entrambi che un dominio provi la propria identità prima di mettere la sua posta nella posta in arrivo. Questa guida inizia con la schermata che ti dice esattamente cosa non va, poi si espande verso la reputazione, i test e cosa fare quando un provider specifico ti sta bloccando.
Inizia con il Controllo di Recapitabilità
Non indovinare. KPanel controlla i tuoi record DNS effettivamente pubblicati e li valuta.
- Accedi a KPanel e fai clic su Email nella barra laterale sinistra.
- Fai clic sulla casella di posta il cui dominio desideri controllare.
- Apri la scheda Deliverability, intestata "Controlla i record di autenticazione email del tuo dominio".
Ottieni un punteggio su 100 con un verdetto semplice (Excellent, Good, Needs work o Poor) e una riga per ognuno dei quattro record che contano:
| Controllo | Cosa fa |
|---|---|
| MX Records | Controlla dove viene consegnata la posta in arrivo. |
| SPF | Comunica ai server di ricezione quali server possono inviare email dal tuo dominio. |
| DKIM | Aggiunge una firma crittografica alle tue email, provando che sono state inviate da te. |
| DMARC | Comunica ai server cosa fare quando un'email non supera i controlli di autenticazione. |
Ogni riga mostra Configured, Needs attention o Missing.
Correggere Ciò Che Manca
Qualsiasi riga che non sia Configured offre Auto-fix. Fai clic su di esso e Kapsule pubblica il record corretto nella tua zona DNS per te.
Auto-fix aggiunge solo ciò che manca. La conferma è esplicita: "Kapsule aggiungerà i record SPF, DKIM e DMARC mancanti alla tua zona DNS. I record esistenti non vengono mai modificati o rimossi." I tuoi record sono al sicuro.
Dopo l'applicazione, KPanel ti dice "Applied successfully. DNS may take 5 to 30 minutes to propagate." Usa Re-check una volta trascorso quel tempo piuttosto che ricaricare immediatamente e preoccuparti.
Auto-fix può scrivere solo su una zona DNS ospitata da Kapsule. Se il tuo dominio proviene da un altro provider DNS, la scheda Deliverability ti mostra il record suggerito da pubblicare e devi aggiungerlo lì da solo. Niente migliora finché quel record non è effettivamente attivo nella zona da cui il tuo dominio si risolve.
Se la scheda ti dice che il dominio non è verificato, completa prima il controllo di proprietà: pubblica il record TXT che mostra e fai clic su Verify. Questo controllo è quello che impedisce a chiunque altro di rivendicare il tuo dominio per email.
Con Cosa Inizia un Nuovo Dominio
Un dominio registrato tramite Kapsule non inizia da zero. Quando la zona viene creata, la prepariamo con una linea di base funzionante, incluso un record MX con priorità 10 che punta a mail.kapsulehost.com e un record SPF iniziale di v=spf1 mx ~all, insieme ai record A per il sito stesso.
Se usi un provider di posta diverso da Kapsule, questa linea di base non ti viene imposta. Kapsule deliberatamente non pubblica automaticamente o non sovrascrive i record MX, SPF, DKIM o DMARC del tuo dominio. Punta l'MX al tuo provider e imposta i loro SPF e DKIM, e quei record rimangono esattamente come li hai lasciati.
Per una spiegazione adeguata di quello che ogni record dice effettivamente e perché i server di ricezione se ne preoccupano, leggi SPF, DKIM and DMARC Explained.
Le Quattro Cause Solite
1. Nessun Record SPF, o uno Sbagliato
SPF elenca i server autorizzati a inviare per il tuo dominio. Senza di esso, qualsiasi cosa che affermi di essere tu sembra ugualmente plausibile e i filtri trattano tutto con sospetto.
La versione classica auto-inflitta di questo è avere più di un record SPF su un dominio. Un dominio ne consente esattamente uno e pubblicarne due rende entrambi non validi. Se usi un altro servizio che invia per conto tuo, come uno strumento di newsletter o un CRM, i suoi host di invio appartengono all'interno del tuo singolo record SPF, non in uno secondo.
2. DKIM Non Firma
DKIM aggiunge una firma che prova che un messaggio non è stato alterato durante il transito e proveniva genuinamente dal tuo dominio. Kapsule genera e pubblica automaticamente chiavi DKIM per i domini sul nostro DNS. Se la scheda Deliverability mostra DKIM come Missing su un dominio ospitato esternamente, la chiave pubblicata è il problema: usa il record suggerito.
3. Nessuna Politica DMARC
DMARC lega insieme SPF e DKIM e dice ai server di ricezione cosa fare quando un messaggio non supera entrambi. Un dominio senza alcun record DMARC è sempre più diffidato dai grandi provider, indipendentemente da quanto sia buona il resto della tua configurazione.
4. Un Dominio Senza Reputazione Ancora
Anche con un'autenticazione perfetta, un dominio nuovo di zecca non ha cronologia di invio. I server di ricezione non hanno prove che le persone vogliano la tua posta, quindi i primi messaggi vengono filtrati più duramente rispetto a come lo saranno tra un mese. Questo è normale, si risolve da solo e la sezione sul warming qui sotto spiega come aiutarlo.
Attivare la Protezione DMARC Correttamente
Non scrivere a mano una politica DMARC e sperare. KPanel esegue una rampa gestita che porta il tuo dominio dal monitoraggio alla protezione completa in modo sicuro.
- Apri Domains nella barra laterale sinistra e fai clic sul tuo dominio.
- Vai alla scheda Email e trova la scheda DMARC Protection.
- Se dice "Not enrolled", fai clic su Start DMARC Ramp.
La rampa sposta la tua politica da None (Monitoring) attraverso Quarantine a Reject (Full Protection) automaticamente in 14 giorni. Ricevi "DMARC protection started. Your policy will ramp over 14 days."
Mantieni i controlli per tutto il tempo: Pause Ramp, Resume Ramp e Roll Back to None.
Passare direttamente a una politica di rifiuto è il modo più veloce per far sparire la tua stessa posta legittima. Qualsiasi servizio che invia come tuo dominio e non è ancora coperto da SPF o DKIM, uno strumento di fatturazione, un sistema di prenotazione, un CRM, inizierà a essere rifiutato completamente piuttosto che filtrato. Questo è esattamente il motivo per cui la rampa inizia con il monitoraggio: ti dà due settimane di prove prima che venga applicato qualcosa.
Leggere i Tuoi Rapporti DMARC
Una volta che la posta scorre, i provider di ricezione rimandano indietro rapporti aggregati e KPanel li raccoglie sulla stessa scheda Email del tuo dominio sotto DMARC Reports.
Ottieni un tasso di successo, i conteggi dei messaggi e una suddivisione per indirizzo IP sorgente dei principali mittenti che utilizzano il tuo dominio, con colonne di successo e fallimento.
La nota a piè di pagina su quella scheda è l'intera tecnica diagnostica in una riga: "A failing source is usually a legitimate sender that isn't authorised yet (add it to SPF or set up DKIM) or someone spoofing your domain." Elabora le sorgenti in fallimento per volume. Riconosci il mittente e autorizzalo; non riconosci il mittente, e hai appena trovato qualcuno che falsifica il tuo dominio.
I rapporti arrivano un paio di volte alla settimana piuttosto che istantaneamente, quindi attendi diversi giorni prima di concludere che non c'è nulla da vedere.
Preparare un Nuovo Dominio di Invio
Se hai appena iniziato a inviare da un nuovo dominio:
- Inizia in piccolo. Pochi dozzine di messaggi al giorno nella prima settimana è sufficiente.
- Invia a persone che si comporteranno effettivamente. Le risposte e le aperture da corrispondenti reali sono il segnale positivo più forte che esista.
- Evita gli invii in blocco a elenchi freddi nelle prime settimane. Nulla danneggia un dominio giovane più velocemente.
- Guarda i rimbalzi. Un alto tasso di rimbalzo dice ai server di ricezione che il tuo elenco non è pulito.
- Continua a inviare in modo coerente. Un dominio che invia cinque messaggi un giorno e duemila il giorno successivo sembra compromesso.
Una casella di posta Kapsule è costruita per la corrispondenza commerciale genuina. Le campagne di marketing e i grandi elenchi di distribuzione appartengono a un servizio di invio in blocco dedicato con la propria gestione degli elenchi e la gestione della disiscrizione. Eseguire una campagna attraverso una casella di posta normale rischia la reputazione di ogni messaggio che invii, inclusi quelli che contano.
Se il tuo dominio è stato utilizzato in precedenza per inviare spam, sia da te che da qualcuno che lo ha compromesso, il recupero della reputazione richiede considerevolmente più tempo e non c'è scorciatoia.
Testare la Tua Recapitabilità
Due strumenti gratuiti ti dicono di più in cinque minuti rispetto a una settimana di indovinare:
- Mail Tester a mail-tester.com. Ti dà un indirizzo una tantum, gli invii un messaggio reale e valuta quel messaggio esatto per autenticazione, formattazione e segnali di spam.
- L'analizzatore di intestazioni email MXToolbox. Incolla le intestazioni complete di un messaggio che è finito nello spam e leggi come ogni server lungo il percorso lo ha gestito.
Inviare un Test Tu Stesso
- Apri la webmail da KPanel con Open Webmail sulla pagina della casella di posta, o vai a webmail.kapsulehost.com. Vedi Accessing Your Email via Webmail.
- Invia un messaggio semplice e ordinario a un indirizzo Gmail o Outlook che controlli. Non creare un test che sembra marketing.
- Se finisce nello spam, aprilo e leggi le intestazioni non elaborate. In Gmail è il menu a tre punti, quindi Show original, dove i risultati di SPF, DKIM e DMARC sono elencati esplicitamente.
Testa con un messaggio che assomiglia alla tua posta reale, non con la parola "test" nell'oggetto e una riga di corpo. Messaggi brevi e senza contenuto da un nuovo dominio sono essi stessi un segnale di spam, e finirai per inseguire un problema che hai creato nel test.
Cosa Attiva i Filtri Oltre all'Autenticazione
Una volta che l'autenticazione è verde, il messaggio stesso conta:
- Un oggetto tutto in maiuscoli, o pieno di punti esclamativi e simboli di valuta
- Un messaggio che è un'immagine grande con quasi nessun testo
- Accorciatori di link, o un link di visualizzazione il cui testo non corrisponde alla sua destinazione
- Una mancata corrispondenza tra l'indirizzo Da e il dominio che effettivamente ha inviato il messaggio
- Allegati in formati eseguibili o abilitati per macro
- Destinatari che in precedenza hanno contrassegnato la tua posta come spam, che è un segnale per destinatario che non puoi contrastare
Se un Provider Specifico Ti Sta Bloccando
Google e Gmail. Google Postmaster Tools a postmaster.google.com offre ai proprietari di domini dati reali su errori di consegna, tasso di spam e reputazione del dominio per la posta inviata a Gmail. Verifica il tuo dominio lì e leggi il tasso di spam per primo.
Microsoft, Outlook e Hotmail. Usa Microsoft SNDS per vedere la reputazione di invio e per presentare una richiesta di esclusione.
Chiunque altro. Quasi ogni provider esegue una pagina postmaster o abuse che descrive il proprio processo. Cerca il nome del provider più "postmaster".
Blacklist
Se la posta legittima viene rifiutata completamente piuttosto che filtrata in una cartella di posta indesiderata, controlla se il dominio o l'indirizzo di invio è elencato. Il controllo della blacklist MXToolbox a mxtoolbox.com/blacklists.aspx interroga le liste principali in una sola volta e ogni voce si collega al processo di delisting di quella lista.
Kapsule gestisce l'infrastruttura di invio, quindi se sospetti una voce a livello di rete piuttosto che sul tuo dominio, è nostro da investigare. Apri un ticket di supporto con il messaggio di rimbalzo esatto, incluso il testo di errore completo, e l'ora in cui è accaduto.
Risoluzione dei Problemi
La scheda Deliverability dice "Managed by Kapsule". La tua casella di posta è su un sottodominio Kapsule integrato, i cui record vivono su una zona padre condivisa che manteniamo aggiornata. Non c'è nulla da configurare per te. Punta un dominio personalizzato alla casella di posta se desideri un pannello per dominio.
Auto-fix è stato eseguito ma il punteggio non si è mosso. DNS impiega da 5 a 30 minuti per propagarsi. Attendi, quindi usa Re-check. Se ancora non si è mosso, il tuo dominio probabilmente sta rispondendo da DNS che Kapsule non ospita.
La mia posta raggiunge Gmail ma non Outlook, o il contrario. I provider pesano i segnali diversamente e mantengono reputazioni separate. Controlla lo strumento postmaster del provider pertinente piuttosto che cambiare di nuovo il tuo DNS.
Un destinatario non riceve mai la mia posta, tutti gli altri la ricevono. Di solito è una regola o un blocco dalla loro parte, o il gateway di posta della loro organizzazione. Chiedi loro di controllare la loro cartella di posta indesiderata e il loro elenco di mittenti bloccati.
La posta in arrivo viene filtrata, non quella in uscita. Problema completamente diverso. La scheda Spam filter sulla casella di posta governa cosa arriva; vedi Email Not Receiving.
Tutto è verde e la posta va ancora nello spam. La reputazione richiede tempo e coinvolgimento. Mantieni i volumi modesti, continua a inviare a persone che rispondono e ricontrolla i rapporti DMARC tra un paio di settimane.
Letture correlate: SPF, DKIM and DMARC Explained, Accessing Your Email via Webmail, IMAP vs POP3 e Setting Up Your Mailbox.