Email aziendali nello spam: come verificare preventivi e risposte

Raccogliere esempi prima di cambiare la configurazione

Chiedi al destinatario dove ha trovato il messaggio: posta indesiderata, quarantena aziendale, altra cartella oppure nessuna traccia. Annota data, ora, indirizzo mittente, destinatario e oggetto. Se esiste un avviso di mancato recapito, conserva il testo completo; la frase generica “non arriva” non permette di distinguere situazioni diverse.

Prepara due o tre esempi recenti, evitando di inoltrare intere trattative quando bastano dati tecnici. Con il consenso del destinatario, recupera l’originale di un messaggio finito nello spam: la guida Gmail alle intestazioni complete mostra dove trovare le informazioni di instradamento. Condividile soltanto con chi segue l’assistenza.

Se invece manca esclusivamente la notifica generata dal sito, il punto di partenza è la guida sul modulo contatti che non invia email. Qui stiamo verificando la corrispondenza inviata dalle persone.

Capire se cambia il risultato tra webmail e programma di posta

Usa la stessa casella per inviare una breve prova dalla webmail e dal programma normalmente utilizzato in ufficio. Concorda la prova con due destinatari di servizi differenti. Un oggetto come “Verifica recapito concordata del 10 settembre” rende il messaggio identificabile senza simulare una conversazione precedente.

Registra il risultato effettivo per ogni combinazione. Se la webmail funziona e il programma no, chiedi di confrontare server in uscita, account selezionato e identità del mittente. Se cambia solo il destinatario, serve anche il riscontro del suo sistema di posta. Queste osservazioni orientano l’indagine, ma non bastano a dimostrare da sole una causa.

Controlla anche alias e caselle condivise: “amministrazione” e “commerciale” possono sembrare equivalenti a chi scrive, pur utilizzando percorsi diversi. Verifica quale indirizzo compare realmente nel campo Da.

Individuare chi gestisce dominio, DNS e posta

La società che mantiene il sito può essere diversa da quella che ospita le caselle. La distinzione tra dominio e hosting aiuta a ricostruire questa organizzazione. Per la posta servono almeno il referente del servizio email e chi può modificare i DNS del dominio.

Prepara un inventario essenziale: caselle delle persone, alias, gestionale che spedisce preventivi, piattaforma newsletter ed eventuali altri strumenti autorizzati. Aggiungi un nome responsabile per ciascuno. Un aggiornamento pensato soltanto per le caselle potrebbe interferire con un sistema usato dall’amministrazione.

Se il problema è iniziato dopo un trasferimento del sito a un altro hosting, comunica data e cambiamenti effettuati. Chiedi un confronto con la configurazione precedente; non assumere che il trasferimento del sito comportasse anche quello della posta.

Verificare SPF, DKIM e DMARC sul messaggio reale

SPF autorizza i server per il dominio dell’identità SMTP controllata, che può differire dal mittente visibile. La specifica SPF prevede un solo record SPF selezionabile per lo stesso nome: aggiungerne un secondo come correzione può produrre un errore. Il tecnico deve aggiornare l’autorizzazione esistente in base ai servizi effettivi.

DKIM associa una firma al messaggio. DMARC verifica l’allineamento del dominio visibile nel campo Da con almeno un risultato SPF o DKIM valido e comunica una politica. La documentazione Microsoft su DMARC propone un’attivazione progressiva, con osservazione degli esiti prima di irrigidire il trattamento.

Chiedi gli esiti sul messaggio ricevuto, oltre alla verifica dei record pubblicati. La presenza di un record non prova che il programma o il gestionale stiano inviando attraverso il servizio autorizzato.

Controllare messaggio e abitudini di invio

Le indicazioni Google per i mittenti considerano autenticazione, reputazione e comportamento di invio. Un dominio configurato correttamente può comunque subire filtri. Non esiste una formula che garantisca la posta principale presso qualsiasi destinatario.

Per una prova diagnostica prepara un testo breve con mittente riconoscibile, oggetto pertinente e firma essenziale. Successivamente riprova con il documento previsto e con la firma completa. Modificare una variabile alla volta aiuta l’assistenza a confrontare gli esiti; non significa che un allegato PDF o una parola commerciale siano automaticamente responsabili.

Tieni distinta la corrispondenza personale dalle campagne massive. Se usi la stessa casella per grandi elenchi di destinatari, segnala questa abitudine. La progettazione di una newsletter aziendale richiede un flusso specifico e non dovrebbe essere improvvisata attraverso copie nascoste ai contatti della rubrica.

Usare una scheda di controllo condivisa

Questa scheda è un esempio operativo da adattare al servizio utilizzato. Una riga va considerata conclusa quando contiene una prova e il nome di chi l’ha verificata.

Se il problema riguarda un solo cliente con filtri aziendali, il suo referente informatico può verificare la quarantena. Evita richieste generiche di disattivare le protezioni: servono l’identificazione del messaggio e il motivo del trattamento.

Confermare il recupero del recapito senza perdere le trattative

Dopo la correzione ripeti le stesse combinazioni di prova e annota quando la modifica è stata eseguita. Controlla poi alcuni scambi ordinari con destinatari disponibili a dare riscontro. Un singolo messaggio riuscito è un segnale utile, ma non descrive tutti i flussi aziendali.

Per i preventivi urgenti concorda un canale di riscontro con il cliente e chiedi conferma del documento ricevuto. Questa accortezza protegge la trattativa mentre procede la diagnosi; non sostituisce la correzione tecnica.

In un progetto di realizzazione del sito web, chiarisci anche le responsabilità tra sito, dominio e fornitori della posta. La gestione delle caselle e gli interventi sul recapito vanno definiti nel perimetro concordato, con accessi e referenti identificati prima di modificare servizi in uso.

Domande frequenti

Se SPF, DKIM e DMARC sono corretti, le email arrivano sempre?

No. Sono controlli di autenticazione, mentre i sistemi destinatari considerano anche altri segnali e proprie regole. Serve verificare l’esito dei messaggi reali presso i destinatari coinvolti.

Devo cambiare indirizzo email aziendale?

Prima occorre capire la causa. Un nuovo indirizzo sullo stesso dominio può usare il medesimo percorso e ripresentare il problema, oltre a rendere meno riconoscibili le comunicazioni.

Chiedere al cliente di segnare il messaggio come non spam basta?

Può aiutare il rapporto con quel destinatario, ma non dimostra che la configurazione del dominio o tutti gli altri recapiti siano corretti. Conserva comunque la segnalazione e verifica il percorso.