Un messaggio perfettamente autenticato può comunque finire nello spam. L'autenticazione dimostra chi ha inviato un'email; la reputazione dice ai filtri quanto ci si può fidare di quel mittente. I provider di posta costruiscono questa valutazione osservando nel tempo il comportamento di due identità principali: l'indirizzo IP da cui partono i messaggi e il dominio che li firma e compare nel From.
Due identità, due storie
La reputazione dell'IP
È la forma più antica. Un indirizzo IP che invia posta indesiderata finisce nelle blacklist e viene penalizzato dai filtri; uno che invia messaggi graditi accumula credito. Il limite è evidente: un IP si può cambiare. Chi invia spam ha sempre avuto interesse a spostarsi su indirizzi nuovi, e chi invia in modo legittimo può trovarsi a condividere l'indirizzo con altri.
La reputazione del dominio
Con la diffusione di DKIM e DMARC i provider hanno potuto attribuire i messaggi a un dominio in modo affidabile. Il dominio è un'identità molto più stabile dell'IP: si porta dietro la propria storia anche quando si cambia fornitore o server. Per questo oggi la reputazione del dominio ha un peso crescente, e in molti casi superiore a quella dell'IP.
La conseguenza pratica è importante: cambiare piattaforma di invio non azzera i problemi. Se un dominio ha una cattiva reputazione per aver inviato a liste di scarsa qualità, la porterà con sé anche sulla piattaforma nuova.
Da cosa dipende la reputazione
I provider non pubblicano i propri algoritmi, ma i segnali principali sono noti e coerenti tra loro:
- segnalazioni di spam da parte degli utenti, il segnale negativo più forte;
- indirizzi inesistenti: un'alta percentuale di bounce indica liste vecchie o raccolte male;
- spam trap: indirizzi che nessuno usa e che esistono solo per individuare chi invia senza consenso;
- coinvolgimento: messaggi aperti, letti, spostati dallo spam alla posta in arrivo, risposte;
- costanza: volumi stabili sono più affidabili di picchi improvvisi;
- autenticazione corretta e infrastruttura coerente, con PTR e nomi dei server sensati.
Il coinvolgimento merita una precisazione. Non si tratta tanto dei tassi di apertura misurati dalla piattaforma, che sono sempre meno affidabili, quanto dei comportamenti che il provider osserva direttamente nelle proprie caselle.
IP condiviso o dedicato
Le piattaforme di invio offrono di solito due opzioni.
| Aspetto | IP condiviso | IP dedicato |
|---|---|---|
| Reputazione IP | condivisa con altri clienti | solo tua |
| Volume necessario | adatto a volumi bassi e medi | serve un volume regolare e consistente |
| Riscaldamento | non necessario | indispensabile |
| Rischio | i comportamenti altrui ti influenzano | i tuoi errori pesano solo su di te |
| Controllo | limitato | completo |
Un IP dedicato non è automaticamente migliore. Con pochi invii al mese, i provider non hanno abbastanza dati per formarsi un'opinione e l'IP resta «sconosciuto», cosa che non aiuta. In questi casi un pool condiviso, ben gestito dalla piattaforma, offre spesso risultati migliori. L'IP dedicato ha senso quando i volumi sono regolari e abbastanza alti da costruire una storia propria.
Separare per proteggere
Una buona pratica, indipendente dalla scelta dell'IP, è separare i flussi con reputazioni diverse. Le email transazionali, come conferme d'ordine e recupero password, hanno tassi di coinvolgimento alti e segnalazioni quasi nulle. Le newsletter promozionali hanno metriche più deboli per natura. Se entrambe usano lo stesso dominio e lo stesso IP, un problema delle campagne può ritardare le ricevute.
La separazione si fa con sottodomini diversi per il From o almeno per la firma DKIM e il Return-Path, per esempio news.example.com per le campagne e account.example.com per le notifiche, e quando possibile con IP o pool diversi. La reputazione del dominio principale resta comunque collegata, quindi la separazione attenua i rischi, non li elimina.
Come osservare la propria reputazione
I principali provider offrono strumenti per i mittenti: Gmail Postmaster Tools mostra il tasso di spam e lo stato dei requisiti per il dominio, Microsoft offre il servizio SNDS per gli indirizzi IP. A questi si aggiungono i controlli sulle blacklist pubbliche e, soprattutto, l'andamento delle proprie metriche: un calo improvviso delle aperture su un solo provider è spesso il primo segnale che i messaggi finiscono nello spam proprio lì.
Nel mio lavoro, quando un cliente segnala un calo di consegna, la prima domanda non riguarda la configurazione tecnica ma i cambiamenti recenti: una nuova lista importata, un aumento dei volumi, un nuovo tipo di contenuto. Quasi sempre la causa è lì.
In sintesi
- L'autenticazione identifica il mittente, la reputazione determina quanto i filtri se ne fidano.
- La reputazione del dominio pesa sempre di più e segue il mittente anche quando cambia piattaforma.
- Segnalazioni di spam, bounce e spam trap la danneggiano; coinvolgimento e costanza la costruiscono.
- Un IP dedicato conviene solo con volumi regolari e consistenti, e richiede riscaldamento.
- Separare transazionali e promozionali con sottodomini diversi limita la propagazione dei problemi.
