Requisiti di Gmail per i mittenti di massa nel 2026: cosa è cambiato e come rimanere conformi

Se hai notato che alcune delle tue email di WordPress non raggiungono gli indirizzi Gmail ultimamente, c'è una spiegazione probabile. Abbiamo sentito molti utenti a riguardo e c'è un motivo molto specifico per cui sta accadendo.

Nel novembre 2025, Gmail ha iniziato a imporre i suoi requisiti per i mittenti di massa in modo molto più aggressivo. Le email che non soddisfano i loro standard di autenticazione non finiscono più solo nello spam. Vengono rifiutate a livello di server, quindi non raggiungono mai il destinatario.

La buona notizia è che questo è facilmente risolvibile una volta che sai cosa si aspetta Gmail. In questo articolo, ti guiderò attraverso i requisiti, cosa è cambiato di recente e esattamente come garantire che le email del tuo sito WordPress rimangano conformi.

Correggi subito le tue email WordPress

Quali sono i requisiti di Gmail per i mittenti di massa?

Nell'ottobre 2023, Google e Yahoo hanno annunciato un nuovo set di regole per i mittenti di email. L'obiettivo era ridurre spam, phishing e email contraffatte richiedendo ai mittenti di dimostrare di essere legittimi. Puoi leggere i requisiti completi sulla pagina Linee guida per i mittenti di email di Google, ma ecco il riassunto:

• Autenticazione: Devi dimostrare di essere autorizzato a inviare email dal tuo dominio, utilizzando protocolli chiamati SPF, DKIM e DMARC (maggiori dettagli tra poco).
• Infrastruttura: La tua configurazione email deve soddisfare determinati standard tecnici, come l'utilizzo di connessioni crittografate e la presenza di record DNS validi.
• Esperienza del destinatario: Devi mantenere basso il tuo tasso di reclami per spam, rendere facile per le persone annullare l'iscrizione ed elaborare effettivamente tali richieste entro 48 ore.

Se non soddisfi questi requisiti, le tue email agli indirizzi Gmail finiranno nello spam o verranno rifiutate del tutto.

Vale anche la pena sapere che Microsoft ha introdotto regole molto simili per gli account Outlook, Hotmail e Live nel maggio 2025. Quindi, non si tratta più solo delle regole di Gmail. Stanno diventando lo standard ovunque.

Correggi subito le tue email WordPress

Cosa è cambiato nel 2025 e nel 2026?

Ecco una rapida cronologia di come le cose sono progredite da quando Gmail ha annunciato per la prima volta le modifiche ai requisiti per i mittenti:

Data	Cosa è successo
Ottobre 2023	Google e Yahoo annunciano nuovi requisiti per i mittenti
Febbraio 2024	Gmail inizia l'applicazione graduale con ritardi temporanei per le email non conformi
Marzo 2024	Google lancia Postmaster Tools v2 con una nuova dashboard di conformità
Aprile 2024	Gmail inizia a rifiutare alcuni traffici non conformi
Giugno 2024	Scade il termine per la disiscrizione con un clic
Maggio 2025	Microsoft inizia a imporre i propri requisiti per i mittenti di massa per Outlook, Hotmail e Live
Settembre 2025	Google ritira Postmaster Tools v1; v2 diventa l'unica interfaccia. Anche il provider francese La Poste inasprisce i propri standard di autenticazione
Novembre 2025	Gmail passa all'applicazione completa con rifiuti permanenti
Aprile 2026	Scadenza del rifiuto definitivo di Microsoft per le e-mail di massa non conformi a Outlook, Hotmail e Live

Il grande cambiamento di novembre 2025 è stato il passaggio da errori temporanei a permanenti. Prima di allora, se la tua e-mail non soddisfaceva i requisiti, Gmail restituiva un codice di errore temporaneo 421, che in pratica significa "riprova più tardi". Ora, Gmail restituisce codici di rifiuto permanenti 550, il che significa che l'e-mail viene rifiutata categoricamente e non verrà ritentata.

Google ha anche ritirato la vecchia versione di Postmaster Tools. Se eri abituato a controllare le barre di reputazione colorate (Alta, Media, Bassa, Scarsa), quelle non ci sono più. Il nuovo Postmaster Tools v2 utilizza invece un modello di conformità con esito positivo/negativo. È più semplice da leggere e rende molto chiaro quali requisiti specifici stai rispettando e quali no.

Abbiamo una guida passo passo su come configurare Google Postmaster Tools se desideri metterlo in funzione per il tuo dominio.

Chi è considerato un mittente di massa?

Gmail definisce un mittente di massa chiunque invii circa 5.000 o più messaggi a account Gmail personali (@gmail.com o @googlemail.com) in un periodo di 24 ore. Tutti i messaggi inviati dallo stesso dominio principale contano ai fini di tale totale.

Ci sono un paio di cose su questa definizione che colpiscono le persone di sorpresa.

La prima è che la classificazione è permanente. Una volta che il tuo dominio supera la soglia dei 5.000, anche solo una volta, Gmail ti considera un mittente di massa da quel momento in poi. Quindi, se hai avuto un grande lancio di prodotto o una vendita WooCommerce che ha generato migliaia di conferme d'ordine in un unico giorno, è sufficiente per inserirti nella categoria dei mittenti di massa in modo permanente.

La seconda è che anche se non ti sei mai avvicinato ai 5.000, sei comunque interessato. Gmail richiede a tutti i mittenti di soddisfare determinati standard di base (li tratterò nella prossima sezione). L'etichetta di mittente di massa significa solo che hai requisiti aggiuntivi.

Vale anche la pena sapere che se stai inviando da un nuovo dominio (uno che non ha inviato più di 5.000 e-mail al giorno a Gmail dal 1° gennaio 2024), Google applica l'applicazione su una linea temporale accelerata. Quindi, i nuovi siti e i nuovi domini non ottengono lo stesso periodo di rodaggio che avevano i mittenti consolidati.

Qualcos'altro degno di nota: il conteggio di 5.000 include ogni tipo di email inviata dal tuo dominio. Si tratta di email transazionali come ricevute d'ordine e reset password, nonché di email di marketing e newsletter. Molti proprietari di siti sono sorpresi da quante email il loro sito genera effettivamente una volta che iniziano a monitorarle. Se hai WP Mail SMTP Pro, il log delle email è un modo davvero semplice per vedere esattamente cosa viene inviato.

Requisiti per tutti i mittenti di email

Questi sono i requisiti di base che si applicano a tutti, indipendentemente dal numero di email inviate.

Configura l'autenticazione email SPF o DKIM

Se non hai familiarità con questi, ecco una rapida spiegazione.

SPF (Sender Policy Framework) è un record DNS che elenca quali server sono autorizzati a inviare email per conto del tuo dominio. Quando Gmail riceve un'email che afferma di provenire dal tuo dominio, controlla il record SPF per vedere se il server di invio è presente nell'elenco.

DKIM (DomainKeys Identified Mail) funziona in modo diverso. Aggiunge una firma digitale a ogni email in modo che il server di ricezione possa verificare che l'email provenga effettivamente dal tuo dominio e non sia stata alterata durante il transito.

Come minimo, Gmail richiede che tu abbia almeno una di queste in atto. (I mittenti di massa ne necessitano entrambe, che tratterò di seguito).

Se non sei sicuro che il tuo dominio le abbia configurate, puoi verificarlo utilizzando MXToolbox. Trattiamo anche la configurazione di SPF e DKIM nelle nostre guide per l'invio di email, come questa per configurare il mailer SendLayer.

Mantieni il tuo tasso di spam al di sotto dello 0,3%

Questo viene misurato in base a quanti utenti Gmail fanno clic manualmente sul pulsante "Segnala spam" nelle tue email. Il limite ufficiale di Google è dello 0,3%, ma in pratica, lo 0,1% è il target a cui dovresti mirare. Diverse fonti che riportano l'applicazione nel 2026 hanno notato che Gmail sta trattando lo 0,1% come la linea entro cui i mittenti stabili devono rimanere, non solo un obiettivo aspirazionale.

Se rimani al di sopra dello 0,3% per troppo tempo, la tua recapitalità subirà un duro colpo. Google potrebbe persino limitare il tuo accesso ai suoi canali di mitigazione e supporto, e dovrai rimanere al di sotto dello 0,3% per 7 giorni consecutivi prima che li riabilitino.

Abbiamo un intero articolo su come comprendere le soglie del tasso di spam se vuoi approfondire questo argomento.

Usa una connessione TLS

Tutte le connessioni email a Gmail devono essere crittografate utilizzando TLS. Se stai inviando tramite uno qualsiasi dei mailer supportati da WP Mail SMTP, questo viene gestito automaticamente per te.

Avere record DNS forward e reverse validi

L'indirizzo IP da cui invii le email deve avere record PTR (reverse DNS) validi. Se utilizzi un servizio di posta elettronica come SendLayer, Brevo o Mailgun, se ne occupano loro. È principalmente qualcosa a cui pensare se gestisci il tuo server di posta.

Formattare correttamente i messaggi

Le intestazioni delle tue email devono seguire lo standard Internet Message Format (RFC 5322). In pratica, qualsiasi servizio di posta elettronica moderno o plugin SMTP lo fa automaticamente, quindi è improbabile che sia un problema per te.

Non impersonare Gmail

Non è possibile inviare email con un indirizzo mittente @gmail.com a meno che non si stia effettivamente inviando tramite i server di Gmail. Gmail applica ora una policy di quarantena DMARC al proprio dominio, quindi tentare questa operazione bloccherà le tue email.

Usa nomi visualizzati chiari e accurati

Questa è un'aggiunta più recente alle linee guida. Google ora richiede che il nome visualizzato del mittente rifletta accuratamente chi sei. Dovrebbe identificare il mittente, non includere righe dell'oggetto o contenuto del messaggio, e non dovrebbe essere fuorviante. Ad esempio, usare il nome della tua azienda come nome visualizzato va bene. Usare qualcosa come "URGENTE: Il tuo account" come nome visualizzato non va bene.

Requisiti aggiuntivi per i mittenti di massa

Se hai mai inviato più di 5.000 email in un giorno ad account Gmail, questi requisiti aggiuntivi si applicano a te in aggiunta a tutto quanto sopra.

Configura sia SPF che DKIM

Per i mittenti di massa, averne solo uno di questi non è sufficiente. Hai bisogno di sia SPF che DKIM configurati e funzionanti.

Pubblica un record DMARC

DMARC (Domain-based Message Authentication, Reporting, and Conformance) si basa su SPF e DKIM. Dice ai server di ricezione cosa fare quando un'email non supera i controlli di autenticazione e ti fornisce report in modo da poter vedere quando le cose vanno storte.

Gmail richiede un record DMARC con una policy di almeno p=none. Detto questo, p=none raccoglie solo report. Non istruisce effettivamente Gmail a fare nulla con i messaggi non riusciti. Poiché sempre più provider stringono i loro requisiti (Microsoft ha già accennato a rendere obbligatorie policy più rigorose), passare a p=quarantine o p=reject è un'idea intelligente a lungo termine.

Anche il tuo indirizzo mittente deve allinearsi con il tuo dominio SPF o DKIM. Se c'è una discrepanza, DMARC fallirà anche se SPF e DKIM superano entrambi individualmente. Questo è uno dei problemi più difficili da risolvere, ed è da qui che di solito proviene il codice di errore 421-4.7.32.

Se gestisci un negozio WooCommerce, c'è un altro motivo per prendere sul serio DMARC: PCI DSS v4.0, che è ora attivo nel 2026, richiede DMARC per qualsiasi organizzazione che gestisce dati di carte di credito. Quindi, se elabori pagamenti tramite il tuo sito, DMARC non riguarda più solo la recapitalità delle email. È un requisito di conformità.

Supporta la disiscrizione con un clic

Tutte le email di marketing e promozionali devono includere le intestazioni List-Unsubscribe e List-Unsubscribe-Post. Queste sono ciò che alimenta il pulsante "Disiscriviti" che Gmail mostra in cima alle email di marketing, proprio accanto al nome del mittente.

Questa è una cosa a livello di intestazione che il tuo servizio email deve supportare. È diverso dal link di disiscrizione che inserisci nel piè di pagina della tua email (anche se ti serve anche quello). La maggior parte delle piattaforme di email marketing affidabili come Mailchimp, Brevo e Drip gestiscono questo per te. Ma se stai inviando email di marketing direttamente dal tuo sito WordPress senza passare attraverso una piattaforma di marketing, vale la pena controllare.

Onora le disiscrizioni entro 48 ore

Quando qualcuno fa clic su annulla iscrizione, è necessario interrompere l'invio di email entro 2 giorni. Idealmente, dovrebbe essere istantaneo. Se il tuo sistema elabora le richieste di annullamento iscrizione in batch settimanali, avrai problemi.

Come le email di WordPress sono interessate dai requisiti del mittente di Gmail

La maggior parte dei server web e delle piattaforme CMS (incluso WordPress) utilizza la funzione di posta elettronica integrata di PHP per inviare email. Fa il lavoro di generare e inviare effettivamente il messaggio, ma non include l'autenticazione delle email che Gmail ora richiede. Non c'è allineamento SPF né firma DKIM nel mix.

Per molto tempo, questo non è stato molto importante. Le email inviate in questo modo di solito arrivavano, anche senza autenticazione. Ma con Gmail e Microsoft che ora rifiutano attivamente i messaggi non autenticati, la semplice funzione di posta elettronica PHP non è sufficiente.

C'è anche il fattore hosting condiviso. Se il tuo sito è su hosting condiviso, le tue email vengono inviate dallo stesso indirizzo IP di ogni altro sito su quel server. Se uno di questi siti è stato segnalato per spam, può compromettere la reputazione dell'intero IP, comprese le tue email.

Inoltre, senza il logging delle email non hai visibilità sul fatto che le tue email stiano effettivamente arrivando. Se una conferma d'ordine o una notifica del modulo di contatto viene rifiutata, non c'è alcun messaggio di errore nella dashboard di WordPress. Semplicemente fallisce e non lo saprai a meno che qualcuno non ti contatti per dirtelo.

Questo è esattamente il tipo di cosa che WP Mail SMTP è progettato per gestire. Instrada le email del tuo sito tramite un servizio di posta elettronica appropriato con autenticazione SPF e DKIM completa, e ti fornisce il logging delle email in modo da poter effettivamente vedere cosa viene consegnato e cosa no.

Correggi subito le tue email WordPress

Come verificare se sei conforme

Prima di apportare qualsiasi modifica, è una buona idea scoprire qual è la situazione attuale. Ci sono alcuni modi semplici per farlo.

1. Imposta Google Postmaster Tools

Google Postmaster Tools v2 ti mostrerà esattamente quali requisiti il tuo dominio sta superando e quali necessitano di attenzione. Dovrai verificare il tuo dominio e avere un volume giornaliero minimo di circa 100+ messaggi a Gmail prima che i dati inizino a essere popolati. I dashboard si aggiornano ogni 24-48 ore.

Abbiamo una guida su come configurare Google Postmaster Tools che illustra l'intero processo.

2. Controlla i tuoi record DNS

Vai su MXToolbox e cerca il tuo dominio. Stai controllando tre cose:

• Un record SPF valido
• Un record DKIM per il tuo servizio di invio
• Un record DMARC (anche un semplice p=none andrà bene per ora)

Se uno di questi manca, quello è il tuo punto di partenza.

3. Invia un'email di prova e controlla le intestazioni

Invia un'email dal tuo sito WordPress a un indirizzo Gmail, quindi aprila in Gmail, fai clic sui tre puntini e seleziona Mostra originale. Questo ti mostrerà i risultati di autenticazione per SPF, DKIM e DMARC. Vuoi vedere "PASS" accanto a ciascuno.

Se stai usando WP Mail SMTP, il plugin include una funzione di email di prova durante la configurazione che verifica se l'autenticazione funziona correttamente. E il log delle email tiene traccia dello stato di consegna di ogni messaggio in uscita, in modo da poter individuare i problemi in anticipo.

Come rendere conformi le tue email di WordPress

Una volta che sai dove sono le lacune, ecco come colmarle. Ti guiderò passo dopo passo.

Passaggio 1. Installa WP Mail SMTP

Il modo più semplice per autenticare correttamente le email del tuo sito WordPress è utilizzare WP Mail SMTP. La procedura guidata di configurazione ti guiderà nella connessione a un servizio di posta elettronica e, da quel momento in poi, tutte le email in uscita del tuo sito verranno inviate tramite quel servizio con autenticazione corretta.

Ci sono molte opzioni di provider di posta elettronica tra cui scegliere, a seconda delle tue esigenze e del tuo budget:

Provider disponibili in tutte le versioni	Provider in WP Mail SMTP Pro
SendLayer	Amazon SES
SMTP.com	Microsoft 365 / Outlook.com
Brevo	Zoho Mail
Google Workspace / Gmail
Mailjet
Mailgun
Postmark
SendGrid
SMTP2GO
SparkPost
Elastic Email
Altri SMTP

Puoi confrontarli tutti nella nostra guida ai provider di posta elettronica di WP Mail SMTP.

Passaggio 2. Configura i tuoi record DNS

Il tuo provider di servizi di posta elettronica ti fornirà i record DNS specifici da aggiungere per il tuo dominio. In genere dovrai impostarne tre:

• Record SPF: un record TXT che elenca i server autorizzati a inviare per conto del tuo dominio. Se hai già un record SPF, dovrai aggiungere il tuo servizio di posta elettronica al record esistente anziché crearne uno secondo (puoi avere un solo record SPF per dominio).
• Record DKIM: un record TXT contenente una chiave pubblica che corrisponde alla firma che il tuo servizio di posta elettronica aggiunge ai messaggi in uscita.
• Record DMARC: un record TXT su _dmarc.tuodominio.com. Un punto di partenza di base è v=DMARC1; p=none; che abilita il monitoraggio senza intraprendere azioni sui messaggi non recapitati.

Aggiungerai questi record presso il tuo registrar di dominio o provider di hosting (GoDaddy, Cloudflare, Namecheap, il pannello di controllo del tuo hosting, ecc.).

Se preferisci che qualcuno se ne occupi per te, la Configurazione White Glove di WP Mail SMTP Pro (inclusa nel piano Elite) si occupa dell'intera configurazione.

Passaggio 3. Attiva il logging delle email

Una volta che tutto è collegato, consiglio vivamente di attivare il logging delle email. Il log delle email di WP Mail SMTP registra ogni email inviata dal tuo sito, inclusa l'esito della consegna.

Questo è importante perché l'applicazione delle regole di Gmail significa che una modifica ai tuoi record DNS o al tuo servizio di posta elettronica potrebbe causare errori in qualsiasi momento. Con il logging attivo, lo vedrai subito invece di scoprirlo da un cliente.

Puoi anche impostare avvisi di mancato recapito delle email per essere avvisato nel momento in cui qualcosa va storto.

Passaggio 4. Separa le email transazionali e di marketing (facoltativo ma consigliato)

Se il tuo sito invia sia email di marketing (newsletter, promozioni) che email transazionali (ricevute d'ordine, reset password) dallo stesso indirizzo, vale la pena pensare di separarle.

Ecco perché: se qualcuno si disiscrive dalle tue email di marketing ma continua a ricevere email transazionali dallo stesso indirizzo, Gmail può interpretarlo come un mancato rispetto della richiesta di disiscrizione.

La funzionalità Smart Routing di WP Mail SMTP Pro lo rende facile. Puoi impostare regole per inviare diversi tipi di email tramite servizi diversi, il che mantiene separate le tue reputazioni per le email transazionali e di marketing.

Codici di errore di Gmail e cosa significano

Se riscontri errori durante l'invio di email agli indirizzi Gmail, i codici di errore sono in realtà molto utili per capire cosa c'è che non va. Ecco i più comuni:

Codice di errore	Tipo	Cosa significa
421-4.7.26	Rinvio temporaneo	Autenticazione SPF o DKIM fallita. Devi impostare entrambi per il tuo servizio di invio.
421-4.7.28	Rinvio temporaneo	L'IP di invio ha una reputazione scarsa. Questo è comune sull'hosting condiviso. Passare a un servizio di posta elettronica dedicato di solito lo risolve.
421-4.7.32	Rinvio temporaneo	Fallimento dell'allineamento DMARC. Il tuo indirizzo Mittente non corrisponde al tuo dominio autenticato.
550-5.7.1	Rifiuto permanente	Gmail ha segnalato il tuo IP per posta indesiderata. Di solito un problema di hosting condiviso.
550-5.7.26	Rifiuto permanente	Fallimento completo dell'autenticazione. Né SPF né DKIM sono passati. Questo è l'errore più comune per i siti che non hanno impostato una connessione SMTP.

Per una guida più dettagliata su ciascuno di questi, consulta la nostra guida per risolvere il blocco delle email di Gmail.

Domande frequenti

Questi requisiti si applicano ai destinatari di Google Workspace?

No, si applicano solo ai messaggi inviati a account Gmail personali (@gmail.com e @googlemail.com). Gli account Google Workspace sono disciplinati dalle politiche email della loro organizzazione. Detto questo, una corretta autenticazione è sempre una buona idea, indipendentemente da chi stai inviando email.

Invio meno di 5.000 email al giorno. Devo comunque fare qualcosa?

Sì. Tutti i mittenti devono avere SPF o DKIM impostati, utilizzare la crittografia TLS e mantenere i reclami per spam al di sotto dello 0,3%. Tecnicamente non hai bisogno di DMARC o di un'iscrizione con un clic a meno che tu non abbia superato la soglia di invio di massa, ma DMARC vale comunque la pena impostarlo perché protegge il tuo dominio dall'essere falsificato da qualcun altro.

Una policy DMARC di p=none aiuta davvero?

Soddisfa il requisito minimo di Gmail per i mittenti di massa. Ma tutto ciò che fa è raccogliere report. Non dice a Gmail di bloccare o mettere in quarantena le email che falliscono l'autenticazione. Nel tempo, dovresti puntare a passare a p=quarantine o p=reject per una migliore protezione. Microsoft ha già segnalato che politiche più severe potrebbero diventare obbligatorie.

Le email transazionali necessitano di un'iscrizione con un clic?

No. Conferme d'ordine, notifiche di spedizione, reset di password e altre email transazionali sono esenti dal requisito di iscrizione con un clic. Tuttavia, necessitano ancora di una corretta autenticazione.

Le mie email dal modulo di contatto hanno smesso di arrivare. È correlato?

Potrebbe esserlo. Per impostazione predefinita, la maggior parte dei server web invia email utilizzando una semplice funzione PHP che non include l'autenticazione ora richiesta da Gmail. Un plugin SMTP come WP Mail SMTP instrada tali email tramite un servizio correttamente autenticato. Dai un'occhiata alla nostra guida su come correggere WPForms che non invia email per assistenza passo passo.

Quanto tempo ci vuole perché Postmaster Tools rifletta le modifiche?

Il dashboard Stato conformità utilizza medie mobili, quindi dopo aver risolto un problema, possono essere necessari fino a 7 giorni perché il dashboard mostri la modifica. Non si aggiorna in tempo reale.

Posso usare un account Gmail gratuito per inviare le mie email da WordPress?

Puoi, ma gli account Gmail gratuiti hanno un limite di 500 email al giorno e l'API di Google ha requisiti server piuttosto rigidi. Per la maggior parte dei siti WordPress, un servizio di posta elettronica dedicato è più adatto. Puoi vedere tutti i limiti nella nostra guida ai limiti di invio di Gmail.

Una volta impostata correttamente l'autenticazione delle tue email, funziona per lo più da sola. La cosa importante è impostarla ora, perché Gmail, Microsoft e Yahoo diventeranno solo più severi da questo momento in poi.

Successivamente, rendi le tue email più facili da trovare nella posta in arrivo

Anche se le tue email vengono recapitate, non significa che vengano effettivamente aperte e lette. Con una casella di posta affollata, è facile che i tuoi messaggi passino inosservati. Padroneggiare l'arte dell'email SEO aiuterà a rendere le tue email facili da trovare e a farle risaltare nella casella di posta.

Pronto a risolvere i tuoi problemi di posta elettronica? Inizia oggi stesso con il miglior plugin SMTP per WordPress. Se non hai tempo per risolvere i tuoi problemi di posta elettronica, puoi ottenere assistenza completa per la configurazione White Glove come acquisto aggiuntivo, e c'è una garanzia di rimborso di 14 giorni per tutti i piani a pagamento.

Se questo articolo ti è stato d'aiuto, seguici su Facebook e Twitter per altri suggerimenti e tutorial su WordPress.