Le email di Mailchimp finiscono nello spam? Come testare e correggere la recapitabilità

Apri una delle tue campagne Mailchimp in Outlook e guarda la riga del mittente. Se riporta "on behalf of mcsv.net" o "via mailchimpapp.net", conosci già buona parte del motivo per cui la stessa campagna finisce nello spam altrove. Il centro assistenza di Mailchimp spiega che questa dicitura appare quando l'indirizzo From non è stato autenticato, e un dominio From non autenticato è la prima cosa che controllo quando una campagna Mailchimp finisce nello spam. (Outlook è ostinato con questa dicitura e Mailchimp ammette che potrebbe continuare a mostrarla anche dopo che hai risolto la causa.)

Mailchimp gestisce autonomamente molte cose. Gestisce i server di invio, elabora i bounce e aggiunge un piè di pagina con il link per annullare l'iscrizione se te ne dimentichi. L'unica cosa che non può fare per te è dimostrare che il messaggio è stato inviato dal tuo dominio, perché questa prova si trova nel tuo DNS e Mailchimp non può accedervi.

01Tre domini in ogni campagna

Un filtro che analizza una campagna Mailchimp vede più di un dominio e li confronta.

L'indirizzo From è quello che vedono gli iscritti. Il mittente della busta, cioè il Return-Path a cui vengono inviati i messaggi di mancato recapito, è impostato da Mailchimp. Le sue pagine di assistenza indicano che «di solito contiene mcsv.net, mcdlv.net, mailchimpapp.net o rsgsv.net». Non puoi modificarlo. Il terzo dominio si trova nella firma DKIM, nel tag d=, e identifica chi ha firmato il messaggio.

DMARC viene superato quando il dominio From corrisponde al dominio controllato da SPF, ricavato dal Return-Path, oppure al dominio nella firma DKIM. Con Mailchimp, il Return-Path appartiene sempre a Mailchimp, quindi SPF può essere superato per ogni messaggio senza mai risultare valido per il tuo dominio. Tutto dipende da DKIM. Se non hai configurato l'autenticazione del dominio, anche la firma DKIM appartiene a Mailchimp. La documentazione riporta l'esempio di una campagna inviata da newsletter@pottedplanter.com, per la quale afferma: «la autenticheremo con il nostro dominio». Due controlli superati, nessuno dei due per pottedplanter.com, e DMARC non viene superato per quel dominio. Il funzionamento generale è descritto in Spiegazione di SPF, DKIM e DMARC.

02Autentica il dominio, non limitarti a verificarlo

Mailchimp prevede due passaggi con nomi simili ed è facile fermarsi dopo il primo. La sua pagina di assistenza sull'autenticazione afferma che "la sola verifica non influisce sul recapito delle tue email". L'autenticazione è il secondo passaggio, distinto dal primo, e richiede record DNS.

L'attuale guida alla configurazione richiede tre record: due CNAME per DKIM e un TXT per DMARC. I valori CNAME esatti sono mostrati nel tuo account Mailchimp anziché nella documentazione e i nomi sono in genere k2._domainkey e k3._domainkey. Nell'editor DNS del provider del tuo dominio, il risultato è simile a questo:

k2._domainkey   CNAME   value shown in your Mailchimp account
k3._domainkey   CNAME   value shown in your Mailchimp account
_dmarc          TXT     v=DMARC1; p=none; rua=mailto:dmarc@example.com

Prima di iniziare, è utile conoscere due insidie. Molti pannelli DNS aggiungono il tuo dominio a ciò che inserisci nel campo Name, quindi k2._domainkey.example.com diventa silenziosamente k2._domainkey.example.com.example.com. La sezione di Mailchimp dedicata alla risoluzione dei problemi descrive esattamente questo caso e la soluzione consiste nell'inserire solo k2._domainkey. La seconda insidia si presenta più avanti, quando il dominio risulta autenticato. Da quel momento non modificare i CNAME, perché Mailchimp avverte che farlo "potrebbe interferire con le informazioni che abbiamo registrato". Se un record DKIM smette di risolversi, nessuno tende ad accorgersene finché non viene inviata la campagna successiva.inserisci solo k2._domainkey, il pannello aggiunge il resto

Puoi verificare il risultato dall'esterno con lo strumento di verifica DKIM (selettore k2 o k3) e lo strumento di verifica DMARC, che indica anche se l'indirizzo rua può ricevere i report.

Le attuali pagine di assistenza di Mailchimp non richiedono alcun record SPF. Ciò è coerente con il funzionamento descritto sopra, perché SPF viene controllato rispetto al dominio di bounce di Mailchimp. Se hai un record SPF, controllalo comunque con lo strumento di verifica SPF. Ogni include: utilizza query DNS, il limite è dieci e un record che lo supera compromette SPF per tutte le altre tue email.

03Un indirizzo Gmail o Yahoo nel campo From

Se la campagna viene inviata da yourname@gmail.com o da un indirizzo Yahoo, non c'è nulla da autenticare. Mailchimp afferma che i servizi email pubblici "non possono essere autenticati", perché non controlli il loro DNS. Mailchimp riscrive invece l'indirizzo From usando uno dei propri sottodomini, send.mailchimpapp.com o mail.mailchimpapp.com. Nell'esempio della documentazione, thepottedplanter@yahoo.com diventa thepottedplanter.yahoo.com@send.mailchimpapp.com.

Le risposte continuano ad arrivare all'indirizzo originale, quindi dal tuo punto di vista non sembra esserci alcun problema. Gli iscritti, però, vedono un mittente insolito e il dominio From è un dominio Mailchimp condiviso con tutti gli altri utenti nella stessa situazione. La pagina sui filtri antispam di Mailchimp osserva che i domini email gratuiti "sono spesso filtrati in modo più aggressivo rispetto ai domini email verificati". Anche BIMI non è disponibile.

Comprerei un dominio, anche economico, e lo userei per l'invio. Prenderei poi sul serio l'altro avvertimento di Mailchimp, secondo cui "può essere rischioso inviare una grande campagna email da un dominio nuovo prima che la sua reputazione si sia consolidata", e inizierei con invii più piccoli alle persone che hanno maggiori probabilità di aprire l'email.

04Le regole applicate da Gmail e Yahoo

Mailchimp collega i propri consigli sull'autenticazione ai requisiti di Gmail e Yahoo per i mittenti. È utile sapere quale numero appartiene a ciascun provider, perché spesso vengono confusi.

Le regole di Google sono entrate in vigore il 1° febbraio 2024 e tutti i requisiti si applicano a chi invia più di 5.000 messaggi al giorno ad account Gmail personali. Questi mittenti devono avere SPF e DKIM, un record DMARC (è sufficiente una policy p=none), un dominio From allineato con SPF o DKIM, l'annullamento dell'iscrizione con un clic nelle email di marketing e un tasso di spam in Postmaster Tools inferiore allo 0,3%, anche se Google raccomanda in realtà di mantenerlo sotto lo 0,10%. I 5.000 messaggi vengono conteggiati per dominio principale e un mittente che supera questa soglia anche una sola volta viene considerato per sempre un mittente di grandi volumi. Le FAQ di Google indicano inoltre che da novembre 2025 è iniziata un'applicazione più rigorosa delle regole, con "rifiuti temporanei e permanenti" per le email non conformi.

Yahoo ha iniziato ad applicare requisiti simili nello stesso mese. DMARC deve avere almeno p=none e deve superare la verifica. Le chiavi DKIM devono essere di almeno 1024 bit. Le richieste di annullamento dell'iscrizione devono essere rispettate entro 2 giorni e il tasso di spam deve rimanere sotto lo 0,3%. Yahoo, però, non prevede una soglia e le sue FAQ sono esplicite: "Non specificheremo una soglia di volume." Il valore di 5.000 appartiene a Google, ma Mailchimp lo applica a entrambi. Questo è importante per una lista piccola, perché Yahoo non pubblica alcun limite sotto il quale restare.

Ho approfondito i requisiti di Gmail in come evitare che le email finiscano nello spam in Gmail.

05L'annullamento dell'iscrizione si trova nelle intestazioni

Mailchimp aggiunge un piè di pagina con un link per annullare l'iscrizione se il tuo template non ne contiene uno, e quel link porta l'iscritto a una pagina. Google richiede un link visibile di questo tipo nel corpo dell'email e, in aggiunta, un secondo metodo. La pagina sull'annullamento dell'iscrizione di Mailchimp spiega che "Gmail and Yahoo will require 1-click unsubscribe capability via email headers, not the email body." Si tratta di due intestazioni, List-Unsubscribe con un link https e List-Unsubscribe-Post: List-Unsubscribe=One-Click (come appaiono entrambe), e Google aggiunge che un link mailto o un link nel corpo non conta come annullamento con un clic.

Le pagine di assistenza di Mailchimp dicono che il metodo tramite intestazioni esiste, ma non mostrano mai i nomi delle intestazioni. Aprirei il sorgente di un'email realmente inviata per verificare di persona la presenza di entrambe le righe. Basta un minuto.

06Cosa dice Mailchimp sui contenuti

La pagina di Mailchimp sui filtri antispam spiega che i filtri assegnano un punteggio a molti fattori e poi li sommano, e che "generally, your campaign would need to have multiple triggers to get filtered as spam." I fattori indicati sono quelli consueti: servizi per abbreviare i link, link non funzionanti e "sloppy code, extra tags, and code pulled in from Microsoft Word". La stessa pagina segnala che alcuni filtri aprono i messaggi e fanno clic sui link prima che una persona li veda, quindi un picco di clic nel primo minuto dopo l'invio potrebbe essere dovuto a un filtro.

La pagina tratta anche gli IP condivisi. Gli indirizzi di invio di Mailchimp sono condivisi tra i clienti e la pagina afferma che "if one person decides to send spam through Mailchimp, it could affect deliverability for our other users." Non puoi risolvere questo problema dal tuo lato.

07Perché l'email di prova di Mailchimp non è un test antispam

Il pulsante "Send a Test Email" nell'editor delle email, nel menu "Preview" del builder precedente, serve a controllare il layout. Prevede alcuni limiti e differisce per alcuni aspetti dall'invio che ricevono i tuoi iscritti.

• I piani gratuiti prevedono 12 test per email e 24 nell'arco di 24 ore, quelli a pagamento rispettivamente 70 e 200. Ogni destinatario viene conteggiato, quindi un test inviato a quattro indirizzi ne utilizza quattro.
• Ogni test viene conteggiato nel limite mensile di invio, proprio come un'email reale.
• I merge tag e i contenuti dinamici non vengono compilati. Quando ne hai bisogno, Mailchimp consiglia di effettuare un invio reale a un piccolo segmento di test.
• Un test inviato dal builder dei template non è associato a un pubblico, quindi il suo indirizzo mittente è l'indirizzo email principale del tuo account.

08Testare la campagna prima dell'invio

Ho creato Email Spam Tester per questo passaggio. Invia l'email di prova della campagna da Mailchimp a un indirizzo monouso fornito dal sito e, circa un minuto dopo, il report risponde prima alle domande specifiche di Mailchimp: quale dominio compare nel tag DKIM d=, se DMARC è stato superato per il tuo dominio From e cosa indicano realmente le intestazioni di annullamento dell'iscrizione. Questi sono tre dei suoi 42 controlli, a cui si aggiunge la reputazione dell'IP di Mailchimp in 21 liste di blocco. Per ogni errore ricevi un piano di correzione e record DNS pronti da incollare, con il punteggio di ogni correzione calcolato in base alla tabella di valutazione. Non servono registrazione né pagamento.

Se preferisci non copiare gli indirizzi, puoi invece collegare il tuo account Mailchimp. Scegli una bozza e Mailchimp stesso invia il test dal tuo account con le tue impostazioni, così il report vede i server, la firma e i link di tracciamento riscritti proprio come li vedrebbero gli iscritti. Lo stesso invio può raggiungere anche caselle di posta di Gmail, Outlook, Yahoo e altri provider, quindi il report mostra in quale cartella è arrivata la campagna presso ciascuno di essi. Poiché Mailchimp invia i test solo con l'oggetto originale della campagna, questa parte usa una copia temporanea della bozza con un identificatore aggiunto all'oggetto. La copia viene eliminata al termine e la tua bozza non viene mai modificata. Questi invii vengono detratti dal limite di test per campagna di Mailchimp, quindi con il piano gratuito il test di posizionamento nella posta in arrivo raggiunge meno caselle.

Per le campagne successive, la connessione può aggiungere un indirizzo permanente a un pubblico. Viene inserito come un normale contatto con il tag "Email Spam Tester", ogni campagna e automazione ricevuta dal pubblico viene controllata all'arrivo e l'indirizzo viene conteggiato nel tuo limite di contatti come qualsiasi altro contatto della lista.

09L'ordine in cui leggo un report di Mailchimp

1. La riga DKIM. d= mostra il tuo dominio o uno di Mailchimp? Se è quello di Mailchimp, l'autenticazione non è completa e, per il momento, ciò che segue conta poco.
2. DMARC. Esiste un record e il controllo viene superato? Un DMARC fail accanto a un controllo DKIM superato rimanda direttamente al primo passaggio.
3. L'indirizzo From. Un mittente gmail.com o yahoo.com risulterà riscritto su mailchimpapp.com.
4. Entrambe le intestazioni di annullamento dell'iscrizione devono essere presenti e puntare a https.
5. Liste di blocco. Non spetta a te risolvere la presenza di un IP condiviso di Mailchimp in una lista, ma è meglio saperlo prima di iniziare a riscrivere il testo.
6. Infine, il contenuto: URL abbreviati, markup di Word incollato, un layout costituito quasi interamente da un'unica grande immagine.

Poi controlla i risultati relativi alle cartelle, se li hai richiesti. Una campagna può superare tutti i controlli e finire comunque in Promozioni su Gmail, che è una scheda della posta in arrivo e, per una newsletter, è una destinazione piuttosto normale.

Il banner mostrato da Mailchimp nell'app per i domini non autenticati avverte che le email "may miss 74% of inboxes". Il dato è fornito da Mailchimp e non posso verificarlo. I record a cui si riferisce sono i tre riportati nel frammento precedente.