Requisiti di invio Gmail e Yahoo: cosa devono modificare i marketer delle location

Da febbraio 2024, Gmail e Yahoo richiedono ai mittenti massivi di autenticare le e-mail con SPF, DKIM e DMARC. Gmail fissa la soglia di invio massivo a 5.000 messaggi al giorno. I mittenti massivi devono inoltre offrire la disiscrizione con un solo clic, rispettare gli opt-out entro due giorni e mantenere le segnalazioni di spam al di sotto dello 0,3%. Per le strutture, questo significa configurare correttamente il proprio dominio di invio e inviare e-mail solo agli ospiti che hanno prestato il consenso.

Quali sono i requisiti di invio di Gmail e Yahoo?

Google e Yahoo hanno annunciato regole comuni per i mittenti nell'ottobre 2023 per chiunque invii e-mail verso le loro caselle di posta personali. L'applicazione è iniziata a febbraio 2024. La disiscrizione con un solo clic è diventata obbligatoria per i mittenti massivi di Gmail da giugno 2024. Le regole dividono i mittenti in due livelli, e il secondo livello comporta la maggior parte del lavoro.

Tre termini ricorrono costantemente:

• SPF (Sender Policy Framework) è un record DNS che elenca i server autorizzati a inviare e-mail per il tuo dominio.
• DKIM (DomainKeys Identified Mail) aggiunge una firma crittografica a ciascun messaggio. Dimostra che il messaggio non è stato alterato e lo collega a un dominio di invio.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) indica ai provider di posta cosa fare quando SPF o DKIM falliscono. Invia anche report giornalieri su chi sta inviando e-mail a tuo nome.

Le regole che ogni mittente deve rispettare

Ogni struttura che invia e-mail a un indirizzo gmail.com, googlemail.com o yahoo.com deve rispettare uno standard di base, a prescindere dal volume. Le linee guida per i mittenti di e-mail di Google lo specificano chiaramente:

• Autenticare la posta con SPF o DKIM.
• Inviare da domini e indirizzi IP con record DNS diretti e inversi validi.
• Utilizzare una connessione TLS, che crittografa il messaggio durante il transito.
• Mantenere la frequenza di spam mostrata in Google Postmaster Tools al di sotto dello 0,3%.
• Non inviare mai e-mail di marketing che dichiarano di provenire da un indirizzo gmail.com.

La tua piattaforma di invio gestisce normalmente i record DNS per i suoi server e TLS. L'autenticazione del dominio e la frequenza di spam spettano a te.

Le regole aggiuntive per i mittenti massivi

Google definisce un mittente massivo come colui che invia circa 5.000 o più messaggi ad account Gmail personali nell'arco di 24 ore. Le e-mail inviate dallo stesso dominio principale vengono sommate, quindi i tuoi sottodomini si aggiungono al totale. Una volta superata la soglia, Google ti considera permanentemente un mittente massivo. Yahoo applica gli stessi requisiti per gli invii massivi, ma non pubblica una soglia numerica.

I mittenti massivi devono inoltre:

• Autenticare sia con SPF che con DKIM.
• Pubblicare un record DMARC con una policy pari ad almeno p=none, che significa "monitora e segnala" piuttosto che "blocca".
• Allineare il dominio nell'indirizzo Da (From) con il dominio che supera SPF o DKIM.
• Supportare la disiscrizione con un solo clic nei messaggi di marketing, come definito in RFC 8058, e includere un link di disiscrizione visibile nel corpo del testo.
• Elaborare le richieste di disiscrizione entro due giorni.

Requisito	Tutti i mittenti	Mittenti massivi (5.000+ al giorno verso Gmail)	Cosa deve modificare una struttura
SPF	Richiesto SPF o DKIM	Richiesti sia SPF che DKIM	Aggiungi la tua piattaforma di invio al record SPF del tuo dominio
DKIM	Richiesto SPF o DKIM	Richiesto, firmato con il tuo dominio	Autentica il tuo dominio all'interno della tua piattaforma di invio
DMARC	Non richiesto	Richiesto, politica almeno p=none	Pubblica un record DMARC con un indirizzo di segnalazione
Allineamento dell'indirizzo del mittente	Non richiesto	Il dominio del mittente deve corrispondere al dominio SPF o DKIM	Invia dal tuo dominio, mai da un indirizzo gmail.com o yahoo.com
Disiscrizione con un solo clic	Non richiesto	Richiesto sui messaggi di marketing (RFC 8058)	Conferma che la tua piattaforma aggiunga le intestazioni List-Unsubscribe e List-Unsubscribe-Post
Elaborazione delle disiscrizioni	Nessuna scadenza Gmail; il GDPR richiede comunque l'interruzione	Entro due giorni	Sincronizza i recesso da tutti i sistemi che contengono dati sugli ospiti
Tasso di spam	Sotto lo 0,3%	Sotto lo 0,3%; Google consiglia sotto lo 0,1%	Monitora Postmaster Tools e invia e-mail prima ai visitatori recenti
DNS e TLS	Richiesti	Richiesti	Conferma con la tua piattaforma di invio

Perché i requisiti del mittente sono importanti per una sede?

Il risultato in gioco è il fatturato per invio. Una campagna che finisce nello spam non produce nulla, indipendentemente da quanto sia valida l'offerta. Un rifiuto da parte di Gmail è ancora peggiore, perché il messaggio non arriva mai. Il tuo programma di visite ripetute funziona solo se la tua e-mail raggiunge la casella di posta in arrivo.

Tre caratteristiche del marketing per sedi ed eventi ti avvicinano alle regole più di quanto ti potresti aspettare.

La tua lista è composta da indirizzi personali

Gli ospiti accedono al WiFi per ospiti sui propri telefoni con l'indirizzo che usano tutti i giorni. Una lista acquisita tramite WiFi tende quindi a privilegiare i provider di posta elettronica consumer piuttosto che gli account aziendali. Prima di modificare qualsiasi cosa, conta gli indirizzi gmail.com, googlemail.com, yahoo.com e outlook.com presenti nella tua lista. Quella percentuale ti dice quanto del tuo fatturato per invio dipende da queste regole.

Gli invii delle sedi presentano picchi improvvisi

Un gruppo di ristoranti invia una newsletter al mese a tutti. Uno stadio invia un'e-mail a tutti i tifosi nel giorno della partita. Un retailer spinge al massimo durante il Black Friday. Il tuo volume giornaliero può passare da 2.000 a 30.000 dall'oggi al domani. Un singolo picco superiore a 5.000 messaggi Gmail in 24 ore ti rende per sempre un mittente massivo.

Le segnalazioni di spam contano; le disiscrizioni no

Un ospite che si è connesso una sola volta, 18 mesi fa, potrebbe non riconoscere il nome del mittente. Se tocca "Segnala come spam" invece di "Disiscriviti", quella segnalazione incide sul tuo limite massimo dello 0,3%. Una disiscrizione no. Ogni ospite che trova facile annullare l'iscrizione è un ospite che non ti segnala.

Come funzionano in pratica i requisiti del mittente?

La conformità si riduce a tre compiti: autenticare il tuo dominio, rendere semplice l'annullamento dell'iscrizione e mantenere basse le segnalazioni. Ciascuno di essi è misurabile.

Autentica il dominio da cui effettui gli invii

Inizia con un dominio di tua proprietà, come iltuolocale.it. Un bar indipendente che invia la propria newsletter da un indirizzo gmail.com tramite una piattaforma di marketing fallirà l'invio. Gmail e Yahoo pubblicano criteri DMARC sui propri domini, quindi la posta che dichiara di provenire da essi ma è inviata da un'altra parte fallisce l'autenticazione.

Successivamente, autentica il tuo dominio all'interno della tua piattaforma di invio. La maggior parte delle piattaforme ti fornisce record DKIM e un record return-path personalizzato da aggiungere al tuo DNS. Questo passaggio crea allineamento: il dominio che gli ospiti vedono nella riga Da corrisponde al dominio che supera i controlli.

Quindi pubblica un record DMARC con p=none e un indirizzo di reportistica. Leggi i report aggregati da due a quattro settimane. Mostrano ogni servizio che invia a nome del tuo dominio, inclusi il sistema di prenotazione o l'app fedeltà che avevi dimenticato. Una volta che ogni mittente legittimo supera i controlli, passa a p=quarantine e poi a p=reject. Questo impedisce a chiunque di impersonare il tuo locale.

Per verificare una campagna attiva, inviala a una casella di posta Gmail e apri "Mostra originale". Gmail mostra l'esito positivo o negativo per SPF, DKIM e DMARC in alto. La nostra guida su email deliverability per i locali: una checklist di conformità tratta ciascun record in modo più approfondito.

Rendi la disiscrizione un singolo tocco

La disiscrizione con un solo clic si basa su due intestazioni di messaggio definite in RFC 8058: List-Unsubscribe e List-Unsubscribe-Post. Quando sono entrambe presenti, Gmail e Yahoo possono mostrare un'opzione di disiscrizione accanto al nome del mittente. L'ospite si cancella senza visitare una pagina delle preferenze o effettuare l'accesso. È comunque necessario un link di disiscrizione visibile nel corpo dell'email.

Il GDPR impone la stessa aspettativa da un'altra prospettiva. L'Articolo 7(3) stabilisce che revocare il consenso deve essere facile quanto prestarlo. L'Articolo 21(3) afferma che una volta che qualcuno si oppone al marketing diretto, è necessario interrompere gli invii. Nel Regno Unito, anche le Privacy and Electronic Communications Regulations (PECR) regolano le email di marketing.

La scadenza di due giorni evidenzia una lacuna comune. Se una richiesta di esclusione arriva sulla tua piattaforma email ma non nei dati WiFi o CRM, l'ospite può riapparire nell'elenco. Ciò può accadere alla sua visita successiva o alla tua successiva importazione. Assicurati che ogni richiesta di esclusione raggiunga tutti i sistemi che contengono i record degli ospiti.

Mantieni le segnalazioni di spam al di sotto dello 0,3%

Google Postmaster Tools è gratuito. Verifica il tuo dominio e questo strumento segnalerà il tuo tasso di spam giornaliero: la quota di messaggi arrivati in posta in arrivo che i destinatari contrassegnano come spam. Mostra i dati solo quando il tuo volume verso Gmail è sufficientemente elevato.

Il calcolo è inflessibile. Se 20.000 dei tuoi messaggi raggiungono le caselle di posta Gmail in un giorno, 60 segnalazioni di spam ti portano allo 0,3%. Google consiglia di rimanere al di sotto dello 0,1%, ovvero 20 segnalazioni.

Quattro leve ti mantengono al di sotto della soglia:

• Invia prima ai visitatori recenti. Un ospite che ha visitato il locale il mese scorso ti riconosce. Un ospite di due anni fa potrebbe non farlo.
• Usa il nome del tuo locale come nome del mittente. Gli ospiti hanno espresso il consenso per "The Crown", non per la tua società controllante.
• Mantieni la promessa fatta al momento dell'iscrizione. Se l'opt-in al WiFi menzionava offerte ed eventi, invia offerte ed eventi, non newsletter giornaliere.
• Controllo della frequenza nei periodi di picco. A Natale ogni struttura invia di più, e la pazienza degli ospiti è al minimo.

Scenario pratico: la newsletter mensile di un gruppo alberghiero

Le cifre in entrambi gli scenari sono calcoli a scopo illustrativo, non risultati dei clienti.

Situazione. Un gruppo di cinque hotel possiede 60.000 indirizzi di ospiti acquisiti tramite il WiFi per ospiti. Circa 24.000 sono gmail.com o googlemail.com. Il gruppo invia una newsletter mensile a tutti, da hello@hotelgroup.co.uk, tramite una piattaforma di marketing tradizionale. Ogni invio supera i 5.000 messaggi Gmail, rendendo il gruppo un mittente di invii massivi. L'opzione "Mostra originale" rivela che il DKIM è firmato con il dominio della piattaforma, non con quello del gruppo. Non è presente alcun record DMARC. Inoltre, ogni hotel invia le proprie offerte da un sottodominio, e quel volume incide sullo stesso dominio principale.

Azione intrapresa. Il team di marketing ha autenticato hotelgroup.co.uk nella piattaforma, aggiungendo i relativi record DKIM e return-path. Hanno pubblicato un record DMARC impostato su p=none sul dominio principale, coprendo anche i sottodomini degli hotel. Hanno verificato l'intestazione List-Unsubscribe-Post con un invio di prova. Infine, hanno collegato le disiscrizioni della piattaforma al database degli ospiti per garantire che chi abbandona rimanga escluso.

Risultato misurabile. Il risultato è visibile in due punti. In "Mostra originale", la newsletter passa da DMARC fail a DMARC pass per SPF, DKIM e DMARC. In Postmaster Tools, il team imposta una soglia massima di segnalazioni: su 24.000 destinatari Gmail, lo 0,1% equivale a meno di 24 segnalazioni di spam per invio. Questo dato diventa il KPI analizzato dopo ogni campagna, affiancato al fatturato generato per invio.

Scenario pratico: la campagna natalizia di un centro commerciale

Situazione. Un centro commerciale ha raccolto 120.000 indirizzi di acquirenti tramite il WiFi per ospiti nell'arco di tre anni. Circa 48.000 utilizzano Gmail. Per Natale, il marketing desidera inviare un'email a tutti. I dati sugli accessi mostrano che 20.000 di questi acquirenti Gmail non si connettono da 18 mesi.

Azione intrapresa. Il team ha valutato il rischio prima dell'invio. È stato ipotizzato che il gruppo inattivo avrebbe segnalato lo spam allo 0,6% e gli acquirenti attivi allo 0,05%. Ciò comporta 120 segnalazioni dal gruppo inattivo e 14 dal gruppo attivo, per un totale di 134 segnalazioni su 48.000 messaggi, pari allo 0,28%: una sola giornata negativa avrebbe superato il limite consentito. Di conseguenza, il team ha suddiviso la lista. Gli acquirenti registrati negli ultimi 12 mesi hanno ricevuto la campagna natalizia. Gli acquirenti inattivi hanno ricevuto ad ottobre una breve email per riconfermare il consenso, inviata a scaglioni giornalieri. Tutti coloro che non hanno aperto o cliccato l'email sono stati esclusi prima del periodo di picco.

Risultato misurabile. Sulla base delle medesime ipotesi, l'invio natalizio a 28.000 acquirenti Gmail attivi genera circa 14 segnalazioni, ossia lo 0,05%. Questo lascia un margine di sicurezza per tutti i successivi invii di dicembre. Gli acquirenti che hanno riconfermato a ottobre rientrano nel segmento attivo con un consenso aggiornato.

Come si integrano i requisiti per i mittenti con il resto del tuo marketing?

Le regole non giudicano la tua piattaforma email. Giudicano il tuo elenco e il modo in cui gli ospiti reagiscono ad esso. Questo sposta la questione complessa a monte, ossia al modo in cui crei l'elenco in primo luogo.

Consenso al momento della acquisizione

L'Articolo 4(11) del GDPR definisce il consenso come qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile. L'Articolo 7(1) richiede di dimostrare che ogni persona lo abbia fornito. Un ospite che ha spuntato una casella di opt-in non preselezionata all'accesso al WiFi, dopo aver preso visione di ciò che invierai, soddisfa tale requisito. Lo stesso ospite ha molte meno probabilità di segnalarti come spam.

È qui che Purple si differenzia da Mailchimp, Klaviyo e HubSpot. Quelle piattaforme sono progettate per inviare campagne a un elenco già in tuo possesso. Il WiFi per ospiti crea l'elenco per te. Ogni accesso può acquisire un opt-in basato su una scelta consapevole, consentendo agli indirizzi di pervenire come dati di prima parte con consenso. Nel 2024, Purple ha gestito 440 milioni di accessi in oltre 80.000 sedi attive (dati interni di Purple). Purple si integra inoltre con piattaforme CRM e di marketing, permettendoti di mantenere il mittente che utilizzi oggi, se lo preferisci.

Segmenta per visita, non per data di iscrizione

Un elenco creato tramite WiFi include i dati sulle visite insieme all'indirizzo. Puoi vedere chi è venuto la settimana scorsa, chi visita mensilmente e chi non è più tornato dall'estate. Questo ti consente di inviare email prima ai visitatori recenti, la leva in assoluto più efficace sul tasso di spam. La panoramica del prodotto Purple Engage mostra come i segmenti basati sulle visite alimentino le campagne. I dati sulle visite costituiscono anche la base della fidelizzazione: consulta creazione di un programma di fidelizzazione per ristoranti tramite email e WiFi.

Decidi cosa modificare per primo

La tua situazione	Il tuo stato	Modifica prima	Come verificare
Sede indipendente che invia da un indirizzo gmail.com o yahoo.com	Non supera il DMARC su Gmail e Yahoo a qualsiasi volume	Passa a un dominio di tua proprietà e autenticalo	"Mostra originale" di Gmail mostra il superamento del DMARC
Singola sede, meno di 5.000 messaggi Gmail al giorno	Si applicano le regole per tutti i mittenti	SPF o DKIM sul tuo dominio, tasso di spam inferiore allo 0,3%	Report della piattaforma e Postmaster Tools
Gruppo che invia un'unica newsletter all'intero elenco	Mittente massivo, in modo permanente	DKIM sul tuo dominio, DMARC impostato su p=none, disiscrizione con un solo clic	Report aggregati DMARC
Brand con un sottodominio per ogni sede	Il volume viene calcolato sul dominio principale	Un unico record DMARC sul dominio principale che copre i sottodomini	I report DMARC elencano ogni sottodominio
Riattivazione di indirizzi più vecchi di 12 mesi	Rischio più elevato di segnalazione spam	Campagna di riautorizzazione prima di qualsiasi invio di picco	Tasso di spam al giorno su Postmaster Tools
Invio di conferme di prenotazione e ricevute	Si applicano le regole di autenticazione	Separa le email transazionali dalle email di marketing	Intestazioni verificate su un invio di prova

Quali sono i limiti delle regole?

I requisiti stabiliscono un livello minimo, non una garanzia. Tieni presenti questi limiti:

• La conformità non garantisce il recapito nella casella di posta. Gmail e Yahoo continuano a filtrare in base all'interazione e al contenuto. Una campagna conforme che nessuno apre può comunque finire nello spam.
• Contano solo gli account personali. La soglia di 5.000 messaggi di Gmail conteggia gli indirizzi Gmail personali, non gli account aziendali Google Workspace.
• Lo stato di invio massivo non scade. Una volta superata la soglia, le regole sugli invii massivi si applicano a ogni invio successivo, inclusi i mesi con meno attività.
• Le e-mail transazionali sono parzialmente esenti. Google non richiede l'annullamento dell'iscrizione con un solo clic per i messaggi transazionali come le conferme di prenotazione. L'autenticazione resta comunque obbligatoria.
• La conformità ai requisiti di Gmail non equivale alla conformità GDPR. Il superamento del controllo DMARC non dice nulla sulla base giuridica dell'invio. I registri del consenso e la gestione dell'opt-out sono obblighi distinti.
• Microsoft si è adeguata. Nel 2025, Microsoft ha introdotto requisiti SPF, DKIM e DMARC analoghi per i domini che inviano più di 5.000 messaggi al giorno agli indirizzi Outlook.com, Hotmail.com e Live.com.

Cosa dovresti fare ora?

Segui questi sei passaggi in ordine. La maggior parte delle strutture completa i primi quattro in una settimana.

1. Calcola la tua esposizione. Individua la percentuale del tuo elenco ospiti su Gmail, Yahoo e Outlook, insieme al tuo volume giornaliero massimo verso ciascun provider.
2. Invia dal tuo dominio. Elimina qualsiasi indirizzo mittente che utilizzi gmail.com o yahoo.com.
3. Autentica e allinea. Aggiungi SPF e DKIM per la tua piattaforma di invio, quindi pubblica un record DMARC impostato su p=none con un indirizzo di reportistica.
4. Conferma la disiscrizione con un clic. Verifica la presenza degli header List-Unsubscribe e List-Unsubscribe-Post e assicurati che le richieste di opt-out vengano registrate in ogni database ospiti entro due giorni.
5. Registrati a Postmaster Tools. Imposta un limite di reclami dello 0,1% per ogni campagna e analizzalo insieme al fatturato generato da ciascun invio.
6. Correggi il database alla fonte. Segmenta gli utenti in base all'ultima visita, richiedi nuovamente l'autorizzazione agli ospiti inattivi e acquisisci nuovi indirizzi con un opt-in consapevole sul WiFi ospiti.

Per la checklist completa record per record, consulta la guida su recapitabilità delle e-mail per le strutture: checklist di conformità.

Domande frequenti

I requisiti per i mittenti di Gmail e Yahoo si applicano anche a un singolo ristorante?

Sì, le regole di base si applicano a qualsiasi mittente, indipendentemente dalle sue dimensioni. È necessario disporre di SPF o DKIM, record DNS validi, una connessione TLS e un tasso di spam inferiore allo 0,3%. Le regole più rigide per gli invii massivi, inclusi DMARC e la disiscrizione con un clic, scattano quando si inviano circa 5.000 messaggi a Gmail nell'arco di 24 ore. Una singola newsletter inviata a un ampio elenco acquisito tramite WiFi può superare tale soglia, quindi è importante verificare il proprio giorno di picco.

Posso continuare a usare Mailchimp, Klaviyo o HubSpot con i dati degli ospiti acquisiti tramite WiFi?

Sì. Purple si integra con le piattaforme CRM e di marketing, consentendo ai dati degli ospiti acquisiti tramite WiFi di confluire direttamente nel sistema di invio utilizzato attualmente. Le regole di Gmail e Yahoo si applicano alla piattaforma che invia l'e-mail. L'autenticazione è associata al tuo dominio, quindi è sufficiente configurare SPF, DKIM e DMARC una sola volta per ciascuna piattaforma che invia e-mail a nome della tua struttura.

Gli ospiti che hanno effettuato l'opt-in durante il login al WiFi sono validi ai sensi delle norme sul consenso del GDPR?

Sì, a condizione che l'opt-in sia stato una scelta consapevole. L'Articolo 4(11) del GDPR richiede che il consenso sia prestato liberamente, specifico, informato e inequivocabile. In pratica, ciò significa una casella non preselezionata, un testo chiaro su ciò che invierai e una scelta separata dall'accettazione dei termini di rete. L'Articolo 7(1) richiede inoltre di dimostrare il consenso di ciascun ospite, quindi conserva tali registri.

Cosa succede se il nostro tasso di spam supera lo 0,3%?

È più probabile che Gmail e Yahoo filtrino o rifiutino la tua posta, e il recupero richiede tempo. Le linee guida di Google indicano che i mittenti al di sopra dello 0,3% non sono idonei per la risoluzione dei problemi di recapito fino a quando il tasso non scende. Sospendi gli invii ai segmenti più vecchi, invia e-mail solo ai visitatori recenti e verifica che la disiscrizione avvenga con un solo tocco. Dopodiché, controlla quotidianamente Postmaster Tools fino a quando il tasso non si stabilizza al di sotto dello 0,1%.

Abbiamo bisogno di un indirizzo IP dedicato per soddisfare i requisiti?

No. Né Gmail né Yahoo richiedono un indirizzo IP dedicato. I requisiti si concentrano sul tuo dominio di invio: autenticazione, allineamento, disiscrizione con un clic e tasso di spam. La maggior parte delle strutture invia dall'infrastruttura condivisa della propria piattaforma senza problemi. Un IP dedicato ha senso solo in presenza di volumi elevati e costanti, perché richiede un invio coerente per costruire e mantenere una reputazione.

La disiscrizione con un clic si applica alle conferme di prenotazione e alle ricevute?

No. Google non richiede la disiscrizione con un clic per i messaggi transazionali come conferme di prenotazione, ricevute o reinpostazioni della password. L'autenticazione si applica comunque anche a questi. Non aggiungere mai contenuti promozionali a un messaggio transazionale per evitare la regola, poiché ciò lo trasformerebbe in un'e-mail di marketing. Molte strutture inviano la posta transazionale da un sottodominio separato, mantenendo i due flussi chiaramente distinti.

Quanto costa essere conformi?

Di solito nulla oltre al tempo del personale. SPF, DKIM e DMARC sono record DNS pubblicati tramite il registrar del dominio senza costi aggiuntivi. Google Postmaster Tools è gratuito. La maggior parte delle strutture richiede poche ore per pubblicare i record, oltre a due o quattro settimane di report DMARC. Il costo principale deriva dalla pulizia degli elenchi, poiché l'eliminazione degli ospiti inattivi riduce il volume di invio.