Avviso di Gmail "Fai attenzione con questo messaggio"

Cosa significa

A volte Gmail mostra un banner sopra un'email, come "Fai attenzione con questo messaggio", "Questo messaggio sembra pericoloso" o "Gmail non ha potuto verificare che provenga davvero da example.com". Un banner giallo significa "sospetto", uno rosso "probabilmente pericoloso".

Per un mittente onesto, la causa è quasi sempre la stessa: Gmail non è riuscito a dimostrare che l'email arriva davvero dal tuo dominio. SPF, DKIM o DMARC sono falliti o mancano, quindi la tua email vera sembra un falso.

Perché è importante

• Molti lettori non cliccano un link, non aprono un allegato e non rispondono quando vedono questo banner.
• Lo stesso problema che fa comparire il banner spinge anche le email nello spam, o le fa rifiutare.
• Esistono altre cause: un link verso un sito segnalato come dannoso, un tipo di allegato pericoloso, o un nome mittente che imita un marchio noto.

Come verificare

Delivmail lo verifica per te in due modi:

• Invia un'email di test: nella home page copia il tuo indirizzo di test unico, inviagli una normale email dalla casella che vuoi verificare, poi apri il report.
• Usa lo Scanner di dominio: inserisci il tuo dominio su /domain-scanner per leggere i tuoi record DNS senza inviare nulla.

Nel report, guarda prima le righe SPF, DKIM e DMARC, poi la sezione blacklist per i domini dei tuoi link. In Gmail stesso, apri l'email, clicca sui tre puntini e scegli Mostra originale: in cima alla pagina vedi SPF, DKIM e DMARC come PASS o FAIL.

Come risolvere

1. Assicurati che SPF passi per il server che invia l'email. Aggiungi al tuo unico record SPF ogni strumento dimenticato (newsletter, negozio, sito web).
2. Attiva DKIM nel tuo provider di posta e in ogni strumento di invio, usando il tuo dominio e non il dominio predefinito dello strumento.
3. Pubblica un record DMARC, anche morbido:

   v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

4. Controlla l'allineamento. Il dominio dell'indirizzo From visibile deve corrispondere al dominio che passa SPF o DKIM. Uno strumento di newsletter che firma con il proprio dominio è una causa frequente.
5. Controlla link e allegati. Togli i link verso domini in blacklist o accorciatori di URL, ed evita di inviare file .exe, .js o file Office con macro.
6. Non imitare altri marchi nel nome mittente, per esempio "PayPal Support" su un dominio che non è di PayPal.

Se solo alcune persone vedono il banner

Il messaggio può essere stato inoltrato, oppure il destinatario ha segnato come spam le tue email precedenti. Un'email inoltrata può perdere SPF; DKIM sopravvive all'inoltro, quindi assicurati che ogni email sia firmata DKIM.

Verifica che sia risolto

Le modifiche DNS non sono immediate. La maggior parte è visibile in pochi minuti, ma alcuni provider impiegano fino a 24-48 ore.

Invia una nuova email di test dalla home page: SPF o DKIM devono passare e DMARC deve passare. Poi invia un'email vera a un indirizzo Gmail che controlli: il banner non deve più esserci. I consigli di Gmail sono nelle sue Linee guida per i mittenti.