Errore Gmail "550 5.7.26": email non autenticata

Cosa significa

Hai ricevuto un messaggio di errore (un "bounce") simile a questo:

550 5.7.26 This mail has been blocked because the sender is unauthenticated.
Gmail requires all senders to authenticate with either SPF or DKIM.

Altre versioni dello stesso codice dicono "Unauthenticated email from yourdomain.com is not accepted due to domain's DMARC policy". In ogni caso, Gmail ha controllato l'email, non è riuscito a dimostrare che arrivava dal tuo dominio e l'ha rifiutata.

Perché è importante

Non è un filtro antispam: l'email non è nello spam, non è mai stata consegnata. Ogni email inviata allo stesso modo verrà rifiutata allo stesso modo finché la configurazione non viene sistemata.

Le cause più comuni

• Né SPF né DKIM per il tuo dominio.
• SPF fallisce: il server che ha inviato l'email non è elencato nel tuo record SPF.
• DMARC fallisce: SPF o DKIM è stato superato, ma per un altro dominio (per esempio il dominio del tuo strumento di newsletter), e la tua policy DMARC è quarantine o reject.
• Inoltro: l'email è passata da un indirizzo di inoltro o da una mailing list che ha rotto SPF, e non c'era nessuna firma DKIM a salvarla.
• Qualcun altro sta falsificando il tuo dominio, e il bounce è un "backscatter" che non hai causato tu. Vedi la guida sullo spoofing.

Come verificare

• Invia un'email di test: nella home page copia il tuo indirizzo di test unico, inviagli una normale email dalla casella o dallo strumento che vuoi verificare, poi apri il report. Usa esattamente lo stesso strumento che ha ricevuto il bounce. Le righe SPF, DKIM e DMARC mostrano quale controllo fallisce, e per quale dominio.
• Usa lo Scanner di dominio: inserisci il tuo dominio su /domain-scanner per leggere i tuoi record.

Come risolvere

1. Individua il mittente. Guarda il bounce: quale strumento o server ha inviato l'email rifiutata? La tua casella, un sito web, un CRM, uno strumento di fatturazione?
2. Aggiungilo a SPF. Aggiungi il valore include: o ip4: indicato da quel servizio al tuo unico record SPF.
3. Attiva DKIM in quel servizio con il tuo dominio e pubblica la chiave che ti fornisce. DKIM resiste all'inoltro, SPF no.
4. Controlla l'allineamento. Il dominio dell'indirizzo From deve corrispondere al dominio SPF o DKIM. Negli strumenti di newsletter, usa l'opzione "autentica il tuo dominio".
5. Evita di inviare a nome di un dominio che non controlli. Un sito web che invia come @gmail.com fallirà sempre.

Verifica che sia risolto

Le modifiche DNS non sono immediate. La maggior parte è visibile in pochi minuti, ma alcuni provider impiegano fino a 24-48 ore.

Invia una nuova email di test dalla home page con lo stesso strumento. SPF o DKIM deve essere superato per il tuo dominio, e DMARC deve essere superato. Poi invia di nuovo l'email rifiutata al destinatario Gmail.

Altro aiuto: linee guida di Google per i mittenti.