// come risolvere
Come risolvere i problemi email
Il tuo test o la tua scansione ha trovato un problema? Trova qui sotto la guida giusta: cosa significa, perché è importante e come risolverlo passo passo.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
16 guide · tag Security
| Problema | In breve | Tag | |
|---|---|---|---|
| Passare DMARC da p=none a quarantine o reject in sicurezza | p=none si limita a osservare. Per bloccare davvero le email false che usano il tuo dominio, passa gradualmente a quarantine e reject, senza bloccare le tue email. | Risolvi | |
| Il tuo indirizzo IP di invio è in una blacklist | Una blacklist è una lista pubblica di indirizzi IP noti per inviare spam. Scopri se l'IP è tuo, risolvi la causa, poi chiedi la rimozione. | Risolvi | |
| Il tuo dominio è in una blacklist (Spamhaus DBL, SURBL, URIBL) | Le blacklist di domini elencano i nomi di dominio visti nello spam. Seguono il tuo dominio ovunque tu invii. Trova la causa, fai pulizia, poi chiedi la rimozione. | Risolvi | |
| Proteggi la posta in arrivo con MTA-STS e TLS-RPT | MTA-STS obbliga gli altri server a usare la cifratura quando consegnano email al tuo dominio. TLS-RPT ti invia report quando questo fallisce. Entrambi sono facoltativi ma consigliati. | Risolvi | |
| Email inviate senza cifratura TLS (STARTTLS) | Il tuo server ha consegnato l'email in chiaro, senza cifratura. Gmail lo segnala con un lucchetto rosso e si aspetta che chi invia grandi volumi usi TLS. Attiva STARTTLS. | Risolvi | |
| Qualcuno invia email false con il tuo dominio (spoofing) | I truffatori possono inviare email che sembrano arrivare dal tuo dominio. Una policy DMARC a reject dice ai destinatari di rifiutarle. Prima monitora, poi applica. | Risolvi | |
| Allegati bloccati o segnalati come pericolosi | Alcuni tipi di file vengono rifiutati e basta, i file grandi tornano indietro e gli allegati inattesi alzano il punteggio spam. Invia formati sicuri, tienili leggeri, oppure condividi un link. | Risolvi | |
| Gestire il tuo server di posta: la checklist della deliverability | Un server Postfix self-hosted può consegnare bene, ma solo se ogni base è a posto: reverse DNS, SPF, DKIM, DMARC, TLS e nessun open relay. | Risolvi | |
| Il tuo server di posta è un open relay | Un open relay permette a chiunque su internet di inviare email tramite il tuo server. Gli spammer lo trovano in poche ore e il tuo IP finisce in blacklist. | Risolvi | |
| Chiave DKIM troppo corta (1024 bit) e come sostituirla | Una chiave DKIM a 1024 bit è ormai considerata debole. Crea una chiave a 2048 bit con un nuovo selettore e fai il passaggio senza rompere le tue email. | Risolvi | |
| SPF termina con +all o ?all (troppo permissivo) | Un record SPF che termina con +all permette a tutto internet di inviare a tuo nome, e ?all non protegge nulla. Sostituisci la parte finale con ~all o -all. | Risolvi | |
| Un account email violato invia spam: cosa fare | Qualcuno ha la tua password e invia spam dalla tua casella. Chiudigli l'accesso, elimina ciò che ha lasciato, poi ripara la tua reputazione. | Risolvi | |
| Proteggi i domini che non inviano mai email | Domini di riserva, vecchi nomi di marchio e domini parcheggiati possono essere usati dai truffatori per inviare email false. Tre piccoli record DNS dicono al mondo che non inviano mai email. | Risolvi | |
| Avviso di Gmail "Fai attenzione con questo messaggio" | Gmail mostra un banner giallo o rosso sulla tua email perché non è riuscito a confermare che l'hai inviata tu. Sistema l'autenticazione e l'avviso sparisce. | Risolvi | |
| "554 5.7.1 Relay access denied" quando invii | Il tuo server di posta si rifiuta di inoltrare la tua email perché non hai effettuato l'accesso. Di solito manca il login SMTP o la porta è sbagliata nella tua app o nella stampante. | Risolvi | |
| Microsoft 365 "550 5.1.8 Access denied, bad outbound sender" | Microsoft 365 ha bloccato l'invio a un utente perché l'account ha mandato spam, di solito dopo essere stato violato. Metti in sicurezza l'account, poi sbloccalo. | Risolvi |
Non sai cosa non va?
Invia un'email di test o scansiona il tuo dominio: il report ti dice quale problema hai.