Deliverability email per SaaS: guida pratica

La deliverability sembra noiosa finché un email per reimpostare la password finisce nello spam. In quel momento diventa una parte concreta del prodotto: se il messaggio non arriva, l utente non può completare l accesso.

Questa guida raccoglie le pratiche che contano per un SaaS: autenticazione del dominio, reputazione del mittente, separazione dei flussi e controlli quotidiani. L obiettivo è una configurazione comprensibile che il team possa mantenere.

Le basi: autenticazione DNS

Tre record DNS stabiliscono chi può inviare a nome del dominio e come il destinatario deve trattare un messaggio sospetto. Configurali con attenzione e documenta ogni servizio autorizzato.

SPF (Sender Policy Framework)

SPF comunica ai server riceventi quali server di posta sono autorizzati a inviare email per il dominio. È un record TXT con i mittenti autorizzati. Il provider fornisce il valore preciso, simile a questo:

v=spf1 include:_spf.provider.com ~all

Errore comune: creare più record SPF. Ne può esistere uno solo. Se usi diversi servizi, unisci le autorizzazioni nello stesso record e rimuovi le versioni obsolete.

DKIM (DomainKeys Identified Mail)

DKIM aggiunge una firma crittografica alle email. Il server ricevente verifica che il contenuto non sia stato alterato e che provenga dal dominio dichiarato. Il provider genera una coppia di chiavi: pubblica nel DNS, privata sul suo sistema.

Configurazione: segui la procedura del provider. Di solito devi pubblicare un record CNAME o TXT con il nome specifico assegnato e poi chiedere una verifica.

DMARC (Domain-based Message Authentication)

DMARC stabilisce cosa fare quando SPF o DKIM falliscono e abilita report sulle sorgenti che usano il dominio. Parti con il solo monitoraggio:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Dopo alcune settimane di controllo, passa alla quarantena:

v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com

Quando tutte le sorgenti legittime sono coperte, puoi applicare il rifiuto:

v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com

Reputazione del mittente

Gmail, Outlook e gli altri provider osservano il comportamento degli invii. Una buona reputazione aiuta la posta in arrivo; una reputazione debole porta più messaggi nella cartella spam. Non esiste un interruttore magico: contano segnali ripetuti nel tempo.

Cosa costruisce una buona reputazione

• Le persone aprono le email. Un apertura frequente segnala interesse reale.
• Le persone fanno clic. L interazione dimostra che il contenuto è atteso.
• Le persone rispondono. Una risposta è un segnale forte di rapporto legittimo.
• Pochi rimbalzi. La lista contiene indirizzi validi e aggiornati.
• Poche segnalazioni spam. Il destinatario riconosce il mittente.

Cosa danneggia la reputazione

• Molti rimbalzi. Inviare a indirizzi inesistenti ricorda il comportamento degli spammer.
• Reclami spam. Anche un tasso dello 0,1% merita attenzione.
• Spam trap. Vecchi indirizzi trasformati in esche registrano invii indesiderati.
• Aumenti improvvisi. Passare da 100 a 10.000 email in un giorno appare sospetto.
• Ritmo irregolare. Raffiche isolate seguite da lunghi silenzi rendono il comportamento poco prevedibile.

Regole pratiche per i messaggi

Email transazionali

Reset password, codici di verifica, ricevute e avvisi di sicurezza devono arrivare rapidamente e avere uno scopo unico. Usa un mittente riconoscibile, un oggetto chiaro e un link funzionante. Evita blocchi promozionali: un utente che cerca un codice non deve interpretare il messaggio come pubblicità.

Email di marketing

Invia campagne solo a persone che hanno dato il consenso richiesto. Mantieni un link di disiscrizione visibile, aggiorna le preferenze e rimuovi subito chi si oppone. Segmenta la lista per interesse e attività, così non mandi lo stesso contenuto a chi non lo apre.

Riscaldamento e volume

Un dominio nuovo dovrebbe iniziare con destinatari che conoscono già il mittente. Aumenta il volume gradualmente, osserva rimbalzi e reclami e interrompi l aumento se i segnali peggiorano. Non compensare una lista poco coinvolta con invii più frequenti.

Controlli prima di ogni invio

1. Verifica che SPF, DKIM e DMARC siano pubblicati sul dominio corretto.
2. Controlla che il dominio nel campo From corrisponda alla firma DKIM.
3. Invia un messaggio di prova a Gmail e Outlook e leggi gli header.
4. Rimuovi indirizzi che hanno rimbalzato e rispetta le disiscrizioni.
5. Confronta volume, aperture, clic e reclami con gli invii recenti.
6. Conserva una nota su ogni modifica a DNS, template o provider.

Separare i flussi quando serve

Un SaaS piccolo può usare la stessa piattaforma per messaggi di account e campagne, purché i flussi siano distinti e i contenuti transazionali restino puliti. Con più campagne, più persone autorizzate o una base in crescita, valuta sottodomini o stream separati. Una campagna con molti reclami non dovrebbe mettere a rischio un codice di accesso.

La separazione non sostituisce l autenticazione. Ogni sottodominio deve avere record coerenti, mittenti riconoscibili e una lista di esclusione condivisa. Documenta chi può inviare e come vengono sincronizzate disiscrizioni e rimbalzi.

Stabilisci anche una procedura per gli incidenti. Se un template contiene un link errato, sospendi il flusso, correggi la versione e annota quali destinatari hanno già ricevuto il messaggio. Se un provider segnala un picco di reclami, riduci il volume, esamina il segmento coinvolto e riprendi soltanto dopo aver rimosso gli indirizzi problematici. Una traccia semplice rende più facile spiegare ogni cambiamento e impedisce che una correzione urgente diventi una nuova fonte di errori.

Il minimo indispensabile

Configura correttamente SPF, DKIM e DMARC; usa un provider adatto al volume; invia a persone che desiderano il messaggio; rendi semplice la disiscrizione; elimina rapidamente gli indirizzi errati. Questo copre circa il 90% del lavoro. Il restante 10% riguarda casi limite che puoi affrontare quando compaiono nei report.

Per rivedere gli strumenti email adatti a una startup SaaS, visita la panoramica completa.