// come risolvere
Non sai cosa non va?Come risolvere i problemi email
Il tuo test o la tua scansione ha trovato un problema? Trova qui sotto la guida giusta: cosa significa, perché è importante e come risolverlo passo passo.
Bounce 40
DNS 36
DMARC 33
Reputation 33
SPF 30
DKIM 27
Gmail 19
Security 19
Blacklist 18
Content 14
Headers 11
Mailing list 11
Spam score 11
Reverse DNS 10
Microsoft 365 8
Outlook 8
Mail server 7
MX 5
Yahoo 4
TLS 3
Apple 2
Google Workspace 2
BIMI 1
E-commerce 1
GMX 1
WordPress 1
Zoho 1
19 guide · tag Security
| Problema | In breve | Tag | |
|---|---|---|---|
| Passare DMARC da p=none a quarantine o reject in sicurezza | p=none si limita a osservare. Per bloccare davvero le email false che usano il tuo dominio, passa gradualmente a quarantine e reject, senza bloccare le tue email. | Risolvi | |
| Il tuo indirizzo IP di invio è in una blacklist | Una blacklist è una lista pubblica di indirizzi IP noti per inviare spam. Scopri se l'IP è tuo, risolvi la causa, poi chiedi la rimozione. | Risolvi | |
| Il tuo dominio è in una blacklist (Spamhaus DBL, SURBL, URIBL) | Le blacklist di domini elencano i nomi di dominio visti nello spam. Seguono il tuo dominio ovunque tu invii. Trova la causa, fai pulizia, poi chiedi la rimozione. | Risolvi | |
| Proteggi la posta in arrivo con MTA-STS e TLS-RPT | MTA-STS obbliga gli altri server a usare la cifratura quando consegnano email al tuo dominio. TLS-RPT ti invia report quando questo fallisce. Entrambi sono facoltativi ma consigliati. | Risolvi | |
| Email inviate senza cifratura TLS (STARTTLS) | Il tuo server ha consegnato l'email in chiaro, senza cifratura. Gmail lo segnala con un lucchetto rosso e si aspetta che chi invia grandi volumi usi TLS. Attiva STARTTLS. | Risolvi | |
| Qualcuno invia email false con il tuo dominio (spoofing) | I truffatori possono inviare email che sembrano arrivare dal tuo dominio. Una policy DMARC a reject dice ai destinatari di rifiutarle. Prima monitora, poi applica. | Risolvi | |
| Allegati bloccati o segnalati come pericolosi | Alcuni tipi di file vengono rifiutati e basta, i file grandi tornano indietro e gli allegati inattesi alzano il punteggio spam. Invia formati sicuri, tienili leggeri, oppure condividi un link. | Risolvi | |
| Gestire il tuo server di posta: la checklist della deliverability | Un server Postfix self-hosted può consegnare bene, ma solo se ogni base è a posto: reverse DNS, SPF, DKIM, DMARC, TLS e nessun open relay. | Risolvi | |
| Il tuo server di posta è un open relay | Un open relay permette a chiunque su internet di inviare email tramite il tuo server. Gli spammer lo trovano in poche ore e il tuo IP finisce in blacklist. | Risolvi | |
| Chiave DKIM troppo corta (1024 bit) e come sostituirla | Una chiave DKIM a 1024 bit è ormai considerata debole. Crea una chiave a 2048 bit con un nuovo selettore e fai il passaggio senza rompere le tue email. | Risolvi | |
| SPF termina con +all o ?all (troppo permissivo) | Un record SPF che termina con +all permette a tutto internet di inviare a tuo nome, e ?all non protegge nulla. Sostituisci la parte finale con ~all o -all. | Risolvi | |
| Un account email violato invia spam: cosa fare | Qualcuno ha la tua password e invia spam dalla tua casella. Chiudigli l'accesso, elimina ciò che ha lasciato, poi ripara la tua reputazione. | Risolvi | |
| Proteggi i domini che non inviano mai email | Domini di riserva, vecchi nomi di marchio e domini parcheggiati possono essere usati dai truffatori per inviare email false. Tre piccoli record DNS dicono al mondo che non inviano mai email. | Risolvi | |
| Avviso di Gmail "Fai attenzione con questo messaggio" | Gmail mostra un banner giallo o rosso sulla tua email perché non è riuscito a confermare che l'hai inviata tu. Sistema l'autenticazione e l'avviso sparisce. | Risolvi | |
| "554 5.7.1 Relay access denied" quando invii | Il tuo server di posta si rifiuta di inoltrare la tua email perché non hai effettuato l'accesso. Di solito manca il login SMTP o la porta è sbagliata nella tua app o nella stampante. | Risolvi | |
| Microsoft 365 "550 5.1.8 Access denied, bad outbound sender" | Microsoft 365 ha bloccato l'invio a un utente perché l'account ha mandato spam, di solito dopo essere stato violato. Metti in sicurezza l'account, poi sbloccalo. | Risolvi | |
| Gmail "552-5.7.0 ... content presents a potential security issue": risolvere il blocco degli allegati | Gmail ha bloccato la tua email per un allegato a rischio: eseguibile, script, macro o archivio protetto. Scopri quali file sono bloccati e come condividerli. | Risolvi | |
| Microsoft 365 "554 5.2.0 STOREDRV.Submission.Exception:SendAsDeniedException": come risolvere | Microsoft 365 ha rifiutato l'invio perché l'account non ha il permesso Send As per l'indirizzo From. Correggi i permessi in Outlook, app, stampanti e script. | Risolvi | |
| Mimecast "550 Rejected by header based Anti-Spoofing policy", "Envelope blocked" e Proofpoint "554 5.7.0 Blocked": soluzioni | I filtri email aziendali come Mimecast e Proofpoint hanno bloccato la tua email. Cosa significano i loro errori, cosa correggere e cosa chiedere all'IT del destinatario. | Risolvi |
Non sai cosa non va?
Invia un'email di test o scansiona il tuo dominio: il report ti dice quale problema hai.