Email finisce nella posta indesiderata dopo il passaggio a Cloudflare: checklist per riportare le email nella 'Posta in arrivo'

Codici lingua: uk = ucraino, ru = russo, en = inglese, el = greco.

CRITICO: ucraino e russo sono lingue DIVERSE. Non restituire mai il testo sorgente invariato: scrivi la traduzione interamente in italiano. Conserva la formattazione Markdown, gli URL, il codice e gli importi monetari esattamente. Restituisci solo la traduzione, nient'altro.

Testo: Dopo aver spostato il sito su un nuovo hosting e trasferito i DNS su Cloudflare, le email transazionali — conferme di registrazione, notifiche, reset password — iniziano improvvisamente ad atterrare nello "Spam". Prima dello spostamento, tutto arrivava nella "Posta in arrivo". Ti suona familiare? Analizziamo passo dopo passo perché succede e come risolvere — questa è una checklist pronta all'uso che si completa in 20-30 minuti.

Perché Succede

Nella maggior parte dei casi, la causa è una sola: durante l'importazione della zona in Cloudflare, i record di autenticazione della posta vengono spostati "così come sono" — insieme al vecchio host. L'importazione automatica dei DNS (e gli assistenti AI che sempre più aiutano nella migrazione) trasferisce i record "uno a uno" e non ricompone l'SPF per il nuovo mittente. Il sito funziona esternamente, ma la posta si rompe silenziosamente — le email vengono inviate ma finiscono nello spam, e nessuno se ne accorge per settimane.

Un esempio classico: l'SPF root rimane v=spf1 include:_spf.old-hoster.com ~all, anche se le email vengono ora effettivamente inviate da un servizio diverso — Amazon SES, Resend, SendGrid o Postmark. Il dominio "autorizza" il vecchio host, ma non il mittente effettivo. Gmail vede SPF: fail o softfail e invia l'email nello spam, anche se il contenuto è perfettamente legittimo.

Passaggio 1. Diagnosi (Non Indovinare)

• Invia un'email di test a mail-tester.com — il servizio fornisce un indirizzo monouso e mostra un report con un punteggio su 10 e un'analisi di ogni record.
• In Gmail, apri l'email → fai clic sul menu "⋮" → "Mostra originale." Trova tre righe: SPF, DKIM, DMARC. Tutte e tre dovrebbero essere PASS.

Se almeno una è fail / softfail — il problema è nei DNS, non nel contenuto dell'email. Continua con la checklist.

Passaggio 2. Checklist Record DNS

Tutto viene corretto in Cloudflare → DNS → Records:

• SPF (root del dominio). Deve autorizzare il mittente REALE. Per Amazon SES / Resend, è v=spf1 include:amazonses.com ~all. ⚠️ Può esserci un solo record v=spf1 per dominio — se ce ne sono due, entrambi diventano invalidi. Se le email vengono inviate sia tramite un servizio esterno che dalla tua casella di posta — combina tutto in un'unica riga usando include:.
• DKIM. Deve essere presente un record selettore (es. resend._domainkey). Questa è una firma crittografica che il servizio di posta utilizza per confermare che l'email provenga genuinamente da te e non sia stata falsificata.
• DMARC. Record _dmarc. Per un nuovo dominio, va bene iniziare con p=none (solo monitoraggio); dopo il riscaldamento, aumentalo a p=quarantine.
• MX e return-path. Devono puntare al tuo provider di invio/ricezione, non al vecchio host.
• PTR (record inverso, rDNS). Rilevante solo se invii email dal tuo server SMTP — il record inverso dell'IP deve corrispondere al nome del server.
• Rimuovi la spazzatura del vecchio host. Un MX root rotto, un selettore DKIM vecchio e inattivo, un include: extra nell'SPF — una causa comune che viene dimenticata dopo la migrazione.

La regola principale: dopo QUALSIASI trasferimento DNS, esegui separatamente un controllo della posta. L'importazione della zona copia i record "così come sono", e "così come sono" è la configurazione del vecchio provider.

Passaggio 3. Se le Email SONO GIÀ finite nello Spam

Hai corretto i DNS, ma le vecchie email sono già nello "Spam", e il client di posta ha "ricordato" il dominio come sospetto. Aiutalo a riconsiderare la sua decisione:

• Vai su Google Mail (Gmail), apri un'email dalla cartella "Spam" → fai clic sul pulsante "Non spam." Questo è il segnale più forte a livello di account: Gmail rivedrà la reputazione del mittente più velocemente e inizierà a inserire le sue email nella "Posta in arrivo".
• Chiedi ai primi destinatari di fare lo stesso — alcuni contrassegni "Non spam" da persone reali accelereranno significativamente il processo.

Passaggio 4. Considera il Fattore "Nuovo Dominio"

Se il dominio è stato registrato di recente, gli mancano ancora storia e reputazione. Anche con SPF, DKIM e DMARC configurati perfettamente, alcune email potrebbero comunque finire nello spam inizialmente — ed è normale; non si tratta più di DNS.

• Riscalda il dominio: inizia con volumi di invio ridotti e aumenta gradualmente, non "mille email il primo giorno".
• Monitora reclami e disiscrizioni — picchi improvvisi danneggiano la reputazione.
• I contrassegni "Non spam" da destinatari reali in questa fase riscaldano il dominio più velocemente.

Correggi i DNS una volta, e poi la reputazione viene costruita dal volume e dal comportamento dei destinatari.

Passaggio 5. Verifica il Risultato

• Ripeti il test su mail-tester.com → punta a 10/10.
• Negli header dell'email (Gmail → "Mostra originale"): SPF: PASS, DKIM: PASS, DMARC: PASS.
• Un'email di test arriva nella "Posta in arrivo," non nello "Spam."

Conclusione

Le email che finiscono nello spam dopo la migrazione non sono quasi mai "magia", ma piuttosto l'SPF trasferito dal vecchio host, che non autorizza il nuovo mittente (un effetto collaterale comune della migrazione DNS automatica e AI verso Cloudflare). L'algoritmo di trattamento: ricomporre l'SPF per il mittente effettivo → controllare DKIM, DMARC, MX → pulire la spazzatura del vecchio host → testare su mail-tester → se le email sono già finite nello spam, contrassegnare manualmente "Non spam" → per un nuovo dominio, aggiungere il riscaldamento. Segui questa checklist una volta — e le email torneranno costantemente nella "Posta in arrivo."