Cosa è cambiato nel 2024–2025 e perché ti riguarda
Gmail e Yahoo hanno inasprito significativamente i requisiti per i mittenti in massa nel 2024-2025. Questi cambiamenti riguardano qualsiasi dominio che invii più di 5.000 email al giorno a indirizzi Gmail o Yahoo.
Requisiti obbligatori
- Autenticazione SPF + DKIM + DMARC: Tutte le email devono autenticarsi correttamente. DMARC deve essere configurato con allineamento del dominio From.
- List-Unsubscribe con un clic: Implementazione obbligatoria degli header List-Unsubscribe (con URL https:// e opzione mailto:) e List-Unsubscribe-Post per disiscrizione istantanea.
- Tasso di reclami < 0,3%: Mantenere i reclami spam segnalati dagli utenti sotto la soglia dello 0,3% secondo Google Postmaster Tools.
- DNS inverso valido: I server di invio devono avere record PTR corretti.
Conseguenze della non conformità
Se non rispetti questi requisiti:
- Le tue email saranno rifiutate o automaticamente contrassegnate come spam
- Danno permanente alla reputazione del dominio
- Possibile blocco completo su Gmail e Yahoo
Tre modi per inviare da Cloudflare oggi
1. Cloudflare Email Service (beta privata)
Cloudflare ha lanciato Email Service in beta privata, consentendo di inviare email direttamente da Workers con binding nativi.
Principali vantaggi
- DNS auto-configurato: SPF, DKIM e DMARC sono configurati automaticamente
- Binding nativi: Integrazione diretta in Workers senza chiamate HTTP esterne
- Latenza ultra-bassa: Esecuzione all'edge di Cloudflare
- Alta deliverability: Reputazione gestita da Cloudflare
Caso d'uso ideale
Email transazionali critiche: conferme d'ordine, reset password, notifiche di sistema, dove deliverability e velocità sono fondamentali.
2. MailChannels Email API (100/giorno gratis)
Dopo la fine dell'invio gratuito integrato in Workers con MailChannels nel 2023, l'azienda ha lanciato il proprio piano gratuito con 100 email giornaliere.
Vantaggi
- Iscrizione rapida: Registrazione immediata senza lista d'attesa
- 100 email/giorno gratis: Sufficiente per progetti piccoli e medi
- Compatibile con Workers: Integrazione tramite API REST
- Supporto SPF/DKIM: Configurazione manuale richiesta
3. SMTP esterno / Google Apps Script
Perché NON usare Gmail con password app
Sebbene tecnicamente possibile, l'uso del tuo account Gmail personale con password app per la produzione è sconsigliato:
- Limiti di invio: Massimo 500 destinatari/giorno
- Reputazione personale: Mescola la tua reputazione personale con l'applicazione
- Contro le politiche di Google: Può risultare in sospensione dell'account
- Nessuna autenticazione di dominio: Le email sono inviate da @gmail.com, non dal tuo dominio
Checklist di conformità 2025 in 10 minuti
1. Configura SPF, DKIM e DMARC
Pubblica i seguenti record DNS sul tuo dominio:
SPF (Sender Policy Framework)
Record TXT sul tuo dominio root:
v=spf1 include:_spf.mailchannels.net ~all DKIM (DomainKeys Identified Mail)
MailChannels genera automaticamente le chiavi DKIM. Aggiungi il record TXT fornito dalla tua dashboard.
DMARC (Domain-based Message Authentication)
Record TXT su _dmarc.tuodominio.com:
v=DMARC1; p=none; rua=mailto:[email protected] 2. Implementa List-Unsubscribe e List-Unsubscribe-Post
Aggiungi questi header a tutte le email in massa:
List-Unsubscribe: <https://tuodominio.com/unsubscribe?token=xxx>, <mailto:[email protected]?subject=unsubscribe>
List-Unsubscribe-Post: List-Unsubscribe=One-Click Misurare il successo: deliverability e metriche
Google Postmaster Tools
Configura il tuo dominio su postmaster.google.com per monitorare:
- Reputazione dominio e IP: Alta, Media, Bassa, Cattiva
- Tasso di spam: Deve rimanere < 0,3%
- Autenticazione: % di email che superano SPF/DKIM/DMARC
- Crittografia: % di email inviate con TLS
Conclusione
I nuovi requisiti di Gmail e Yahoo nel 2025 alzano l'asticella per tutti i mittenti. Cloudflare Email Service arriva al momento perfetto, offrendo una soluzione nativa con configurazione DNS automatica. In attesa dell'accesso alla beta, MailChannels Email API (100/giorno gratis) e una corretta configurazione di SPF, DKIM e DMARC ti permettono di conformarti senza costi aggiuntivi.