Un giorno le email della tua azienda smettono di arrivare ai destinatari, senza errori evidenti. La causa più comune, in questi casi, è che il tuo dominio o il tuo indirizzo IP sono finiti in una blacklist.

Cos'è, in pratica

Le blacklist (o RBL, Realtime Blackhole List) sono elenchi condivisi, gestiti da organizzazioni indipendenti, di domini e indirizzi IP considerati fonte di spam o attività malevole. La maggior parte dei server di posta al mondo consulta automaticamente queste liste prima di decidere se accettare un'email: se il mittente è in lista, il messaggio viene respinto o marcato come spam, spesso senza alcuna notifica visibile a chi lo ha inviato.

Come ci si finisce

  • Account compromesso: una casella con la password rubata inizia a inviare spam a tua insaputa, in grande volume
  • Configurazione errata: un server mal configurato può essere sfruttato come relay aperto da terzi
  • IP condiviso "sporco": su alcuni hosting economici, lo stesso indirizzo IP è condiviso da centinaia di domini — se anche uno solo invia spam, l'IP finisce in blacklist e ne risentono tutti
  • Tassi di reclamo o bounce elevati: troppi destinatari che segnalano come spam, o troppi indirizzi non validi contattati, possono far scattare l'inserimento automatico

Le conseguenze concrete

Finché il problema non viene risolto, le tue email legittime — fatture, comunicazioni contrattuali, risposte ai clienti — rischiano di non arrivare mai a destinazione, o di finire silenziosamente nello spam del destinatario. Per un'azienda, spesso il primo segnale è un cliente che dice "non ho mai ricevuto quella email".

Come si esce da una blacklist

  1. Identificare in quali blacklist si è finiti (esistono strumenti online di verifica gratuiti)
  2. Individuare e risolvere la causa reale — quasi sempre un account compromesso o una configurazione errata
  3. Richiedere formalmente la rimozione (delisting) a ciascuna blacklist coinvolta: sono gestori indipendenti, ognuno con la propria procedura
  4. Monitorare la reputazione del dominio nei giorni successivi, perché il rientro in blacklist dopo una rimozione affrettata è comune

L'errore più comune: richiedere il delisting senza aver prima risolto la causa. Il dominio viene rimosso, ma torna in blacklist nel giro di poche ore o giorni, perché il problema di fondo (account compromesso, configurazione errata) non è stato affrontato.

Come si previene

Un dominio ben protetto raramente finisce in blacklist: SPF, DKIM e DMARC configurati correttamente impediscono che account compromessi vengano usati per inviare spam a nome tuo, mentre un gateway di sicurezza come Libraesva individua e blocca comportamenti anomali (un account che invia centinaia di email in pochi minuti) prima che diventino un problema di reputazione per l'intero dominio.