Blacklist email: come sapere se ci sei e come uscirne

Quando le tue email non arrivano nella inbox dei destinatari, la colpa spesso non è tua direttamente — può essere che il tuo dominio o IP sia finito in una blacklist di email, nota anche come RBL (Realtime Blackhole List) o DNSBL. Una blacklist è un database pubblico di indirizzi IP e domini che i gestori di caselle email (Gmail, Libero, Virgilio, TIM/Alice, Aruba e altri) consultano per filtrare messaggi provenienti da mittenti con cattiva reputazione.

In questa guida imparerai a verificare se sei in una blacklist, le ragioni principali per cui ci finisci, come uscirne passo dopo passo e come prevenire il problema in futuro.

Come verificare se il tuo dominio o IP è in una blacklist

La buona notizia è che il controllo è gratuito e richiede pochi secondi. Ecco i metodi principali:

1. MXToolbox — Vai su mxtoolbox.com, inserisci il tuo dominio o IP, seleziona «Blacklist Check» e il tool scandirà una cinquantina di RBL pubbliche. Se il tuo indirizzo compare, vedrai il nome della blacklist e il link al gestore.
2. SURBL Lookup e URI DNSBL — Strumenti specializzati per verificare se un URL è in una lista di siti di spam; utile se stai testando link dentro le tue email.
3. Postmaster Tools dei provider — Google Postmaster Tools (per chi invia a Gmail), Yahoo Mail Postmaster, Outlook Postmaster Help — offrono report di reputazione del tuo dominio specifici per quell'ecosistema. Non è una «blacklist» in senso stretto, ma mostra se c'è un problema di deliverability percepito dal provider.
4. Check.live-direct-marketing.online — Usa il nostro test di inbox placement gratuito per mandare email di prova a indirizzi seed su 20+ provider italiani e internazionali. Riceverai un report dettagliato su come il tuo dominio è visto, SPF/DKIM/DMARC status e screenshot di come le tue email appaiono in inbox vs spam.

Le principali blacklist e come funzionano

Non esiste una «blacklist unica» — ce ne sono decine, curate da organizzazioni diverse. Ecco le più importanti a livello globale:

• Spamhaus (PBL, SBL, CSS) — La più temuta al mondo. Una listing su Spamhaus può tagliare fuori la maggior parte della mail legittima. Spamhaus gestisce anche liste basate su ASN per bloccare interi provider di hosting scadenti.
• Barracuda (BRBL) — Gestita da Barracuda Networks, è tra le più influenti per i provider di messaggistica business.
• URIBL e Phishtank — Focalizzate su link e URL sospetti dentro le email, non solo su IP/dominio mittente.
• Cloudmark CSI — Raccolta di segnalazioni di spam da milioni di utenti; molti provider la consultano in tempo reale.
• Provider-specifiche — Ogni big provider (Google, Microsoft, Yahoo) mantiene liste proprie, a volte non pubblicamente consultabili. Se sei bloccato da Gmail ma non da Yahoo, il problema è specifico per Gmail (contatta Google Postmaster).

In Italia, la maggior parte dei check di blacklist riguarda liste globali. Il Garante per la protezione dei dati personali (regolatore GDPR italiano) non gestisce una blacklist di email, ma segnalazioni di violazioni del Codice Privacy possono portare a restrizioni di invio da parte dei provider locali come Libero, Virgilio e Aruba.

Perché finisci in una blacklist: le cause comuni

Nessuno si sveglia decidendo di diventare uno spammer. Spesso finisci in una blacklist per motivi che non avevi previsto:

• Alto bounce rate — Se invii a liste non pulite con molti indirizzi non validi, i provider considerano il tuo IP/dominio come «rumoroso» e lo penalizzano. Un bounce rate sopra il 5% attira attenzione.
• Molti reclami spam — Quando i destinatari marcano le tue email come «spam» o «rifiuta», il provider annota il dato. Se il tasso di reclami supera lo 0.3% (soglia richiesta da Google/Yahoo), scattano filtri automatici.
• Mancanza di autenticazione email — Se non hai SPF, DKIM o DMARC configurati correttamente, il tuo dominio è vulnerabile allo spoofing e i provider lo vedono come rischio. Dal febbraio 2024, i big provider richiedono DKIM + SPF obbligatori per il bulk.
• Violazione GDPR o Codice Privacy italiano — Invio di email commerciali senza consenso esplicito, o mancanza di modo per uscire dalla lista. Il Garante italiano può segnalare il tuo dominio se riceve reclami.
• IP nuovo o reputazione sconosciuta — Se acquisti un IP vergine (mai usato prima), molte blacklist lo considerano «sospetto» fino a prova contraria.
• Malware o account compromesso — Se il server di posta è stato hackerato e usato per spamming, il tuo IP finisce in lista rapidamente.
• Listserv o mailing list pubblica non moderata — Se gestisci una lista dove chiunque può iscrivere altri, è facile diventare veicolo di spam.

Step-by-step: come uscire da una blacklist

Una volta confermato di essere in una blacklist, la procedura di delisting segue questi passaggi:

1. Identifica la causa radice — Controlla se è un problema di bounce (lista sporca), reclami (contenuto non gradito o mancanza di unsubscribe), configurazione DNS (SPF/DKIM mancante) o abuso (malware/account compromesso). Senza capire la causa, il delisting sarà temporaneo.
2. Correggi la pratica di invio — A seconda della causa: ripulisci la lista di email valide, rivedi il contenuto (evita parole-trigger spam come «Gratis», «Clicca qui ORA», troppi link), configura SPF/DKIM/DMARC nel DNS, assicura un meccanismo di unsubscribe facile e funzionante (RFC 8058 one-click unsubscribe è ora richiesto da Google/Yahoo).
3. Invia una richiesta di delisting — La procedura varia a seconda della blacklist. La maggior parte ha un form online o un indirizzo email. Fornisci dettagli sul problema e su come l'hai risolto.
4. Attendi la revisione — Alcuni delisting sono automatici (poche ore), altri richiedono revisione manuale (giorni o settimane). Durante questo tempo, continua a monitorare il bounce rate e i reclami: niente potrà accelerare il processo più di una track record pulita.
5. Verifica il delisting — Una volta che ricevi conferma, fai un nuovo check con MXToolbox per assicurarti che sia veramente scomparso. A volte il delisting si propaga con ritardo dai nodi secondari.

Prevenzione: come non finire più in una blacklist

La miglior cura è la prevenzione. Ecco le best practice per mantenere alta la reputazione del tuo dominio:

• Usa un ESP o SMTP provider affidabile — Platform come MailUp, 4Dem (italiane), oppure globali come Brevo/GetResponse già includono autenticazione SPF/DKIM/DMARC per il dominio del cliente e monitorano la reputazione. Evita php mail() o sendmail grezzo dal server hosting se non hai competenze di configurazione DNS.
• Mantieni elenchi puliti — Rimuovi hard bounce (indirizzi inesistenti) subito. Per soft bounce (casella piena, server temporaneamente offline), aspetta 3-5 giorni prima di riprovare. Non re-inviare a chi ha prodotto hard bounce.
• Configura correttamente SPF, DKIM e DMARC — SPF autorizza il tuo ESP a spedire dal tuo dominio, DKIM firma il messaggio, DMARC definisce la policy in caso di fallimento. Tutti e tre sono oggi essenziali, non opzionali.
• Monitora metriche regolarmente — Usa Postmaster Tools, i report dell'ESP, e il nostro test di inbox placement per capire come i provider vedono il tuo dominio. Agisci ai primi segnali di degradazione.
• Rispetta le leggi sulla privacy — In Italia, per email commerciali vale il Codice Privacy: consenso esplicito (opt-in) per nuovi contatti, chiaro modo di uscire dalla lista (link unsubscribe, modulo preference center), identificazione dell'azienda (nome, indirizzo, recapiti). Violazioni possono portare a segnalazioni al Garante.
• Gestisci i reclami attivamente — Se i reclami superano lo 0.3%, sei a rischio. Riduci frequenza, migliora il segmento, invia contenuto rilevante. Una lista piccola e coinvolta è meglio di una grande e apatica.
• Segmenta e personalizza — Email generica e indesiderata significa reclami e rating down. Offri contenuto di valore, segmenta per interesse/comportamento, personalizza il subject.

Strumenti italiani per il monitoring

A livello nazionale, non esiste una blacklist «made in Italy» per email. Tuttavia, se ricevi segnalazioni dal Garante per la protezione dei dati (per violazioni GDPR) o da provider locali come Aruba, Libero, TIM, la comunicazione avviene direttamente. Puoi monitorare la reputazione tramite:

• Postmaster Tools di Gmail — Se invii a domini @gmail.com; apprenderai rapidamente se Gmail ti considera a rischio spam.
• Aruba Mailbox Reports — Se usi server Aruba per hosting o email, controlla il pannello di controllo.
• MailUp Dashboard — Se usi MailUp (ESP italiano), il pannello fornisce score di reputazione e avvisi in tempo reale.