Pubblicato il: mar 25, 2026 - 724 Visualizzazioni
Dopo Gmail e Yahoo, anche Microsoft ha rafforzato i requisiti per i mittenti ad alto volume. Dal 5 maggio 2025 i domini che inviano più di 5.000 email al giorno verso Outlook.com devono essere conformi a SPF, DKIM e DMARC. I messaggi non conformi possono finire nella posta indesiderata e, se il problema persiste, essere rifiutati con l'errore SMTP 550 5.7.515.
Per i negozi Shopify e PrestaShop che inviano campagne di marketing, conferme d'ordine o promemoria per i carrelli abbandonati, questa novità ha un impatto diretto.
A chi si applicano queste nuove regole?
Questi requisiti si applicano a tutti i domini che inviano più di 5.000 email al giorno verso Outlook.com. L'annuncio riguarda il servizio consumer che gestisce gli indirizzi outlook.com, hotmail.com e live.com.
Microsoft raccomanda comunque a tutti i mittenti, indipendentemente dai volumi, di configurare SPF, DKIM e DMARC come buona pratica generale.
Cosa richiede concretamente Microsoft
Per i mittenti ad alto volume, Microsoft richiede:
- SPF configurato per il dominio di invio, con gli indirizzi IP e gli host autorizzati elencati con precisione
- DKIM per convalidare l'integrità e l'autenticità dei messaggi
- DMARC configurato almeno con una policy
p=none, allineato con SPF o DKIM (preferibilmente con entrambi)
I messaggi non conformi ricevono l'errore SMTP 550 5.7.515 Access denied, sending domain does not meet the required authentication level. A seconda del livello di non conformità e dello stato del dominio mittente, Microsoft può prima instradare i messaggi nella posta indesiderata e poi rifiutarli se il problema persiste.
Oltre a questi requisiti tecnici, Microsoft raccomanda ai mittenti ad alto volume di usare un indirizzo From valido che rifletta il vero dominio di invio, di inserire un link di disiscrizione chiaro nelle email di marketing, di configurare un reverse DNS valido e di mantenere un'igiene rigorosa delle liste, eliminando regolarmente gli indirizzi non validi per ridurre bounce e segnalazioni di spam.
La differenza con Gmail
Gmail e Outlook convergono sugli stessi requisiti di base (SPF, DKIM, DMARC), ma con alcune sfumature:
- Gmail raccomanda di restare sotto lo 0,10% di tasso di spam e impone la disiscrizione con un clic (one-click unsubscribe) ai mittenti bulk
- Outlook non impone esplicitamente il one-click unsubscribe ai sensi dell'RFC 8058, ma richiede un link di disiscrizione visibile e funzionante nelle email di marketing
- Gmail e Outlook concordano su un punto essenziale: una lista pulita, con gestione dei bounce ed eliminazione regolare degli indirizzi non validi, fa parte delle buone pratiche richieste
Perché la qualità della tua base email conta direttamente
Un'autenticazione tecnica perfetta (SPF, DKIM, DMARC) non basta se la tua base contatti contiene indirizzi non validi, email usa e getta o indirizzi abbandonati. Questi contatti generano bounce e reclami che peggiorano la tua reputazione di mittente e possono far scattare filtri o blocchi da parte di Microsoft, indipendentemente dalla tua conformità tecnica.
È esattamente il problema che risolvono GTMailHygiene per Shopify e MailHygiene PRO per PrestaShop: individuare gli indirizzi non validi, usa e getta o a rischio nella tua base prima che danneggino la tua deliverability. Se hai un file CSV da verificare prima dell'importazione, GTMail-Verif lo fa direttamente online.
Cosa devi verificare adesso
- Il tuo dominio ha SPF, DKIM e DMARC? → Puoi verificarlo su MXToolbox
- Il tuo DMARC è allineato con SPF o DKIM? → Minimo
p=nonerichiesto, allineamento indispensabile - Le tue email di marketing hanno un link di disiscrizione visibile? → Obbligatorio per gli invii massivi
- La tua lista contiene indirizzi non validi o abbandonati? → Puliscila con GTMailHygiene, MailHygiene PRO o GTMail-Verif
In sintesi
Gmail, Yahoo e ora Outlook: i tre grandi provider di posta consumer hanno tutti inasprito le loro regole in meno di due anni. Per un e-commerce l'impatto è concreto: email rifiutate prima ancora di arrivare, ordini persi, una reputazione del dominio compromessa.
Verifica la tua conformità tecnica e pulisci la tua base contatti prima della prossima campagna.
Leggi anche:
- Gmail inasprisce le regole per i mittenti nel 2026: cosa devono verificare Shopify e PrestaShop
- Come ridurre il tasso di bounce delle email su Shopify
- Email non valide in PrestaShop: come pulire la tua base
- Pulire la tua lista email prima di una campagna Brevo o Klaviyo
Fonti: