Email WordPress che non arrivano o finiscono nello spam

Se WordPress non invia email, o le email di WordPress finiscono nello spam, il sito sta perdendo contatti senza che nessuno se ne accorga: richieste dal modulo di contatto che non arrivano mai, notifiche degli ordini WooCommerce che il cliente non vede, reset password che restano nel nulla. È uno dei problemi più comuni e, quasi sempre, uno dei più semplici da sistemare.

Perché le email del sito si perdono

Di serie WordPress spedisce con la funzione mail di PHP: il messaggio parte dal server web, senza autenticazione e senza alcuna prova di provenire davvero dal tuo dominio. Per Gmail e Outlook un'email così assomiglia molto a un tentativo di truffa. Le cause tipiche sono quattro:

• invio senza autenticazione: niente server SMTP, solo la funzione mail di PHP dell'hosting;
• record SPF, DKIM o DMARC mancanti o sbagliati: il dominio non dichiara chi può spedire a suo nome, o lo dichiara in modo errato;
• mittente con un dominio diverso: il modulo spedisce "da" wordpress@nomehosting.it o dall'indirizzo Gmail del visitatore;
• IP dell'hosting in blacklist: su un server condiviso basta un vicino che manda spam per compromettere la reputazione di tutti. In quel caso la soluzione è inviare tramite un servizio esterno: il suo eventuale abbonamento è a carico tuo, e la rimozione dalle blacklist dipende dai loro gestori, quindi non è compresa nel prezzo fisso.

Come capire dove si fermano

Prima di cambiare qualcosa, capiamo a che punto si perde il messaggio. Mandiamo un'email di prova dal sito e leggiamo le intestazioni tecniche: se SPF, DKIM e DMARC risultano superati o falliti, da quale server è partita, se è stata rifiutata o accettata e spostata nello spam. Se il messaggio non arriva da nessuna parte, guardiamo i log di invio del server o del servizio di posta. Di solito basta questo per capire se il problema è il sito, il DNS del dominio o la reputazione dell'hosting.

Cosa facciamo

• Invio tramite SMTP autenticato: colleghiamo WordPress a un server di posta con credenziali, o a un servizio transazionale se il sito spedisce molte notifiche, come un negozio WooCommerce.
• Mittente corretto: tutte le email partono da un indirizzo del tuo dominio; quello di chi compila il modulo va nel campo "Rispondi a", così puoi rispondere con un clic.
• SPF, DKIM e DMARC: pubblichiamo o correggiamo i record DNS del dominio, senza rompere la posta che usi già.
• Prova di consegna: mandiamo messaggi di prova a caselle Gmail e Outlook e controlliamo dove finiscono e cosa dicono le intestazioni.
• Verifica di moduli e notifiche: Contact Form 7, WPForms o il modulo che usi, email degli ordini, registrazioni e reset password.

SPF, DKIM e DMARC spiegati semplice

Pensali come i documenti di una spedizione. SPF è l'elenco dei corrieri autorizzati a consegnare a nome della tua azienda. DKIM è un sigillo sul pacco: chi lo riceve può verificare che nessuno l'abbia aperto o falsificato. DMARC è la regola che dici all'ufficio posta: "se arriva qualcosa a mio nome senza documenti in ordine, mettilo da parte, e mandami un resoconto".

Da febbraio 2024 Google chiede a chiunque spedisca verso Gmail almeno SPF o DKIM, e a chi supera i 5.000 messaggi al giorno SPF e DKIM insieme, più DMARC; Yahoo ha introdotto regole simili e Outlook.com le applica ai grandi volumi da maggio 2025. Un sito piccolo non è un grande mittente, ma senza autenticazione parte comunque in svantaggio.

Prezzo e cosa non è incluso

L'intervento costa 99 € a prezzo fisso, per un sito: invio autenticato, record SPF, DKIM e DMARC, prova di consegna e verifica di moduli e notifiche. Ci serve l'accesso al DNS del dominio, o il contatto di chi lo gestisce.

Non è incluso il server di posta aziendale: se le caselle dei dipendenti non ricevono o finiscono nello spam, è un altro lavoro e lo trattiamo nella pagina dedicata ai mail server, con preventivo a parte. Altri lavori emersi durante l'intervento si fanno a ore (75 €/ora) o con i pacchetti ore, sempre con un preventivo prima di iniziare.

A chi si rivolge

• Aziende e professionisti con un sito WordPress i cui moduli di contatto portano clienti.
• Negozi WooCommerce che non possono permettersi conferme d'ordine nello spam: per la gestione continuativa c'è l'assistenza WooCommerce.
• Agenzie e web designer che vogliono consegnare un sito con la posta configurata a regola d'arte.
• Chi ha già provato un plugin SMTP senza risultato e vuole capire cosa manca.

Un caso tipico

Un modulo Contact Form 7 che spedisce dall'indirizzo Gmail del visitatore, nessun record DKIM, SPF che autorizza solo il vecchio provider. Le richieste finivano nello spam o venivano rifiutate. Si sistema il mittente, si collega il sito a un SMTP autenticato, si pubblicano i record corretti e si prova la consegna: le richieste tornano in posta in arrivo.

Come lavoriamo

Lavoriamo dal lunedì al venerdì, 09:00-18:00. Ti mandiamo un riepilogo con i record pubblicati e l'esito delle prove, così sai cosa è stato cambiato. Se vuoi qualcuno che segua il sito anche dopo, c'è l'assistenza WordPress.