Qapla': le email di tracking spedizioni finiscono in spam

Qapla' è uno dei servizi di tracking più utilizzati dagli e-commerce italiani per notificare ai clienti lo stato delle spedizioni. Ma se stai notando che i tuoi clienti ricevono questi avvisi nella cartella spam anziché in inbox, non sei solo. Le email di tracking finiscono in spam in percentuali significative, spesso per motivi che riguardano l'autenticazione SMTP e la configurazione del dominio.

Il problema non è casuale: i filtri email (Gmail, Libero, Virgilio, Outlook, Yahoo) applicano controlli sempre più stringenti alle email che rivendicano un dominio specifico. Se SPF, DKIM o DMARC non sono configurati correttamente, anche una piattaforma affidabile come Qapla' finisce nella trappola dello spam.

Che cosa è Qapla' e come funziona

Qapla' è una piattaforma italiana che integra il tracciamento delle consegne con notifiche email e SMS. Il servizio si rivolge soprattutto agli e-commerce: quando un ordine viene spedito, Qapla' cattura i dati di tracking dal corriere (SDA, GLS, DHL, Poste Italiane, ecc.) e invia al cliente una notifica con il link di tracciamento, il numero di tracking e le ultime notizie sulla consegna.

Il valore del servizio è evidente: il cliente resta informato, i contatti per il supporto diminuiscono, e il tasso di resi si riduce. Ma tutto questo funziona solo se le email arrivano in inbox. Se Qapla' si ritrova catalogato come spam dai filtri, il beneficio svanisce completamente.

Perché le notifiche di tracking finiscono in spam

Ci sono tre ragioni principali, e sono strettamente connesse:

Mancanza di SPF/DKIM/DMARC. Molti proprietari di negozi online attivano Qapla' e poi non configurano l'autenticazione email. I filtri vedono un'email che rivendica di provenire dal dominio del negozio, ma senza prove crittografiche. È come ricevere una busta postale senza francobollo né timbro.
From-domain mismatch. Qapla' potrebbe inviare dal dominio del negozio ma tramite i server di Qapla'. Se il dominio della email From non corrisponde al dominio autorizzato in SPF/DKIM, i filtri la respingono. Oppure, per pigrizia, Qapla' usa un dominio generico (qapla.it), che non è il dominio del negozio, e il cliente non si fida.
Contenuto percepito come pubblicitario. Le notifiche di tracking hanno link di tracking, immagini, e testi promozionali (offerte, resi facili, ecc.). I filtri bayesiani combinano il contenuto con la mancanza di autenticazione e decidono "spam".

Aggiungiamo che Qapla' è una piattaforma di invio centralizzata: migliaia di negozi online la usano, e se uno di loro ha cattiva reputazione (spammer in lista nera, complaint rate alto), l'intera piattaforma può finire in sospetto presso i filtri.

Flusso di una email di tracking Qapla' attraverso i filtri: mancanza di autenticazione = spam folder.

Il ruolo di SPF, DKIM e DMARC

Se non conosci questi acronimi, ecco una spiegazione veloce:

I tre pilastri dell'autenticazione email SMTP.

SPF (Sender Policy Framework): È un record DNS che dici al mondo "questi server IP sono autorizzati a inviare email dal mio dominio". Qapla' fornisce i dettagli (es. include:qapla.it), che tu aggiungi al tuo record SPF. Se Qapla' non è listed in SPF, i filtri non lo riconoscono come autorizzato.

DKIM (DomainKeys Identified Mail): È una firma crittografica che Qapla' aggiunge a ogni email. Quando Gmail riceve l'email, verifica la firma usando una chiave pubblica nel tuo DNS. Se la firma è valida, Gmail sa che l'email non è stata alterata durante il viaggio.

DMARC (Domain-based Message Authentication, Reporting and Conformance): È una policy che dici ai filtri: "Se un'email dice di venire dal mio dominio ma SPF/DKIM falliscono, che cosa fai?" Opzioni: pass (fidarsi comunque), quarantine (spam), reject (rifiutare). Se non hai DMARC, i filtri indovinano — e spesso indovinano male.

Configurazione di SPF/DKIM in Qapla'

La buona notizia: configurare Qapla' per l'autenticazione è semplice. Accedi al pannello Qapla', vai a Impostazioni → Domini, e vedrai le istruzioni per il tuo dominio:

Copia il record SPF suggerito (es. v=spf1 include:qapla.it ~all).
Va dal tuo registrar di dominio (Aruba, Eteredomini, ecc.) e aggiungi il record TXT al DNS.
Per DKIM, Qapla' ti chiede di aggiungere un record CNAME nel DNS con una chiave pubblica. Copia e incolla: di solito ci vogliono 10-15 minuti.
Per DMARC, crea un record _dmarc nel DNS con una policy (es. v=DMARC1; p=none; per iniziare).

Dopo aver fatto questi passaggi, aspetta qualche ora perché i record DNS si propaghino. Poi testa nuovamente con uno strumento di verifica (vedi sotto).

Passo veloce: imposta p=none inizialmente

Se non sei sicuro, configura DMARC con p=none per una settimana. Questo dice ai filtri "non rifiutare le email", ma comunque raccogli statistiche su chi fallisce. Poi passa a p=quarantine o p=reject quando sei sicuro che SPF/DKIM funzionano.

Testare la consegna con uno strumento gratuito

Dopo aver configurato SPF/DKIM/DMARC, come verifichi che le email di Qapla' finiscono davvero in inbox? Non puoi mandare un test a Gmail e sperare che ti risponda. Hai bisogno di uno strumento di testing specializzato.

check.live-direct-marketing.online è uno strumento gratuito che simula esattamente questo: invii un'email di test, il servizio la riceve in seed-mailbox di 20+ provider (Gmail, Libero, Virgilio, TIM, Outlook, Yahoo, Aruba, ecc.) e ti mostra se è arrivata in Inbox, Spam o Promotions. Ti dice anche il voto SPF/DKIM/DMARC per ogni provider. Senza registrazione, è subito pronto.

Con check puoi fare un test sulla tua configurazione Qapla' in meno di 5 minuti, e di solito scopri il problema: SPF non propagato, DKIM non verificato, o DMARC troppo restrittivo.

Problemi comuni dopo la configurazione

Anche se hai configurato tutto, potrebbero esserci ancora ostacoli:

Il dominio email non è verificato in Qapla'. Qapla' ti chiede di aggiungere un record di verifica nel DNS. Se salti questo step, Qapla' non manderà email dal tuo dominio, ma da un dominio generico.
Mancanza di DMARC report monitoring. Se non configuri DMARC con una mail di report, non scopri quale provider ha problemi. Aggiungi rua=mailto:admin@tuodominio.it al record DMARC per ricevere statistiche.
Reputation sender di Qapla' è bassa. Se Qapla' stesso ha problemi di reputation (molti utenti che inviano spam), i filtri saranno sospettosi. In questo caso, diversifica: usa anche MailUp o GetResponse per una parte dei tuoi avvisi.
From name non corrisponde. Se il From name è "Acquisti Strane" ma l'indirizzo From è "noreply@qapla.it", i filtri bayesiani puzzano frode. Configura il From name come "Mio Negozio - Tracking Spedizione".

Azioni concrete per migliorare la consegna

Ecco un piano d'azione:

Configura SPF, DKIM, DMARC come descritto sopra (1-2 ore di lavoro).
Testa con check.live-direct-marketing.online per verificare che tutto funziona (5 minuti).
Monitora i complaint rate tramite le statistiche di Qapla': se sopra il 0.5%, c'è un problema di contenuto o segmentazione.
Raccogli feedback dai clienti: a loro chiedi se ricevono i tracking. Se tanti dicono "no", allora il problema è reale e richiede azione.
Se i problemi persistono, contatta il supporto Qapla' con i risultati del test di check — avranno dati concreti per aiutarti.

Qapla' è responsabile se le sue email finiscono in spam?

Qapla' fornisce la piattaforma, ma la responsabilità della configurazione (SPF/DKIM/DMARC) ricade su di te come proprietario del dominio. Se non configuri questi record, le email partono non autenticate, e i filtri giustamente le bocciano. Qapla' ha guide e supporto, ma il setup è tuo.

Posso usare il dominio di Qapla' (qapla.it) invece del mio?

Sì, ma è una cattiva idea. Se usi qapla.it come dominio From, i tuoi clienti vedono "Qapla' SpA" invece del nome del tuo negozio, e non si fidano. Riduci il tasso di apertura e aumenti i complaint. Usa sempre il tuo dominio, autenticato con SPF/DKIM/DMARC.

Quanto tempo ci vuole perché i cambiamenti DNS si propaghino?

Di solito 10-30 minuti, ma alcuni provider richiedono fino a 48 ore. Se aggiungi un record SPF e subito dopo testi, potrebbe non funzionare ancora. Aspetta almeno un'ora, poi riprova con check.live-direct-marketing.online.

Se Qapla' ha DKIM già integrato, perché devo anche fare SPF?

DKIM è una firma, ma SPF è un'autorizzazione. I filtri email controllano entrambi. DKIM senza SPF è come avere una firma notarile senza una busta. Entrambi sono necessari per la massima fiducia.

Che cosa faccio se il supporto di Qapla' non risponde?

Contatta il registrar del tuo dominio (Aruba, ecc.) e verifica che i record DNS siano stati aggiunti correttamente. Usa uno strumento online gratuito come MXToolbox o DIG per controllare i record SPF/DKIM. Poi usa check per un test end-to-end completo prima di coinvolgere di nuovo Qapla'.

Letture correlate