Il graylisting (o greylisting) è una tecnica antispam usata da alcuni server di posta in ingresso per filtrare comunicazioni indesiderate. Quando un'eMail arriva da un mittente non noto, il server in ricezione la rifiuta temporaneamente con un codice di errore specifico. Il server di invio, se è legittimo, riproverà automaticamente dopo qualche minuto, e a quel punto l'eMail viene accettata.
L'idea è semplice: i server di spam mass-mailing tipicamente non riprovano l'invio dopo un rifiuto temporaneo, perché lavorano su volumi enormi e velocità. I server di posta legittimi invece riprovano sempre, come previsto dal protocollo SMTP.
Come funziona il graylisting?
Il processo standard:
Server A invia un'eMail al server B
Server B controlla se la combinazione mittente-destinatario è già nota
Se non lo è, restituisce un codice di errore 4xx (errore temporaneo)
Server A interpreta correttamente: 4xx vuol dire riprova più tardi
Server A riprova dopo X minuti (tipicamente 5-15)
Server B accetta l'eMail e memorizza la combinazione mittente-destinatario come "fidata"
Le eMail successive da quel mittente verso quel destinatario passano senza ritardo
Il risultato è che, la prima volta che un nuovo mittente scrive a un destinatario protetto da graylisting, l'eMail arriva con un ritardo che può variare da pochi minuti a un'ora.
Quali server usano il graylisting?
Il graylisting è oggi meno diffuso di una volta, ma è ancora attivo su:
Alcuni server aziendali (Microsoft Exchange configurato manualmente, server di posta gestiti internamente)
Provider di nicchia o regionali
Server di università o enti pubblici
ISP che combinano graylisting con altre tecniche
Gmail, Outlook.com, Yahoo, Apple Mail di default non usano graylisting puro. Hanno sistemi antispam più sofisticati.
Quali sono le conseguenze nel marketing eMail?
Per chi invia da una piattaforma di eMail marketing come Klaviyo, il graylisting è gestito automaticamente dal sistema. Klaviyo riprova gli invii rifiutati con codice 4xx senza che tu debba intervenire.
Le conseguenze pratiche sono però due:
Ritardi visibili in fase di test: se invii una preview a un indirizzo aziendale protetto da graylisting, può sembrare che la consegna stia richiedendo tempo eccessivo. Non è un problema della tua eMail, è solo il primo contatto con quel destinatario.
Statistiche di engagement spostate: se una percentuale della tua lista è su domini con graylisting, vedrai aperture distribuite su un arco di tempo più lungo rispetto al solito. Le prime aperture arrivano subito, poi una coda lunga.
Come gestire il graylisting?
Da mittente, non c'è molto da fare oltre che assicurarsi che la propria piattaforma di invio gestisca correttamente i retry SMTP (Klaviyo lo fa).
Le cose importanti da non fare:
Non interpretare un codice 4xx come bounce permanente. È solo un "riprova più tardi"
Non inviare manualmente più volte la stessa eMail allo stesso destinatario se vedi un ritardo
Non considerare un mancato delivery in tempi rapidi come un problema della tua reputazione
Il graylisting è una protezione legittima dei destinatari, non un attacco al tuo mittente. Va capito, non aggirato.