Validi la tua lista prima di una campagna e la maggior parte degli indirizzi risulta chiaramente valida o chiaramente non valida. Esiste però una terza categoria che confonde anche i marketer più esperti: catch-all, a volte etichettata come accept-all o a rischio. Questi indirizzi non sono confermati né come buoni né come cattivi — e nelle liste B2B possono rappresentare una quota enorme dei tuoi contatti.
Gli indirizzi catch-all vivono in una zona grigia creata dal modo in cui è configurato il server di posta del destinatario, non da un errore del tuo strumento di verifica. Se li tratti tutti come validi, il tasso di bounce schizza in alto; se li elimini tutti, butti via prospect reali, spesso proprio sui domini aziendali che vorresti raggiungere di più.
Questa guida spiega che cos'è davvero un dominio catch-all, perché le aziende lo configurano, perché la verifica SMTP da sola non riesce a vederci attraverso e come il moderno punteggio di rischio ti permette di inviare a quelli buoni proteggendo al tempo stesso la tua reputazione di mittente dal resto.
Punto Chiave
Un dominio catch-all accetta posta per qualsiasi indirizzo possibile, quindi un normale controllo della casella non può dimostrare che una casella specifica esista. La risposta non è tirare a indovinare — è valutare il rischio di ogni indirizzo catch-all con segnali aggiuntivi e segmentare gli invii di conseguenza.
Che Cos'è un Dominio Email Catch-All?
Un dominio catch-all è un dominio il cui server di posta è configurato per accettare email inviate a qualsiasi parte locale, ovvero la porzione dell'indirizzo che precede la chiocciola. Che tu scriva a [email protected], a [email protected] o a una stringa completamente inventata come [email protected], il server risponde allo stesso modo durante la consegna: messaggio accettato.
Come appare a livello di protocollo
Quando un server di posta consegna a un altro, usa SMTP, e il server ricevente conferma ogni destinatario con il comando RCPT TO. Un server configurato normalmente risponde con un codice positivo (200) per le caselle esistenti e con un rifiuto (in genere 550) per quelle inesistenti. Un server catch-all risponde positivamente a tutto. La domanda "questa casella esiste?" riceve comunque una risposta — solo che è sempre sì, il che la rende priva di significato.
Catch-all è un'impostazione del dominio, non un tipo di indirizzo
Una sfumatura importante: catch-all è una proprietà del dominio, non del singolo indirizzo. Quando un validatore etichetta un indirizzo come catch-all, significa "questo indirizzo appartiene a un dominio che accetta tutto". La casella dietro di esso può essere perfettamente reale e attiva — oppure non esistere affatto. Entrambi i casi producono risultati di verifica identici, ed è proprio questo il problema.
Perché le Aziende Configurano Domini Catch-All
Le configurazioni catch-all non sono errori. Le organizzazioni le scelgono deliberatamente, per ragioni che dall'interno hanno perfettamente senso:
- Non perdere mai un messaggio: gli errori di battitura capitano. Se un cliente scrive a jhon@ invece di john@, un catch-all instrada silenziosamente il messaggio verso una casella presidiata invece di respingerlo.
- Difesa contro l'harvesting: accettando tutto, il server non rivela nulla su quali indirizzi esistano davvero, il che ostacola gli attacchi di directory harvesting che sondano alla ricerca di caselle valide.
- Dipendenti usciti e rebranding: la posta inviata a ex collaboratori o a indirizzi storici arriva comunque da qualche parte invece di sparire.
- Alias flessibili: i team possono inventare indirizzi al volo (event2025@, press@) senza dover creare ogni casella in anticipo.
- Gateway di sicurezza: molti gateway email aziendali accettano tutta la posta al perimetro e valutano i destinatari solo internamente, producendo un comportamento catch-all come effetto collaterale.
In altre parole, la stessa configurazione che protegge la posta in entrata di un'azienda complica la vita a chiunque cerchi di verificare dall'esterno gli indirizzi di quel dominio.
Perché la Verifica SMTP da Sola Non Può Confermare Queste Caselle
Una verifica email di alta qualità esegue molti livelli di controllo: sintassi, esistenza del dominio, record MX, rilevamento di indirizzi usa e getta e generici (role-based) e infine una conversazione a livello SMTP con il server del destinatario. Quest'ultimo passaggio è la prova più forte disponibile: su un dominio normale ti dice, senza inviare alcuna email, se quella specifica casella accetta messaggi.
Su un dominio catch-all, quella prova svanisce. I validatori rilevano la situazione testando il dominio con un indirizzo casuale che non potrebbe plausibilmente esistere. Se il server accetta il destinatario inventato, il dominio viene contrassegnato come catch-all e ogni risposta positiva che fornisce diventa non verificabile. Nessun servizio di verifica, per quanto buono, può estrarre un sì/no a livello di casella da un server che si rifiuta di distinguere tra le caselle — l'informazione semplicemente non è esposta.
Ecco perché i validatori onesti restituiscono uno stato catch-all distinto invece di marcare questi indirizzi come validi. Uno strumento che riporta gli indirizzi catch-all come "validi" non è più preciso — sta nascondendo un'incertezza che riemergerà più tardi sotto forma di bounce.
Quanto Sono Diffusi i Domini Catch-All?
Molto più di quanto la maggior parte dei mittenti immagini, soprattutto nel B2B. Uno studio sulle Fortune 500 condotto da Allegrow ha rilevato che il 69% di quelle aziende utilizza un dominio catch-all, si trova dietro un gateway di sicurezza email o entrambe le cose, lasciando solo circa un terzo su una configurazione standard verificabile direttamente. Findymail stima, sulla base dei propri dati di verifica, che circa il 30% delle aziende usi configurazioni catch-all. E ZeroBounce ha riportato che oltre il 9% di tutti gli indirizzi email elaborati nel 2025 è risultato catch-all, in tutti i settori che serve.
La conseguenza pratica: se vendi ad aziende e non a consumatori, una fetta significativa della tua lista — spesso un quarto o più dei tuoi contatti aziendali — non può essere confermata dai soli controlli della casella. Ignorare quella fetta non è un'opzione; gestirla in modo intelligente sì.
I Rischi di Inviare alla Cieca a Indirizzi Catch-All
Se gli indirizzi catch-all potrebbero essere reali, perché non inviare e vedere cosa succede? Perché il costo di sbagliare si accumula rapidamente:
- Hard bounce nascosti: una casella inesistente su un dominio catch-all genera comunque un bounce — ma solo dopo l'invio. Alcuni gateway accettano persino il messaggio e lo scartano in silenzio, oppure restituiscono un errore ritardato, così il danno compare nelle tue metriche più tardi del previsto.
- Liste gonfiate e metriche distorte: gli indirizzi catch-all morti restano nella tua lista con l'aspetto di indirizzi recapitabili, abbassando i tassi di apertura e di clic e falsando ogni calcolo per iscritto.
- Invii e budget sprecati: la maggior parte delle piattaforme email fattura in base al numero di contatti o al volume di invio. Pagare per scrivere a caselle inesistenti è puro spreco.
- Danni alla reputazione del mittente: i provider di posta monitorano attentamente il tuo tasso di bounce. Una lista ricca di catch-all che genera silenziosamente bounce oltre la soglia raccomandata del 2% spinge la tua posta futura verso la cartella spam per tutti, inclusi i tuoi iscritti migliori. Approfondiamo il meccanismo nella nostra guida alla deliverability email.
- Feedback lenti: poiché i fallimenti emergono dopo l'invio, puoi ripetere lo stesso errore su più campagne prima di accorgerti dello schema.
Ecco come si confrontano nella pratica i tre esiti della verifica:
| Stato | Cosa ci ha detto il server | Rischio di bounce | Gestione consigliata |
|---|---|---|---|
| Valido | Casella confermata: esiste e accetta posta | Molto basso | Invia normalmente |
| Catch-all | Il dominio accetta ogni indirizzo; casella non verificabile | Sconosciuto — dipende dall'indirizzo | Valuta il rischio, segmenta, scagliona, conferma tramite engagement |
| Non valido | Casella rifiutata o dominio che non può ricevere posta | Hard bounce certo | Sopprimi immediatamente |
Come i Validatori Moderni Valutano il Rischio Catch-All
Poiché la casella in sé non può essere interrogata, il settore è passato da un verdetto binario al punteggio di rischio: la combinazione di ogni segnale ancora osservabile in una stima di affidabilità. A seconda del fornitore, questi segnali includono di norma:
- Salute e configurazione del dominio: qualità dei record MX, infrastruttura di posta, coerenza DNS e presenza di segni di un'operatività email attiva e professionale.
- Reputazione e storico del dominio: come si sono comportati nel tempo gli indirizzi di questo dominio in grandi dataset di verifica.
- Analisi del pattern dell'indirizzo: nome.cognome@ su un dominio aziendale rispecchia il modo in cui vengono create le caselle aziendali reali; stringhe casuali e pattern sospetti no.
- Segnali di qualità e igiene: prefissi generici (role-based), indicatori di usa e getta, rilevamento di stringhe senza senso e altri marcatori correlati alla recapitabilità.
- Comportamento del gateway: il modo in cui il server risponde a sonde diverse può suggerire se dietro ci sia un'appliance di sicurezza o una vera casella catch-all.
Il risultato non è "valido" o "non valido", ma un punteggio graduato — un modo per dire "questo indirizzo catch-all ha ottime probabilità di essere reale" rispetto a "questo comporta un rischio di bounce considerevole". È questa distinzione a trasformare una zona grigia inutilizzabile in un segmento su cui agire.
Strategie per Gestire i Contatti Catch-All
1. Segmentali — non mescolarli mai con i contatti verificati
La prima regola è la separazione. Tieni gli indirizzi catch-all in un segmento dedicato, così che eventuali bounce generati restino contenuti, misurabili e attribuibili. Inviarli nello stesso lotto dei contatti verificati significa che una singola fetta rischiosa può compromettere la deliverability dell'intera campagna.
2. Conferma tramite l'engagement, non con le supposizioni
L'engagement è l'unico metodo di verifica che nessun server catch-all può bloccare. Un'apertura, un clic o una risposta dimostrano che dietro l'indirizzo c'è una persona. Inizia con i contatti catch-all proponendo i tuoi contenuti più leggeri e di maggior valore, e promuovi chi interagisce nel segmento verificato. Un contatto che non interagisce mai dopo diversi tentativi va ritirato, qualunque cosa dica la verifica.
3. Scagliona gli invii
Non inviare mai in blocco a un grande segmento catch-all. Procedi a piccole ondate — partendo dagli indirizzi con il punteggio più alto — e osserva il tasso di bounce di ogni ondata prima di rilasciare la successiva. Se i bounce aumentano di colpo, ti fermi dopo aver bruciato una manciata di invii invece di centinaia, mantenendo il tasso complessivo ben al di sotto della soglia critica del 2%.
4. Rivalida a intervalli regolari
I domini cambiano. Le aziende migrano i sistemi di posta, irrigidiscono le policy dei gateway o abbandonano del tutto le configurazioni catch-all — e a quel punto i loro indirizzi tornano pienamente verificabili. Rivalidare la lista ogni trimestre (o prima di ogni campagna importante) trasforma progressivamente la zona grigia di ieri nei validi e non validi confermati di oggi. Intercetta inoltre gli indirizzi che hanno iniziato a generare hard bounce; il nostro confronto tra hard bounce e soft bounce spiega perché devono lasciare immediatamente la tua lista.
Come AT Valid Segnala gli Indirizzi Catch-All
AT Valid rileva il comportamento catch-all nell'ambito dei suoi oltre 20 controlli di verifica e lo riporta onestamente come stato a sé — mai mascherato da valido. Insieme allo stato, ogni indirizzo riceve un punteggio di rischio costruito su salute del dominio, configurazione MX, pattern dell'indirizzo e segnali di qualità, così il tuo team può ordinare i contatti catch-all dal più sicuro al più rischioso invece di tirare a indovinare.
Da lì, il flusso di lavoro è semplice: esporta separatamente il segmento catch-all, invia alla parte ad alta affidabilità in ondate scaglionate e lascia che sia l'engagement a decidere il resto. Con un'accuratezza del 99,5% sui risultati definitivi e integrazioni native per Salesforce, HubSpot, Mailchimp, RD Station, Pipedrive, Zapier, oltre a un'API REST completa con webhook, il punteggio confluisce direttamente negli strumenti in cui già segmenti e invii.
Il Vantaggio AT Valid
Smetti di trattare il catch-all come il lancio di una moneta. Crea un account gratuito con 200 crediti di validazione e scopri esattamente quali contatti della tua zona grigia meritano un invio.
Conclusione
I domini catch-all sono una caratteristica permanente del panorama email — una scelta difensiva razionale proprio da parte delle aziende che i mittenti B2B vogliono raggiungere di più. Non si possono eliminare con la verifica, ma si possono gestire: rilevarli, valutarli, segmentarli, inviare in ondate misurate e lasciare che engagement e rivalidazione regolare restringano la zona grigia nel tempo.
I mittenti che fanno bene tutto questo sbloccano pubblici aziendali che i concorrenti sono troppo prudenti per toccare, mantenendo al tempo stesso tassi di bounce — e reputazione del mittente — saldamente sotto controllo.
Pronto a scoprire cosa si nasconde nella tua lista? Inizia con 200 crediti gratuiti e ottieni in pochi minuti una suddivisione chiara e con punteggio dei tuoi contatti validi, non validi e catch-all.