Automazione X nel 2026: cosa è rimasto nell'API dopo la pulizia

Se il tuo servizio o agenzia ha automatizzato il lavoro con X (ex Twitter), il 2026 ha riscritto le regole due volte. A febbraio, la piattaforma ha definitivamente chiuso il piano gratuito API e ha trasferito i nuovi sviluppatori a un pagamento per utilizzo. Ad aprile, da tutti i piani self-serve sono scomparsi gli endpoint write per le iscrizioni, i like e le citazioni: ora vivono solo nei contratti Enterprise, che partono da circa 42.000 dollari al mese. E a maggio, la piattaforma ha ridotto i limiti a livello di account: un profilo non verificato pubblica 50 post originali al giorno invece dei precedenti 2400.

Di seguito, un'analisi di ciò che è realmente rimasto disponibile, quanto costa in operazioni, quali limiti incontrerai per primi e dove i proxy risolvono davvero il problema, e dove non muovono il soffitto nemmeno con una richiesta.

Cosa è stato rimosso e quando

La cronologia delle modifiche è la seguente:

• Febbraio 2026 — il piano gratuito è stato interrotto. Il modello predefinito per i nuovi sviluppatori è pay-per-use, pagamento per operazioni effettive.
• Aprile 2026 — gli endpoint follow, like e quote-post sono stati rimossi da tutti i piani self-serve. Dal livello gratuito erano stati rimossi ancora prima, ma ora l'accesso a essi è possibile solo tramite Enterprise.
• Giugno 2026 — il piano legacy Basic da 200 dollari al mese è stato trasferito a un modello pay-per-use; non vengono aperte nuove iscrizioni a Basic e Pro, i vecchi account continuano ad avere accesso.
• Maggio 2026 — i limiti a livello di account sono stati ridotti, e sono comuni per API, web e applicazione mobile.

La conclusione pratica del primo blocco: qualsiasi prodotto costruito attorno a iscrizioni automatiche, auto-like o citazioni di post altrui ha perso il percorso legale self-serve. Non è aumentato di prezzo — ha semplicemente perso. La differenza è fondamentale: un aumento di prezzo può essere affrontato con il budget, l'assenza di un endpoint non può essere risolta con nulla, tranne che con un contratto Enterprise.

Cosa è rimasto a pagamento per utilizzo

Il self-serve oggi copre quattro gruppi di operazioni: pubblicazione di post, lettura di post e feed, risposte in una finestra limitata e messaggi diretti a chi ha accettato di riceverli. I prezzi per operazione sono:

• 0,015 $ — post testuale normale.
• 0,20 $ — post contenente un link. La differenza è più di tredici volte, ed è il punto più sottovalutato nei calcoli di budget.
• 0,005 $ — lettura di un post, con un tetto di 2 milioni di letture al mese.

Lo streaming e la ricerca archivistica full-text a pagamento per utilizzo non sono disponibili — questo è territorio Pro (per chi lo ha ancora) e Enterprise. Il legacy Basic offriva circa 50.000 registrazioni e 10-15.000 letture al mese con una finestra di ricerca di sette giorni; Pro per 5000 dollari — circa 300.000 registrazioni e un milione di letture con archivio e streaming.

Calcola il tuo scenario in anticipo. Un'agenzia di contenuti che pubblica 30 post con link al giorno su 20 account clienti spende solo per la pubblicazione 120 dollari al giorno — 3600 al mese. Lo stesso volume senza link nel corpo del post — 270 dollari al mese. La struttura della pubblicazione qui influisce sul conto più della scelta del piano.

Due muri diversi: limite dell'app e limite dell'account

Qui si commettono più spesso errori. In X ci sono due soffitti indipendenti, e sono calcolati su entità diverse.

Primo — limiti dell'app e del token. Questi sono i classici limiti di frequenza degli endpoint in finestre mobili:

• ricerca di post recenti — 300 richieste per utente ogni 15 minuti e 450 per applicazione;
• creazione di post — 100 per utente ogni 15 minuti e 10.000 per applicazione al giorno;
• lettura del feed — 900 per utente ogni 15 minuti;
• eliminazione di post — 50 per utente ogni 15 minuti;
• messaggi diretti — fino a 1440 al giorno per account.

La finestra inizia dalla prima richiesta, non da un'ora tonda. In caso di superamento, arriva un HTTP 429 con codice errore 88, e nell'intestazione x-rate-limit-reset c'è il timestamp Unix del momento del reset. Questo è l'unico segnale onesto quando puoi ripetere la richiesta: retry ciechi con una pausa fissa semplicemente bruciano la quota e prolungano il blocco.

Secondo — limiti dell'account stesso. Da maggio 2026, un profilo non verificato è limitato a circa 50 post originali, 200 risposte, 400 iscrizioni e 500 messaggi diretti al giorno. La chiave: questo contatore è comune. Non importa se l'azione proviene dall'API ufficiale, dall'interfaccia web o dall'app mobile — finisce nello stesso cestino.

Da qui deriva una cosa che l'industria dei proxy non comunica abbastanza chiaramente: il cambio di IP non muove nessuno di questi soffitti. I limiti degli endpoint sono legati al token dell'app e al contesto utente, i limiti delle azioni sono legati all'account stesso. La rotazione degli indirizzi non aggiungerà un solo post al giorno. La stessa conclusione l'abbiamo analizzata con l'esempio dei limiti dell'API di Reddit e il ruolo dei proxy nel 2026: i proxy sono responsabili della disponibilità e della geografia, non delle quote.

Dove i proxy sono davvero necessari

Questo non significa che i proxy non siano necessari nel lavoro con X. Semplicemente, il loro compito è diverso, e si formula esattamente così:

1. Accessibilità geografica e distribuzione regionale. Tendenze, feed locali, accesso alla piattaforma da paesi dove è limitata. Qui è importante avere un IP reale della regione necessaria — i proxy residenziali forniscono un indirizzo di un normale fornitore domestico, che non si differenzia dal traffico di un utente reale per ASN.
2. Isolamento dell'infrastruttura. Un'agenzia che gestisce account di diversi clienti non deve mescolare le loro sessioni in un unico contesto di rete. Se un cliente è soggetto a limitazioni, gli altri non devono sentirlo. La regola è semplice, e l'abbiamo analizzata in dettaglio nel materiale sul principio "un proxy — un account".
3. Stabilità del canale. Le lunghe attività di lettura dei feed si scontrano più spesso con interruzioni di rete che con limiti. Un canale dedicato con latenza prevedibile significa meno ripetizioni e meno quote bruciate.
4. Lavoro con scenari mobili. Se il processo è legato al comportamento di un client mobile, un indirizzo di un operatore mobile appare per la piattaforma più naturale rispetto a un indirizzo di un data center. Per tali compiti si utilizzano proxy mobili.

Una formulazione onesta suona così: i proxy risolvono la questione "da dove e quanto affidabilmente arrivi", ma non la questione "quante azioni ti sono consentite". Un venditore che promette il contrario ti vende un'aspettativa che non si avvererà.

Cosa non fare

Dopo le modifiche di aprile, alcune squadre considerano l'automazione del browser come una sostituzione per gli endpoint chiusi. È importante comprendere il costo di questa soluzione.

Le regole di X richiedono esplicitamente di condurre tutta l'automazione attraverso l'API ufficiale: scraping dell'interfaccia, automazione del browser e API non ufficiali sono vietati dai termini di utilizzo. La piattaforma sta facendo causa allo scraping dal 2023, e a marzo 2026 c'è stata un'ondata massiccia di ban per "comportamento non autentico". Secondo le stime dei praticanti, un account utilizzato per la raccolta automatica di dati vive da tre a quattordici giorni prima di essere bloccato — e nessuna rotazione degli indirizzi aumenta sostanzialmente questo periodo, perché la decisione viene presa in base ai segnali comportamentali e di fingerprint, non solo all'IP.

Separatamente: la tendenza degli ultimi mesi è che le piattaforme passano sempre più da blocchi tecnici a blocchi legali. Nell'estate del 2026, X ha richiesto di chiudere i frontend pubblici di Nitter; abbiamo analizzato questo nel materiale su come le piattaforme hanno cambiato arma contro il parsing. L'inventiva infrastrutturale non è più il principale fattore di rischio — è diventata una lettera dagli avvocati.

Come ristrutturare il lavoro: ordine pratico

1. Dividi le operazioni in quelle rimaste e quelle perse. Pubblicazione, lettura, risposte e DM — sono rimaste. Iscrizioni, like, citazioni — sono andate in Enterprise. Tutto ciò che è costruito sul secondo gruppo richiede non ottimizzazione, ma cambiamento del modello di prodotto.
2. Ricalcola il budget per operazione, non per piano. Conta separatamente i post con link: a 0,20 $ ciascuno, portare il link nella prima risposta invece che nel corpo del post cambia il conto mensile di molto.
3. Imposta un tuo limitatore di velocità. Token bucket dalla tua parte, impostato leggermente sotto i limiti ufficiali, è più economico che catturare il 429 e affrontare le conseguenze. Regola il flusso in uscita in anticipo, non fermarti dopo il rifiuto.
4. Gestisci il 429 in base all'intestazione, non al timer. Leggi x-rate-limit-reset e aspetta esattamente fino al momento indicato.
5. Dividi i clienti in diversi contesti di rete. Un proxy separato e un insieme separato di credenziali per ogni account — è l'igiene di base, che limita il raggio d'azione in caso di qualsiasi limitazione.
6. Monitora i limiti a livello di account separatamente dai limiti API. Sono calcolati insieme alle azioni manuali dello specialista SMM. Se una persona pubblica post manualmente dall'app, il tuo pianificatore riceverà meno di quanto previsto.

Conclusione

Il 2026 ha trasformato X da piattaforma con API economiche a piattaforma con tariffazione per utilizzo e rigida separazione: le azioni di massa per l'engagement sono disponibili solo per contratti aziendali, tutto il resto — a pagamento e in ambiti ristretti. Per la maggior parte delle squadre, la reazione corretta è non cercare vie di fuga, ma ristrutturare i processi in base al set rimanente di operazioni, calcolare il costo per operazione e limitare in anticipo il proprio traffico.

I proxy in questo schema rimangono uno strumento necessario, ma ben definito: forniscono geografia, affidabilità del canale e isolamento degli account clienti l'uno dall'altro. Se hai bisogno di questo effetto — gli indirizzi residenziali di ProxyCove con pagamento per traffico chiudono il compito senza canone per porte inattive. Se invece ti promettono di aggirare le quote — è meglio rileggere la sezione sui due soffitti ancora una volta.