Comment repérer le passé spam d’un domaine ?

Auteur : Rédaction Domeny.ForSale Publié le 11.07.2026 Mis à jour le 19.08.2026

En bref : Aucun test ne permet, à lui seul, de confirmer de façon fiable qu’un domaine a un historique sans abus. Avant l’achat, examinez les contenus archivés, le profil de liens, les listes de blocage et les anciennes configurations DNS, puis évaluez les résultats dans leur ensemble. Un indice suspect isolé peut être une erreur, mais plusieurs indices concordants justifient de renoncer à l’achat ou d’approfondir l’analyse.

Déterminez d’abord quel type de spam vous recherchez

Le domaine a pu servir à envoyer massivement des messages indésirables, à mener des opérations de phishing, à publier des pages générées automatiquement ou à manipuler les résultats de recherche. Chacun de ces usages laisse des traces différentes. Les problèmes de messagerie se repèrent surtout dans les listes de blocage et la réputation des adresses IP, tandis que le spam publié sur le Web apparaît plus souvent dans les archives des sites et le profil de liens.

Il faut aussi distinguer la réputation du domaine de celle de son infrastructure. Le domaine a pu utiliser un serveur mutualisé dont l’adresse IP a été placée sur une liste de blocage à cause des activités d’un autre client. À l’inverse, changer d’hébergement n’efface pas automatiquement une mauvaise réputation directement associée au nom de domaine.

Consultez les anciennes versions du site

Commencez par les archives du Web et examinez les versions du site enregistrées à différentes années, pas seulement la dernière capture disponible. L’absence de copie ne signifie pas que le domaine était inutilisé : le service d’archivage a pu ne jamais le visiter, ou le propriétaire a pu limiter l’accès des robots.

Les éléments suivants peuvent constituer des signaux d’alerte :

des changements soudains de langue, de secteur d’activité et de nature du site ;
des centaines de pages similaires contenant des expressions sans cohérence ;
des contenus sur des contrefaçons, des services illégaux, de faux investissements ou le vol de données ;
des pages imitant un écran de connexion à une banque, une messagerie ou un réseau social ;
des redirections vers de nombreux domaines sans rapport entre eux ;
des annuaires de liens et des textes créés uniquement pour y placer des liens.

Un changement de thématique ne prouve pas, à lui seul, un abus. Le domaine d’un ancien restaurant a pu être cédé légalement à une personne qui exploite une boutique. Une succession d’usages brefs et totalement différents, associée à des redirections massives ou à des contenus suspects, est plus préoccupante.

Examinez les liens qui pointent vers le domaine

Le profil de liens est l’ensemble des liens provenant d’autres sites qui pointent vers le domaine. Vous pouvez l’examiner avec des outils d’analyse de liens, en gardant à l’esprit que chacun ne couvre qu’une partie du Web et peut afficher des données avec retard.

Cherchez surtout si les liens proviennent majoritairement d’annuaires automatisés, de sites piratés, de commentaires ou de sites aux thématiques sans rapport avec le domaine. De nombreux liens ayant le même texte d’ancrage sont également suspects, en particulier si ce texte concerne les jeux d’argent, les prêts, les médicaments ou les contenus pour adultes, alors que le nom de domaine n’a aucun rapport avec ces sujets.

Exemple : le nom du domaine évoque un ancien atelier de fabrication de meubles, mais la plupart des liens détectés contiennent des expressions liées aux casinos dans une langue étrangère. Les archives montrent qu’il hébergeait auparavant des milliers de pages de résultats de jeux. Deux indices indépendants suggèrent alors que le domaine a servi au spam, même s’il affiche aujourd’hui une page vide.

Vérifiez les listes de blocage et les alertes de sécurité

Vérifiez le domaine et son adresse IP actuelle auprès de plusieurs services qui recueillent des informations sur le spam, les logiciels malveillants et le phishing. Consultez aussi les alertes des outils de sécurité officiels des fournisseurs de navigateurs ou de moteurs de recherche. Le statut peut évoluer : il faut donc confirmer le résultat juste avant l’achat, puis à nouveau avant la mise en service de la messagerie.

Si le domaine figure sur une liste de blocage, déterminez ce que vise l’inscription : le domaine, l’adresse IP, le serveur de messagerie ou une adresse URL précise. Vérifiez la date de détection, le motif et la possibilité d’un nouvel examen. L’absence d’inscription ne garantit pas la sécurité, car les listes ont des périmètres différents et ne rendent pas public l’intégralité de leur historique.

Si le domaine doit héberger la messagerie de l’entreprise après l’achat, effectuez un test de délivrabilité avant de migrer les clients. La nouvelle configuration SPF, DKIM et DMARC doit être correcte, mais ces mécanismes authentifient les messages actuels : ils ne prouvent pas que le domaine a un historique sans abus.

Analysez le DNS et l’historique des propriétaires

Les anciens enregistrements DNS peuvent révéler les serveurs WWW et les serveurs de messagerie utilisés auparavant, ainsi que des transferts fréquents du domaine entre des infrastructures associées à des campagnes de courte durée. Ces données sont parfois incomplètes et souvent accessibles via des services payants. Les informations d’enregistrement peuvent également être masquées pour protéger la vie privée : l’absence du nom du propriétaire n’est donc pas un indice de spam.

Voici une procédure pratique à suivre avant l’achat :

Consultez plusieurs versions archivées du site, datant de périodes différentes.
Comparez la thématique des anciens contenus avec les textes des liens entrants.
Vérifiez le domaine, l’adresse IP et les serveurs de messagerie dans plusieurs listes de blocage.
Recherchez des alertes concernant le phishing ou les logiciels malveillants.
Consignez les résultats et déterminez si les indices suspects sont confirmés par au moins deux sources indépendantes.

Si le domaine coûte cher ou doit servir à une messagerie essentielle, demandez au vendeur un délai pour l’analyser et conservez des captures des résultats. Face à de nombreuses traces de phishing, de logiciels malveillants ou de spam massif, il est plus prudent de choisir un autre nom que de supposer que sa réputation pourra être rapidement rétablie.