Domaine et délivrabilité des e-mails : l’essentiel
Auteur : Rédaction Domeny.ForSale Publié le Mis à jour le
En bref : Un bon nom de domaine ne suffit pas à garantir l’arrivée des messages dans la boîte de réception. La réputation du domaine et de l’infrastructure d’envoi, la configuration correcte des enregistrements SPF, DKIM et DMARC ainsi que la manière de constituer sa liste de destinataires comptent aussi. Les envois depuis un nouveau domaine doivent démarrer progressivement, en surveillant les rejets, les plaintes et les résultats de l’authentification.
Comment le domaine influence la délivrabilité
La délivrabilité des e-mails désigne la capacité des messages à atteindre la boîte du destinataire, de préférence dans le dossier principal plutôt que dans les courriers indésirables. Les serveurs de messagerie évaluent de nombreux signaux : le domaine visible dans le champ de l’expéditeur, les domaines utilisés dans les éléments techniques du message, l’adresse IP du serveur, le contenu du message et les réactions des destinataires.
La réputation d’un domaine se construit à partir de son historique d’envoi. Les plaintes pour spam, les messages envoyés à des adresses inactives ou inexistantes, les hausses soudaines du volume d’envoi et les tentatives d’usurpation du domaine peuvent notamment la dégrader. Changer de fournisseur de messagerie ne résout pas automatiquement les problèmes liés au domaine lui-même.
L’extension, comme .pl ou .com, n’est généralement pas déterminante pour la délivrabilité. La cohérence de la configuration et du comportement de l’expéditeur importe davantage. Une extension inhabituelle peut toutefois demander plus de prudence sur le plan commercial si les destinataires ne reconnaissent pas l’adresse et signalent plus souvent les messages comme suspects.
SPF, DKIM et DMARC : trois protections essentielles
SPF est un enregistrement DNS qui indique les serveurs autorisés à envoyer des e-mails au nom du domaine. Il doit couvrir toutes les sources d’envoi effectivement utilisées, par exemple la messagerie de l’entreprise, le système de facturation et la plateforme de newsletters. Un domaine doit disposer d’un seul enregistrement SPF correctement constitué ; la création de plusieurs enregistrements distincts peut entraîner des erreurs de vérification.
DKIM ajoute une signature cryptographique au message. Le serveur du destinataire la vérifie à l’aide d’une clé publique publiée dans le DNS. Une signature valide confirme que le message a été autorisé par le domaine concerné et qu’il n’a pas été modifié en cours de route.
DMARC définit le traitement à appliquer par le serveur destinataire lorsqu’un message ne satisfait pas aux vérifications SPF ou DKIM avec un domaine aligné sur celui qui apparaît dans le champ « De ». Il permet également de recevoir des rapports sur l’utilisation du domaine. Il est préférable de renforcer cette politique par étapes : commencer par la surveillance, identifier les sources de messages légitimes, puis seulement envisager de classer les messages non conformes comme indésirables ou de les rejeter.
Exemple : une entreprise envoie ses e-mails courants via Microsoft 365, sa newsletter via une plateforme externe et ses factures via un logiciel comptable. Avant d’activer une politique DMARC restrictive, l’administrateur doit recenser ces trois sources, les configurer dans SPF ou DKIM et vérifier l’alignement des domaines. Oublier le système de facturation peut entraîner le rejet de messages légitimes.
Un seul domaine ou des sous-domaines distincts
Séparer les différents types d’envoi à l’aide de sous-domaines facilite la configuration et l’analyse de la réputation. Les échanges des salariés peuvent utiliser le domaine principal, tandis que les messages marketing peuvent passer, par exemple, par le sous-domaine actualites.exemple.pl. Les notifications système peuvent être envoyées depuis un autre sous-domaine, tel que notifications.exemple.pl.
Cette séparation limite la propagation des problèmes entre les canaux, mais ne les isole pas complètement. Les fournisseurs de messagerie peuvent associer la réputation d’un sous-domaine à celle du domaine parent. Utiliser un domaine distinct uniquement pour les envois en masse n’est pas non plus une solution simple : les destinataires peuvent ne pas le reconnaître et sa réputation doit être construite de zéro.
L’adresse de l’expéditeur doit être compréhensible et cohérente avec la marque. Les domaines ressemblant au domaine principal, les fautes de frappe délibérées ou les variantes arbitraires peuvent réduire la confiance et évoquer une tentative de phishing.
Comment commencer à envoyer depuis un nouveau domaine
Un nouveau domaine n’a pas encore d’historique établi : il ne faut donc pas commencer par une campagne de grande ampleur adressée à toute la base de contacts. Une démarche plus sûre consiste à :
- configurer SPF et DKIM, puis activer DMARC en mode surveillance ;
- envoyer des messages de test à des boîtes hébergées chez plusieurs fournisseurs courants et examiner les en-têtes des messages ;
- commencer par les destinataires actifs qui s’attendent à recevoir ces messages ;
- augmenter progressivement le volume d’envoi, sans hausse brutale ;
- supprimer les adresses entraînant des rejets permanents et analyser les plaintes ;
- renforcer la politique DMARC après avoir confirmé toutes les sources d’envoi légitimes.
La « montée en charge » du domaine ne corrige pas une mauvaise base de contacts. Les listes achetées, l’absence du consentement requis pour le type de communication concerné et les difficultés à se désabonner d’une newsletter augmentent le risque de plaintes, quelle que soit la configuration technique. La base juridique du marketing et le contenu des consentements doivent être validés avec la personne responsable de la conformité juridique.
Que surveiller après le lancement
Les éléments les plus utiles sont les rapports DMARC, les avis de rejet, le taux d’erreurs d’adresse permanentes et les plaintes remontées par les outils disponibles chez les fournisseurs de messagerie. Il faut aussi surveiller l’expiration du domaine, les accès au panneau de gestion DNS et les modifications non autorisées des enregistrements. Le compte auprès du bureau d’enregistrement et le service DNS doivent être protégés par une authentification multifacteur robuste.
Les exigences des grands opérateurs de messagerie peuvent évoluer et varier selon le volume et le type d’envoi. Avant de lancer une campagne, il faut consulter la documentation à jour de sa plateforme d’envoi et des fournisseurs qui hébergent les boîtes des destinataires.
La première étape concrète consiste à dresser la liste de tous les systèmes qui envoient des e-mails depuis le domaine de l’entreprise. Ce n’est qu’à partir de cet inventaire que l’on peut définir correctement SPF, déployer DKIM et configurer DMARC sans bloquer les messages légitimes.
À lire aussi
