Astuce : laissez l'IP vide pour détecter automatiquement votre IP de sortie actuelle. Laissez le domaine vide pour ignorer les vérifications SPF/DKIM/DMARC ; essayez d'abord un sélecteur DKIM courant, puis changez-en s'il est introuvable.
Saisissez une IP pour lancer la vérification : les résultats afficheront 12 DNSBL ainsi que le détail du PTR, de l'authentification du domaine et de la détection d'ESP.
Mode d'emploi
L'arrivée d'un e-mail en boîte de réception dépend de trois éléments : l'IP d'envoi figure-t-elle sur une liste noire, le DNS inverse est-il correctement configuré, et les enregistrements SPF, DKIM et DMARC du domaine sont-ils cohérents ? Un seul manquement peut suffire à faire rejeter un message ou à le classer comme spam.
Une DNSBL (aussi appelée RBL) est une liste publique d'adresses problématiques que les serveurs destinataires interrogent en temps réel. Une inscription résulte généralement de l'envoi de spam, de l'appartenance à une plage qui ne devrait pas envoyer d'e-mails du tout (connexions résidentielles, datacenters) ou d'un signalement.
La sévérité des listes varie énormément. Une inscription sur une ou deux listes tolérantes a un effet limité ; une inscription sur une liste majeure bloque pratiquement toute délivrance.
Un enregistrement PTR fait correspondre une IP à un nom d'hôte ; c'est une exigence incontournable pour envoyer des e-mails. La plupart des grands fournisseurs de messagerie rejettent purement et simplement les IP qui n'en ont pas, souvent sans en donner la raison.
Les configurations plus strictes exigent que la recherche concorde dans les deux sens : l'IP se résout en un nom d'hôte, et ce nom d'hôte se résout à son tour en la même IP. Un enregistrement dans un seul sens peut encore être jugé peu fiable.
Ces trois mécanismes prouvent l'identité au niveau du domaine et répondent à la question « ce message a-t-il vraiment été autorisé par ce domaine ? » :
« Délivrable » signifie qu'aucun problème bloquant n'a été détecté, même si la délivrabilité dépend encore du contenu et de l'historique d'envoi. « Risque élevé de spam » indique généralement un PTR manquant ou une inscription sur une liste secondaire. « Rejet probable » correspond en général à une inscription sur une DNSBL majeure, ou à une plage qui n'est pas du tout autorisée à envoyer des e-mails.
Les plages de la plupart des fournisseurs cloud sont considérées par défaut comme des adresses qui ne devraient pas envoyer d'e-mails, et certains fournisseurs bloquent en plus le port 25. Avant d'exploiter votre propre serveur de messagerie, vérifiez que votre fournisseur l'autorise et demandez à la fois le déblocage du port et la configuration d'un enregistrement PTR.
La plupart des listes proposent un retrait en libre-service, mais il faut d'abord corriger la cause : une IP qui continue d'envoyer du spam est rapidement réinscrite. Sur une IP partagée, le comportement des autres utilisateurs vous affecte aussi.
Ces trois enregistrements sont un prérequis, pas une garantie. Les destinataires tiennent aussi compte de l'historique d'envoi, du contenu, des taux de rebond et des taux de plainte. Les nouveaux domaines comme les nouvelles IP ont besoin de temps pour se forger une réputation.
Techniquement oui, en pratique presque jamais. Les plages résidentielles sont largement répertoriées comme non autorisées à envoyer des e-mails, les FAI ne proposent généralement pas de configuration PTR, et le port 25 est habituellement bloqué.