Délivrabilité email : faites arriver vos messages en boîte de réception

Pourquoi la délivrabilité email est un enjeu quotidien

Bien des entreprises découvrent le problème par hasard : leurs emails qui arrivent en spam ne génèrent aucune alerte. Chaque jour, des milliards de messages indésirables circulent. Pour s'en protéger, les messageries (Gmail, Outlook, Yahoo, fournisseurs d'accès) examinent chaque email reçu et lui attribuent un niveau de confiance. Si le vôtre est jugé douteux, il est soit refusé, soit accepté puis rangé parmi les courriers indésirables. Dans les deux cas, votre correspondant ne le voit pas, et vous l'ignorez souvent.

Les conséquences sont très concrètes : un mot de passe de réinitialisation qui n'arrive jamais, une confirmation de rendez-vous perdue, une relance commerciale qui reste sans réponse, un formulaire de contact dont les notifications disparaissent. Soigner la délivrabilité, c'est donc protéger la relation avec vos clients, vos fournisseurs et vos prospects.

Emails qui arrivent en spam : les causes les plus fréquentes

Quand des emails arrivent en spam, l'origine est rarement mystérieuse. Les messageries s'appuient sur un faisceau d'indices, et un seul maillon faible suffit à faire basculer un message du mauvais côté.

Dans la majorité des cas observés, on retrouve une ou plusieurs des situations suivantes :

• aucune règle SPF, ou une règle qui n'autorise pas le serveur réellement utilisé pour l'envoi
• absence de signature DKIM sur les messages sortants
• adresse IP d'envoi inscrite sur une liste noire à cause d'un autre utilisateur
• site ou boîte email piratés qui expédient du spam à l'insu de leur propriétaire
• contenu suspect : objet racoleur, pièces jointes inhabituelles, liens trompeurs
• envoi depuis un script de site web qui n'utilise pas un SMTP authentifié

Ce que change un relais d'envoi professionnel au quotidien

Avec le relais MailChannels Outbound, votre serveur ne remet plus directement ses messages aux destinataires : il les confie à un service spécialisé, utilisé par de nombreux hébergeurs, dont c'est le métier de maintenir de bonnes relations avec les grandes messageries. Les adresses IP d'envoi sont surveillées, et les messages suspects sont arrêtés avant leur départ.

Pour vous, la différence se voit surtout dans les situations à risque. Si un mot de passe de boîte est dérobé, ou si un site WordPress mal mis à jour est compromis, l'envoi massif de spam est détecté et bloqué à la source. La réputation de votre serveur n'est plus entraînée dans la chute, et vos emails légitimes continuent de partir normalement.

Les ingénieurs HaiSoft peuvent aussi repérer plus vite un comportement anormal sur un serveur et réagir, ce qui limite la durée d'un éventuel incident.

Pour qui : serveurs, sites marchands et entreprises qui envoient beaucoup

Sur l'hébergement mutualisé et les formules de messagerie HaiSoft, le relais est déjà inclus. L'option s'adresse donc surtout aux titulaires d'un serveur virtuel ou d'un serveur dédié qui expédient régulièrement des messages : notifications de boutique en ligne, alertes d'application métier, newsletters transactionnelles, courriers de plusieurs dizaines de boîtes d'une PME.

Elle est proposée par paliers de volume moyen quotidien, de 1 000 à 10 000 emails par jour selon la formule. Un petit serveur d'agence relèvera du premier palier, tandis qu'un serveur dédié qui héberge plusieurs boutiques actives visera un palier supérieur. Notre équipe vous aide à estimer votre volume réel en tenant compte des boîtes email et des sites.

Mise en route de votre délivrabilité email, étape par étape

Le déploiement suit une trame simple, menée par les techniciens HaiSoft dans le cadre de l'infogérance :

• 1. Échange avec vous pour estimer le volume quotidien d'emails et repérer les sites ou applications qui envoient
• 2. Vérification de la version de Plesk et du serveur SMTP, avec mise à niveau si nécessaire
• 3. Remplacement éventuel de Qmail par Postfix et contrôle de la robustesse des mots de passe des boîtes
• 4. Activation du relais, mise en place d'une limite d'envoi horaire et configuration SPF et DKIM de vos domaines
• 5. Adaptation de vos sites pour qu'ils envoient leurs messages en SMTP authentifié
• 6. Tests d'envoi et validation avec vous

Exemples concrets : boutique, agence, association

Une boutique en ligne envoie des confirmations de commande, des avis d'expédition et des relances de panier. Ces messages sont attendus par le client, mais un classement en spam provoque appels au service client et commandes contestées. Un relais propre et une authentification complète du domaine suppriment la majorité de ces frictions.

Une agence web héberge vingt sites de clients sur un même serveur. Un seul formulaire de contact piraté peut suffire à faire inscrire l'adresse IP du serveur sur une liste noire, pénalisant tous les autres clients. Le filtrage en sortie contient le problème.

Une association qui expédie chaque semaine une lettre d'information à ses adhérents a besoin que ses envois respectent les règles actuelles de Gmail et Yahoo, qui exigent des expéditeurs une authentification correcte. La mise en conformité du domaine lui évite de voir ses messages relégués.

Le fonctionnement technique d'un relais SMTP de sortie

Un email part d'un logiciel (boîte ou site), est remis au serveur SMTP local, qui interroge le DNS pour trouver le serveur de réception du destinataire puis lui transmet le message. Avec un relais de sortie, le serveur local ne contacte plus le destinataire : il transmet le message au relais, qui l'analyse puis le livre depuis ses propres adresses IP.

Cette architecture présente deux avantages techniques. D'abord, l'analyse du contenu et du comportement d'envoi se fait avant la livraison, ce qui permet d'écarter le spam et le phishing. Ensuite, la réputation portée par les adresses IP du relais est gérée par un acteur dont c'est l'activité, avec un trafic réparti selon sa nature et des retours d'information directs des grands fournisseurs de messagerie.

Si une livraison échoue temporairement, le serveur d'origine conserve le message dans sa file d'attente et retente l'envoi pendant un délai limité. En cas de refus définitif, un message d'erreur (bounce) précise la cause.

SPF, DKIM et DMARC : authentifier votre domaine

Un relais de qualité ne suffit pas si votre domaine n'apporte aucune preuve d'identité. Trois enregistrements DNS complètent le dispositif. SPF liste les serveurs autorisés à émettre pour votre domaine ; il ne doit exister qu'une seule règle SPF par domaine, sous peine d'invalidation. La règle HaiSoft inclut spf.haisoft.net, ce qui autorise vos serveurs et le relais.

DKIM ajoute à chaque message une signature cryptographique. La clé publique est publiée dans le DNS et le destinataire s'en sert pour vérifier que le message n'a pas été modifié et qu'il provient bien du domaine annoncé. Dans Plesk, l'activation se fait en un clic et l'entrée DNS est créée automatiquement.

DMARC précise la conduite à tenir quand un message échoue aux contrôles SPF ou DKIM : l'accepter, le placer en quarantaine ou le rejeter, et vers quelle adresse envoyer les rapports d'analyse. Il est conseillé de le déployer progressivement, en commençant par une politique d'observation, puis en durcissant quand les rapports confirment que tous vos flux légitimes sont authentifiés.

Prérequis et bonnes pratiques côté serveur

Pour fonctionner correctement, le relais demande un serveur sain. HaiSoft vérifie notamment la présence d'une version récente de Plesk (17.5 au minimum), d'un serveur SMTP Postfix, de mots de passe robustes sur toutes les adresses, et d'une limite d'envoi horaire qui plafonne les dégâts si une boîte était piratée.

Les fonctions PHP mail() et sendmail sont désactivées : vos sites doivent envoyer leurs messages par SMTP authentifié, depuis une adresse réelle de votre domaine. C'est plus sûr, car chaque envoi est rattaché à un compte identifiable.

Le nom annoncé par le serveur lors de la connexion (HELO) doit correspondre au reverse DNS de son adresse IP, un point que les messageries contrôlent systématiquement et que les serveurs HaiSoft respectent. Côté contenu, évitez les objets en majuscules, les images seules sans texte et les liens raccourcis opaques.

Surveiller, tester et corriger sa délivrabilité email

La délivrabilité se pilote dans la durée. Des outils publics permettent de vérifier votre configuration : mail-tester.com note un message de test, et MXToolbox contrôle SPF, DKIM, serveur SMTP et présence sur les listes noires. Les rapports DMARC révèlent quant à eux les sources d'envoi inattendues.

Il arrive qu'un message légitime soit pris pour du spam par le relais. L'erreur renvoyée contient alors le code 550 5.7.1 [CS] Message blocked ainsi qu'un lien. Modifiez l'objet ou le contenu si possible, ou signalez un faux positif via ce lien : une personne examine la demande, généralement sous 6 heures. Si le blocage persiste, le support HaiSoft intervient auprès du relais.

Rappelons qu'un relais d'envoi protège les messages sortants. Pour filtrer les messages entrants, un antispam distinct est nécessaire.