Ce que votre nom de domaine dit de vos e-mails

Trois causes se cumulent le plus souvent. La première se vérifie en dix secondes : votre nom de domaine ne dit pas aux autres messageries quels serveurs ont le droit d'envoyer en son nom, ni ce qu'il faut faire des messages qui se réclament de lui sans en avoir le droit. Les deux autres tiennent au contenu de vos messages et à la réputation accumulée par votre adresse d'expédition ; celles-là ne se lisent nulle part et se corrigent lentement. Commencez par la première, la seule qui se règle en une journée.

Trois enregistrements publics posés sur votre nom de domaine. Le SPF énumère les serveurs autorisés à envoyer en votre nom. Le DKIM publie une clé qui permet au destinataire de vérifier que le message n'a pas été modifié en route. Le DMARC dit ce que les autres messageries doivent faire des messages qui échouent aux deux premiers, et à quelle adresse vous envoyer les rapports. Gmail et Yahoo exigent le troisième des expéditeurs de gros volumes depuis février 2024.

Tant que votre domaine ne publie ni autorisation d'envoi ni politique, oui. L'adresse d'expéditeur d'un e-mail s'écrit librement, comme le nom au dos d'une enveloppe : rien dans le protocole ne la vérifie. Ce sont les enregistrements SPF, DKIM et DMARC qui permettent aux messageries de refuser ces messages. Sans eux, un faux devis envoyé à vos clients depuis une adresse à votre nom passe — et c'est votre domaine qui perd sa réputation, donc vos vrais messages qui finissent en indésirables.

Oui, et le faible volume est plutôt un argument pour : un domaine dont personne ne surveille les envois est celui dont l'usurpation passe le plus longtemps inaperçue. La première version ne bloque rien. Elle demande seulement qu'on vous envoie les rapports, le temps de découvrir toutes vos sources d'envoi réelles — messagerie, logiciel de facturation, formulaire du site, outil du comptable. On durcit ensuite, jamais avant. C'est l'ordre que nous suivons chez nos clients, et sur notre propre domaine.

Interrogez l'annuaire public du bureau d'enregistrement. Le titulaire doit être votre entreprise, l'adresse e-mail de contact une adresse que vous relevez, et la date d'expiration surveillée ailleurs que chez le bureau d'enregistrement.

Oui, et sans contrepartie. Nous regardons votre site sous huit angles — conformité, indexation, vitesse sur téléphone, sauvegardes, messagerie, accessibilité — et nous vous envoyons un compte rendu écrit sous 48 heures ouvrées. Il se termine par trois corrections à faire en premier, dont une que vous pouvez faire vous-même.