← RFC Reference

Le Guide Complet de la Délivrabilité des E-mails

Encyclopédie des Concepts d'E-mail Published March 2026
ELI5: La délivrabilité n'est pas la même chose que la livraison. La livraison signifie que le serveur destinataire a accepté votre e-mail. La délivrabilité signifie qu'il a atterri dans la boîte de réception, et non dans le dossier spam. Pensez-y comme envoyer un colis : la livraison, c'est le faire parvenir au bâtiment ; la délivrabilité, c'est le faire parvenir au bureau de la bonne personne au lieu de la benne à ordures dehors.

Tout ce qui détermine si votre email atteint la boîte de réception — authentification, réputation, contenu, hygiène des listes, warming et surveillance — en un seul endroit.

L'équation de la délivrabilité

La délivrabilité des emails est le résultat de quatre facteurs qui travaillent ensemble :

  1. Authentification — Prouver que vous êtes qui vous dites être
  2. Réputation — Votre historique en tant qu'expéditeur
  3. Contenu — Ce que contient votre message et comment il est structuré
  4. Qualité de la liste — Si vos destinataires veulent vraiment recevoir votre email

Chaque facteur est nécessaire mais insuffisant seul. Une authentification parfaite ne peut pas sauver un expéditeur avec une mauvaise réputation. Un excellent contenu n'aidera pas si vous envoyez à une liste pleine de pièges à spam. Ce guide couvre les quatre piliers et comment ils interagissent.

Pilier 1 : Authentification

L'authentification est la fondation. Sans elle, rien d'autre n'a d'importance. Vous devez configurer correctement trois protocoles, et ils doivent fonctionner ensemble.

SPF

SPF publie quels serveurs sont autorisés à envoyer des emails pour votre domaine. Configurez-le en tant qu'enregistrement DNS TXT :

example.com. IN TXT "v=spf1 include:_spf.mailertogo.com -all"

Règles clés : restez en dessous de 10 recherches DNS, utilisez -all (rejet strict) une fois que vous êtes sûr de votre enregistrement, et auditez régulièrement pour supprimer les services que vous n'utilisez plus.

DKIM

DKIM ajoute une signature cryptographique à chaque message. Le serveur destinataire la vérifie par rapport à une clé publique publiée dans votre DNS. DKIM prouve que le message a été envoyé par votre domaine et n'a pas été modifié en transit.

mtg._domainkey.example.com. IN CNAME mtg._domainkey.mailertogo.com.

Assurez-vous que votre domaine de signature DKIM (d=) correspond à votre domaine From: pour l'alignement DMARC. Utilisez au minimum des clés RSA 2048 bits.

DMARC

DMARC lie SPF et DKIM ensemble avec une politique. Commencez par surveiller, puis appliquez :

; Phase 1 : Surveiller (collecter les données, ne pas appliquer)
_dmarc.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

; Phase 2 : Mettre en quarantaine (filtrer les défaillances vers le spam)
_dmarc.example.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

; Phase 3 : Rejeter (bloquer les défaillances complètement)
_dmarc.example.com. IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@example.com"

Lisez vos rapports d'agrégation DMARC avant de passer de p=none à p=reject. Les rapports vous montreront quels services légitimes envoient des emails en tant que votre domaine et s'ils sont correctement authentifiés. Ne sautez pas cette étape.

Liste de contrôle d'authentification

Pilier 2 : Réputation

La réputation de l'expéditeur est le score de confiance accumulé que les fournisseurs de boîtes de réception attribuent à vos adresses IP et domaines. Il se construit au fil du temps et peut être détruit rapidement.

Construire la réputation

Protéger la réputation

Pilier 3 : Contenu

Le contenu importe, mais moins que vous ne le pensez. La réputation et l'authentification sont plus importantes. Cela dit, un mauvais contenu peut toujours envoyer un expéditeur de confiance dans le spam.

Meilleures pratiques de contenu

L'impératif de désinscription

Depuis 2024, Gmail et Yahoo exigent que les expéditeurs en masse implémentent la désinscription en un clic RFC 8058. Cela signifie inclure les deux en-têtes :

List-Unsubscribe: <https://example.com/unsub?id=abc123>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

L'en-tête List-Unsubscribe-Post permet au fournisseur de boîte de réception d'afficher un bouton de désinscription dans l'interface qui fonctionne en un seul clic, sans exiger que le destinataire visite une page web. Ceci est désormais obligatoire pour les expéditeurs en masse.

Pilier 4 : Qualité de la liste

Votre liste est votre atout de délivrabilité le plus important. Chaque autre optimisation est compromise par une mauvaise liste.

Construire une liste propre

Maintenir l'hygiène de la liste

Stratégie de sous-domaine

La séparation de vos flux de courrier sur plusieurs sous-domaines est l'une des stratégies de délivrabilité les plus efficaces. Voici une configuration courante :

Sous-domaine Objectif Pourquoi
mail.example.com Email transactionnel Réinitialisations de mot de passe, reçus, notifications. Doit atteindre la boîte de réception. Isolé de la réputation marketing.
promo.example.com Email marketing / en masse Bulletins d'information, promotions. Risque de plainte plus élevé. Les dégâts restent contenus.
example.com Email d'entreprise / personne à personne Email des employés. Ne devrait avoir aucune réputation d'envoi automatisé.

Chaque sous-domaine obtient ses propres enregistrements SPF, DKIM et DMARC. Chacun construit sa propre réputation indépendamment. Si votre sous-domaine marketing subit un coup de réputation, votre courrier transactionnel continue de circuler.

Surveillance et métriques

Vous ne pouvez pas améliorer ce que vous ne mesurez pas. Suivez ces métriques :

Métrique Plage saine Seuil d'action
Taux de délivrabilité >97% <95% — enquêter sur les rebonds
Taux de rebond (dur) <0,5% >2% — problème de qualité de liste
Taux de plainte de spam <0,05% >0,1% — avertissement ; >0,3% — critique
Taux d'ouverture (marketing) 15–25% <10% — problème d'engagement ou de délivrabilité
Taux de désinscription <0,5% >1% — problème de contenu ou de fréquence

Utilisez ces outils de surveillance :

Dépannage des problèmes de délivrabilité

Les messages vont au spam dans Gmail

  1. Vérifiez la réputation du domaine dans Google Postmaster Tools. Si c'est Faible ou Mauvais, vous avez un problème de réputation.
  2. Vérifiez l'authentification : SPF, DKIM et DMARC doivent tous réussir. Vérifiez l'en-tête Authentication-Results dans un message de test.
  3. Vérifiez votre taux de plainte de spam dans Postmaster Tools. Au-dessus de 0,3 % est probablement la cause.
  4. Examinez votre liste : envoyez-vous à des destinataires désengagés ? Élaguez les adresses inactives.
  5. Vérifiez les listes de blocage sur vos adresses IP et domaines d'envoi.

Messages différés (réponses 4xx)

  1. Vérifiez le message d'erreur spécifique. Causes courantes : limitation de débit (vous envoyez trop vite), greylistage (réessai fonctionnera), ou throttling basé sur la réputation.
  2. Si limité en débit, ralentissez. Étalez votre envoi sur une période plus longue.
  3. Si vous échauffez une nouvelle adresse IP, vous augmentez peut-être trop vite. Réduisez le volume.
  4. Vérifiez Postmaster Tools et SNDS pour les indicateurs de réputation.

Messages rejetés (réponses 5xx)

  1. Lisez attentivement le message de rejet. Il vous explique généralement pourquoi.
  2. 550 5.1.1 — Le destinataire n'existe pas. Supprimez de votre liste.
  3. 550 5.7.1 — Rejet de politique. Souvent liste de blocage ou défaillance d'authentification. Vérifiez le message étendu pour les détails.
  4. 552 5.3.4 — Message trop volumineux. Réduisez la taille de la pièce jointe.
  5. 554 5.7.1 — Rejet de contenu ou de réputation. Vérifiez les listes de blocage, l'authentification et le contenu.

Baisse soudaine des taux de délivrabilité

  1. Vérifiez les listes de blocage immédiatement. Une nouvelle liste est la cause la plus courante des chutes soudaines.
  2. Vérifiez les modifications d'authentification. Un enregistrement DNS a-t-il changé ? Les clés DKIM ont-elles tourné incorrectement ?
  3. Vérifiez les modifications d'infrastructure. Nouvelle adresse IP ? Changement de fournisseur DNS ? Expiration du certificat TLS ?
  4. Examinez les envois récents. Avez-vous envoyé à un nouveau segment de liste non validé ? Importé une liste d'un partenaire ?

Liste de contrôle de délivrabilité

Une liste de contrôle complète pour la préparation à la délivrabilité :

Points clés

Lectures supplémentaires

Related RFCs