Délivrabilité e-mail : SPF, DKIM et DMARC expliqués

example.com.  IN TXT  "v=spf1 include:_spf.mailprovider.example ~all"

s1._domainkey.example.com.  IN TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq...public-key-here..."

_dmarc.example.com.  IN TXT  "v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com"

Que demandent Gmail, Yahoo et Outlook.com aux expéditeurs en masse ?

Gmail, Yahoo et Outlook.com attendent tous une authentification des expéditeurs à gros volume, et Gmail et Yahoo y ajoutent la désinscription en un clic et des plafonds de taux de spam. Consultez la page de chaque fournisseur pour le texte en vigueur, car les modalités d'application évoluent.

Autres points issus des consignes de Google : l'IP d'envoi doit avoir un DNS direct et inverse concordants (un enregistrement PTR valide), le courrier doit être envoyé en TLS, les messages doivent avoir un Message-ID valide et un format RFC 5322 propre, et le HTML ne doit pas masquer de contenu. Les expéditeurs qui atteignent une fois le seuil d'envoi en masse sont considérés définitivement comme tels ; le statut n'expire pas. Google précise aussi que le courrier non conforme peut être rejeté ou livré en spam.

Sur Outlook.com, le billet de Microsoft indique que le courrier non conforme provenant de domaines à gros volume est dirigé vers le dossier Courrier indésirable, le rejet (erreur 550; 5.7.515 Access denied) étant prévu à une date ultérieure qui sera annoncée. Revérifiez la page de Microsoft avant de vous y fier, car l'étape d'application a pu évoluer.

Comment configurer la désinscription en un clic ?

Ajoutez deux en-têtes à chaque message marketing, ainsi qu'un lien de désinscription visible dans le corps. Les en-têtes sont définis dans les RFC 2369 et RFC 8058.

List-Unsubscribe: <https://example.com/unsubscribe?t=abc123>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

L'URL doit accepter une requête POST et désinscrire le destinataire sans connexion ni autre question. Yahoo indique que la méthode POST est vivement recommandée et qu'une méthode mailto est acceptable. Yahoo demande aussi d'honorer les désinscriptions sous 2 jours : traitez-les automatiquement et tenez une seule liste de suppression partagée entre tous les outils de campagne que vous utilisez.

Comment chauffer (warm-up) un nouveau domaine ou une nouvelle IP ?

Le warm-up consiste à augmenter votre volume d'envoi par paliers afin que les fournisseurs de messagerie apprennent votre réputation à partir d'un bon engagement. Google conseille seulement d'augmenter le volume progressivement et de surveiller les signalements de spam des destinataires : suivez donc un calendrier piloté par les données plutôt qu'un tableau publié.

1. Authentifiez d'abord. Publiez SPF, DKIM et DMARC et vérifiez qu'ils réussissent avant le premier envoi.
2. Commencez par les personnes les plus engagées : acheteurs récents, lecteurs récents ou nouveaux abonnés.
3. Augmentez le volume par paliers tant que les rebonds et les plaintes restent faibles.
4. Gardez un rythme régulier. Des pics soudains depuis un domaine silencieux ressemblent à un abus.
5. Suspendez la hausse au premier signe de rebonds, de blocages ou de plaintes en hausse, et corrigez la cause avant de continuer.
6. Ajoutez les segments plus froids en dernier, et abandonnez ceux qui ne s'engagent jamais.

Si vous envoyez depuis l'adresse d'expéditeur d'une plateforme partagée, vous héritez de la réputation d'autrui ; envoyer depuis votre propre domaine authentifié fait de la réputation la vôtre, pour le meilleur comme pour le pire.

Comment garder sa liste propre ?

Une liste propre est l'outil de délivrabilité le moins cher. N'écrivez qu'aux personnes qui ont accepté de recevoir vos e-mails, et retirez les adresses qui ne peuvent pas les recevoir.

• Recueillez correctement le consentement et gardez-en la trace : voir notre guide sur l'opt-in et le consentement sur tous les canaux et le générateur de consentement opt-in gratuit.
• Retirez immédiatement les rebonds durs. Écrire à répétition à des adresses invalides nuit à votre réputation.
• Supprimez les désinscrits et les auteurs de plaintes pour spam dans tous les outils.
• Mettez en sommeil les contacts inactifs. Définissez l'inactivité selon votre activité (par exemple, aucun clic ni achat sur une période que vous choisissez) et cessez de leur écrire, ou envoyez d'abord un message de redemande de consentement.
• N'achetez pas de listes. Les adresses achetées n'ont aucun consentement et tendent à produire des plaintes.
• Séparez les flux transactionnels et marketing pour qu'un pic de plaintes marketing ne nuise pas aux reçus et aux réinitialisations de mot de passe. Nous y revenons dans e-mail transactionnel ou marketing.

Comment surveiller la délivrabilité ?

Surveillez trois sources : vos propres données de rebonds et de livraison, les tableaux de bord des fournisseurs de messagerie et vos rapports DMARC.

• Google Postmaster Tools montre le taux de spam, les résultats d'authentification et la réputation du domaine et de l'IP pour le courrier envoyé aux utilisateurs de Gmail. Les consignes de Google invitent les expéditeurs à l'utiliser pour suivre les signalements de spam, les problèmes de livraison et l'authentification.
• Les rapports agrégés DMARC envoyés à votre adresse rua listent chaque source qui envoie avec votre domaine. Ils servent à retrouver l'outil CRM ou de facturation oublié avant de passer à p=reject.
• Gestion des rebonds : les rebonds durs sont des échecs permanents et doivent être retirés ; les rebonds souples sont temporaires et doivent être retentés quelques fois avant d'abandonner. Dans l'API e-mail, vous pouvez analyser la boîte pour y trouver les messages de rebond et lancer le suivi des rebonds.
• Tests avec adresses témoins : envoyez à vos propres adresses chez les principaux fournisseurs avant chaque campagne et vérifiez le dossier, les en-têtes et les résultats d'authentification.

Liste de contrôle de la délivrabilité e-mail

Parcourez-la avant chaque nouveau domaine, plateforme ou grosse campagne.

1. Enregistrement SPF publié une seule fois, couvrant chaque service d'envoi, dans la limite de 10 requêtes.
2. DKIM activé pour votre domaine, clé de 2048 bits lorsque c'est possible.
3. Enregistrement DMARC publié avec une adresse rua ; politique durcie seulement quand les rapports sont propres.
4. Domaine From aligné avec le domaine SPF ou DKIM.
5. DNS direct et inverse concordants sur l'IP d'envoi, et TLS activé.
6. En-têtes de désinscription en un clic et lien de désinscription visible sur le courrier marketing.
7. Désinscriptions traitées automatiquement, bien en deçà de 2 jours.
8. Consentement enregistré pour chaque destinataire ; aucune liste achetée.
9. Rebonds durs retirés ; contacts inactifs mis en sommeil.
10. Volume monté progressivement ; taux de spam surveillé dans Postmaster Tools.
11. Courrier marketing et transactionnel sur des flux séparés.
12. Envois de test vérifiés chez les principaux fournisseurs de messagerie.

Exemple concret : une pharmacie en ligne de Dubaï se met aux campagnes

« Noor Pharmacy », détaillant fictif de Dubaï, envoie des reçus de commande depuis orders@noorpharmacy.example via sa boutique en ligne et veut ajouter une newsletter mensuelle via une plateforme marketing. Lors d'un audit, elle constate que la boutique est couverte par le SPF mais que la plateforme de newsletter signe avec son propre domaine.

Actions : ajouter la plateforme à l'enregistrement SPF existant plutôt que d'en créer un second, activer le DKIM sur domaine personnalisé, publier p=none avec une boîte rua et lire deux semaines de rapports. Les rapports révèlent un ancien outil de support qui envoyait aussi avec le domaine ; il est authentifié. La newsletter passe sur un sous-domaine, news.noorpharmacy.example, afin qu'un pic de plaintes sur les promotions ne puisse pas toucher les reçus. Ensuite, la pharmacie écrit d'abord à ses clients les plus engagés et élargit l'audience par paliers, en surveillant le taux de spam.

Quelles sont les limites de ce guide ?

L'authentification vous fait franchir la porte, pas arriver en boîte de réception. Les fournisseurs de messagerie pèsent aussi l'engagement, le contenu et l'historique, qu'aucun enregistrement DNS ne contrôle, et leurs règles évoluent : nous renvoyons donc aux pages des fournisseurs plutôt que de citer des seuils fixes au-delà de ceux mentionnés. Personne ne peut promettre l'arrivée en boîte de réception. Ceci est un conseil général, pas un avis juridique ; l'e-mail marketing a aussi des règles de consentement, traitées dans e-mail transactionnel ou marketing.

Comment OmniChannels.ai vous aide

OmniChannels.ai envoie des e-mails depuis votre propre expéditeur : vous connectez votre boîte en SMTP et IMAP, ou envoyez via l'API e-mail, avec des contrôles des enregistrements SPF et DMARC de votre domaine et un envoi de test en sandbox. Les campagnes prennent en charge l'import Excel ou CSV, le filtrage des doublons, l'aperçu et la planification, et les réponses arrivent dans l'Omni Inbox à côté de WhatsApp et des autres canaux. Les rapports de livraison s'exportent en CSV. Découvrez le canal e-mail ou réservez une présentation technique. Pour comprendre pourquoi l'e-mail n'est qu'une partie du mix, lisez SMS ou e-mail marketing.