Votre domaine est sur une blacklist (Spamhaus DBL, SURBL, URIBL)

Ce que ça veut dire

Certaines blacklists listent des noms de domaine, pas des adresses IP. Elles regardent les domaines de l'adresse From et des liens contenus dans un email. Les plus connues sont :

• Spamhaus DBL (Domain Block List) : très utilisée, impact élevé.
• SURBL et URIBL : des listes de domaines trouvés dans les liens d'emails de spam ou de phishing.

Pourquoi c'est important

On peut échapper à une inscription d'IP en changeant de serveur. Une inscription de domaine vous suit partout : chaque email qui mentionne ce domaine ou contient un lien vers lui peut être filtré, quel que soit le service utilisé pour l'envoyer.

Comment vérifier

• Envoyez un email de test depuis la page d'accueil : le rapport vérifie le domaine de l'expéditeur et chaque domaine trouvé dans les liens de votre email.
• Utilisez le scanner de domaine sur /domain-scanner ou la vérification de blacklist sur /blacklists pour vérifier directement un domaine.

Regardez bien quel domaine est listé. Ce peut être le vôtre, ou seulement un lien dans votre email.

Si un lien de votre email est listé

• Retirez le lien, ou remplacez-le par un lien vers un site réputé.
• Évitez les raccourcisseurs d'URL publics : ils sont souvent listés parce que les spammeurs les utilisent aussi. Faites plutôt un lien vers votre propre domaine.
• Vérifiez votre signature d'email et vos images : un vieux lien oublié ou un domaine de suivi peut être le coupable.

Si votre propre domaine est listé

1. Trouvez la cause. Raisons fréquentes :
   • Votre site web a été piraté et héberge des pages de phishing ou des liens de spam. Demandez à votre hébergeur de l'analyser, mettez à jour votre CMS et vos extensions, changez les mots de passe.
   • Du spam a été envoyé en votre nom parce que le DMARC ne protège pas votre domaine.
   • Un compte email piraté a envoyé du spam avec votre domaine.
   • Vous avez envoyé des emails marketing à des personnes qui ne les avaient jamais demandés, ou à une ancienne liste.
   • Le domaine est très récent, ou a été utilisé par des spammeurs avant que vous l'achetiez.
2. Faites d'abord le ménage. Supprimez les pages malveillantes, sécurisez les comptes et mettez en pause les campagnes de masse.
3. Protégez votre domaine. Configurez le SPF, le DKIM et le DMARC, et prévoyez de passer le DMARC en p=quarantine ou p=reject.
4. Demandez le retrait sur le site de chaque liste, en expliquant ce que vous avez corrigé :
   • Spamhaus DBL : check.spamhaus.org
   • SURBL : utilisez le formulaire de recherche du site SURBL.
   • URIBL : utilisez la page de recherche du site URIBL.
5. Patientez. Le retrait peut prendre de quelques heures à quelques jours. Les demandes faites avant que la cause soit corrigée sont souvent refusées.

Éviter que ça se reproduise

• Tenez votre site web et vos extensions à jour.
• N'écrivez qu'aux personnes qui vous ont donné leur accord, et nettoyez vos listes.
• Utilisez une politique DMARC stricte pour que personne d'autre ne puisse envoyer en votre nom.

Une aide au retrait des blacklists est disponible dans le tableau de bord payant de Delivmail si vous avez besoin d'être guidé.

Vérifiez que c'est corrigé

Vérifiez de nouveau le domaine sur la page de vérification de blacklist, puis envoyez un nouvel email de test depuis la page d'accueil. La section blacklists de domaines doit être propre.