Gmail « 550-5.7.28 ... unusual rate of unsolicited mail from your IP address » : comment le corriger

Ce que ça veut dire

Gmail a vu beaucoup d'emails indésirables partir de votre adresse IP en peu de temps, et il refuse désormais le courrier venant de cette IP. Le message d'erreur ressemble généralement à ceci :

550-5.7.28 [203.0.113.10] Our system has detected an unusual rate of
550-5.7.28 unsolicited mail originating from your IP address. To protect our
550-5.7.28 users from spam, mail sent from your IP address has been blocked.
550-5.7.28 Please visit https://support.google.com/mail/?p=UnsolicitedIPError
550 5.7.28 to review our Bulk Email Senders Guidelines.

Vous verrez peut-être d'abord une version temporaire avec le code 421-4.7.28, qui signifie que Gmail limite votre IP. La version 550 est un refus : Gmail ne réessaiera pas. Ce blocage porte sur l'adresse IP : tous les emails de ce serveur sont touchés, pas seulement une campagne.

Pourquoi cela arrive

• Un compte piraté. Un mot de passe de boîte mail volé permet à des spammeurs d'envoyer via votre serveur. C'est la cause la plus fréquente sur les petits serveurs.
• Un site web ou un formulaire piraté. Un formulaire de contact, une extension ou un script est détourné pour envoyer des milliers d'emails.
• Une grosse campagne vers une mauvaise liste. Les listes achetées, louées ou très anciennes génèrent vite des plaintes et des erreurs.
• IP partagée. Un autre client de votre hébergeur ou de votre fournisseur d'emails envoie du spam depuis la même IP.
• Relais ouvert. Un serveur mal configuré accepte et relaie le courrier de n'importe qui.

Comment vérifier

• Envoyez un email de test : sur la page d'accueil de Delivmail (/), copiez votre adresse de test unique et envoyez-lui un email normal depuis le serveur, l'outil ou la boîte mail qui a reçu l'erreur. Ouvrez le rapport dès qu'il est prêt.
• Regardez la section des listes noires. Une IP bloquée par Gmail pour cause de volume figure souvent aussi sur des listes noires publiques. Vous pouvez aussi la vérifier directement sur /blacklists.
• Examinez votre file d'attente et vos journaux. Des milliers de messages en attente, des destinataires inconnus ou un seul compte qui envoie bien plus que d'habitude sont des signes clairs d'abus.
• Utilisez Google Postmaster Tools (postmaster.google.com) pour voir votre taux de spam et votre réputation, si vous envoyez suffisamment vers Gmail.

Comment corriger

1. Arrêtez le spam à la source. Trouvez le compte, le formulaire ou le script responsable. Changez le mot de passe, activez la double authentification, désactivez ou corrigez le formulaire (ajoutez un captcha et des limites de débit) et mettez à jour les logiciels du site.
2. Videz la file d'attente des messages de spam pour qu'ils ne soient pas renvoyés.
3. Vérifiez que votre serveur n'est pas un relais ouvert. Seuls les utilisateurs authentifiés et vos propres applications doivent pouvoir envoyer.
4. Demandez le retrait des listes noires publiques une fois le spam arrêté, en suivant la procédure de chaque liste.
5. Assurez-vous que l'authentification est complète. Le SPF, le DKIM et le DMARC doivent tous passer pour votre domaine.
6. Corrigez vos pratiques d'envoi. N'écrivez qu'aux personnes qui se sont inscrites, retirez les adresses en erreur et inactives, ajoutez un lien de désinscription clair et étalez les gros envois dans le temps.
7. Si l'IP est partagée, contactez votre fournisseur avec le message d'erreur. Il doit trouver le client abusif ou vous déplacer sur une IP propre.

Il n'existe aucun formulaire Gmail pour lever ce blocage. Il disparaît de lui-même une fois que Gmail constate que le trafic indésirable a cessé.

Vérifiez que c'est corrigé

Lancez un nouveau test Delivmail et vérifiez que l'IP n'est plus sur les listes noires et que l'authentification passe. Après quelques jours d'envois propres, envoyez un email normal à l'adresse Gmail qui avait refusé le message. Si cela échoue encore, gardez un faible volume et revérifiez plus tard : le rétablissement peut prendre de quelques jours à quelques semaines. Ne changez jamais d'IP juste pour échapper au blocage.