Avertissement Gmail « Soyez prudent avec ce message »

Ce que ça veut dire

Gmail affiche parfois un bandeau au-dessus d'un email, par exemple « Soyez prudent avec ce message » (Be careful with this message), « Ce message semble dangereux » (This message seems dangerous) ou « Gmail n'a pas pu vérifier que ce message provient bien de example.com ». Un bandeau jaune signifie « suspect », un rouge « probablement dangereux ».

Pour un expéditeur honnête, la cause est presque toujours la même : Gmail n'a pas pu prouver que l'email venait vraiment de votre domaine. Le SPF, le DKIM ou le DMARC a échoué ou est absent, donc votre vrai email ressemble à un faux.

Pourquoi c'est important

• Beaucoup de lecteurs ne cliqueront pas sur un lien, n'ouvriront pas une pièce jointe et ne répondront pas en voyant ce bandeau.
• Le problème qui déclenche le bandeau envoie aussi les emails en spam, ou les fait refuser.
• Il existe d'autres causes : un lien vers un site signalé comme dangereux, un type de pièce jointe à risque, ou un nom d'expéditeur qui imite une marque connue.

Comment vérifier

Delivmail le vérifie pour vous de deux façons :

• Envoyez un email de test : sur la page d'accueil, copiez votre adresse de test unique, envoyez-lui un email normal depuis la boîte que vous voulez vérifier, puis ouvrez le rapport.
• Utilisez le scanner de domaine : saisissez votre domaine sur /domain-scanner pour lire vos enregistrements DNS sans rien envoyer.

Dans le rapport, regardez d'abord les lignes SPF, DKIM et DMARC, puis la section blacklists pour les domaines de vos liens. Dans Gmail, ouvrez l'email, cliquez sur les trois points et choisissez Afficher l'original : le haut de la page indique SPF, DKIM et DMARC en PASS ou FAIL.

Comment corriger

1. Vérifiez que le SPF passe pour le serveur qui envoie l'email. Ajoutez tout outil oublié (newsletter, boutique, site web) à votre unique enregistrement SPF.
2. Activez le DKIM chez votre fournisseur de messagerie et dans chaque outil d'envoi, avec votre propre domaine et non le domaine par défaut de l'outil.
3. Publiez un enregistrement DMARC, même souple :

   v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

4. Vérifiez l'alignement. Le domaine de l'adresse From visible doit correspondre au domaine qui passe le SPF ou le DKIM. Un outil de newsletter qui signe avec son propre domaine est une cause fréquente.
5. Vérifiez vos liens et pièces jointes. Retirez les liens vers des domaines blacklistés ou des raccourcisseurs d'URL, et évitez d'envoyer des fichiers .exe, .js ou des fichiers Office avec macros.
6. N'imitez pas d'autres marques dans votre nom d'expéditeur, par exemple « PayPal Support » sur un domaine qui n'appartient pas à PayPal.

Si seules certaines personnes voient le bandeau

Le message a peut-être été transféré, ou le destinataire a marqué vos emails précédents comme spam. Un email transféré peut perdre le SPF ; le DKIM résiste au transfert, alors assurez-vous que chaque email est signé en DKIM.

Vérifiez que c'est corrigé

Les changements DNS ne sont pas instantanés. La plupart sont visibles en quelques minutes, mais certains fournisseurs mettent jusqu'à 24 à 48 heures.

Envoyez un nouvel email de test depuis la page d'accueil : le SPF ou le DKIM doit passer, et le DMARC aussi. Envoyez ensuite un vrai email à une adresse Gmail que vous contrôlez : le bandeau doit avoir disparu. Les conseils de Gmail se trouvent dans ses Consignes pour les expéditeurs.