// comment corriger
Votre adresse IP d'envoi est sur une blacklist
Une blacklist est une liste publique d'adresses IP connues pour envoyer du spam. Vérifiez si l'IP est bien la vôtre, corrigez la cause, puis demandez le retrait.
Ce que ça veut dire
Chaque email est envoyé depuis un serveur qui a une adresse IP, un numéro comme 203.0.113.10. Les blacklists (aussi appelées listes de blocage ou DNSBL) sont des listes publiques d'adresses IP qui ont envoyé du spam ou eu un comportement suspect. Beaucoup de serveurs de réception les consultent avant d'accepter un email.
Pourquoi c'est important
Cela dépend de la liste. Delivmail les classe selon leur impact :
- Impact élevé (par exemple Spamhaus, Barracuda, SpamCop) : utilisées par de nombreux fournisseurs. Une inscription peut entraîner des refus ou un classement en spam.
- Impact faible : rarement utilisées par les grands fournisseurs comme Gmail ou Outlook. Bon à savoir, rarement urgent.
Comment vérifier
Envoyez un email de test depuis la page d'accueil : le rapport vérifie l'IP qui a réellement livré votre email et vous indique s'il s'agit plutôt de votre propre serveur ou d'un fournisseur partagé. Vous pouvez aussi vérifier n'importe quelle adresse IP sur la page de vérification de blacklist, à l'adresse /blacklists.
D'abord : est-ce votre IP ?
IP partagée (Google, Microsoft, un outil de newsletter, le serveur de messagerie de votre hébergeur)
Si vous envoyez via Gmail, Outlook ou un grand service d'emailing, l'IP est partagée avec beaucoup d'autres clients. L'inscription est en général due à quelqu'un d'autre, et c'est au fournisseur de s'en occuper.
- Ne demandez pas le retrait vous-même : vous ne contrôlez pas cette IP.
- Vérifiez que votre propre compte n'est pas piraté : emails envoyés inattendus, connexions inconnues, règles de transfert étranges.
- Si vos destinataires signalent des problèmes, contactez le support de votre fournisseur avec le rapport Delivmail.
- Pour de gros volumes, demandez à votre fournisseur une adresse IP dédiée.
Votre propre serveur ou une IP dédiée
Ici, l'inscription concerne vos propres envois. Vous devez trouver et corriger la cause avant de demander le retrait, sinon vous serez vite réinscrit.
Comment corriger (votre propre serveur)
- Trouvez la cause. Les plus fréquentes :
- Un compte email piraté qui envoie du spam (changez les mots de passe, activez la double authentification).
- Un site web ou une extension piratés qui envoient des emails en arrière-plan.
- Un formulaire de contact détourné par des robots (ajoutez un captcha).
- Une liste de contacts achetée ou ancienne, pleine d'adresses invalides ou d'adresses pièges.
- Un serveur mal configuré qui relaie les emails de n'importe qui (« open relay »).
- Stoppez le problème. Nettoyez le serveur, bloquez le compte ou le formulaire détourné, et vérifiez que votre file d'attente d'envoi ne contient plus de spam.
- Lisez le motif de l'inscription. Chaque blacklist a une page de recherche qui explique pourquoi l'IP est listée et comment demander le retrait.
- Demandez le retrait sur le site de chaque liste, en commençant par celles à impact élevé. Pour Spamhaus, utilisez check.spamhaus.org.
- Soyez patient. Certaines listes vous retirent en quelques heures, d'autres expirent automatiquement après quelques jours sans spam.
Éviter que ça se reproduise
- N'envoyez qu'aux personnes qui ont demandé à recevoir vos emails, et retirez les adresses qui reviennent en erreur.
- Rendez la désinscription facile.
- Configurez correctement le SPF, le DKIM, le DMARC et le DNS inverse.
Besoin d'un coup de main ? Une aide au retrait des blacklists est disponible dans le tableau de bord payant de Delivmail.
Vérifiez que c'est corrigé
Vérifiez de nouveau l'IP sur la page de vérification de blacklist, puis envoyez un nouvel email de test depuis la page d'accueil. La section blacklists doit être propre.
Vérifiez que c'est corrigé
Une modification DNS peut prendre de quelques minutes à quelques heures. Ensuite, envoyez un nouvel email de test ou scannez à nouveau votre domaine.
Fiches liées
- Passer le DMARC de p=none à quarantine ou reject sans risquep=none ne fait que surveiller. Pour vraiment bloquer les faux emails qui utilisent votre domaine, passez progressivement à quarantine puis à reject, sans bloquer vos propres emails.
- Votre domaine est sur une blacklist (Spamhaus DBL, SURBL, URIBL)Les blacklists de domaines listent les noms de domaine vus dans du spam. Elles suivent votre domaine quel que soit le serveur d'envoi. Trouvez la cause, faites le ménage, puis demandez le retrait.
- Erreur « 550 5.7.1 » : message refusé ou bloqué par une règleUne erreur 5.7.1 signifie que le serveur de réception a refusé votre email volontairement. Apprenez à lire les messages d'erreur, à trouver la vraie raison et à la corriger.
- Protéger vos emails entrants avec MTA-STS et TLS-RPTMTA-STS oblige les autres serveurs à utiliser le chiffrement quand ils livrent des emails à votre domaine. TLS-RPT vous envoie des rapports en cas d'échec. Les deux sont facultatifs mais recommandés.
- Emails envoyés sans chiffrement TLS (STARTTLS)Votre serveur a livré l'email en clair, sans chiffrement. Gmail le signale par un cadenas rouge et attend des expéditeurs en masse qu'ils utilisent TLS. Activez STARTTLS.