// comment corriger
Résoudre les problèmes d'email
Votre test ou votre scan a trouvé un problème ? Trouvez la fiche correspondante ci-dessous : ce que ça veut dire, pourquoi c'est important et comment le corriger pas à pas.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
16 fiches · tag Security
| Problème | En bref | Tags | |
|---|---|---|---|
| Passer le DMARC de p=none à quarantine ou reject sans risque | p=none ne fait que surveiller. Pour vraiment bloquer les faux emails qui utilisent votre domaine, passez progressivement à quarantine puis à reject, sans bloquer vos propres emails. | Corriger | |
| Votre adresse IP d'envoi est sur une blacklist | Une blacklist est une liste publique d'adresses IP connues pour envoyer du spam. Vérifiez si l'IP est bien la vôtre, corrigez la cause, puis demandez le retrait. | Corriger | |
| Votre domaine est sur une blacklist (Spamhaus DBL, SURBL, URIBL) | Les blacklists de domaines listent les noms de domaine vus dans du spam. Elles suivent votre domaine quel que soit le serveur d'envoi. Trouvez la cause, faites le ménage, puis demandez le retrait. | Corriger | |
| Protéger vos emails entrants avec MTA-STS et TLS-RPT | MTA-STS oblige les autres serveurs à utiliser le chiffrement quand ils livrent des emails à votre domaine. TLS-RPT vous envoie des rapports en cas d'échec. Les deux sont facultatifs mais recommandés. | Corriger | |
| Emails envoyés sans chiffrement TLS (STARTTLS) | Votre serveur a livré l'email en clair, sans chiffrement. Gmail le signale par un cadenas rouge et attend des expéditeurs en masse qu'ils utilisent TLS. Activez STARTTLS. | Corriger | |
| Quelqu'un envoie de faux emails avec votre domaine (usurpation) | Des escrocs peuvent envoyer des emails qui semblent venir de votre domaine. Une politique DMARC en reject demande aux destinataires de les refuser. Surveillez d'abord, puis appliquez. | Corriger | |
| Pièces jointes bloquées ou signalées comme dangereuses | Certains types de fichiers sont refusés d'office, les gros fichiers sont rejetés, et les pièces jointes inattendues font monter le score de spam. Envoyez des formats sûrs, gardez-les légers, ou partagez plutôt un lien. | Corriger | |
| Gérer votre propre serveur mail : la checklist de délivrabilité | Un serveur Postfix auto-hébergé peut très bien délivrer, mais seulement si toutes les bases sont en place : reverse DNS, SPF, DKIM, DMARC, TLS et aucun relais ouvert. | Corriger | |
| Votre serveur mail est un relais ouvert | Un relais ouvert permet à n'importe qui sur internet d'envoyer des emails via votre serveur. Les spammeurs le trouvent en quelques heures et votre IP finit sur les blacklists. | Corriger | |
| Clé DKIM trop courte (1024 bits) et comment la renouveler | Une clé DKIM de 1024 bits est aujourd'hui considérée comme faible. Créez une clé de 2048 bits sous un nouveau sélecteur et basculez sans casser vos emails. | Corriger | |
| Le SPF se termine par +all ou ?all (trop permissif) | Un enregistrement SPF qui se termine par +all autorise tout internet à envoyer en votre nom, et ?all ne protège rien. Remplacez la fin par ~all ou -all. | Corriger | |
| Un compte email piraté envoie du spam : que faire | Quelqu'un a votre mot de passe et envoie du spam depuis votre boîte. Bloquez-lui l'accès, supprimez ce qu'il a laissé derrière lui, puis réparez votre réputation. | Corriger | |
| Protégez les domaines qui n'envoient jamais d'email | Les domaines de réserve, les anciens noms de marque et les domaines parqués peuvent servir aux escrocs pour envoyer de faux emails. Trois petits enregistrements DNS indiquent au monde entier qu'ils n'envoient jamais d'email. | Corriger | |
| Avertissement Gmail « Soyez prudent avec ce message » | Gmail affiche un bandeau jaune ou rouge sur votre email parce qu'il n'a pas pu confirmer que c'est bien vous qui l'avez envoyé. Corrigez votre authentification et l'avertissement disparaît. | Corriger | |
| « 554 5.7.1 Relay access denied » à l'envoi | Votre serveur de messagerie refuse de transmettre votre email parce que vous n'êtes pas connecté. En général, il manque l'identifiant SMTP ou le port est mauvais dans votre application ou votre imprimante. | Corriger | |
| Microsoft 365 « 550 5.1.8 Access denied, bad outbound sender » | Microsoft 365 a bloqué l'envoi pour un utilisateur parce que son compte a envoyé du spam, en général après un piratage. Sécurisez le compte, puis débloquez-le. | Corriger |
Vous ne savez pas ce qui ne va pas ?
Envoyez un email de test ou scannez votre domaine : le rapport vous dit quel problème vous avez.