Pourquoi les emails que j'envoie finissent-ils dans les SPAM ?

https://youtu.be/Anm-btH7x98

Qu'est-ce que le SPAM Combien d'entre vous connaissent l'origine du terme SPAM ? C'est une histoire assez singulière qui vient directement des années 1970 d'un sketch comique des Monty Python dans lequel la serveuse annonçait le menu du jour dans lequel chaque plat contenait du spam (n.b. un type particulier de viande en conserve produite aux USA), et une dame finissait par se voir proposer avec insistance des plats à base de ce type de viande qu'elle n'aimait pas. Il a été la première victime du « spam » !

Par la suite, le terme a été adopté, dans le domaine informatique, dans le sens que nous connaissons tous aujourd'hui : pour désigner tout type de message indésirable, des emails publicitaires classiques aux commentaires inappropriés postés dans les chats, forums, blogs et réseaux sociaux.

Outre le problème plus connu de la réception de spams, c'est-à-dire de messages anonymes et indésirables à des fins commerciales ou, très souvent, d'escroquerie (messages dits de « phishing » - messages visant à voler des données et des informations personnelles), il existe le revers de la médaille : le risque que les e-mails que nous envoyons nous-mêmes soient étiquetés comme spam et ne soient donc pas reçus correctement par les destinataires du message. Il s’agit certainement d’un problème qui pourrait également causer des dommages économiques importants à notre entreprise. En fait, nous pensons envoyer un contrat à un client par email, et il ne le reçoit pas car le message est filtré dans le dossier « Courrier indésirable ». Outre la perte potentielle du client, nous risquons également de donner une mauvaise impression en termes de réputation et de sécurité aux yeux du client.

Serveur ou domaine en liste noire : pourquoi cela arrive-t-il ? Nous revenons donc à la question initiale : « Pourquoi mes e-mails sortants sont-ils étiquetés comme SPAM ? » . Voyons ensemble quelles sont les causes qui peuvent déterminer ce problème.

Nous faisons une distinction entre les messages « normaux » qui sont envoyés à des destinataires individuels et les messages publicitaires (newsletters) qui sont envoyés à un grand nombre d'adresses.

Quant à l’amélioration de la délivrabilité des emails commerciaux, nous aborderons le sujet dans un article séparé plus approfondi. Nous nous occupons désormais du cas où des e-mails individuels envoyés à des destinataires individuels depuis notre compte, depuis notre domaine, finissent dans le dossier SPAM.

L'une des principales raisons pour lesquelles le courrier sortant peut être qualifié de SPAM est la mise sur liste noire du domaine ou du serveur sur lequel le domaine est hébergé. Qu’est-ce qui fait qu’un domaine ou un serveur est mis sur liste noire ? Envoi d'e-mails potentiels étiquetés comme SPAM. Et là, nous entrons dans une boucle où au final... les messages que nous envoyons ne sont pas reçus par les destinataires car ils sont considérés comme du SPAM.

Prenons donc du recul et essayons de mieux comprendre ce qui provoque la mise sur liste noire d'un domaine/serveur suite à l'envoi de courriers indésirables.

L'importance du mot de passe de votre compte email Vous pouvez l'avouer : combien d'entre vous laissent le mot de passe par défaut de leurs comptes email ou utilisent des séquences faciles (le classique 123456) pour le mémoriser ? Ici, expliquons maintenant pourquoi cette chose n'est absolument PAS à faire !

La facilité avec laquelle des mots de passe simples peuvent être déchiffrés est désarmante. Il est donc important de suivre quelques règles pour éviter que votre compte de messagerie ne soit piraté pour envoyer des messages SPAM qui pourraient entraîner la mise sur liste noire de votre domaine ou, pire encore, de l'intégralité du serveur où il est hébergé :

Si vous disposez de plusieurs comptes de messagerie, le premier conseil consiste à utiliser des mots de passe longs et uniques pour chaque compte. De cette façon, si un compte est piraté, il suffira de changer un seul mot de passe ;

Comme déjà indiqué, essayez de ne pas utiliser de mots de passe contenant un nom ou un prénom (ou des données personnelles en général) ou de simples mots de vocabulaire tels que sole123 ou mare456 ;

Conservez les mots de passe de votre compte de messagerie en sécurité et ne les partagez pas avec d'autres utilisateurs ;

Même s'il n'y a aucun cas de violation ou de vol de mot de passe, c'est une bonne idée de changer régulièrement votre mot de passe ;

Si possible, choisissez l'authentification « à deux facteurs », c'est-à-dire des plateformes qui permettent d'effectuer deux étapes pour vérifier l'authentification. En plus du mot de passe, un deuxième facteur est requis, généralement un code créé aléatoirement et envoyé à votre appareil mobile.

En suivant ces règles simples, vous pouvez empêcher votre compte de messagerie d'être piraté par vol de mot de passe grâce à une utilisation inappropriée de l'envoi d'e-mails pouvant être marqués comme SPAM et entraîner une inclusion dans la liste noire.

Mise à jour = Sécurité Une autre cause très courante qui provoque la mise sur liste noire du domaine/serveur en raison de l'envoi de messages classés comme SPAM est la présence, sur le site Web, de plugins/extensions de contact obsolètes ou non protégés. Voyons en détail ce que c'est.

Les principaux CMS et applications web permettent d'intégrer des formulaires de contact aux sites pour permettre à l'utilisateur de laisser ses données suite à la demande d'informations. Ces formulaires envoient généralement ensuite des e-mails de confirmation indiquant qu'ils ont été remplis ou des messages de réponse automatique et, généralement, des messages de notification également au propriétaire du site Web.

Si ces formulaires de contact ne sont pas correctement configurés et protégés, ils pourraient devenir des proies faciles pour des robots automatiques dont le but est de générer et d'envoyer du SPAM.

Comment pouvons-nous protéger notre site des formulaires de contact ? La première étape à franchir est sûrement de garder les plugins et extensions qui gèrent les formulaires de contact toujours à jour. La mise à jour du site et de tous ses composants est toujours la première chose à faire pour maintenir un haut niveau de sécurité. De plus, en ce qui concerne spécifiquement les formulaires de contact, il est important de permettre aux systèmes de demande de vérification par ceux qui les remplissent, comme le reCAPTCHA de Google, pour ne citer que les plus importants.

Hébergement mutualisé : les règles d'une bonne copropriété ! Lorsque votre site Web utilise un service d'hébergement partagé, cela signifie que votre domaine est hébergé sur un serveur, avec d'autres domaines d'autres utilisateurs. Dans cet environnement le mécanisme « condominium » se déclenche : si toutes les copropriétés (domaines) se comportent bien, la copropriété (serveur) aura une bonne réputation en termes de sécurité. Dans cette situation idéale, tous les e-mails sortants de tous les domaines de ce serveur auront une bonne délivrabilité (la capacité d'un e-mail à atteindre le destinataire). Sinon, si un seul des domaines du serveur à partir duquel le service d'hébergement mutualisé est fourni commence à avoir des problèmes liés à l'envoi d'e-mails étiquetés comme SPAM, les systèmes de contrôle et de sécurité risquent de mettre sur liste noire tout le serveur, provoquant des problèmes même pour les "copropriétés" qui se comportent bien.

C’est pourquoi il est important que toute personne possédant un domaine veille à maintenir un niveau de sécurité élevé sur son site Web. Vous pouvez facilement mettre en pratique tous ces conseils (sécurité des mots de passe et des formulaires de contact sur votre site) pour éliminer le risque de piratage de vos comptes de messagerie avec pour conséquence l'inclusion du domaine/serveur sur la liste noire en raison de l'envoi de messages SPAM. Cela vous permettra d'envoyer vos messages avec la certitude que les destinataires les recevront et, surtout, que les destinataires ne recevront pas de messages SPAM ennuyeux de votre part. Vous pouvez ainsi contribuer à la sécurité et à la réputation de votre « copropriété ».

MailOUT – plus d'e-mails dans le SPAM Nous savons cependant que très souvent ces actions sont peut-être effectuées trop tard ou avec peu d'attention.

Pour cette raison, chez HOST, nous avons décidé d'aider nos clients à prévenir le SPAM dans les e-mails sortants. Le service que nous avons développé s'appelle MailOUT et est présent et actif par défaut dans tous les profils d'hébergement partagé et dans le plan Host Reseller et, grâce à des algorithmes sophistiqués et des approches d'apprentissage automatique, détecte et bloque automatiquement les e-mails sortants provenant de comptes de messagerie compromis (par exemple, mots de passe violés) ou piratés WordPress, Joomla ou d'autres plugins CMS.

Comment fonctionne MailOUT ? Le service, totalement transparent et compatible avec n'importe quelle application web, fonctionne en 5 phases :

Analyser les emails sortants

Bloquez tout SPAM et évitez de le livrer à sa destination

Détecter la source du spam (formulaire de contact, plugin cassé ou email compromis)

Bloque la source du SPAM (dans le cas de PHP) ou effectue une réinitialisation forcée du mot de passe de l'e-mail compromis

Informer le client des actions à entreprendre pour résoudre le problème

Dans tout cela, la délivrabilité des emails est garantie puisque MailOUT utilise des centaines de serveurs et d'adresses IP répartis dans le monde et utilisera donc toujours le serveur et l'IP ayant la meilleure réputation pour envoyer les "bons" emails.

Si vous souhaitez plus d'informations sur le nouveau service MailOUT actif sur les profils d'hébergement, veuillez nous contacter au numéro gratuit 800 943 944 ou par email à Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer Javascript pour le visualiser.