Les exigences de Gmail, Yahoo et Microsoft pour les expéditeurs d'e-mails en grand volume
Gmail, Yahoo et Microsoft (Outlook.com, Hotmail, Live.com et MSN) reçoivent ensemble une grande partie de tous les e-mails personnels. Depuis février 2024, Google et Yahoo imposent des exigences fixes à toute personne qui envoie des e-mails à leurs utilisateurs. Microsoft fait de même depuis 2025 pour Outlook.com et les autres adresses grand public. Si vous envoyez beaucoup d'e-mails, par exemple une newsletter, des exigences supplémentaires s'appliquent. Cet article vous explique quelles sont ces exigences et ce qu'elles signifient pour vous.
Exigences pour tous
Même si vous n'envoyez que quelques e-mails par jour, Gmail et Yahoo attendent ceci :
- SPF ou DKIM : au moins un des deux contrôles doit réussir. SPF est la liste des serveurs autorisés à envoyer des e-mails au nom de votre domaine, DKIM une signature numérique apposée sous chaque e-mail.
- DNS inversé (PTR) : l'adresse IP du serveur expéditeur possède un nom qui pointe vers cette même adresse IP.
- TLS : la connexion vers le destinataire est chiffrée (Gmail).
- Peu de plaintes : moins de 0,3 % de vos e-mails sont marqués comme spam par les destinataires.
- Des messages conformes à la norme, par exemple exactement un seul expéditeur dans le champ De.
Le DNS inversé et le TLS sont gérés par la partie qui administre le serveur d'envoi. SPF, DKIM et DMARC figurent dans le DNS de votre domaine. Utilisez toujours comme expéditeur une adresse sur votre propre domaine, jamais une adresse @gmail.com via un autre serveur : cela échoue au contrôle DMARC.
Exigences supplémentaires en cas d'envois massifs
Google vous considère comme un expéditeur en masse si vous envoyez environ 5 000 e-mails ou plus en 24 heures vers des adresses Gmail personnelles. Les e-mails provenant de sous-domaines comptent pour votre domaine principal. Si vous avez atteint ce seuil une seule fois, vous restez expéditeur en masse. Microsoft applique également un seuil de 5 000 e-mails par jour avec le même domaine dans le champ De. Yahoo ne mentionne pas de chiffre fixe.
Pour les expéditeurs en masse, s'ajoutent :
- SPF et DKIM, pas seulement l'un des deux. Microsoft exige que les deux réussissent.
- Un enregistrement DMARC, au minimum
p=none. Plus strict est permis. Lisez Qu'est-ce que DMARC ? Explication en termes simples. - L'alignement : le domaine du champ De doit correspondre au domaine pour lequel SPF ou DKIM réussit. En clair : l'e-mail doit passer DMARC.
- Désinscription en un clic dans les e-mails marketing et d'abonnement, avec un lien de désinscription visible dans le texte. Les désinscriptions doivent être traitées sous 2 jours. Lisez Désinscription en un clic : l'en-tête List-Unsubscribe.
- Un taux de plaintes inférieur à 0,3 %, et de préférence inférieur à 0,1 %. Cela correspond à une plainte pour mille e-mails.
Messages d'erreur que vous pouvez rencontrer
Si votre e-mail ne répond pas aux exigences, le destinataire peut le refuser temporairement ou définitivement, ou le placer dans le spam. Un code commençant par 4 est temporaire, par 5 il est définitif.
| Code | De | Signification |
|---|---|---|
550 5.7.26 | Gmail | L'expéditeur n'est pas authentifié : SPF et DKIM échouent, ou DMARC échoue. |
550 5.7.25 | Gmail | L'adresse IP d'envoi n'a pas de DNS inversé. |
550 5.7.27 et 550 5.7.30 | Gmail | SPF a échoué, ou DKIM a échoué. |
421 4.7.32 | Gmail | Le domaine du champ De n'est pas aligné. Gmail ralentit temporairement la réception. |
550 5.7.515 | Microsoft | Vous envoyez beaucoup d'e-mails vers Outlook.com, et SPF ou DKIM échoue, ou DMARC est absent. |
550 5.7.509 | Microsoft | L'e-mail ne passe pas DMARC et votre propre politique est définie sur p=reject. |
Vous recevez ce type de message ? Dans Mon e-mail n'arrive pas ou atterrit dans le spam : comment en trouver la cause, vous apprenez comment identifier la cause.
Que signifie cela si votre messagerie est hébergée chez WebOké ?
Si le DNS de votre domaine est géré chez WebOké, SPF, DKIM et DMARC sont configurés correctement par défaut pour les e-mails ordinaires envoyés depuis votre forfait d'hébergement. L'enregistrement DMARC d'un forfait d'hébergement est v=DMARC1;p=reject, ce qui est plus strict que l'exigence. Avec la Vérification e-mail ou la fiche Configurer la messagerie (MX, SPF, DKIM, DMARC) dans Mon WebOké, vous pouvez vérifier que tout est correct.
Avec un forfait d'hébergement, vous n'atteignez pas les 5 000 e-mails par jour : une limite d'envoi s'applique, par défaut 300 e-mails par jour et par forfait. Lisez Limites d'envoi et le message 'message limit reached'. Si vous souhaitez envoyer une newsletter à un grand nombre de personnes, utilisez un service de newsletter. Un tel service ajoute lui-même les en-têtes de désinscription, traite les bounces et les plaintes, et vous montre votre taux de plaintes. Lisez également Puis-je envoyer un mailing via mon forfait d'hébergement chez WebOké ?
p=reject et que le service n'est pas encore correctement configuré, votre newsletter sera refusée. Consultez Ajouter ou modifier un enregistrement SPF dans DirectAdmin et Configurer DKIM lorsque le DNS est géré chez un autre prestataire.Mesurer par vous-même
Dans Google Postmaster Tools, après avoir confirmé votre domaine à l'aide d'un enregistrement TXT, vous pouvez consulter votre taux de plaintes et vérifier si vos e-mails passent SPF, DKIM et DMARC. Les chiffres ne s'affichent que si vous envoyez un volume suffisant vers Gmail. Si vous envoyez via un service de newsletter, ce service affiche généralement lui-même le taux de plaintes par envoi.