Blacklist email : vérifier votre IP et sortir de la liste noire

Blacklist email : qu’est-ce que c’est, concrètement ?

Qu’est-ce qu’une blacklist ? C’est une base de données publique, aussi appelée liste noire ou block list, qui recense les expéditeurs jugés douteux. Avant d’accepter un message, le serveur de destination interroge ces listes. Si l’IP et le serveur d’envoi y figurent, il peut rejeter le message ou l’envoyer dans les indésirables.

Ce qu’il faut comprendre, c’est que la liste vise rarement une personne en particulier. Elle vise une infrastructure : le domaine ou l’adresse IP qui émet vos e-mails. Si vous êtes sur un hébergement mutualisé, une autre entreprise qui partage la même IP peut donc vous faire basculer en liste noire sans que vous n’ayez rien fait.

Les listes qui comptent vraiment

Il existe des dizaines de listes, mais toutes n’ont pas le même poids. Les plus consultées par les grands fournisseurs de messagerie sont notamment :

• Spamhaus, la référence la plus utilisée par les serveurs professionnels ;
• Barracuda, très présente dans les pare-feu d’entreprise ;
• SpamCop, alimentée par les signalements des utilisateurs ;
• UCEPROTECT, plus sévère, qui peut lister des plages d’IP entières.

Les raisons les plus fréquentes

Les raisons d’un blocage incluent un ordinateur ou un site infecté qui envoie du spam à votre insu, une campagne envoyée à une liste achetée, ou trop d’adresses invalides dans votre fichier. Un formulaire de contact mal protégé, utilisé par des robots, en fait également partie. Enfin, l’absence d’authentification du domaine rend vos messages suspects d’emblée.

Blacklist email check : vérifier votre domaine et votre IP

Avant toute démarche, il faut être sûr du diagnostic. Un message qui arrive en spam n’est pas toujours lié à une liste noire, comme l’explique notre guide sur le cas où votre mail arrive en spam. La vérification effectuée doit porter sur la bonne adresse : celle du serveur qui envoie réellement vos messages.

La méthode suivante, dans l’ordre

• Retrouvez l’IP d’envoi : ouvrez un e-mail que vous avez envoyé et lisez ses en-têtes complets, ou demandez-la à votre hébergeur.
• Testez cette IP sur un outil multi-listes comme MXToolbox ou MultiRBL, qui interrogent des dizaines de bases en une fois.
• Testez ensuite votre nom de domaine, par exemple votre-entreprise.com, car certaines listes ciblent le domaine et non l’IP.
• Notez le nom exact de chaque liste qui vous signale et le motif indiqué.

Les signes qui doivent vous alerter

Un retour automatique contenant un code 550 et une mention du type « Your IP is listed » ou « blocked using » est le signal le plus clair. Une chute brutale des réponses ou des ouvertures sur une campagne doit aussi vous mettre la puce à l’oreille. Dans ce cas, refaites un test sans attendre.

Sortir d’une blacklist email : les étapes

Demander le retrait sans corriger la cause ne sert à rien : vous serez de nouveau listé dans les jours qui suivent, et certaines listes rallongent alors le délai. L’ordre des étapes compte donc autant que les étapes elles-mêmes.

Étape 1 : supprimez la cause

Analysez vos postes et votre site à la recherche d’un logiciel malveillant, changez les mots de passe des boîtes compromises et protégez vos formulaires. Côté envoi, supprimez de votre fichier les adresses invalides et les contacts inactifs depuis longtemps. Si vous avez acheté une base de contacts, arrêtez de l’utiliser maintenant.

Étape 2 : authentifiez votre domaine

Configurez les enregistrements SPF, DKIM et DMARC dans la zone DNS de votre domaine. Ils prouvent aux serveurs de destination que vous êtes bien l’expéditeur légitime. Notre guide SPF, DKIM, DMARC détaille la marche à suivre.

Étape 3 : demandez le retrait

Chaque liste a son propre formulaire de retrait, accessible depuis la page de résultat. Certaines retirent l’IP automatiquement quand l’activité suspecte cesse. D’autres demandent une explication écrite sur ce qui a été corrigé. Le temps nécessaire dépend donc de la liste, de l’historique de l’IP et de la rapidité de votre correction.

Spam et liste noire chez Outlook et Office 365

Microsoft tient aussi ses propres listes internes, distinctes des listes publiques. Si vos messages sont rejetés uniquement par des adresses Outlook, Hotmail ou Office 365, le retrait se demande via le portail de délistage de Microsoft. Le service SNDS vous aide aussi à suivre la réputation de vos IP. Pour Gmail, Google Postmaster Tools joue un rôle comparable.

Si vous souhaitez évaluer votre réputation globale, des outils de score d’expéditeur comme Sender Score donnent une indication complémentaire. Ils ne remplacent pas un test sur les listes, mais ils montrent une tendance.

Ne plus retourner sur une liste noire : conseils et astuces

Une fois sorti, le plus dur est de rester propre. Voici quelques habitudes simples qui font la différence :

• Recueillez les inscriptions en double opt-in pour éviter les adresses fausses ou piégées ;
• Séparez les envois commerciaux des e-mails transactionnels, idéalement sur des domaines ou sous-domaines distincts ;
• Montez en volume progressivement avec un nouveau domaine grâce au warm up ;
• Proposez un lien de désinscription visible pour que vos contacts se désabonnent au lieu de cliquer sur « spam » ;
• Programmez un contrôle régulier de votre IP et de votre domaine.

Si vos campagnes représentent une part importante de vos ventes, un accompagnement en emailing permet de surveiller la délivrabilité en continu plutôt que de réagir après coup.

Questions fréquentes