Blacklist email : vérifier, causes, retrait

Qu'est-ce qu'une blacklist email ?

Une blacklist email, aujourd'hui plutôt appelée blocklist ou liste noire, est une base de données d'adresses IP ou de domaines qu'un opérateur a vus envoyer du spam. La plupart de ces listes sont publiées via le DNS, d'où leur nom de DNSBL. Quand un serveur se connecte pour remettre un message, le serveur destinataire inverse l'ordre des octets de son adresse IP. Il y ajoute ensuite la zone de la liste, par exemple zen.spamhaus.org, et lance une requête DNS sur le résultat. Si un enregistrement d'adresse revient, l'IP est listée. Si rien ne revient, elle ne l'est pas. Les listes de domaines fonctionnent de la même manière, sauf qu'elles interrogent directement le nom de domaine. Ce domaine peut provenir de l'expéditeur d'enveloppe, de l'en-tête From ou des liens présents dans le corps du message.

L'opérateur de la liste ne bloque rien lui-même. C'est le serveur destinataire qui décide de rejeter le message, de le placer en spam ou simplement d'alourdir son score de spam. C'est pourquoi une même inscription peut pénaliser vos envois chez un fournisseur de messagerie et n'avoir aucun effet chez un autre. Un rejet dû à une liste revient généralement sous forme d'échec permanent indiquant que la remise n'est pas autorisée, et le texte d'erreur cite souvent la liste en cause. Notre guide sur les codes de bounce email et leurs causes explique comment lire cette ligne dans une notification de non-remise.

Quelles blacklists email comptent vraiment ?

Il existe un très grand nombre de listes publiques, et les outils de vérification en ligne en interrogent des dizaines d'un coup. En pratique, une poignée de listes largement utilisées provoquent l'essentiel des rejets. Les autres sont des listes de niche, ou peu de serveurs destinataires les consultent. La distinction principale se fait entre les listes d'IP d'envoi et les listes de domaines, car chaque type a ses propres déclencheurs et sa propre procédure de retrait.

Liste	Ce qu'elle recense	Déclencheur typique	Comment se passe le retrait
Spamhaus ZEN (SBL, XBL, PBL)	IP d'envoi	Sources de spam, machines infectées, plages d'IP qui ne sont pas censées envoyer du mail directement	Vérification et demande de retrait sur le site de Spamhaus, une fois la cause corrigée
Spamhaus DBL	Domaines	Domaines repérés dans du spam, comme expéditeur ou dans des liens	Demande de retrait auprès de Spamhaus une fois la cause corrigée
Barracuda BRBL	IP d'envoi	Messages tombés dans les pièges et filtres propres à Barracuda	Formulaire de demande de retrait sur le site de Barracuda
SpamCop SCBL	IP d'envoi	Signalements de spam envoyés par des utilisateurs	Selon la FAQ de SpamCop, les entrées expirent d'elles-mêmes une fois que les signalements cessent
SURBL	Domaines trouvés dans le corps des messages	Liens de vos emails pointant vers des domaines listés	Vérification et demande de retrait sur le site de SURBL

Si vous envoyez via un pool d'IP partagé chez votre fournisseur d'emailing, une inscription d'IP peut avoir été causée par d'autres expéditeurs de ce pool. C'est alors à votre fournisseur de la traiter. Une inscription de domaine, en revanche, c'est autre chose : vous êtes le seul à envoyer avec votre domaine, donc la cause se trouve de votre côté.

Comment savoir si mon email est blacklisté ?

Commencez par identifier l'IP qui a réellement remis votre message. Envoyez un email vers une boîte de test, ouvrez la source originale et lisez le premier en-tête Received écrit par le serveur du destinataire. Vérifiez ensuite cette IP et votre domaine d'envoi de l'une des manières suivantes :

• Outil multi-listes : le blacklist check de MXToolbox et MultiRBL testent chacun une IP ou un domaine sur de nombreuses DNSBL à la fois. Idéal pour une vue d'ensemble rapide. Gardez en tête qu'une inscription sur une liste obscure peut n'avoir aucun effet.
• La recherche de l'opérateur lui-même : Spamhaus, Barracuda et Abusix proposent chacun une page de vérification sur leurs propres données. Passez par là avant de demander un retrait, car ces pages expliquent généralement pourquoi vous avez été listé.
• En ligne de commande : lancez dig +short sur votre IP inversée suivie de la zone de la liste, par exemple zen.spamhaus.org. Si une adresse revient, vous êtes listé. Une réponse vide signifie que vous ne l'êtes pas.
• Attention au résolveur DNS utilisé : d'après sa documentation, Spamhaus refuse les requêtes qui passent par de grands résolveurs publics comme Google Public DNS ou Cloudflare. Au lieu d'une vraie réponse, ces requêtes reçoivent un code d'erreur, qui peut ressembler à une inscription. Utilisez votre propre résolveur ou celui de votre FAI, ou bien la recherche web de l'opérateur.

Un résultat vierge sur les blocklists ne veut pas dire que vos emails arrivent en boîte de réception. Gmail et Microsoft s'appuient surtout sur leurs propres données de réputation. Pour ces fournisseurs, Google Postmaster Tools et la méthode décrite dans notre article sur comment vérifier et réparer sa réputation d'expéditeur vous en diront davantage. Contrôlez SPF, DKIM et DMARC en même temps avec le vérificateur SPF, DKIM et DMARC, car un enregistrement cassé et une inscription sur liste vont souvent de pair. Selon la tâche, d'autres outils de délivrabilité spécialisés peuvent compléter ce contrôle.

Pourquoi les campagnes de cold emailing finissent en blacklist ?

Les opérateurs de listes travaillent à partir de preuves : leurs propres adresses pièges, les signalements de spam des utilisateurs et des données réseau. En prospection B2B, presque toutes les inscriptions se ramènent à l'une de ces causes :

• Spam traps purs : des adresses qui n'ont jamais appartenu à une vraie personne et qui ont été placées là où les scrapers les trouveraient. Un envoi vers l'une d'elles prouve que l'adresse a été aspirée et non collectée.
• Spam traps recyclés : des adresses abandonnées qu'un fournisseur a transformées en pièges. Les vieux fichiers ou les fichiers achetés les atteignent parce que personne n'a vérifié si le contact existait encore.
• Plaintes pour spam : des destinataires qui cliquent sur « Signaler comme spam ». SpamCop construit sa liste précisément à partir de ces signalements.
• Beaucoup de hard bounces : un gros volume d'envois vers des adresses inexistantes ressemble à quelqu'un qui devine des adresses. Cela arrive souvent quand on écrit à des domaines catch-all non vérifiés.
• Comptes ou formulaires piratés : une boîte mail compromise ou un formulaire web non protégé qui envoie du spam depuis votre IP ou votre domaine.
• Liens vers un domaine listé : si un raccourcisseur d'URL ou un domaine de tracking présent dans votre message est listé sur SURBL ou la Spamhaus DBL, il entraîne votre message avec lui.

Corriger vos enregistrements DNS ne suffit pas à vous faire sortir d'une liste. SPF, DKIM et DMARC prouvent qui a envoyé un message. Ils ne changent rien au fait que ce message soit tombé dans un piège. Le volume compte aussi : une hausse soudaine des envois depuis un domaine tout neuf attire l'attention des opérateurs. Notre article sur combien de cold emails par jour et par boîte envoyer traite ce point.

Comment sortir d'une blacklist email

1. 1 Arrêtez d'envoyer depuis l'IP ou le domaine concerné. Chaque message qui continue de toucher des pièges renouvelle l'inscription.
2. 2 Lisez le motif sur la page de vérification de l'opérateur. Spamhaus, Barracuda et les autres indiquent généralement quel type de preuve a conduit à l'inscription.
3. 3 Corrigez la cause. Retirez les contacts achetés ou anciens, supprimez les hard bounces, sécurisez les comptes et formulaires compromis, et enlevez les liens vers des domaines listés.
4. 4 Vérifiez votre authentification. SPF et DKIM doivent passer, vous devez avoir un enregistrement DMARC sur _dmarc, et les deux contrôles doivent être alignés sur votre domaine From.
5. 5 Envoyez une seule demande de retrait via le formulaire de l'opérateur. Ne payez personne qui propose un délistage contre rémunération : les grandes listes ne vendent pas le retrait.
6. 6 Reprenez les envois progressivement avec un fichier nettoyé, et revérifiez les listes au bout de quelques jours.

Voici ce qui ne marche pas. Passer à un nouveau domaine en gardant le même fichier échoue, car le nouveau domaine touche les mêmes pièges et se fait lister pour la même raison. Multiplier les demandes de retrait avant d'avoir corrigé quoi que ce soit échoue aussi, et certains opérateurs rendent alors le retrait suivant plus difficile. Si vos messages tombent encore en spam après le délistage, cherchez pourquoi vos emails arrivent en spam : la blocklist n'était qu'un signal parmi d'autres.

Relances commerciales sans risquer la blacklist

Les relances comptent dans votre volume d'envoi, et elles partent vers le même fichier que le premier email. Si le fichier est le problème, chaque relance le répète. Chaque point ci-dessous se suffit à lui-même :

• Modèle de mail de relance commerciale : faites court. Rappelez le premier email en une ligne, donnez une nouvelle raison de répondre et terminez par une seule question. Envoyez-le en réponse dans le même fil pour que l'en-tête In-Reply-To relie les deux messages, et prévoyez un moyen de se désinscrire.
• Mail de relance prospect : envoyez-le uniquement aux adresses qui n'ont pas bouncé la première fois. Une relance vers une adresse en hard bounce, c'est un deuxième avertissement pour une adresse qui n'existe pas.
• Délivrabilité du cold emailing : c'est le serveur destinataire qui en décide, en fonction de l'authentification, de la réputation du domaine et de l'IP, des plaintes, des bounces et du volume. Une inscription en blocklist n'est qu'un de ces critères, donc une vérification vierge ne garantit pas l'arrivée en boîte de réception.
• Modèles de relance commerciale : changer la formulation ne pose pas de problème, mais les filtres pèsent davantage la réputation et les plaintes que le style. Aucun modèle ne compense un fichier qui contient des spam traps.
• Relance commerciale : arrêtez après un « non » clair, une désinscription ou une plainte. Continuer après une plainte mène tout droit sur la liste de SpamCop, construite à partir des signalements.
• Exemple de mail de relance commerciale : « Bonjour Anna, je reviens rapidement vers vous suite à mon message de mardi sur l'onboarding de vos nouvelles recrues. Un court échange la semaine prochaine vous serait-il utile, ou ce n'est pas une priorité pour le moment ? »

L'ensemble des modèles pour les relances sans réponse, après un appel et les emails de rupture se trouve dans notre sélection de modèles de mail de relance commerciale.

Comment EmailFlow OS envoie : votre compte Brevo, votre domaine

EmailFlow OS est conçu pour les expéditeurs qui veulent garder la main sur leur propre réputation. Vous enregistrez une seule vidéo et vous la téléversez dans EmailFlow OS. Vous connectez votre propre compte Brevo et votre domaine d'envoi, puis vous importez votre liste de prospects dans EmailFlow OS. EmailFlow OS crée ensuite, à partir de cet unique enregistrement, une version personnalisée pour chaque destinataire, et non pour chaque entreprise. Chaque version part de votre propre boîte d'envoi, via votre compte Brevo et votre domaine. Rien n'est envoyé depuis un expéditeur partagé de la plateforme.

Pour les blocklists, cela a deux conséquences. Une inscription de votre domaine reflète votre fichier et vos envois, pas ceux d'autres clients. Et la qualité du fichier relève de vous : comme la liste de prospects se trouve dans EmailFlow OS, c'est là que vous retirez les contacts anciens, achetés ou en bounce avant un envoi. EmailFlow OS ne peut pas décider si un serveur destinataire accepte un message, et un fichier propre ne garantit pas que vous resterez hors de toutes les blocklists. La page EmailFlow OS sur l'email vidéo IA personnalisé détaille la configuration.

Questions fréquentes

? Quelle différence entre blacklist et blocklist ?

Techniquement, aucune. Les deux termes désignent une liste basée sur le DNS (une DNSBL) que les serveurs destinataires interrogent pour une IP ou un domaine d'envoi. Les opérateurs comme Spamhaus parlent désormais de « blocklist ». La différence qui compte se situe entre les listes d'IP comme Spamhaus ZEN et les listes de domaines comme la Spamhaus DBL ou SURBL : elles ne se déclenchent pas de la même façon et ne se lèvent pas de la même façon.

? Combien de temps dure une inscription sur une blacklist email ?

Cela dépend de la liste. Selon la FAQ de SpamCop, ses entrées expirent d'elles-mêmes une fois que les signalements cessent. Spamhaus et Barracuda retirent une inscription après que vous avez corrigé la cause et demandé le retrait sur leur propre site. Si vous demandez le retrait sans corriger la cause, le prochain piège touché peut vous remettre aussitôt sur la liste.

? Être sur une seule blacklist bloque-t-il tous mes emails ?

Non. Chaque serveur destinataire choisit les listes qu'il interroge et ce qu'il fait en cas d'inscription : rejeter le message, le placer en spam ou alourdir son score de spam. Une inscription sur une liste largement utilisée comme Spamhaus ZEN touche de nombreux destinataires. Une inscription sur une liste obscure que peu de serveurs consultent peut n'avoir aucun effet visible.

? Puis-je vérifier une blacklist via Google Public DNS ?

Pas de manière fiable pour Spamhaus. Sa documentation indique qu'il refuse les requêtes passant par de grands résolveurs publics comme Google Public DNS et Cloudflare, et renvoie un code d'erreur au lieu d'une vraie réponse. Cette erreur peut ressembler à une inscription. Utilisez votre propre résolveur ou celui de votre FAI, ou la recherche web de Spamhaus, pour obtenir un résultat correct.