Vérifier la réputation email : les étapes

Que mesure-t-on vraiment quand on vérifie sa réputation email ?

Il n'existe pas de score de réputation unique partagé par Gmail, Outlook et Yahoo. Chaque serveur de réception se forge son propre jugement interne sur votre domaine d'envoi et votre IP d'envoi, et vous n'y avez jamais accès directement. Vérifier sa réputation email consiste donc à rassembler les signaux extérieurs qui alimentent ce jugement ou qui le reflètent.

• Authentification : SPF autorise-t-il le serveur qui a envoyé le message, une signature DKIM de votre domaine est-elle valide, et DMARC trouve-t-il au moins l'un des deux aligné sur le domaine de l'en-tête From ? C'est la partie la plus simple à contrôler, car le serveur de réception inscrit le résultat dans l'en-tête du message.
• Réputation du domaine : la façon dont les fournisseurs de messagerie évaluent les mails signés par votre domaine, à partir des plaintes des destinataires, des bounces et de l'engagement. Google en montre une partie dans Postmaster Tools.
• Réputation de l'IP : la façon dont les listes noires et les fournisseurs évaluent l'adresse IP d'où part le message. Sur une IP partagée, cette note reflète tous les expéditeurs du pool.
• Vos propres journaux : hard bounces, plaintes pour spam et désinscriptions enregistrés dans votre compte d'envoi. Aucun outil externe ne les voit aussi précisément que vous.

Pour comprendre plus largement comment une réputation se construit et se répare, consultez notre guide sur la réputation de l'expéditeur. Cet article se concentre sur la vérification elle-même, dans l'ordre qui fait perdre le moins de temps.

Comment vérifier la réputation email, étape par étape

Commencez par les signaux que vous maîtrisez, puis passez à ceux que vous pouvez seulement observer. Si l'authentification échoue, rien de ce qui suit dans la liste ne mérite encore d'être lu.

1. 1 Envoyez un mail test depuis votre configuration d'envoi réelle vers une adresse Gmail qui vous appartient. Ouvrez-le, choisissez Afficher l'original et lisez l'en-tête Authentication-Results. Vous cherchez spf=pass, dkim=pass avec d= égal à votre propre domaine, et dmarc=pass. Si DKIM passe mais que la signature appartient au domaine de votre fournisseur d'emailing plutôt qu'au vôtre, elle ne compte pas pour l'alignement DMARC.
2. 2 Contrôlez vos enregistrements DNS publiés. Il vous faut exactement un enregistrement TXT SPF à la racine du domaine, une clé DKIM sur le sélecteur indiqué par votre fournisseur, et un seul enregistrement TXT DMARC sur _dmarc. Des enregistrements SPF ou DMARC en double font échouer la vérification. Ils ne sont pas fusionnés.
3. 3 Ouvrez Google Postmaster Tools pour votre domaine. Vous prouvez que le domaine vous appartient avec un enregistrement TXT DNS. Lisez les tableaux de bord taux de spam et réputation du domaine. Google n'affiche des données qu'à partir d'un volume quotidien suffisant vers des utilisateurs Gmail : un tableau de bord vide signifie qu'il n'y a pas assez de données, pas que votre réputation est irréprochable.
4. 4 Recherchez votre domaine et votre IP d'envoi dans l'outil de réputation de Spamhaus et sur Cisco Talos Intelligence. Un listage vous indique qu'il s'est passé quelque chose de précis. L'absence de listage ne vous apprend pas grand-chose.
5. 5 Lancez une recherche sur plusieurs listes noires à la fois, par exemple avec MXToolbox, pour voir si des listes plus petites ont repris votre IP ou votre domaine.
6. 6 Récupérez les données de bounces et de plaintes de vos dernières campagnes dans votre compte Brevo. Retirez les adresses en hard bounce avant le prochain envoi et repérez les concentrations de plaintes selon la source de la liste.

Notre vérificateur SPF, DKIM et DMARC gratuit lit les enregistrements publiés pour votre domaine : vous réalisez la deuxième étape sans taper de commandes dig.

Quel outil de vérification de réputation email couvre quel signal ?

Aucun outil ne couvre tout : choisissez selon la question que vous vous posez. Chaque ligne du tableau suit la même grille : ce que l'outil vérifie, ce dont vous avez besoin pour l'utiliser, et où s'arrêtent ses résultats.

Outil	Ce qu'il vérifie	Ce qu'il vous faut	Ses limites
Google Postmaster Tools	Réputation du domaine, taux de spam et résultats d'authentification pour les mails envoyés aux utilisateurs Gmail	Un domaine vérifié par un enregistrement TXT DNS	Destinataires Gmail uniquement ; aucune donnée sous le seuil de volume de Google
Microsoft SNDS	Données sur les mails envoyés depuis vos adresses IP vers les utilisateurs Outlook.com	Le contrôle de l'adresse IP d'envoi	Inutilisable pour une IP partagée qui ne vous appartient pas
Outil de réputation Spamhaus	Présence d'une IP ou d'un domaine sur les listes noires Spamhaus	Rien ; consultation publique	Montre les listages, pas une évaluation positive de vos mails
Cisco Talos Intelligence	Consultation de la réputation des IP et des domaines	Rien ; consultation publique	Reflète les sources de données propres à Cisco, pas les décisions de Gmail ou d'Outlook
Vérification de listes noires MXToolbox	Listages sur de nombreuses listes noires publiques en une fois	Rien ; consultation publique	Beaucoup de petites listes pèsent peu auprès des grands fournisseurs de messagerie

Les tests de placement par seed list et les services de vérification de listes répondent à d'autres questions. Vous les trouverez dans notre panorama des outils de délivrabilité email classés par usage.

Pourquoi la vérification de l'IP est-elle trompeuse sur une IP Brevo partagée ?

Sauf si vous avez ajouté une IP dédiée à votre compte Brevo, vos mails partent d'adresses IP que Brevo partage entre de nombreux clients. Quand vous recherchez cette IP sur Spamhaus ou Talos, vous voyez l'historique du pool. Un mauvais résultat peut venir de la campagne de quelqu'un d'autre, et un résultat propre ne prouve rien sur votre propre liste.

C'est votre domaine qui vous suit partout. Votre signature DKIM et votre adresse From le placent sur chaque message, et les fournisseurs de messagerie construisent la réputation du domaine sur cette base. Voilà pourquoi l'ordre de vérification ci-dessus commence par les signaux au niveau du domaine : DKIM signé par votre domaine, alignement DMARC et données Google Postmaster Tools pour ce domaine. Microsoft SNDS fonctionne par IP : sur une IP partagée, il ne vous montrera rien de vos propres envois.

Une chose ne marche pas : changer de domaine d'envoi pour échapper à une mauvaise réputation. Le nouveau domaine n'a aucun historique, ce que les serveurs de réception traitent avec prudence, et la liste comme les habitudes d'envoi à l'origine du problème vous suivent sur le nouveau domaine.

Que signifie un mauvais résultat, et qu'est-ce qui ne le corrigera pas ?

• dkim=pass mais dmarc=fail : la signature DKIM provient du domaine de votre fournisseur, pas du vôtre. Publiez la clé DKIM que votre fournisseur vous donne pour votre propre domaine.
• spf=permerror : en général deux enregistrements SPF, ou un seul dont les include déclenchent trop de requêtes DNS. Regroupez tout dans un enregistrement unique.
• Taux de spam en hausse dans Postmaster : des destinataires cliquent sur Signaler comme spam. La cause tient généralement à la source de la liste ou à la pertinence du message. Reformuler l'objet n'arrêtera pas les plaintes de personnes qui ne s'attendaient pas à recevoir de vos nouvelles.
• Domaine listé chez Spamhaus : souvent déclenché par des envois vers des pièges à spam, qui proviennent en général de listes achetées ou scrapées. Si vous obtenez le retrait sans nettoyer la liste, vous serez généralement listé à nouveau.
• Taux de hard bounces élevé dans Brevo : la liste contient des adresses invalides. Vérifiez la liste avant de l'importer et supprimez immédiatement chaque hard bounce.

Si vos mails arrivent déjà en spam, notre article sur les raisons pour lesquelles les emails finissent en spam passe les corrections en revue dans l'ordre. La manière dont le serveur de réception prend ses décisions est détaillée dans notre article sur ce qui décide de la délivrabilité du cold email.

Les mails de relance commerciale affectent-ils votre réputation email ?

Oui. Chaque relance est un message de plus signé par votre domaine : elle s'ajoute à votre volume d'envoi et à votre exposition aux plaintes, exactement comme le premier email. Voici comment les questions courantes sur la relance se rattachent à la réputation.

• Modèle de mail de relance commerciale : répondez dans le fil d'origine pour que l'en-tête In-Reply-To le relie à votre premier message. Ajoutez une ligne de contexte, une question précise et une phrase de désinscription simple. Par exemple : « Bonjour Anna, je reviens vers vous au sujet de mon message sur les vidéos d'onboarding pour votre équipe commerciale. Est-ce un sujet pour vous ce trimestre ? Sinon, dites-le-moi simplement et je ne vous relancerai plus. »
• Mail de relance commerciale : un deuxième message à quelqu'un qui n'a pas répondu. Pour le serveur de réception, ce n'est qu'un mail de plus venant de votre domaine : relancer une adresse en hard bounce, ou quelqu'un qui a déjà dit non, met votre réputation en danger.
• Délivrabilité du cold email : c'est le serveur de réception qui en décide, à partir des résultats SPF, DKIM et DMARC, de la réputation de votre domaine et de votre IP, des bounces et des plaintes. Les relances font partie du volume qu'il examine.
• Modèles de relance commerciale : gardez des versions distinctes pour l'absence de réponse, l'après-rendez-vous et un dernier message de clôture. N'ajoutez pas un faux « Re: » à un message qui n'est pas une vraie réponse : cela trompe sur la nature du message et il ne s'insérera pas dans le fil.
• Relance commerciale par email : arrêtez après un hard bounce, une désinscription ou un non clair. Plusieurs juridictions, dont l'Allemagne, exigent un consentement préalable avant l'envoi d'emails publicitaires, y compris en B2B : le silence ne vaut donc jamais autorisation.
• Exemples de mails de relance : après un appel, « Merci pour votre temps aujourd'hui. Comme convenu, je vous envoie le plan du pilote d'ici jeudi. Vendredi après-midi vous convient-il toujours pour le passer en revue ? » Après une absence de réponse, une relance d'une ligne dans le même fil, qui pose une seule question.

Vous trouverez d'autres versions prêtes à l'emploi dans nos modèles de mail de relance commerciale.

Comment EmailFlow OS envoie, et pourquoi cela compte pour vérifier votre réputation

EmailFlow OS est notre propre produit. Vous enregistrez une seule vidéo et la téléversez dans EmailFlow OS, vous connectez votre compte Brevo et votre domaine d'envoi, puis vous importez votre liste de prospects dans EmailFlow OS. Notre outil transforme alors cet unique enregistrement en une version personnalisée pour chaque destinataire (par personne, pas par entreprise) et envoie chaque version depuis votre propre boîte, via votre propre compte Brevo et votre propre domaine. Il n'envoie jamais via un expéditeur partagé de la plateforme.

Pour votre vérification de réputation, cela signifie que tous les signaux décrits plus haut restent les vôtres et que vous pouvez les lire vous-même. La signature DKIM et le domaine From sont les vôtres, les données Google Postmaster Tools de votre domaine incluent ces envois, et les bounces et plaintes apparaissent dans votre compte Brevo. EmailFlow OS ne décide pas du placement en boîte de réception : c'est le serveur de réception qui le fait, si bien que les vérifications de cet article s'appliquent exactement de la même façon. La page d'accueil explique comment fonctionne l'email vidéo personnalisé avec EmailFlow OS.

Questions fréquentes

? Existe-t-il un outil gratuit pour vérifier sa réputation email ?

Oui, plusieurs. Google Postmaster Tools, l'outil de réputation de Spamhaus, Cisco Talos Intelligence et la vérification de listes noires MXToolbox sont tous gratuits. Chacun couvre un signal différent : Postmaster montre comment Gmail perçoit votre domaine, tandis que Spamhaus et MXToolbox ne montrent que les listages sur listes noires. Pour vérifier gratuitement l'authentification, lisez l'en-tête Authentication-Results de n'importe quel message arrivé dans une boîte Gmail qui vous appartient.

? Quelle différence entre réputation du domaine et réputation de l'IP ?

La réputation de l'IP est attachée à l'adresse d'où le mail a été envoyé. La réputation du domaine est attachée au domaine présent dans votre signature DKIM et votre en-tête From. Sur une IP partagée, la note de l'IP couvre de nombreux expéditeurs, alors que celle du domaine ne couvre que les mails qui portent votre domaine. C'est donc la réputation du domaine qui est le signal sur lequel vous pouvez réellement agir.

? Pourquoi mon tableau de bord Google Postmaster Tools est-il vide ?

Google n'affiche des données qu'à partir du moment où un domaine envoie suffisamment de mails par jour à des utilisateurs Gmail, et le tableau de bord n'indique pas le seuil exact. Les petits volumes de prospection à froid le laissent souvent vide. Cela signifie qu'il n'y a pas assez de données, pas que votre réputation est bonne. Vérifiez plutôt les en-têtes d'authentification et vos journaux de bounces dans Brevo.

? À quelle fréquence faut-il vérifier sa réputation email ?

Vérifiez l'authentification avant chaque nouvelle campagne et après toute modification DNS, car un seul enregistrement SPF ou DKIM cassé fait échouer DMARC sur tous les envois. Contrôlez Postmaster Tools et les listes noires à intervalles réguliers, et immédiatement si les réponses chutent ou si les bounces augmentent. Passez en revue les journaux de bounces et de plaintes après chaque envoi.