Saviez-vous que les spams sont bien plus nombreux que les e-mails légitimes ? D’après des études récentes, plus de 80 % de tous les e-mails sont des spams, ce qui coûte aux entreprises la somme colossale de $20 milliards par an.
Le spam est un problème sérieux et coûteux. Rien d’étonnant à ce que les grandes entreprises, les fournisseurs d’accès à internet et les fournisseurs de messagerie soient obsédés par l’idée de l’empêcher de grandir. Ils durcissent les règles pour encadrer l’activité des spammeurs, rendent leurs filtres agressifs et impitoyables et, bien sûr, mettent régulièrement à jour leurs blacklists de domaines.
Toutes ces mesures améliorent la situation globale, mais elles ont un certain prix pour les entreprises ordinaires.
Pour que vos e-mails atteignent leur audience sans être filtrés comme spam ni ajoutés à une blacklist, vos campagnes doivent être pensées stratégiquement. Utiliser un email checker capable de repérer les problèmes possibles et de proposer des correctifs est une façon d’y arriver.
Ce type d’outil peut se révéler très utile pour éviter une inscription. Votre domaine d’envoi risque d’être blacklisté s’il est signalé comme spam ou comme courrier non sollicité, ce qui fera chuter brutalement vos taux de livraison. Avec un tel outil, vous vous assurez que vos e-mails respectent les standards du secteur et qu’ils ont moins de chances d’être étiquetés comme spam, ce qui entretient de bonnes relations avec les fournisseurs d’accès à internet (ISP).
Le fait est qu’aujourd’hui, au moindre soupçon de comportement malveillant ou d’envoi de spam, vous risquez d’entrer dans une blacklist de domaines, avec des conséquences dommageables pour votre activité et votre emailing en particulier. Pire : personne ne vous en informera. Le seul moyen de le savoir est de contrôler votre domaine sur les blacklists et de voir si vous y figurez ou non.
Voyons donc comment mener ce contrôle, pour que rien ne vous empêche d’atteindre vos objectifs financiers.
Que sont les blacklists e-mail et les blacklists de domaines ?
D’après Wikipédia, une blacklist e-mail est une base de données d’adresses e-mail, de domaines ou d’adresses IP que les fournisseurs de messagerie et certains services tiers respectés considèrent comme « mauvais ». Elle est régulièrement mise à jour pour rester au fait de la situation et offrir aux utilisateurs la meilleure protection contre les logiciels malveillants et les menaces en ligne. Les inscriptions d’IP sont nettement plus fréquentes que celles de domaines : sur les IP d’envoi que nous testons, 3 % apparaissent sur une blacklist IP, et il vaut donc la peine de contrôler les deux.
Il existe plusieurs types de blacklists répandus :
- les blacklists de logiciels malveillants,
- les blacklists DNS,
- les blacklists IP,
- les blacklists d’hameçonnage,
- les blacklists de spam.
Nous allons nous concentrer aujourd’hui sur les blacklists de domaines, aussi appelées URI Real-time Blacklists. Elles rassemblent les noms de domaine spammeurs qui apparaissent dans le corps des e-mails. Il en existe une centaine dans la nature, que l’on peut ranger en trois grandes catégories.
Les catégories de blacklists de domaines
Il y a trois grandes catégories de blacklists de domaines à connaître.
- Les blacklists d’entreprise. Cette catégorie couvre les blacklists et les pare-feu utilisés principalement par les services informatiques des grandes entreprises. Ce sont des répertoires propriétaires intégrés à des instruments professionnels et à des antivirus comme McAfee, Cisco et Barracuda.
- Les blacklists de domaines privées. Elles forment un groupe de blacklists internes fermées au public. Gmail et les grands fournisseurs d’accès ont par exemple leurs propres bases d’adresses e-mail pour décider d’accepter ou de refuser un message.
- Les blacklists de domaines publiques. Ces bases sont ouvertes à tous, si bien que chacun peut les consulter. Elles ne peuvent pas bloquer votre courrier directement, mais les grands fournisseurs de messagerie s’en servent pour bâtir leur liste d’adresses e-mail à écarter.
Le principal problème des blacklists de domaines, c’est que le système qui décide si vous méritez d’y figurer est délicat et sophistiqué, pour tenir tête aux spammeurs habiles qui imitent le comportement d’un utilisateur ordinaire afin de franchir les filtres antispam. Il arrive donc parfois que des ressources de confiance ou des entreprises parfaitement propres soient blacklistées.
Au-delà de cela, les raisons de voir votre domaine blacklisté sont légion, même si vous n’êtes pas un spammeur en série. Vous seriez surpris de voir à quel point il en faut peu pour être empêché d’envoyer des e-mails. Passons en revue les raisons courantes d’une entrée dans une blacklist de domaines.
Données sur le spam par Barracuda
Les raisons d’une inscription sur une blacklist de domaines
Nous le savons tous : votre domaine peut être blacklisté si vous répétez des pratiques jugées spammeuses, malpropres ou inhabituelles. Même si chaque blacklist de domaines a ses propres critères, tout se ramène à quelques causes courantes. Les voici :
- Les plaintes pour spam. Si quelqu’un vous place dans son dossier spam et se plaint de votre e-mail, vous serez inscrit immédiatement. Ceux qui oublient d’ajouter une option de désabonnement dans leurs newsletters en sont toujours les premières victimes.
- L’usage de mauvaises listes ou de mauvaises adresses.
- L’envoi d’e-mails identiques, sans aucune personnalisation.
- Des taux de spam élevés.
- Des volumes d’envoi élevés.
- L’exploitation de données sales, issues de listes achetées en gros et riches en spam traps.
- L’envoi de newsletters à des adresses mal saisies, dormantes ou inexistantes, qui repartent en bounce et font baisser votre réputation d’expéditeur.
- Un comportement inhabituel : une liste d’envoi qui grossit du jour au lendemain, un nombre d’e-mails envoyés régulièrement à vos destinataires qui augmente, et ainsi de suite.
- Le dépassement des limites d’envoi quotidiennes.
- L’abus de l’e-mail à froid.
- Une réputation de domaine en chute constante.
- Une usurpation de votre identité.
- Un piratage.
- L’envoi de contenus nuisibles.
- L’usage de mots ou d’expressions spammeuses dans vos objets ou dans le corps du message.
- Des problèmes techniques côté serveur, comme une mauvaise configuration ou des erreurs dans un enregistrement DNS.
- Des problèmes de politique : votre domaine peut se trouver dans une région visée par une politique particulière.
Comme vous le voyez, les raisons varient : certaines sont banales, d’autres échappent totalement à votre contrôle. Pire encore, la plupart des comptes e-mail hébergés sont assez agressifs en matière de filtrage et d’activité spammeuse. Ils ne donnent donc aucune information sur les raisons de la disparition de votre e-mail.
Contrôler régulièrement l’inscription de votre domaine vous permettra de traiter la situation à temps et d’éviter des conséquences nuisibles. Ces conséquences sont d’ailleurs très dommageables pour votre activité et pour la réputation de votre marque. Voyez plutôt les effets les plus courants d’un séjour sur une blacklist de domaines.
Pourquoi une blacklist de domaines est une mauvaise nouvelle
Voir son domaine blacklisté a des conséquences désastreuses pour toute entreprise, dans tous les secteurs, quelle que soit sa taille et quelle que soit sa réputation. Les effets nuisibles d’une entrée dans une blacklist de domaines sont les suivants :
- la ruine de votre crédibilité, de votre fiabilité et de votre capital de sympathie ;
- une réputation de marque ternie ;
- la perte de clients ;
- l’interdiction d’opérer dans certaines zones géographiques ;
- l’inaccessibilité pour vos visiteurs, parce que le site hébergé est bloqué ;
- des tensions financières ;
- un profit en chute libre.
En un mot, même un mois passé sur une blacklist de domaines peut tout ruiner, d’une baisse de l’engagement et des taux de conversion jusqu’à la perte de tous vos profits.
Les signes d’un domaine e-mail blacklisté
Contrôler régulièrement l’inscription de votre domaine est crucial. Mais à quelle fréquence faut-il le faire ? Que veut dire « régulièrement » ?
Il est vivement conseillé de mener des tests au moins deux fois par mois quand tout se passe bien. Certaines situations exigent toutefois une réaction rapide. L’un des premiers signes d’une entrée dans une blacklist de domaines, par exemple, est une mauvaise réponse à votre campagne e-mail, à savoir :
- une chute soudaine des taux d’ouverture ;
- une baisse de la délivrabilité ;
- des taux de clics à zéro ;
- une baisse de la réputation d’expéditeur.
Si vous constatez quelque chose de cet ordre, il est vivement conseillé de vérifier l’inscription de votre domaine.
Vous pouvez par ailleurs examiner les journaux de votre serveur, qui peuvent aussi révéler les premiers signes d’un problème sur votre domaine.
Pourquoi est-il important de contrôler régulièrement votre domaine ?
Il est impératif de vérifier régulièrement l’inscription de votre domaine, parce que vous ne savez jamais si vous y figurez ou non. Les inscriptions sont rares mais bien réelles : sur les domaines que nous testons, 0,28 % seulement apparaissent sur une blacklist de domaines, et c’est exactement pour cette raison que cela passe inaperçu jusqu’à ce que votre délivrabilité en souffre. Comme nous l’avons souligné, les causes d’une inscription sont nombreuses, des raisons techniques qui vous échappent aux erreurs d’une équipe emailing mal choisie. Il y a toutefois un autre bénéfice à contrôler régulièrement les blacklists.
Le fait est que les blacklists de domaines ne sont pas un aller simple pour les contrevenants involontaires. Leurs opérateurs savent parfaitement que des filtres agressifs peuvent attraper des expéditeurs qui ne sont pas des spammeurs. Ils ont donc laissé la porte ouverte à ces cas, mais pas pour longtemps.
Si vous réglez les problèmes à temps et traitez rapidement la cause exacte de votre inscription, en sécurisant les adresses compromises, en nettoyant vos listes et ainsi de suite, vous avez une chance de n’en subir aucune séquelle importante. Vous pouvez laver votre nom et retrouver votre réputation, ce qui sauve votre entreprise de la faillite.
En contrôlant votre domaine au moins deux fois par mois, vous pouvez donc mener votre activité sans interruption.
Volume de spam par Cisco Intelligence
Comment contrôler votre domaine sur les blacklists ?
Nous avons établi qu’il est crucial de vérifier régulièrement l’inscription de votre domaine. Mais comment s’y prendre ? C’est simple : suivez cette routine en 4 étapes.
Une remarque importante. Gardez en tête que même si vous passez par un fournisseur de services d’envoi respecté, doté d’outils qui contrôlent votre domaine sur les blacklists, cela ne signifie pas que vous êtes à l’abri d’une inscription. Il reste vivement conseillé de mener vos propres contrôles pour ne rien laisser au hasard.
Étape 1 : qui sont les principaux opérateurs de blacklists ?
Commençons par les bases : identifiez les principaux opérateurs de blacklists auxquels les expéditeurs légitimes ont l’habitude de s’adresser et que vous devrez consulter.
Comme nous l’avons déjà dit, il existe des centaines de blacklists de domaines sur le web. Certaines sont privées, d’autres publiques, d’autres encore sont tenues par des entreprises spécialisées dans la protection contre les menaces en ligne. Les grands noms de confiance, ceux que les fournisseurs d’accès, les fournisseurs de messagerie et les entreprises utilisent pour distinguer les expéditeurs légitimes des spammeurs, sont les suivants :
Tous bâtissent leurs listes à partir des opérations, des sources et des services de spam, mais aussi des spam traps et des signalements. Spamcop utilise même un score de réputation comme l’un de ses critères importants.
Connaître ces grands opérateurs est également crucial parce que, pour sortir de leur base, vous devrez suivre un protocole précis. Il peut différer d’une entreprise à l’autre, et vous devez donc savoir comment agir dans chaque situation.
Étape 2 : rassembler toutes les données nécessaires
Pour contrôler votre domaine sur les blacklists, vous devez connaître :
- votre domaine ;
- les adresses e-mail utilisées comme expéditeurs ;
- les domaines vers lesquels vous faites des liens.
Ce dernier paramètre est essentiel : si l’un des domaines que vous liez est jugé spammeur, cela affectera votre score de réputation et augmentera fortement vos chances d’être blacklisté à votre tour. Si l’un d’eux est inscrit, retirez-le immédiatement de vos prochains e-mails.
Étape 3 : contrôler les blacklists d’entreprise, les blacklists de domaines publiques et les pare-feu antispam
Si vous comptez contrôler votre domaine à la main, le moment est venu de lancer quelques tests. Les blacklists privées, celles de Gmail, Yahoo ou Outlook, ne sont pas ouvertes aux utilisateurs, mais il existe plus d’une centaine de bases publiques utilisées quotidiennement par les fournisseurs d’accès et de messagerie. Vous pouvez commencer votre série de tests par là. Voici plusieurs plateformes répandues :
- DBL Spamhaus. Régulièrement mise à jour par des systèmes automatisés et par une équipe internationale, cette énorme blacklist rassemble les domaines trouvés dans des messages de spam.
- URIBL. Autre base régulièrement mise à jour, qui recense les domaines identifiés comme utilisés dans des e-mails de spam.
- SURBL. Contrairement aux deux précédentes, qui traitent les expéditeurs de messages, SURBL rassemble les sites web apparus dans des messages non sollicités et douteux.
Par-dessus tout cela, vérifiez l’inscription de votre domaine dans les blacklists d’entreprise et les pare-feu antispam suivants :
- Proofpoint
- Trend Micro
- Sophos
- CloudMark
- Cisco
- McAfee
- Barracuda
Si vous figurez sur seulement quelques-unes d’entre elles, vous rencontrez probablement déjà des problèmes de livraison.
Étape 4 : passer par un outil dédié pour contrôler votre domaine automatiquement
Contrôler chaque base à la main pour vérifier l’inscription de votre domaine prend un temps considérable. Il y a 120 blacklists, et le compte grimpe. Il est donc vivement conseillé de passer par un outil de blacklist dédié, qui transforme cette corvée en résolution de problème efficace en contrôlant plusieurs blacklists en parallèle. Notre domain blacklist checker, animé par Unspam, est l’un de ces outils. Il vous fournit les informations les plus récentes et les plus actionnables.
Comment contrôler votre domaine sur les blacklists avec Unspam ?
Travailler avec Unspam est très simple. Il suffit d’envoyer un e-mail à l’adresse de test. Vous recevez ensuite un rapport de test antispam très complet. Il indique non seulement si votre domaine est blacklisté ou non, mais il vous éclaire aussi sur des points importants comme votre enregistrement DKIM, votre enregistrement SPF, votre authentification DMARC et même la santé de votre contenu et de votre design en HTML. De quoi débusquer les problèmes de votre domaine et de votre campagne e-mail au premier signe.
Conclusion
D’après les statistiques, les arnaques par hameçonnage ont réussi à viser jusqu’à 85 % de toutes les organisations en 2020, ce qui a coûté des millions de dollars aux entreprises.
Le spam est un problème sérieux qu’il ne faut pas prendre à la légère. Les fournisseurs de messagerie, les fournisseurs d’accès à internet et les antivirus connus durcissent donc régulièrement leurs mesures préventives pour encadrer l’activité des pirates et réduire son impact dévastateur.
Cette politique agressive peut sauver les utilisateurs des spammeurs, mais elle peut aussi créer des problèmes aux entreprises « blanches », en faisant blacklister leur domaine sans qu’elles l’aient voulu. La solution éprouvée est la suivante : vérifiez régulièrement l’inscription de votre domaine avec des outils de blacklist dédiés comme Unspam, corrigez les problèmes qui peuvent y mener, demandez votre retrait et prenez enfin les précautions nécessaires pour éviter une nouvelle inscription.
