La délivrabilité des e-mails mesure si un e-mail arrive réellement dans la boîte de réception d'un destinataire—ce qui est différent de la simple livraison (où un serveur SMTP accepte le message). Les serveurs de messagerie récepteurs utilisent l'authentification, la réputation de l'expéditeur et les signaux de contenu pour décider du placement en boîte de réception.
L'authentification est fondamentale. SPF autorise des adresses IP spécifiques à envoyer du courrier pour un domaine via un enregistrement TXT DNS. DKIM signe cryptographiquement le contenu du message avec une clé privée, publie la clé publique dans DNS afin que les récepteurs vérifient la signature. DMARC est une couche de politique : elle requiert l'alignement SPF ou DKIM (le domaine From: doit correspondre au domaine d'envoi authentifié), indique aux récepteurs quoi faire en cas d'échec (mettre en quarantaine ou rejeter), et permet la génération de rapports.
Au-delà de l'authentification, les fournisseurs de boîtes aux lettres évaluent l'historique de réputation de l'IP/domaine de l'expéditeur, les taux de réclamations spam, les taux de rebond, l'engagement des utilisateurs (ouvertures et clics), l'hygiène de liste et l'analyse de contenu. Le chiffrement du transport via MTA-STS signale la conformité en matière de sécurité. Les grands fournisseurs comme Gmail et Yahoo appliquent des algorithmes propriétaires combinant tous ces signaux.
Exemple concret : Une entreprise envoie des infolettre depuis [email protected]. Son DNS contient un enregistrement SPF autorisant les IP d'envoi du prestataire, un sélecteur DKIM (selector1._domainkey.example.com), et une politique DMARC v=DMARC1; p=quarantine. Quand un spammeur usurpe l'identité d'example.com sans alignement SPF/DKIM valide, DMARC indique aux récepteurs de le mettre en quarantaine, ce qui protège le placement en boîte de réception de l'entreprise pour les courriels légitimes.
TipL'authentification seule ne garantit pas le placement en boîte de réception—la réputation de l'expéditeur et l'historique d'engagement comptent tout autant. Commencez par SPF, DKIM et DMARC, puis surveillez les taux de rebond et les réclamations spam pour maintenir une délivrabilité à long terme.