Gmail « 421-4.7.0 ... very low reputation of the sending IP address » : comment le corriger

Ce que ça veut dire

Gmail ne refuse pas votre email définitivement. Il demande à votre serveur de ralentir et de réessayer plus tard, parce que la réputation de votre adresse IP ou de votre domaine d'envoi est très faible. Le message ressemble généralement à ceci :

421-4.7.0 [203.0.113.10] Our system has detected that this message is
421-4.7.0 suspicious due to the very low reputation of the sending IP address.
421-4.7.0 To protect our users from spam, mail sent from your IP address has
421-4.7.0 been temporarily rate limited. For more information, go to
421 4.7.0 https://support.google.com/mail/answer/188131

Une variante parle de « very low reputation of the sending domain ». Le code 421 est temporaire : votre serveur garde l'email dans sa file d'attente et réessaie. Si le problème dure trop longtemps (souvent 1 à 5 jours), le serveur abandonne et l'expéditeur reçoit un message d'échec définitif.

Pourquoi cela arrive

• Plaintes pour spam. Des utilisateurs de Gmail ont cliqué sur « Signaler comme spam » sur vos emails.
• Envois vers de mauvaises adresses. D'anciennes listes contenant beaucoup d'adresses qui n'existent plus.
• IP ou domaine neuf. Aucun historique, et une rafale soudaine d'emails.
• Authentification faible. Sans SPF, DKIM et DMARC, Gmail ne peut pas construire correctement la réputation de votre domaine.
• Un compte ou un site web piraté sur votre serveur, qui envoie du spam à votre insu.
• IP partagée. D'autres clients de votre hébergeur ont abîmé l'IP que vous partagez avec eux.

Comment vérifier

• Envoyez un email de test : sur la page d'accueil de Delivmail (/), copiez votre adresse de test unique et envoyez-lui un email normal depuis le serveur, l'outil ou la boîte mail qui a reçu l'erreur. Ouvrez le rapport dès qu'il est prêt.
• Contrôlez l'authentification et les listes noires dans le rapport. Une inscription sur une liste noire publique va souvent de pair avec une faible réputation chez Gmail.
• Vérifiez votre IP et votre domaine sur /blacklists.
• Ouvrez Google Postmaster Tools (postmaster.google.com), ajoutez votre domaine et consultez les graphiques de réputation et de taux de spam. Les données n'apparaissent que si vous envoyez suffisamment d'emails vers Gmail.
• Examinez la file d'attente et les journaux de votre serveur mail pour repérer des volumes inhabituels ou des expéditeurs que vous ne connaissez pas.

Comment corriger

1. Arrêtez tout envoi indésirable. Si un compte, un formulaire ou un script de votre serveur envoie du spam, fermez-le et changez les mots de passe en priorité. Rien d'autre ne sert tant que du spam continue de partir.
2. Mettez en pause les campagnes de masse vers Gmail. Ne gardez que les emails transactionnels importants (commandes, réinitialisations de mot de passe) pendant quelques jours.
3. Configurez le SPF, le DKIM et le DMARC avec un domaine From aligné sur le SPF ou le DKIM.
4. Nettoyez votre liste. Retirez les adresses en erreur, les personnes qui n'ont rien ouvert depuis des mois et toute adresse collectée sans consentement clair.
5. Facilitez la désinscription. Ajoutez un lien de désinscription visible et l'en-tête de désinscription en un clic dans vos emails marketing.
6. Reprenez doucement. Écrivez d'abord à vos contacts les plus actifs, par petits lots, et augmentez le volume sur plusieurs jours ou semaines.
7. Ne changez pas d'IP ou de domaine pour échapper au blocage. Gmail y voit une tentative de contournement, et les nouveaux seront bloqués à leur tour.

Si vous êtes sur un hébergement mutualisé

Si vous ne maîtrisez pas l'IP, demandez à votre hébergeur d'enquêter, ou envoyez via un service d'emails réputé avec un envoi authentifié pour votre domaine.

Vérifiez que c'est corrigé

Lancez un nouveau test Delivmail pour vous assurer que l'authentification passe et que rien n'est sur liste noire. Surveillez ensuite les journaux de votre serveur : les reports 421 doivent se raréfier puis disparaître. Envoyez un email normal à une adresse Gmail que vous contrôlez. La réputation se rétablit en quelques jours ou semaines d'emails propres et désirés, pas instantanément, et il n'existe aucun formulaire pour demander un examen plus rapide.