Yahoo « 421 4.7.0 [TSS09] All messages from [IP] will be permanently deferred; Retrying will NOT succeed » : que faire

Ce que ça veut dire

Yahoo Mail (et AOL Mail) a décidé de ne plus accepter aucun email de votre adresse IP d'envoi pour le moment. Le message ressemble généralement à ceci :

421 4.7.0 [TSS09] All messages from 203.0.113.10 will be permanently deferred; Retrying will NOT succeed. See https://...

Un code 421 est normalement une erreur temporaire : le serveur d'envoi garde l'email et réessaie plus tard. Ici, Yahoo prévient que réessayer ne servira à rien. Votre serveur va continuer d'essayer pendant un moment, puis abandonner avec un message d'échec.

C'est différent du code plus léger [TSS04], qui signifie « reporté temporairement à cause de plaintes d'utilisateurs ». TSS09 en est la version plus sévère : les systèmes de Yahoo considèrent votre IP comme une mauvaise source d'emails.

Pourquoi cela arrive

Yahoo ne donne pas de raison précise, mais TSS09 est une question de réputation. Causes fréquentes :

• Beaucoup de plaintes pour spam. Des utilisateurs de Yahoo ont cliqué sur « Spam » sur vos messages.
• Des listes anciennes ou achetées avec beaucoup d'adresses qui n'existent plus, ou des pièges à spam (adresses utilisées uniquement pour attraper les mauvais expéditeurs).
• Un pic de volume soudain depuis une IP qui envoie habituellement peu, ou une IP toute neuve sans historique.
• Un compte ou un formulaire piraté sur votre serveur, qui envoie du spam à votre insu.
• Une authentification manquante : pas de SPF, de DKIM ou de DMARC, ce qui rend vos emails moins dignes de confiance.
• Une IP partagée dont la réputation a été abîmée par un autre client de votre fournisseur.

Comment vérifier

1. Lancez un test Delivmail. Depuis le même serveur ou outil, envoyez un email à l'adresse unique affichée sur la page d'accueil (/). Lisez le rapport : le SPF, le DKIM et le DMARC doivent passer, le DNS inverse doit être correct et l'IP ne doit pas être sur des listes de blocage.
2. Vérifiez les listes de blocage. Saisissez l'IP sur /blacklists. Une inscription chez Spamhaus ou ailleurs indique fortement que quelque chose envoie du spam.
3. Lisez vos journaux. Regardez combien d'emails sont partis vers des adresses Yahoo et AOL ces derniers jours. Un pic inattendu signale souvent un compte compromis.
4. Utilisez le Yahoo Sender Hub. Sur senders.yahooinc.com, vous pouvez lire les exigences de Yahoo envers les expéditeurs, vous inscrire à la Complaint Feedback Loop (Yahoo vous envoie une copie de chaque plainte) et trouver le formulaire pour contacter l'équipe postmaster de Yahoo.

Comment corriger

1. Stoppez la source. Si vous trouvez du spam que vous n'avez pas envoyé, changez les mots de passe, corrigez le formulaire ou le script et nettoyez la file d'attente.
2. Mettez en pause les campagnes de masse vers Yahoo et AOL le temps de corriger le reste. Ne gardez que les emails individuels importants.
3. Nettoyez votre liste. Retirez les adresses en erreur, les personnes qui n'ouvrent jamais rien et toute personne qui n'a pas clairement accepté de recevoir vos emails. N'achetez jamais de listes.
4. Inscrivez-vous à la Complaint Feedback Loop et désinscrivez automatiquement chaque personne qui se plaint.
5. Ajoutez un lien de désinscription clair et l'en-tête de désinscription en un clic dans vos emails marketing.
6. Authentifiez tout : SPF, DKIM avec votre propre domaine, et un enregistrement DMARC.
7. Contactez Yahoo via le formulaire du Sender Hub une fois la cause corrigée. Expliquez ce qui s'est passé et ce que vous avez changé. Soyez honnête et bref.
8. Chez un fournisseur partagé, transmettez le message d'erreur au support de votre fournisseur : c'est lui qui gère l'IP.

Reprenez doucement

Quand les emails recommencent à passer, augmentez le volume progressivement sur plusieurs jours, en commençant par vos destinataires les plus actifs. Une nouvelle rafale peut ramener le blocage.

Vérifiez que c'est corrigé

Lancez un nouveau test Delivmail et vérifiez que l'authentification passe et que l'IP n'est sur aucune liste de blocage. Envoyez ensuite un seul email à une adresse Yahoo que vous contrôlez. La réputation ne se rétablit pas instantanément : il faut compter de quelques jours à deux ou trois semaines d'envois propres, avec peu de plaintes. Surveillez les plaintes reçues via la feedback loop pendant cette période.