// comment corriger
Vous ne savez pas ce qui ne va pas ?Résoudre les problèmes d'email
Votre test ou votre scan a trouvé un problème ? Trouvez la fiche correspondante ci-dessous : ce que ça veut dire, pourquoi c'est important et comment le corriger pas à pas.
Bounce 40
DNS 36
DMARC 33
Reputation 33
SPF 30
DKIM 27
Gmail 19
Security 19
Blacklist 18
Content 14
Headers 11
Mailing list 11
Spam score 11
Reverse DNS 10
Microsoft 365 8
Outlook 8
Mail server 7
MX 5
Yahoo 4
TLS 3
Apple 2
Google Workspace 2
BIMI 1
E-commerce 1
GMX 1
WordPress 1
Zoho 1
19 fiches · tag Security
| Problème | En bref | Tags | |
|---|---|---|---|
| Passer le DMARC de p=none à quarantine ou reject sans risque | p=none ne fait que surveiller. Pour vraiment bloquer les faux emails qui utilisent votre domaine, passez progressivement à quarantine puis à reject, sans bloquer vos propres emails. | Corriger | |
| Votre adresse IP d'envoi est sur une blacklist | Une blacklist est une liste publique d'adresses IP connues pour envoyer du spam. Vérifiez si l'IP est bien la vôtre, corrigez la cause, puis demandez le retrait. | Corriger | |
| Votre domaine est sur une blacklist (Spamhaus DBL, SURBL, URIBL) | Les blacklists de domaines listent les noms de domaine vus dans du spam. Elles suivent votre domaine quel que soit le serveur d'envoi. Trouvez la cause, faites le ménage, puis demandez le retrait. | Corriger | |
| Protéger vos emails entrants avec MTA-STS et TLS-RPT | MTA-STS oblige les autres serveurs à utiliser le chiffrement quand ils livrent des emails à votre domaine. TLS-RPT vous envoie des rapports en cas d'échec. Les deux sont facultatifs mais recommandés. | Corriger | |
| Emails envoyés sans chiffrement TLS (STARTTLS) | Votre serveur a livré l'email en clair, sans chiffrement. Gmail le signale par un cadenas rouge et attend des expéditeurs en masse qu'ils utilisent TLS. Activez STARTTLS. | Corriger | |
| Quelqu'un envoie de faux emails avec votre domaine (usurpation) | Des escrocs peuvent envoyer des emails qui semblent venir de votre domaine. Une politique DMARC en reject demande aux destinataires de les refuser. Surveillez d'abord, puis appliquez. | Corriger | |
| Pièces jointes bloquées ou signalées comme dangereuses | Certains types de fichiers sont refusés d'office, les gros fichiers sont rejetés, et les pièces jointes inattendues font monter le score de spam. Envoyez des formats sûrs, gardez-les légers, ou partagez plutôt un lien. | Corriger | |
| Gérer votre propre serveur mail : la checklist de délivrabilité | Un serveur Postfix auto-hébergé peut très bien délivrer, mais seulement si toutes les bases sont en place : reverse DNS, SPF, DKIM, DMARC, TLS et aucun relais ouvert. | Corriger | |
| Votre serveur mail est un relais ouvert | Un relais ouvert permet à n'importe qui sur internet d'envoyer des emails via votre serveur. Les spammeurs le trouvent en quelques heures et votre IP finit sur les blacklists. | Corriger | |
| Clé DKIM trop courte (1024 bits) et comment la renouveler | Une clé DKIM de 1024 bits est aujourd'hui considérée comme faible. Créez une clé de 2048 bits sous un nouveau sélecteur et basculez sans casser vos emails. | Corriger | |
| Le SPF se termine par +all ou ?all (trop permissif) | Un enregistrement SPF qui se termine par +all autorise tout internet à envoyer en votre nom, et ?all ne protège rien. Remplacez la fin par ~all ou -all. | Corriger | |
| Un compte email piraté envoie du spam : que faire | Quelqu'un a votre mot de passe et envoie du spam depuis votre boîte. Bloquez-lui l'accès, supprimez ce qu'il a laissé derrière lui, puis réparez votre réputation. | Corriger | |
| Protégez les domaines qui n'envoient jamais d'email | Les domaines de réserve, les anciens noms de marque et les domaines parqués peuvent servir aux escrocs pour envoyer de faux emails. Trois petits enregistrements DNS indiquent au monde entier qu'ils n'envoient jamais d'email. | Corriger | |
| Avertissement Gmail « Soyez prudent avec ce message » | Gmail affiche un bandeau jaune ou rouge sur votre email parce qu'il n'a pas pu confirmer que c'est bien vous qui l'avez envoyé. Corrigez votre authentification et l'avertissement disparaît. | Corriger | |
| « 554 5.7.1 Relay access denied » à l'envoi | Votre serveur de messagerie refuse de transmettre votre email parce que vous n'êtes pas connecté. En général, il manque l'identifiant SMTP ou le port est mauvais dans votre application ou votre imprimante. | Corriger | |
| Microsoft 365 « 550 5.1.8 Access denied, bad outbound sender » | Microsoft 365 a bloqué l'envoi pour un utilisateur parce que son compte a envoyé du spam, en général après un piratage. Sécurisez le compte, puis débloquez-le. | Corriger | |
| Gmail « 552-5.7.0 ... content presents a potential security issue » : pièces jointes bloquées | Gmail a bloqué votre email à cause d'une pièce jointe à risque : exécutable, script, macro ou archive protégée. Voyez quels fichiers sont bloqués et comment les partager. | Corriger | |
| Microsoft 365 « 554 5.2.0 STOREDRV.Submission.Exception:SendAsDeniedException » : comment le corriger | Microsoft 365 a refusé l'envoi car le compte n'a pas l'autorisation « Send As » sur l'adresse From. Corrigez les droits dans Outlook, applis, imprimantes et scripts. | Corriger | |
| Mimecast « 550 Rejected by header based Anti-Spoofing policy », « Envelope blocked » et Proofpoint « 554 5.7.0 Blocked » : solutions | Des filtres d'entreprise comme Mimecast et Proofpoint ont bloqué votre email. Ce que veulent dire leurs erreurs, ce que vous pouvez corriger et comment solliciter l'équipe IT. | Corriger |
Vous ne savez pas ce qui ne va pas ?
Envoyez un email de test ou scannez votre domaine : le rapport vous dit quel problème vous avez.