Délivrabilité des e-mails de prospection et réputation du domaine d’envoi : configuration SPF/DKIM/DMARC et gestion des rebonds
1. Comment la réputation d’un domaine d’envoi est évaluée
Un prospect laisse son adresse e-mail dans un formulaire, vous lui envoyez une réponse, et elle finit dans son dossier de spams. Côté commercial, rien ne le signale : le message affiche « envoyé », mais le prospect ne l’a jamais vu.
Pour décider si un message finit en spam, les principaux fournisseurs de messagerie (Gmail, Outlook, Apple Mail) ne se fondent pas sur des mots-clés dans le contenu, mais sur le score de réputation du domaine d’envoi. Ce score repose sur plusieurs critères objectifs :
la validation SPF, la validité de la signature DKIM, l’alignement DMARC, l’historique de rebonds, l’historique de plaintes, le volume d’envoi et le taux d’interaction des destinataires.
Les trois enregistrements DNS en sont la fondation. SPF indique depuis quelles adresses IP l’envoi est légitime, DKIM appose une signature numérique sur le message pour empêcher toute altération en cours de route, et DMARC relie les deux en précisant quoi faire des messages non alignés. Ce n’est que lorsque les trois sont configurés et alignés que les fournisseurs de messagerie placent vos messages en boîte de réception.
| Enregistrement | Rôle | Conséquence en cas d’absence | Comment le vérifier |
|---|---|---|---|
| SPF | Liste les plages d’IP autorisées à envoyer | Tout message envoyé depuis une IP non autorisée est considéré comme falsifié | Vérifier l’enregistrement SPF avec MXToolbox |
| DKIM | Signe le corps du message pour empêcher toute altération | Le message est modifié en cours de route ou directement mis en spam | Vérifier dans les en-têtes que le champ d= correspond bien |
| DMARC | Déclare la politique à appliquer aux messages non alignés | Le destinataire ne sait pas s’il doit rejeter le message ou le mettre en spam | Envoyer les rapports à une adresse dédiée pour les analyser |
Beaucoup de boutiques indépendantes utilisent une extension de formulaire WordPress qui appelle directement la fonction PHP mail pour envoyer ses notifications. Par défaut, cette fonction n’est pas authentifiée : les messages partent sans passer ni SPF ni DKIM. Pour cette partie technique, voir la fiabilité de l’envoi des formulaires sur une boutique indépendante Remplacer la fonction mail par défaut par une extension SMTP est la première étape.
2. Comment configurer les trois enregistrements : seuils et critères
L’ordre de configuration est le suivant : SPF d’abord, DKIM ensuite, DMARC en dernier. Ne configurez pas les trois en même temps — en cas de problème, vous ne saurez pas lequel est en cause.
L’enregistrement SPF s’écrit sous forme d’un seul TXT :v=spf1 include:_spf.google.com include:sendgrid.net -all.
Un suffixe -all indique un échec strict : toute IP non listée est refusée d’office. Attention, le nombre de requêtes SPF ne doit pas dépasser 10 ; trop d’include fait sauter la limite de requêtes DNS et Gmail déclare le domaine invalide.
DKIM repose sur une paire de clés générée par le service d’envoi (SendGrid, Mailgun, Google Workspace). La clé publique se place dans un enregistrement TXT du DNS, la clé privée reste côté service d’envoi pour signer les messages.
Chaque canal d’envoi (Google Workspace, plateforme d’emailing, SMTP de formulaire) doit avoir son propre sélecteur DKIM. Aucun partage possible.
| Politique DMARC | Rôle | Étape concernée | Condition de passage |
|---|---|---|---|
| p=none | Rapports uniquement, aucun rejet | Observation 2 à 4 semaines avant mise en production | Taux de réussite ≥ 95 % dans les rapports |
| p=quarantine | Les messages non alignés partent en spam | À la fin de la période d’observation | 2 semaines supplémentaires sans blocage de messages légitimes |
| p=reject | Les messages non alignés sont refusés | Tous les canaux validés | À activer après une longue période de stabilité |
Beaucoup d’équipes passent directement à reject, puis découvrent que les IP d’envoi de leur CRM tiers, de leur plateforme d’emailing ou de leur outil de ticketing ne sont pas dans le SPF : tous les emails de notification partent alors en rejet.
C’est l’incident le plus courant. La bonne méthode : commencer par p=none pendant deux semaines, collecter les rapports de tous les canaux d’envoi, combler les manques, puis resserrer progressivement.
La réputation du domaine d’envoi influe directement sur le taux d’ouverture des emails de prospection. Même dans la boîte de réception, un domaine mal noté fait chuter l’ouverture. Voir les données de référence :Taux d’ouverture des emails de prospection : référence.
3. Gestion des rejets et rythme d’envoi
Deux types de rejets : les rejets définitifs (adresse inexistante, domaine inexistant, refus du destinataire) et les rejets temporaires (boîte pleine, absence temporaire, refus momentané du serveur). Le traitement n’a rien à voir.
Un rejet définitif impose de retirer l’adresse de la liste sous 24 heures. Deux rejets définitifs consécutifs sur la même adresse pénalisent nettement la réputation de votre domaine. Un rejet temporaire ne se supprime pas tout de suite, mais se surveille : trois rejets temporaires consécutifs sur la même adresse et on le traite comme un rejet définitif.
| Type de rejet | Critère d’évaluation | Action à mener | Seuil de surveillance |
|---|---|---|---|
| Rejet définitif | 550 5.1.1 adresse inexistante | Retrait de la liste sous 24 heures | Taux de rejets définitifs > 2 % : arrêt immédiat des envois |
| Rejet temporaire | 451/452 refus temporaire | Nouvelle tentative après 24 heures | 3 rejets temporaires consécutifs sur la même adresse : passage en rejet définitif |
| Rejet pour plainte | Le destinataire a signalé le message comme spam | Suppression définitive et immédiate de la liste | Taux de plainte > 0,1 % : déclenchement d’une alerte |
Le rythme d’envoi compte bien plus qu’on ne le croit. Un domaine fraîchement enregistré qui envoie 500 emails à ses clients dès le premier jour est aussitôt classé expéditeur suspect par Gmail : ce comportement est identique à celui d’un spammeur.
Le bon rythme : pas plus de 50 emails par jour les deux premières semaines, puis +20 % par semaine, pour atteindre le volume quotidien stable en 4 à 6 semaines. La variation du volume journalier ne doit pas dépasser 50 % de la moyenne habituelle.
À contre-intuition : envoyer plus ne signifie pas avoir une meilleure réputation, au contraire. Les fournisseurs de messagerie valorisent les interactions stables avec de vrais destinataires, pas le volume que vous déversez d’un coup. Beaucoup d’équipes commerciales ont un faible taux de délivrabilité sur leurs relances,
non pas parce que le contenu est mauvais, mais parce qu’elles ont envoyé le même modèle à 500 personnes en un après-midi, déclenchant le contrôle de fréquence. Pour le rythme des relances, voir Séquence de relance des e-mails de demande.
4. Erreurs de configuration courantes et liste de vérification
| Erreur | Ce qu’on fait | Ce que ça donne | Bonne pratique |
|---|---|---|---|
| Deux enregistrements TXT pour SPF | Ajouter un nouvel enregistrement sans supprimer l’ancien | Le destinataire prend le premier, le second est ignoré | Un seul enregistrement SPF par domaine |
| DKIM non aligné | Envoi depuis info@ mais DKIM signé sur le sous-domaine newsletter | DMARC non aligné, les e-mails partent en spam | Le domaine d’envoi doit correspondre au champ d= du DKIM |
| DMARC directement en reject | Appliquer la politique la plus stricte dès la mise en ligne | Vos propres notifications sont toutes bloquées | Rester en none deux semaines puis durcir progressivement |
| Ignorer les logs de rebond | Ne pas supprimer les adresses après un rebond | Le prochain envoi continue de faire baisser la réputation | Consulter les logs de rebond chaque jour, nettoyer les hard bounce sous 24 h |
| Partager un même domaine d’envoi | Utiliser le même domaine pour le marketing et les réponses clients | Les rebonds marketing pénalisent les réponses officielles | Domaine principal pour les réponses clients, sous-domaine pour le marketing |
La dernière erreur est la plus insidieuse : mettre les e-mails marketing et les réponses clients sur le même domaine d’envoi. Les e-mails marketing ont naturellement un taux de rebond et de plainte élevé ; si la réputation de ce domaine chute, vos réponses officielles finissent aussi en spam.
La bonne pratique : utiliser le domaine principal (par exemple votredomaine.com) pour les réponses clients et un sous-domaine dédié (par exemple mail.votredomaine.com) pour les newsletters marketing, afin que les deux réputations restent indépendantes.
La surveillance de la réputation du domaine d’envoi doit être intégrée à l’inspection quotidienne du site, aux côtés des alertes de disponibilité. Voir Système de supervision pour un site indépendant. Le filtrage des demandes indésirables est un autre volet : la qualité des demandes entrantes doit aussi être contrôlée, voir Filtrage des demandes indésirables.
FAQ — Questions fréquentes
Faut-il configurer SPF, DKIM et DMARC en même temps ?
Combien d’e-mails puis-je envoyer par jour avec un nouveau domaine ?
Comment distinguer et traiter les hard bounce et les soft bounce ?
Peut-on passer directement la politique DMARC en reject ?
Peut-on utiliser le même domaine d’envoi pour les réponses clients et les emails marketing ?
Comment vérifier si vos emails arrivent en boîte de réception ou en spam ?
Pour conclure
La délivrabilité des emails de demande de devis relève avant tout de l’infrastructure technique de votre site indépendant ; ce n’est pas une question de rédaction commerciale. Votre équipe commerciale peut passer trois jours à peaufiner un email de relance : si ce message n’atteint jamais la boîte de réception de l’acheteur, tous ces efforts sont réduits à néant.
Trois étapes pour passer à l’action : commencez par configurer les trois enregistrements SPF, DKIM et DMARC, puis lancez p=none pendant deux semaines en observant les rapports ; intégrez ensuite le nettoyage des rejets définitifs et le rythme d’envoi à votre exploitation quotidienne — suppression sous 24 heures,
pas plus de 50 emails par jour pendant les deux premières semaines d’un nouveau domaine ; séparez enfin le domaine de réponse client du domaine marketing, pour que les problèmes de réputation du canal marketing ne pénalisent pas vos réponses aux demandes de devis.
Une phrase à retenir : la délivrabilité de vos emails de demande de devis ne s’écrit pas, elle se construit avec les enregistrements DNS et le rythme d’envoi. Trois enregistrements bien configurés, des rejets nettoyés rapidement, un volume d’envoi régulier : voilà comment vos acheteurs vous verront dans leur boîte de réception.