Exigences de Gmail, Yahoo et Outlook pour les expéditeurs : ce qu'il faut dans votre DNS

Qui est concerné

Les règles portent sur le courrier envoyé à des boîtes personnelles : adresses gmail.com, Yahoo et AOL, ainsi que outlook.com, hotmail.com et live.com. Certaines s'appliquent à tout expéditeur ; les autres s'ajoutent dès que vous envoyez environ 5 000 messages par jour ou plus à l'un de ces fournisseurs.

La partie DNS

Quatre types d'enregistrements font le travail. Vos services d'envoi (Google Workspace, Microsoft 365, outils de newsletter, la boutique) vous donnent leur include SPF et leur clé DKIM ; vous les publiez sur votre domaine :

; SPF — every service that sends as you, ending in ~all or -all
example.com.                 IN TXT   "v=spf1 include:_spf.google.com include:_spf.esp.example ~all"
; DKIM — the public key your sending service gives you (often a CNAME)
s1._domainkey.example.com.   IN CNAME s1.dkim.esp.example.
; DMARC — p=none is the minimum; rua collects the reports
_dmarc.example.com.          IN TXT   "v=DMARC1; p=none; rua=mailto:[email protected]"
; PTR — set by whoever owns the IP, must match an A record
80.113.0.203.in-addr.arpa.   IN PTR   mail.example.com.

• L'alignement signifie que le domaine de l'adresse From visible correspond au domaine qui a passé SPF (l'expéditeur d'enveloppe) ou DKIM (le d= de la signature). Un outil de newsletter qui signe avec son propre domaine passe DKIM sans être aligné — activez son option de domaine personnalisé ou « domaine authentifié ».
• Un seul enregistrement SPF par domaine, sous la limite de 10 requêtes DNS. Ajouter un service de plus le casse souvent ; le guide SPF explique cette limite.
• Le PTR est défini par le propriétaire de l'adresse IP — votre fournisseur de VPS ou d'hébergement, pas votre zone DNS. Avec Google, Microsoft ou un service d'e-mailing, c'est déjà fait. Voir enregistrements PTR.
• N'envoyez jamais en `@gmail.com` ni depuis une adresse que vous ne contrôlez pas : la politique DMARC de Gmail elle-même la rejette.

Désabonnement en un clic

Le courrier marketing et d'abonnement des expéditeurs en masse doit porter deux en-têtes qui permettent à la messagerie d'afficher son propre bouton de désabonnement. Un clic envoie une requête POST à votre URL — sans page d'atterrissage ni connexion :

List-Unsubscribe: <https://example.com/u/8f3a2c>, <mailto:[email protected]?subject=8f3a2c>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• Traitez la demande sous deux jours.
• Signez les deux en-têtes avec DKIM, sinon les destinataires les ignorent.
• Gardez aussi un lien de désabonnement visible dans le corps du message.
• Le courrier transactionnel — reçus, réinitialisations de mot de passe, alertes — n'en a pas besoin.

Rester sous 0,3 % de plaintes

Le taux de plaintes est la part des messages remis que les destinataires signalent comme spam. Au-dessus de 0,3 %, le courrier part en spam ou est refusé, et il faut des semaines d'envois propres pour s'en remettre. Deux leviers comptent : n'écrire qu'aux personnes qui l'ont demandé et rendre le désabonnement facile.

Checklist

Ce qui se passe si vous ne respectez pas les règles

Le courrier non conforme reçoit d'abord des erreurs temporaires et finit en spam, puis il est purement refusé. Gmail répond avec des codes comme 5.7.26 (expéditeur non authentifié) et Outlook.com avec 5.7.515 (le domaine d'envoi n'atteint pas le niveau d'authentification exigé). Le rebond revient à l'expéditeur, pas au destinataire : le problème passe souvent inaperçu jusqu'à ce que des clients disent n'avoir jamais reçu leur facture.