Outil de vérification de la réputation d'un domaine
Découvrez comment les fournisseurs de messagerie sont susceptibles de percevoir votre domaine. Une seule analyse porte sur les listes noires de domaines et d’adresses IP, les paramètres « SPF » et DMARC, l’ancienneté du domaine et l’infrastructure de messagerie. Elle génère un score compris entre 0 et 100 ainsi qu’une liste de mesures correctives classées par ordre d’impact.Notre système de notation
- Listes noires, 40 points. Une inscription sur la liste DBL ou SURBL de Spamhaus, ou sur la liste noire ou rouge d'URIBL, coûte 30 points. La liste grise d'URIBL coûte 15 points. Chaque inscription concernant l'adresse IP d'un serveur de messagerie coûte 15 points, et celle d'une adresse IP qui héberge uniquement votre site web, 5 points. La liste PBL de Spamhaus est affichée mais n'est pas prise en compte dans le calcul du score. Minimum : 0.
- Authentification, 35 points. DMARC 20 : rejet 17, « quarantine » 14, « none » 5, « missing » 0 ; moins 4 si le pourcentage est inférieur à 100 ; plus 3 pour les rapports RUA. « SPF » 15 : « -all » 15, « ~all » 13, « no all » 6, « ?all » 4, « +all » ou « missing » 0. Un enregistrement « SPF » qui présente une anomalie (plus de 10 requêtes DNS, une inclusion sans enregistrement « SPF » ou une erreur de syntaxe) obtient au maximum 5.
- Ancienneté du domaine, 15 points. 1 an ou plus : 15 ; 180 jours : 12 ; 30 jours : 6 ; moins de 30 jours : 0. Domaine expiré ou suspendu : 0.
- Infrastructure, 10 points. MX 3, DNSSEC 3, MTA-STS 2, TLS-RPT 2. Les critères MTA-STS et TLS-RPT ne sont pas pris en compte pour un domaine qui ne reçoit aucun e-mail.
- Les vérifications qui ne peuvent pas être effectuées, comme l'ancienneté du domaine pour les TLD ne disposant pas de RDAP ou une liste noire qui ne répond pas aux requêtes de test, sont ignorées et la note est calculée en fonction des catégories restantes. Les éléments BIMI, DKIM et la politique relative aux sous-domaines sont affichés mais ne sont pas pris en compte dans le calcul de la note. Notes : A à partir de 90, B à partir de 80, C à partir de 70, D à partir de 60, F en dessous de 60.
Fonctionnement de l'outil de vérification de la réputation d'un domaine
Une analyse de la réputation d'un domaine examine les signaux publics utilisés par les fournisseurs de messagerie et les filtres anti-spam pour évaluer un domaine expéditeur, attribue une note à chaque catégorie et vous indique les points à corriger en priorité.
Saisissez votre nom de domaine
Saisissez un nom de domaine tel que company.com et choisissez Google ou Cloudflare comme serveur DNS. Nous ne conservons aucune trace des noms de domaine que vous consultez.
C'est nous qui effectuons les vérifications
Nous recherchons le nom de domaine dans les bases de données DBL, URIBL et SURBL de Spamhaus, nous vérifions les adresses IP de votre site web et de votre serveur MX sur Spamhaus ZEN, SpamCop, Barracuda, Mailspike, PSBL et UCEPROTECT, nous analysons vos enregistrements « SPF », DMARC, MTA-STS, TLS-RPT et BIMI, nous testons le protocole DNSSEC et nous récupérons la date d'enregistrement via RDAP.
Obtenir un score et une liste des points à corriger
Chaque catégorie est pondérée et intégrée dans un score global compris entre 0 et 100. Les corrections sont classées par ordre décroissant de points récupérés, chacune étant accompagnée d'un lien vers l'outil permettant de la mettre en œuvre.
Qu'est-ce que la réputation d'un domaine ?
La réputation d'un domaine, souvent appelée « réputation du domaine de messagerie », correspond au niveau de confiance que les fournisseurs de messagerie tels que Gmail, Outlook et Yahoo attribuent à votre domaine d'envoi. Elle est liée au domaine figurant dans votre adresse d'expéditeur, à la signature DKIM et aux liens ; elle vous suit donc lorsque vous changez de fournisseur de messagerie ou d'adresse IP d'envoi. Les fournisseurs l'établissent à partir des signaux suivants :
Historique des envois
Un volume régulier envoyé à des destinataires réceptifs renforce la confiance. Les pics soudains, ou les e-mails envoyés à des adresses anciennes ou invalides, l'affaiblissent.
Plaintes pour spam
Chaque clic sur « Signaler comme spam » joue en votre défaveur. Gmail et Yahoo exigent que les expéditeurs en masse maintiennent leur taux de spam en dessous de 0,3 %.
Authentification
SPF, les protocoles DKIM et DMARC permettent de prouver que le courriel provient bien de vous. Les fournisseurs ne peuvent établir une réputation qu’à partir des courriels qu’ils peuvent associer à votre domaine.
Vérifiez votre enregistrement DMARC →Listes noires
Une inscription sur Spamhaus, URIBL ou une liste noire d'adresses IP constitue un signal négatif très fort. De nombreux destinataires rejettent d'emblée les e-mails provenant de ces listes.
Consulter les listes noires →Ancienneté du domaine
Les campagnes de spam et d'hameçonnage utilisent souvent des domaines enregistrés quelques jours auparavant ; c'est pourquoi les filtres traitent les nouveaux domaines avec une méfiance accrue.
À ne pas confondre avec la réputation IP
La réputation IP est associée au serveur émetteur et est réinitialisée lorsque vous changez de fournisseur d'accès. La réputation du domaine suit votre marque sur tous les services qui envoient des messages en votre nom.
Comment cela influe-t-il sur la délivrabilité ?
Une bonne réputation garantit que vos e-mails arrivent dans la boîte de réception. Une mauvaise réputation les envoie dans le dossier « spam », ou entraîne leur ralentissement et leur rejet. Cela concerne toutes les newsletters, factures et e-mails de réinitialisation de mot de passe envoyés depuis ce domaine.
Comment cela affecte les filtres anti-hameçonnage
Les passerelles de messagerie et les filtres de navigateur prennent en compte l'ancienneté du domaine, son statut sur les listes noires et l'authentification lorsqu'ils évaluent les expéditeurs et les liens. Un domaine ne disposant pas d'une mise en œuvre de DMARC est plus facile à usurper et a davantage de chances d'être signalé.
Ce qui nuit à la réputation d'un domaine
Voici les causes les plus courantes d'une mauvaise réputation de domaine, ainsi que la solution à apporter à chacune d'entre elles.
Votre domaine figure sur une liste noire de domaines
Les listes Spamhaus DBL, URIBL et autres listes similaires répertorient les domaines présents dans le corps des messages indésirables et dans leurs liens. Une inscription sur ces listes affecte tous les e-mails mentionnant votre domaine, même ceux envoyés depuis des serveurs fiables.
Identifiez la source du problème, par exemple un site web piraté ou un formulaire d'inscription utilisé à mauvais escient. Corrigez le problème, puis demandez à être retiré de la liste.
L'une des adresses IP de votre serveur de messagerie figure dans la liste
Les listes noires d'adresses IP telles que Spamhaus ZEN, SpamCop et Barracuda répertorient les serveurs ayant envoyé du spam ou déclenché des pièges à spam. Sur une adresse IP partagée, un autre expéditeur peut être à l'origine de cette inscription sur la liste noire.
Bloquez la source, puis demandez le retrait de la liste. Si l'adresse IP appartient à votre fournisseur de messagerie, ouvrez un ticket auprès de lui.
N'importe qui peut envoyer des e-mails au nom de votre domaine
Sans DMARC activé, les pirates peuvent utiliser votre domaine dans le champ « De ». Les plaintes et les détections par les pièges à spam liées aux e-mails usurpés sont alors attribuées à votre domaine.
Publiez DMARC avec la fonctionnalité de rapports, examinez les rapports, puis passez à p=quarantine et p=reject.
SPF autorise tout le monde, ou enfreint
+all permet à n'importe quel serveur sur Internet de transmettre SPF à votre place. Au-delà de 10 requêtes DNS, SPF renvoie une erreur permanente, ce qui empêche l'envoi des e-mails légitimes.
Terminer « SPF » par ~all ou -all, supprimez les inclusions que vous n'utilisez plus ou aplatissez l'enregistrement.
Inscrits au cours des derniers mois
Les fournisseurs de messagerie ne disposent d'aucun historique pour un nouveau domaine, et les pirates enregistrent de nouveaux domaines pour chaque campagne. Les premiers envois massifs provenant d'un nouveau domaine sont perçus comme du spam.
Préparez le terrain. Commencez par envoyer un faible nombre de messages à des contacts réactifs, puis augmentez progressivement ce volume au fil des semaines.
Les destinataires classent vos e-mails dans le dossier « spam »
Les réclamations constituent l'un des signaux négatifs les plus forts. Les listes achetées, les consentements ambigus et les liens de désabonnement cachés contribuent à leur augmentation.
N'envoyez des e-mails qu'aux contacts ayant donné leur accord, proposez une option de désabonnement en un clic et cessez d'envoyer des messages aux adresses inactives.
Un pirate envoie des e-mails depuis vos boîtes mail réelles
Une boîte mail ou un formulaire Web piraté envoie des spams qui passent les contrôles SPF, DKIM et DMARC, ce qui nuit directement à la réputation de votre domaine.
Appliquez l'authentification à plusieurs facteurs (MFA), déclenchez des alertes en cas de volume d'envoi inhabituel et réinitialisez rapidement les identifiants compromis.
Les pirates usurpent l'identité de votre marque
Des domaines tels que cornpany.com Ne modifiez pas le score de votre propre domaine, mais le fait qu'il soit utilisé à des fins d'hameçonnage sape la confiance accordée à votre marque. Les destinataires qui se font piéger pourraient commencer à signaler vos véritables e-mails comme du spam.
Surveillez les enregistrements de domaines similaires à l'aide de l'outil « Lookalike Domain Checker » et demandez leur suppression.
Comment améliorer la réputation d'un domaine
Appliquez ces mesures dans l'ordre, puis vérifiez à nouveau la réputation du domaine après chaque modification.
Effacer les entrées de la liste noire
Identifiez la cause de chaque inscription sur une liste noire, corrigez-la, puis demandez la suppression. Les inscriptions sur ces listes bloquent les e-mails, quelle que soit la qualité du reste de votre configuration.
Authentifier tous les e-mails
Appliquez les protocoles SPF et DKIM à tous les expéditeurs, puis configurez DMARC à partir de p=none à p=reject pour que personne d'autre ne puisse utiliser votre nom de domaine.
Envoyez les e-mails que les gens attendent
Utilisez le système d'« opt-in » confirmé, supprimez les adresses non valides et les contacts inactifs, et permettez la désinscription en un seul clic. Maintenez le taux de plaintes pour spam bien en dessous de 0,3 %.
Surveiller en permanence
Consultez les rapports DMARC, vérifiez à nouveau les listes de blocage après chaque incident et configurez des alertes DMARC afin que les échecs d'authentification ne passent pas inaperçus.
Foire aux questions
Un score élevé garantit-il que mon e-mail arrive bien dans la boîte de réception ?
En quoi la réputation d'un domaine diffère-t-elle de celle d'une adresse IP ?
Quelles listes de blocage cet outil vérifie-t-il ?
Quelles sont les exigences de Gmail et Yahoo à l'égard des expéditeurs de courriers en masse ?
p=none) avec un domaine « De » aligné, maintenir le taux de plaintes pour spam en dessous de 0,3 % et proposer une option de désabonnement en un clic. Outlook.com a ajouté des règles similaires pour les expéditeurs à fort volume en 2025.Pourquoi un nouveau nom de domaine fait-il baisser le score ?
Combien de temps faut-il pour rétablir la réputation d'un domaine ?
Le nom de domaine que je vérifie est-il enregistré ?
D'autres outils gratuits pour la délivrabilité et la sécurité des e-mails
Outil de vérification de la réputation de l'expéditeur d'e-mails
Vérifiez la réputation d'une adresse IP ou d'un domaine d'origine.
Vérifier l'expéditeur →Vérificateur de listes noires d'adresses IP et de noms de domaine
Vérifiez si une adresse IP ou un nom de domaine figure sur une liste noire.
Consulter les listes noires →Vérificateur DMARC
Vérifiez la validité de votre enregistrement DMARC et de votre politique DMARC.
Vérifier DMARC →Vérificateur d'enregistrements SPF
Vérifiez votre enregistrement « SPF » et vos expéditeurs autorisés.
Consultez SPF →Vérificateur d'enregistrements DKIM
Rechercher une clé DKIM par sélecteur.
Vérifier DKIM →Vérificateur de domaines similaires
Identifiez les noms de domaine qui usurpent l'identité de votre marque.
Trouver des personnes qui lui ressemblent →Vérificateur MTA-STS
Vérifiez que votre enregistrement MTA-STS et votre politique sont corrects.
Consultez MTA-STS →Recherche de domaine WHOIS
Consultez la date d'enregistrement d'un nom de domaine, sa date d'expiration et le nom de son registraire.
Consulter WHOIS →Construisez une réputation de domaine à laquelle les fournisseurs de messagerie font confiance
Assurez-vous que la politique DMARC soit appliquée, identifiez tous les services qui envoient des e-mails au nom de votre domaine et détectez les échecs d'authentification avant qu'ils ne vous coûtent votre place dans la boîte de réception.