# Pourquoi mes e-mails vont-ils dans les indésirables ?

Source: https://support.kapsulehost.com/fr-fr/email-spam-sending

Les e-mails de votre domaine qui aboutissent dans les dossiers de courrier indésirable sont presque toujours un problème d'authentification ou de réputation, et KPanel peut diagnostiquer et corriger la plupart de la partie authentification pour vous en quelques clics.

Les fournisseurs de réception ne traitent plus le courrier non authentifié comme simplement suspect : Google et Microsoft s'attendent désormais à ce qu'un domaine prouve son identité avant qu'ils ne placent son courrier dans une boîte de réception. Ce guide commence par l'écran qui vous indique exactement ce qui ne va pas, puis s'étend à la réputation, aux tests et à ce qu'il faut faire quand un fournisseur spécifique vous bloque.

## Commencez par la vérification de la livrabilité

Ne devinez pas. KPanel vérifie les enregistrements DNS réellement publiés de votre domaine et les évalue.

1. Connectez-vous à [KPanel](https://kpanel.kapsulehost.com) et cliquez sur **E-mail** dans la barre latérale de gauche.
2. Cliquez sur la boîte aux lettres dont vous voulez vérifier le domaine.
3. Ouvrez l'onglet **Livrabilité**, intitulé « Vérifiez les enregistrements d'authentification des e-mails de votre domaine ».

Vous recevez un score sur 100 avec un verdict clair (Excellent, Bon, À améliorer ou Mauvais) et une ligne pour chacun des quatre enregistrements qui comptent :

| Vérification | Ce qu'elle fait |
|---|---|
| **Enregistrements MX** | Contrôle où les e-mails entrants sont livrés. |
| **SPF** | Indique aux serveurs destinataires quels serveurs peuvent envoyer des e-mails depuis votre domaine. |
| **DKIM** | Ajoute une signature cryptographique à vos e-mails, prouvant qu'ils ont été envoyés par vous. |
| **DMARC** | Indique aux serveurs ce qu'il faut faire quand un e-mail échoue les vérifications d'authentification. |

Chaque ligne affiche **Configuré**, **Nécessite une attention** ou **Manquant**.

![Onglet Livrabilité pour une boîte aux lettres dans KPanel](https://support.kapsulehost.com/help/screenshots/email-spam-sending.7d340e23.webp)

### Correction de ce qui manque

Toute ligne qui n'est pas Configurée propose **Correction automatique**. Cliquez dessus et KapsuleHost publie l'enregistrement correct dans votre zone DNS pour vous.

> **Note:** La correction automatique ajoute seulement ce qui manque. La confirmation est explicite : « KapsuleHost ajoutera les enregistrements SPF, DKIM et DMARC manquants à votre zone DNS. Les enregistrements existants ne sont jamais modifiés ni supprimés. » Vos propres enregistrements sont en sécurité.

Après l'application, KPanel vous indique « Appliqué avec succès. La propagation DNS peut prendre 5 à 30 minutes. » Utilisez **Vérifier de nouveau** une fois ce délai écoulé plutôt que de recharger immédiatement et de vous inquiéter.

> **Warning:** La correction automatique ne peut écrire que dans une zone DNS hébergée par KapsuleHost. Si votre domaine répond depuis un autre fournisseur DNS, l'onglet Livrabilité vous montre l'enregistrement suggéré à publier, et vous devez l'ajouter vous-même à cet endroit. Rien ne s'améliore tant que cet enregistrement n'est pas réellement en direct dans la zone à partir de laquelle votre domaine se résout.

Si l'onglet vous indique que le domaine n'est pas vérifié, complétez d'abord le contrôle de propriété : publiez l'enregistrement TXT qu'il affiche et cliquez sur **Vérifier**. Ce contrôle est ce qui empêche quiconque d'autre de réclamer votre domaine pour l'e-mail.

### Ce qu'un nouveau domaine commence par avoir

Un domaine enregistré par KapsuleHost ne commence pas de rien. Lorsque la zone est créée, nous l'amorçons avec une baseline fonctionnelle, y compris un enregistrement `MX` à la priorité 10 pointant vers `mail.kapsulehost.com` et un enregistrement SPF de démarrage `v=spf1 mx ~all`, aux côtés des enregistrements `A` pour le site lui-même.

> **Note:** Si vous utilisez un fournisseur de courrier autre que KapsuleHost, cette baseline ne vous est pas imposée. KapsuleHost ne publie volontairement pas sur, ou ne remplace pas, les enregistrements MX, SPF, DKIM ou DMARC de votre propre domaine. Pointez le MX vers votre fournisseur et définissez ses enregistrements SPF et DKIM, et ces enregistrements restent exactement comme vous les avez laissés.

Pour une explication complète de ce que dit réellement chaque enregistrement et pourquoi les serveurs destinataires s'en soucient, lisez [SPF, DKIM et DMARC expliqués](https://support.kapsulehost.com/fr-fr/spf-dkim-dmarc).

## Les quatre causes habituelles

### 1. Pas d'enregistrement SPF ou un enregistrement erroné

SPF répertorie les serveurs autorisés à envoyer pour votre domaine. Sans lui, tout ce qui prétend être vous semble également plausible, et les filtres traitent tout cela avec suspicion.

La version classique d'auto-sabotage est d'avoir plus d'un enregistrement SPF sur un domaine. Un domaine n'est autorisé à en avoir exactement qu'un, et publier deux les rend tous les deux invalides. Si vous utilisez un autre service qui envoie en votre nom, comme un outil de newsletter ou un CRM, ses hôtes d'envoi appartiennent à votre enregistrement SPF unique, pas à un deuxième.

### 2. DKIM n'est pas en train de signer

DKIM ajoute une signature qui prouve qu'un message n'a pas été altéré en transit et qu'il provient réellement de votre domaine. KapsuleHost génère et publie automatiquement les clés DKIM pour les domaines sur notre DNS. Si l'onglet Livrabilité affiche DKIM comme Manquant sur un domaine hébergé en externe, la clé publiée est le problème : utilisez l'enregistrement suggéré.

### 3. Pas de stratégie DMARC

DMARC unit SPF et DKIM et indique aux serveurs destinataires ce qu'il faut faire quand un message échoue les deux. Un domaine sans aucun enregistrement DMARC est de plus en plus mal traité par les grands fournisseurs, indépendamment de la qualité de votre configuration.

### 4. Un domaine sans réputation encore

Même avec une authentification parfaite, un tout nouveau domaine n'a pas d'historique d'envoi. Les serveurs destinataires n'ont aucune preuve que les gens veulent votre courrier, donc les premiers messages sont filtrés plus dur qu'ils ne le seront dans un mois. C'est normal, cela se résout par lui-même, et la section sur le préchauffage ci-dessous couvre comment vous pouvez l'aider.

## Activer correctement la protection DMARC

Ne composez pas une stratégie DMARC à la main et n'espérez pas. KPanel exécute une augmentation gérée qui amène votre domaine de la surveillance à la protection complète en toute sécurité.

1. Ouvrez **Domaines** dans la barre latérale de gauche et cliquez sur votre domaine.
2. Allez à l'onglet **E-mail** et trouvez la carte **Protection DMARC**.
3. S'il indique « Non inscrit », cliquez sur **Démarrer l'augmentation DMARC**.

L'augmentation fait passer votre stratégie de **Aucune (Surveillance)** par **Quarantaine** à **Rejeter (Protection complète)** automatiquement sur 14 jours. Vous recevez « Protection DMARC démarrée. Votre stratégie augmentera sur 14 jours. »

Vous conservez les contrôles tout au long : **Pause l'augmentation**, **Reprendre l'augmentation** et **Rétablir à aucune protection**.

> **Warning:** Passer directement à une stratégie de rejet est le moyen le plus rapide de faire disparaître votre propre courrier légitime. Tout service qui envoie en tant que votre domaine et qui n'est pas encore couvert par SPF ou DKIM, un outil de facturation, un système de réservation, un CRM, commencera à être rejeté purement et simplement plutôt que filtré. C'est précisément pourquoi l'augmentation commence par la surveillance : elle vous donne deux semaines de preuves avant que quelque chose soit appliqué.

## Lecture de vos rapports DMARC

Une fois que le courrier circule, les fournisseurs destinataires renvoient des rapports agrégés, et KPanel les collecte sur le même onglet **E-mail** de votre domaine sous **Rapports DMARC**.

Vous recevez un taux de réussite, les comptes de messages et une ventilation par adresse IP source des principaux expéditeurs utilisant votre domaine, avec des colonnes de réussite et d'échec.

> **Tip:** La note de bas de page sur cette carte est toute la technique de diagnostic en une seule ligne : « Une source défaillante est généralement un expéditeur légitime qui n'est pas encore autorisé (ajoutez-le à SPF ou configurez DKIM) ou quelqu'un usurpant l'identité de votre domaine. » Travaillez sur les sources défaillantes par volume. Reconnaître l'expéditeur et l'autoriser ; ne pas le reconnaître, et vous venez de découvrir quelqu'un qui forge votre domaine.

Les rapports arrivent quelques fois par semaine plutôt qu'instantanément, alors donnez-lui plusieurs jours avant de conclure qu'il n'y a rien à voir.

## Préchauffage d'un nouveau domaine d'envoi

Si vous venez de commencer à envoyer depuis un nouveau domaine :

- Commencez petit. Quelques dizaines de messages par jour la première semaine, c'est amplement.
- Envoyez à des personnes qui s'engageront réellement. Les réponses et les ouvertures de vrais correspondants sont le signal positif le plus fort qu'il y a.
- Évitez les envois en masse vers des listes froides les premières semaines. Rien n'endommage plus rapidement un jeune domaine.
- Surveillez les rebonds. Un taux de rebond élevé indique aux serveurs destinataires que votre liste n'est pas propre.
- Continuez à envoyer régulièrement. Un domaine qui envoie cinq messages un jour et deux mille le lendemain semble compromis.

> **Note:** Une boîte aux lettres KapsuleHost est conçue pour la vraie correspondance commerciale. Les campagnes marketing et les grandes listes de diffusion appartiennent à un service d'envoi en masse dédié avec sa propre gestion de liste et sa gestion de désinscription. Exécuter une campagne via une boîte aux lettres normale risque la réputation de chaque message que vous envoyez, y compris ceux qui comptent.

Si votre domaine a été utilisé pour envoyer du spam dans le passé, que ce soit par vous ou par quelqu'un qui l'a compromis, la récupération de la réputation prend considérablement plus de temps, et il n'y a pas de raccourci.

## Test de votre livrabilité

Deux outils gratuits vous en disent plus en cinq minutes qu'une semaine de conjecture :

- **Mail Tester** sur [mail-tester.com](https://www.mail-tester.com). Il vous donne une adresse unique, vous lui envoyez un vrai message, et il évalue ce message exact pour l'authentification, le formatage et les signaux de spam.
- **L'analyseur d'en-tête d'e-mail MXToolbox**. Collez les en-têtes complets d'un message qui a abouti dans le spam et lisez comment chaque serveur le long du chemin l'a traité.

### Envoi d'un test vous-même

1. Ouvrez la webmail depuis KPanel avec **Ouvrir la webmail** sur la page de la boîte aux lettres, ou allez sur [webmail.kapsulehost.com](https://webmail.kapsulehost.com). Voir [Accès à votre e-mail via webmail](https://support.kapsulehost.com/fr-fr/email-webmail).
2. Envoyez un message simple et ordinaire à une adresse Gmail ou Outlook que vous contrôlez. Ne composez pas un test qui ressemble à du marketing.
3. S'il aboutit dans le spam, ouvrez-le et lisez les en-têtes bruts. Dans Gmail, c'est le menu à trois points, puis **Afficher l'original**, où les résultats SPF, DKIM et DMARC sont explicitement énumérés.

> **Tip:** Testez avec un message qui ressemble à votre vrai courrier, pas avec le mot « test » dans le sujet et une ligne de corps. Les messages courts et dénués de contenu d'un nouveau domaine sont eux-mêmes un signal de spam, et vous finirez par chasser un problème que vous avez créé dans le test.

## Ce qui déclenche les filtres au-delà de l'authentification

Une fois que l'authentification est verte, le message lui-même compte :

- Un sujet en majuscules, ou rempli de points d'exclamation et de symboles monétaires
- Un message qui est une grande image avec presque pas de texte
- Des raccourcisseurs de liens, ou un lien d'affichage dont le texte ne correspond pas à sa destination
- Une inadéquation entre l'adresse De et le domaine qui a réellement envoyé le message
- Les pièces jointes en formats exécutables ou compatibles avec les macros
- Les destinataires qui ont précédemment marqué votre courrier comme spam, ce qui est un signal par destinataire que vous ne pouvez pas contester

## Si un fournisseur spécifique vous bloque

**Google et Gmail.** Les outils Postmaster de Google sur [postmaster.google.com](https://postmaster.google.com) donnent aux propriétaires de domaines des données réelles sur les erreurs de livraison, le taux de spam et la réputation de domaine pour le courrier envoyé à Gmail. Vérifiez votre domaine là-bas et lisez d'abord le taux de spam.

**Microsoft, Outlook et Hotmail.** Utilisez [Microsoft SNDS](https://sendersupport.olc.protection.outlook.com/snds/) pour voir la réputation d'envoi et pour soumettre une demande de retrait de liste.

**N'importe qui d'autre.** Presque tous les fournisseurs exécutent une page postmaster ou abuse décrivant son propre processus. Recherchez le nom du fournisseur plus « postmaster ».

## Listes noires

Si le courrier légitime est rejeté purement et simplement plutôt que filtré dans un dossier de courrier indésirable, vérifiez si le domaine ou l'adresse d'envoi est répertorié. La vérification de liste noire MXToolbox sur [mxtoolbox.com/blacklists.aspx](https://mxtoolbox.com/blacklists.aspx) interroge les listes principales à la fois, et chaque inscription renvoie vers le processus de retrait de liste de cette liste.

KapsuleHost opère l'infrastructure d'envoi, donc si vous soupçonnez une inscription au niveau du réseau plutôt que sur votre propre domaine, c'est à nous d'enquêter. [Ouvrez un ticket d'assistance](https://support.kapsulehost.com/fr-fr/opening-a-support-ticket) avec le message de rebond exact, y compris le texte d'erreur complet, et l'heure où cela s'est produit.

## Dépannage

**L'onglet Livrabilité indique « Géré par KapsuleHost ».** Votre boîte aux lettres se trouve sur un sous-domaine KapsuleHost intégré, dont les enregistrements vivent dans une zone parente partagée que nous maintenons à jour. Il n'y a rien à configurer. Pointez un domaine personnalisé vers la boîte aux lettres si vous voulez un panneau par domaine.

**La correction automatique a fonctionné mais le score n'a pas changé.** La propagation DNS prend 5 à 30 minutes. Attendez, puis utilisez **Vérifier de nouveau**. S'il n'a toujours pas changé, votre domaine répond probablement depuis un DNS que KapsuleHost n'héberge pas.

**Mon courrier atteint Gmail mais pas Outlook, ou vice-versa.** Les fournisseurs pondèrent les signaux différemment et maintiennent des réputations séparées. Vérifiez l'outil postmaster du fournisseur pertinent plutôt que de modifier votre DNS à nouveau.

**Un destinataire ne reçoit jamais mon courrier, tous les autres le reçoivent.** C'est généralement une règle ou un blocage de leur côté, ou leur passerelle de messagerie de l'organisation. Demandez-leur de vérifier leur dossier de courrier indésirable et leur liste d'expéditeurs bloqués.

**Le courrier entrant est filtré, pas le courrier sortant.** Problème entièrement différent. L'onglet **Filtre anti-spam** sur la boîte aux lettres gouverne ce qui arrive ; voir [E-mail non reçu](https://support.kapsulehost.com/fr-fr/email-not-receiving).

**Tout est vert et le courrier va quand même au spam.** La réputation prend du temps et de l'engagement. Maintenez les volumes modestes, continuez à envoyer à des personnes qui répondent, et vérifiez à nouveau les rapports DMARC dans un couple de semaines.

Lectures connexes : [SPF, DKIM et DMARC expliqués](https://support.kapsulehost.com/fr-fr/spf-dkim-dmarc), [Accès à votre e-mail via webmail](https://support.kapsulehost.com/fr-fr/email-webmail), [IMAP vs POP3](https://support.kapsulehost.com/fr-fr/email-imap-vs-pop3) et [Configuration de votre boîte aux lettres](https://support.kapsulehost.com/fr-fr/setting-up-your-mailbox).