Qu'est-ce qu'une liste noire d'e-mails ?

Définition

Une liste noire d'e-mails, aussi appelée liste de blocage, est une liste d'expéditeurs malveillants connus. Elle consigne des adresses IP, des domaines d'envoi et parfois les domaines présents dans le contenu des messages qu'un opérateur de liste de blocage a identifiés comme source de spam, de logiciels malveillants ou d'autres abus. La liste existe pour que les systèmes de messagerie destinataires puissent refuser le courrier de ces expéditeurs.

Le terme que vous verrez le plus souvent est DNSBL, qui signifie liste de blocage basée sur le DNS. Un nom plus ancien pour la même idée est RBL, pour realtime blackhole list ou realtime blacklist. DNSBL est le terme moderne le plus précis, et les deux désignent à peu près la même chose : une liste de blocage qu'un serveur de messagerie interroge via le DNS.

Distinguez deux types de liste. Une liste de blocage publique comme celles gérées par Spamhaus ou SpamCop est exploitée par une organisation indépendante, et de nombreux serveurs destinataires la consultent. Un système de réputation interne à un fournisseur, exécuté au sein de Gmail ou de Microsoft, n'est pas du tout une liste publique mais un jugement privé que chaque fournisseur conserve sur chaque expéditeur. Les deux peuvent arrêter votre courrier. Les listes de blocage publiques et interrogeables sont celles que vous pouvez vérifier, diagnostiquer et dont vous pouvez demander le retrait.

Comment ça fonctionne

Le fonctionnement d'une liste noire repose sur le DNS, le même système qui transforme les noms de domaine en adresses. C'est ce qui rend une vérification de liste de blocage assez rapide pour avoir lieu sur chaque message entrant.

Lorsqu'un serveur de messagerie destinataire reçoit une connexion entrante, il prend l'adresse IP de l'expéditeur et effectue une requête DNS auprès de la liste de blocage. La requête est structurée de sorte que la réponse indique au serveur si cette IP est listée. Une réponse positive peut aussi comporter un code de retour indiquant pourquoi l'IP a été listée, puisqu'une seule liste combinée peut couvrir plusieurs catégories de problèmes. La recherche complète se déroule en millisecondes, si bien que le serveur destinataire peut décider, avant même que le corps du message soit arrivé, s'il rejette la connexion, met le message en quarantaine ou le laisse passer.

Spamhaus est l'opérateur le plus utilisé et constitue un exemple utile de la structure d'une liste de blocage. Il gère plusieurs listes distinctes, chacune pour une cause différente. La SBL couvre les sources de spam connues, la XBL couvre les machines exploitées et compromises, la PBL couvre les plages d'IP qui ne devraient pas envoyer de courrier directement, et la CSS couvre une catégorie précise de sources de spam. Spamhaus combine les listes basées sur les IP en une seule liste appelée ZEN, de sorte qu'une seule requête DNS renvoie les mêmes informations que l'interrogation de chaque liste séparément, en consommant moins de ressources. Spamhaus gère aussi la DBL, une liste de blocage de domaines qui signale les domaines malveillants plutôt que les IP.

Les expéditeurs atterrissent sur une liste de blocage pour des raisons qui remontent presque toujours au comportement d'envoi. Un pic de plaintes pour spam, un taux de rebond élevé, une hausse soudaine et inexpliquée du volume, un compte compromis et utilisé pour envoyer du spam, ou le fait de toucher des spam traps peuvent tous déclencher une inscription. Les différentes listes ont des sensibilités différentes, et un expéditeur peut figurer sur une liste tout en étant propre sur d'autres.

Pourquoi c'est important pour la délivrabilité des e-mails

Une inscription sur liste noire compte parce qu'elle peut arrêter votre courrier dès la porte. Lorsqu'un serveur destinataire interroge une liste de blocage et obtient une réponse positive, il peut rejeter entièrement le message, qui n'atteint alors jamais le destinataire et vous vaut un rebond. Même là où le message est accepté, une correspondance sur liste de blocage est un fort signal négatif qui pousse le message vers le dossier spam. Une seule inscription sur une liste de blocage largement consultée peut entamer la délivrabilité auprès de nombreux destinataires d'un coup.

Sortir d'une liste noire est plus difficile que d'y entrer. La première étape, non négociable, est de corriger la cause profonde. Si un compte compromis envoyait du spam, sécurisez-le. Si une liste sale a engendré des plaintes et des rebonds, nettoyez-la. C'est seulement ensuite que vous devriez aborder la procédure de retrait. Certaines listes de blocage retirent automatiquement une entrée une fois l'activité malveillante arrêtée et un délai d'attente écoulé. D'autres exigent une demande de retrait manuelle. Les grands opérateurs comme Spamhaus traitent généralement les retraits sous 24 à 72 heures, même si les cas complexes ou récurrents peuvent prendre plus de temps. Demander un retrait avant de corriger la cause tend à aggraver l'inscription, car l'opérateur voit l'abus se poursuivre. Sachez aussi que Spamhaus n'accepte aucun paiement pour accélérer un retrait, de sorte que tout service proposant une voie rapide payante n'est pas légitime.

C'est là que la vérification se relie directement aux listes noires. Deux des déclencheurs d'inscription les plus fréquents, un taux de rebond élevé et le fait de toucher des spam traps, proviennent tous deux du fait d'écrire à des adresses qui n'auraient jamais dû être contactées. Les adresses invalides rebondissent. Les spam traps recyclés sont des adresses mortes qui paraissent tout à fait ordinaires dans une liste. Vérifier une liste avant un envoi retire les adresses invalides et réduit le risque de toucher un piège recyclé, ce qui ferme la voie la plus fréquente vers une inscription sur liste noire avant même que le courrier parte.

Comment VeriMails gère cela

VeriMails n'est pas une liste de blocage et n'en maintient aucune. C'est un service de vérification d'e-mails, et son rôle dans le problème des listes noires est la prévention : retirer les mauvaises adresses qui conduisent les expéditeurs sur les listes de blocage en premier lieu, avant l'envoi de toute campagne.

Chaque adresse vérifiée par VeriMails passe par la chaîne complète de vérification : validation de la syntaxe, contrôles des enregistrements DNS et MX, poignée de main SMTP en direct avec le serveur de messagerie destinataire, détection des domaines catch-all, détection des e-mails jetables et détection des adresses génériques. La poignée de main SMTP identifie les adresses invalides qui produiraient sinon un rebond définitif, et un taux de rebond élevé est l'un des déclencheurs les plus nets d'une inscription sur liste de blocage. Retirer les adresses non distribuables et risquées avant un envoi abaisse aussi le risque d'écrire à un spam trap recyclé, ce qui peut entraîner une inscription directe.

La vérification s'effectue avant l'envoi via l'API REST pour des contrôles en temps réel ou via un import CSV en masse pour une liste entière, avec des catégories de délivrabilité claires pour vos décisions de campagne. VeriMails effectue une détection des domaines catch-all plutôt qu'un scoring, de sorte qu'un domaine catch-all est signalé clairement. La vérification est facturée par adresse à partir de crédits, à partir de $0.0019 par e-mail, avec 10,000 crédits coûtant $19, et des forfaits annuels à partir de $12.50/month en facturation annuelle. Chaque compte démarre avec 100 crédits gratuits à l'inscription, sans carte bancaire et avec des crédits qui n'expirent jamais, si bien qu'une liste peut être nettoyée avant de mettre en péril une réputation d'envoi.

Questions fréquentes