Changements des exigences d'envoi d'e-mails vers Gmail et Yahoo

Depuis février 2024, Gmail et Yahoo appliquent des exigences spécifiques aux expéditeurs. Elles ne sont pas identiques quel que soit le volume : les envois en masse doivent remplir des conditions supplémentaires.

• Consignes de Gmail pour les expéditeurs.
• Exigences et recommandations de Yahoo.

Exigences pour tous les expéditeurs

Pour envoyer vers des comptes Gmail personnels, il faut au minimum :

• S'authentifier avec SPF ou DKIM.
• Avoir un DNS direct et inverse valide pour l'IP d'envoi.
• Transmettre via TLS.
• Respecter le format des messages de la RFC 5322.
• Maintenir le taux de spam de Postmaster Tools sous 0,3 % ; Google recommande de rester sous 0,1 %.

Yahoo exige aussi SPF ou DKIM, un DNS direct et inverse valide, le respect des RFC 5321 et 5322 et un taux de plaintes inférieur à 0,3 %.

Exigences supplémentaires pour les envois en masse

Gmail considère comme expéditeur en masse celui qui envoie environ 5 000 messages ou plus en 24 heures vers des comptes Gmail personnels. Yahoo applique ses exigences d'expéditeur en masse sans que ce guide publie un seuil équivalent. Dans ces cas, il faut :

• Authentifier tous les messages avec SPF et DKIM.
• Publier DMARC, au minimum avec p=none, et faire en sorte que le domaine visible dans From: soit aligné avec SPF ou DKIM.
• Inclure la désinscription en un clic pour les messages promotionnels ou d'abonnement et un lien de désinscription visible dans le corps. Gmail exige de la traiter sous deux jours.
• Maintenir les taux de spam ou de plaintes sous 0,3 %.

DMARC n'adopte pas automatiquement p=quarantine en l'absence d'enregistrement. La politique doit être publiée expressément et il est conseillé de commencer par p=none, d'examiner les rapports et de la durcir quand toutes les sources légitimes sont alignées. Consultez Configurer l'enregistrement DMARC.

Vérifier la configuration

Les domaines qui utilisent nos DNS reçoivent la configuration de base de SPF et DKIM et peuvent la vérifier depuis Email Deliverability. Le PTR appartient à l'IP d'envoi et seul celui qui contrôle cette IP peut le configurer. Si le domaine utilise Cloudflare ou d'autres serveurs DNS, ses enregistrements de domaine doivent être publiés chez ce fournisseur.

La configuration automatique ne couvre que les envois effectués depuis nos systèmes. Si Google Workspace, Microsoft 365, une plateforme de campagnes ou un autre fournisseur envoient aussi, ajoutez leurs autorisations et leurs signatures. Il doit exister un seul enregistrement SPF et chaque service doit être correctement aligné avec DMARC.

Les appliquer à votre cas

Faites la vérification pour chaque plateforme qui envoie avec votre domaine, pas seulement pour la boîte mail principale. Une boutique peut envoyer depuis un SMTP différent de celui qu'utilise le courrier professionnel.

La désinscription en un clic pour le marketing se met en place au moyen d'en-têtes compatibles ; un lien en pied de message ne la remplace pas. Elle ne doit pas non plus exiger de se connecter pour être effectuée. Vérifiez que votre plateforme la traite et cesse d'envoyer au destinataire.

Si un message est rejeté, conservez le code du destinataire et consultez le suivi de livraison. Respecter les exigences techniques réduit les causes de rejet, mais ne garantit ni l'acceptation ni la boîte de réception principale. Consultez régulièrement les sources officielles : les conditions des destinataires peuvent changer.