Listes grises : pourquoi elles peuvent retarder les e-mails

Les listes grises (greylisting) peuvent différer temporairement une livraison inconnue pour vérifier que le serveur expéditeur fait une nouvelle tentative. Cette attente peut aussi toucher des messages légitimes.

La documentation Greylisting de cPanel décrit le réglage disponible pour chaque domaine. Les délais et les exceptions sont configurés par l'administrateur du serveur dans WHM.

Le fonctionnement est le suivant :

1. La première combinaison inconnue d'IP expéditrice, d'expéditeur et de destinataire reçoit une erreur temporaire.
2. Un serveur SMTP correctement configuré conserve le message et réessaie selon ses propres intervalles.
3. Si la nouvelle tentative correspond à la combinaison attendue et arrive après le délai minimal configuré, le système accepte la livraison.
4. La combinaison reste reconnue pendant la durée définie par l'administrateur. Ces durées sont configurables : on ne peut pas supposer qu'elles soient toujours de 5 minutes ou de 30 jours.

Une partie des logiciels utilisés pour envoyer du spam ne réessaie pas correctement, si bien que la liste grise réduit ces messages. D'autres expéditeurs réessaient et ne sont pas bloqués par ce mécanisme.

Si vous recevez des messages avec beaucoup de retard, vérifiez que le report vient réellement des listes grises. Les intervalles de nouvelle tentative de l'expéditeur peuvent prolonger l'attente.

Certains fournisseurs utilisent aussi plusieurs IP pour leurs nouvelles tentatives. Selon la configuration du serveur destinataire, la combinaison peut alors ne pas être reconnue et le retard augmenter. Une politique SPF valide peut aider lorsque le système est configuré pour s'y fier, mais elle ne garantit pas à elle seule que la liste grise soit contournée.

Vous pouvez consulter et modifier l'état par domaine depuis cPanel > Configure Greylisting.

Vérifier la cause avant de modifier

Consultez le suivi de livraison (Track Delivery) pour l'expéditeur, le destinataire et l'heure de l'incident. Cherchez la réponse temporaire et les tentatives suivantes. Un retard dû au quota, à la connexion ou à un autre filtre ne se règle pas en désactivant les listes grises.

Si vous décidez de les désactiver, notez le domaine et l'état précédent, enregistrez et vérifiez une nouvelle livraison depuis l'un de vos comptes. Le changement s'applique au domaine ; il n'oblige pas l'expéditeur à retenter immédiatement un message déjà différé.

Pour les cas récurrents, communiquez à l'assistance les heures et les réponses de livraison. N'ajoutez pas d'exceptions générales à SpamAssassin en espérant modifier le fonctionnement du greylisting : ce sont des contrôles distincts.