Exigences de Yahoo envers les expéditeurs

Si vous envoyez à des adresses Yahoo Mail, vos messages doivent respecter les exigences que Yahoo a publiées envers les expéditeurs pour atteindre la boîte de réception. Yahoo a commencé à les appliquer en février 2024, avec un déploiement progressif, et a commencé à appliquer la politique relative à List-Unsubscribe en juin 2024.

Ces exigences s’appliquent à tous les domaines et à toutes les marques grand public hébergés par Yahoo Mail, y compris AOL et les autres domaines que Yahoo héberge. Yahoo Japan est exploité de façon indépendante et n’est pas concerné.

Les messages qui ne respectent pas ces exigences peuvent être livrés dans le dossier spam, ou purement et simplement rejetés avec un code d’erreur (voir Codes d’erreur SMTP de Yahoo).

Exigences pour tous les expéditeurs

Exigences supplémentaires pour les expéditeurs de gros volumes

Yahoo ne publie aucun seuil de volume qui définirait un « expéditeur de gros volumes » : il s’agit d’un expéditeur qui envoie un volume de messages important. Pour l’application des règles, un « expéditeur » est évalué au niveau du domaine authentifié ou du domaine de l’en-tête From, et Yahoo se sert de toutes les informations disponibles (contenu, IP, etc.) pour vérifier la conformité.

Périmètre du désabonnement en un clic

• Il s’applique uniquement aux messages promotionnels ou marketing, pas aux messages transactionnels (confirmations de commande, réinitialisations de mot de passe).
• Si une catégorie de messages qui n’y est pas soumise génère beaucoup de plaintes, Yahoo conseille d’y ajouter malgré tout des options de désabonnement.
• Lorsque l’en-tête List-Unsubscribe est correctement configuré selon la RFC 8058 et que l’expéditeur a une réputation et un engagement suffisants, le webmail de Yahoo affiche une option bleue « Se désabonner » (Unsubscribe) à côté de l’adresse From. Testez-la sur https://mail.yahoo.com/.

L’usurpation d’identité compte contre vous

Les messages qui usurpent votre domaine comptent dans les seuils d’application de Yahoo. Si votre domaine est usurpé, passez DMARC à une politique contraignante (p=quarantine ou p=reject). Voir DMARC pour atteindre l’application sans risque.

Détails de l’authentification

• Longueur de clé DKIM : 1 024 bits au minimum, et 2 048 bits recommandés.
• Signatures DKIM multiples : Yahoo prend en compte toutes les signatures pour l’alignement DMARC, pour le calcul de la réputation et pour sa feedback loop de plaintes (Complaint Feedback Loop). Plusieurs signatures en échec ne font pas, cumulées, une réussite DMARC.
• SPF : publiez l’ensemble précis des adresses IP autorisées à envoyer.
• ARC (Authenticated Received Chain) : recommandé pour les messages transférés.
• Yahoo publie p=reject pour ses propres domaines : les messages qui usurpent des adresses From comme @yahoo.com sont donc rejetés.

Recommandations au-delà des exigences

Acquisition des adresses et hygiène de base de données

• N’envoyez qu’aux utilisateurs qui ont expressément demandé vos messages : pas de listes achetées, et pas de cases d’opt-in précochées.
• Utilisez le double opt-in (un clic de confirmation) pour améliorer la qualité de la liste.
• Annoncez dès l’inscription quels messages l’abonné recevra, à quelle fréquence et à quoi ils ressembleront, et respectez la fréquence prévue pour la liste, sans l’augmenter sans prévenir.
• Surveillez les rebonds définitifs et temporaires ainsi que les destinataires inactifs, et retirez rapidement les destinataires invalides.
• Envoyez de temps en temps un email de reconfirmation aux abonnés inactifs.

Infrastructure

• Publiez des enregistrements DNS inverse (PTR) valides, parlants et non génériques, qui reflètent votre nom de domaine, et évitez les noms qui ressemblent à des adresses IP attribuées dynamiquement.
• Séparez les flux de messages : n’envoyez pas de courrier de masse ou marketing depuis les adresses IP (ou les domaines DKIM) que vous utilisez pour le courrier transactionnel, les alertes ou le courrier des utilisateurs. Voir Segmentation avancée des adresses IP.
• Maintenez vos serveurs à jour, et assurez-vous qu’ils ne sont ni des relais ouverts ni des proxys ouverts (Yahoo rejette les messages qui en proviennent).
• Annoncez des routes BGP (Border Gateway Protocol) pour l’espace d’adresses IP qui vous appartient.
• Gestion des connexions : limitez le nombre de messages par connexion SMTP, reconnectez-vous si la connexion se termine sans code d’erreur, et ouvrez des connexions simultanées avec mesure. Yahoo ne publie aucune limite précise par connexion ni sur le nombre de connexions simultanées.

Surveillance et réputation

• Inscrivez tous vos domaines DKIM à la feedback loop de plaintes de Yahoo, et placez les plaignants en liste de suppression.
• Les éléments qui entrent dans la réputation chez Yahoo comprennent la réputation de l’IP, de l’URL, du domaine et de l’expéditeur, la réputation du numéro de système autonome (ASN), les signatures DKIM, l’authentification DMARC, et les votes spam des utilisateurs.
• Une bonne réputation de domaine ne garantit pas à elle seule la boîte de réception. Une combinaison de facteurs (plaintes élevées, URL masquées, absence de DNS inverse, non-conformité aux RFC) peut encore envoyer les messages en spam. Les règles définies par chaque utilisateur l’emportent sur les décisions du système.
• Maîtrisez les pics de trafic, et chauffez progressivement les nouvelles adresses IP. Voir Chauffe d’IP (warm-up).
• Yahoo évalue le taux de plaintes pour l’application des règles en continu, et les messages des domaines dont le taux de plaintes est élevé peuvent être reportés.

Conformité

• Respectez la loi CAN-SPAM : pas d’en-têtes faux ou trompeurs, et pas de lignes d’objet mensongères.

Questions opérationnelles fréquentes

Voir aussi

• Feedback loop de plaintes de Yahoo, pour surveiller les plaintes qui comptent dans le seuil de 0,3 %
• Codes d’erreur SMTP de Yahoo
• Flux de données de délivrabilité de Yahoo
• DMARC
• Fondamentaux de la délivrabilité des emails