# Exigences de Yahoo envers les expéditeurs

> Les exigences de Yahoo Mail envers tous les expéditeurs et envers les expéditeurs de gros volumes (authentification, désabonnement en un clic, seuil de 0,3 % de taux de plaintes), ainsi que ses recommandations sur l'hygiène de base de données, l'infrastructure et la réputation.

Source: emailmarketing.net — https://emailmarketing.net/fr/apprendre/fournisseurs-de-messagerie/exigences-yahoo-envers-les-expediteurs

Si vous envoyez à des adresses Yahoo Mail, vos messages doivent respecter les exigences que Yahoo a publiées envers les expéditeurs pour atteindre la boîte de réception. Yahoo a commencé à les appliquer en **février 2024**, avec un déploiement progressif, et a commencé à appliquer la politique relative à List-Unsubscribe en **juin 2024**.

Ces exigences s'appliquent à **tous les domaines et à toutes les marques grand public hébergés par Yahoo Mail**, y compris AOL et les autres domaines que Yahoo héberge. **Yahoo Japan est exploité de façon indépendante** et n'est pas concerné.

Les messages qui ne respectent pas ces exigences peuvent être livrés dans le dossier spam, ou purement et simplement rejetés avec un code d'erreur (voir [Codes d'erreur SMTP de Yahoo](https://emailmarketing.net/fr/apprendre/fournisseurs-de-messagerie/codes-d-erreur-smtp-de-yahoo)).

## Exigences pour tous les expéditeurs

| Exigence | Détail |
|---|---|
| Authentification | Mettre en place **au minimum SPF ou DKIM** |
| Taux de plaintes | Maintenir le taux de plaintes pour spam **sous 0,3 %** |
| DNS | Des enregistrements **DNS direct et inverse (PTR)** valides pour les adresses IP d'envoi |
| Normes | Respecter la **RFC 5321** et la **RFC 5322** |

## Exigences supplémentaires pour les expéditeurs de gros volumes

Yahoo ne publie aucun seuil de volume qui définirait un « expéditeur de gros volumes » : il s'agit d'un expéditeur qui envoie un volume de messages important. Pour l'application des règles, un « expéditeur » est évalué au niveau du **domaine authentifié ou du domaine de l'en-tête From**, et Yahoo se sert de toutes les informations disponibles (contenu, IP, etc.) pour vérifier la conformité.

| Exigence | Détail |
|---|---|
| SPF **et** DKIM | Les deux doivent être en place, pas seulement l'un des deux |
| DMARC | Publier une politique DMARC valide d'**au minimum `p=none`**, et **DMARC doit réussir**. Une balise `rua` pour les rapports agrégés est recommandée. **L'alignement souple est accepté** : le domaine de l'en-tête From doit être aligné avec le domaine SPF ou avec le domaine DKIM. |
| En-tête List-Unsubscribe | Un **en-tête List-Unsubscribe fonctionnel, qui prend en charge le désabonnement en un clic**, sur les messages marketing et sur ceux auxquels le destinataire s'est abonné. **La méthode POST de la RFC 8058 est vivement recommandée** ; la méthode `mailto:` est acceptée. |
| Désabonnement visible | Un lien de désabonnement évident et visible dans le corps du message, qui **n'exige pas de se connecter**. Les liens du corps peuvent mener à des pages de préférences, mais ils ne remplacent pas l'en-tête |
| Respect des désabonnements | Traiter les demandes de désabonnement **sous 2 jours**, sans délai de grâce au-delà |
| Taux de plaintes | Taux de spam **sous 0,3 %**, calculé sur les messages livrés en boîte de réception |
| DNS et RFC | Les mêmes exigences de DNS direct et inverse, et de conformité à la RFC 5321 et à la RFC 5322, que pour tous les expéditeurs |

### Périmètre du désabonnement en un clic

- Il s'applique **uniquement aux messages promotionnels ou marketing**, pas aux messages transactionnels (confirmations de commande, réinitialisations de mot de passe).
- Si une catégorie de messages qui n'y est pas soumise génère beaucoup de plaintes, Yahoo conseille d'y ajouter malgré tout des options de désabonnement.
- Lorsque l'en-tête List-Unsubscribe est correctement configuré selon la RFC 8058 **et** que l'expéditeur a une réputation et un engagement suffisants, le webmail de Yahoo affiche une option bleue « Se désabonner » (*Unsubscribe*) à côté de l'adresse From. Testez-la sur https://mail.yahoo.com/.

### L'usurpation d'identité compte contre vous

Les messages qui usurpent votre domaine **comptent dans les seuils d'application de Yahoo**. Si votre domaine est usurpé, passez DMARC à une politique contraignante (`p=quarantine` ou `p=reject`). Voir [DMARC](https://emailmarketing.net/fr/apprendre/authentification/dmarc) pour atteindre l'application sans risque.

## Détails de l'authentification

- **Longueur de clé DKIM** : **1 024 bits** au minimum, et **2 048 bits** recommandés.
- **Signatures DKIM multiples** : Yahoo prend en compte toutes les signatures pour l'alignement DMARC, pour le calcul de la réputation et pour sa feedback loop de plaintes (Complaint Feedback Loop). Plusieurs signatures en échec ne font pas, cumulées, une réussite DMARC.
- **SPF** : publiez l'ensemble précis des adresses IP autorisées à envoyer.
- **ARC** (Authenticated Received Chain) : recommandé pour les messages transférés.
- Yahoo publie `p=reject` pour ses propres domaines : les messages qui usurpent des adresses From comme @yahoo.com sont donc rejetés.

## Recommandations au-delà des exigences

### Acquisition des adresses et hygiène de base de données

- N'envoyez qu'aux utilisateurs qui ont **expressément demandé** vos messages : pas de listes achetées, et pas de cases d'opt-in précochées.
- Utilisez le **double opt-in** (un clic de confirmation) pour améliorer la qualité de la liste.
- Annoncez dès l'inscription quels messages l'abonné recevra, à quelle fréquence et à quoi ils ressembleront, et **respectez la fréquence prévue pour la liste**, sans l'augmenter sans prévenir.
- Surveillez les rebonds définitifs et temporaires ainsi que les destinataires inactifs, et **retirez rapidement les destinataires invalides**.
- Envoyez de temps en temps un **email de reconfirmation aux abonnés inactifs**.

### Infrastructure

- Publiez des **enregistrements DNS inverse (PTR) valides, parlants et non génériques**, qui reflètent votre nom de domaine, et évitez les noms qui ressemblent à des adresses IP attribuées dynamiquement.
- **Séparez les flux de messages** : n'envoyez pas de courrier de masse ou marketing depuis les adresses IP (ou les domaines DKIM) que vous utilisez pour le courrier transactionnel, les alertes ou le courrier des utilisateurs. Voir [Segmentation avancée des adresses IP](https://emailmarketing.net/fr/apprendre/gestion-des-adresses-ip/segmentation-et-allocation-avancees-des-adresses-ip).
- Maintenez vos serveurs à jour, et assurez-vous qu'ils ne sont ni des **relais ouverts ni des proxys ouverts** (Yahoo rejette les messages qui en proviennent).
- Annoncez des routes BGP (Border Gateway Protocol) pour l'espace d'adresses IP qui vous appartient.
- **Gestion des connexions** : limitez le nombre de messages par connexion SMTP, reconnectez-vous si la connexion se termine sans code d'erreur, et ouvrez des connexions simultanées avec mesure. Yahoo ne publie aucune limite précise par connexion ni sur le nombre de connexions simultanées.

### Surveillance et réputation

- Inscrivez tous vos domaines DKIM à la [feedback loop de plaintes de Yahoo](https://emailmarketing.net/fr/apprendre/fournisseurs-de-messagerie/feedback-loop-de-plaintes-de-yahoo), et placez les plaignants en liste de suppression.
- Les éléments qui entrent dans la réputation chez Yahoo comprennent **la réputation de l'IP, de l'URL, du domaine et de l'expéditeur, la réputation du numéro de système autonome (ASN), les signatures DKIM, l'authentification DMARC**, et les votes spam des utilisateurs.
- Une bonne réputation de domaine ne garantit pas à elle seule la boîte de réception. Une combinaison de facteurs (plaintes élevées, URL masquées, absence de DNS inverse, non-conformité aux RFC) peut encore envoyer les messages en spam. Les règles définies par chaque utilisateur l'emportent sur les décisions du système.
- Maîtrisez les pics de trafic, et chauffez progressivement les nouvelles adresses IP. Voir [Chauffe d'IP (warm-up)](https://emailmarketing.net/fr/apprendre/gestion-des-adresses-ip/recommandations-pour-la-chauffe-d-ip).
- Yahoo évalue le taux de plaintes pour l'application des règles **en continu**, et les messages des domaines dont le taux de plaintes est élevé peuvent être reportés.

### Conformité

- Respectez la loi **CAN-SPAM** : pas d'en-têtes faux ou trompeurs, et pas de lignes d'objet mensongères.

## Questions opérationnelles fréquentes

| Sujet | Réponse de Yahoo |
|---|---|
| Liste blanche | Il n'existe aucun programme formel de liste blanche. Pour un lancement important ou des notifications légales, soumettez une demande au support aux expéditeurs (Sender Support Request). La réputation peut être ajustée, mais la livraison en boîte de réception n'est jamais garantie. |
| Nouvelles adresses IP ou nouveaux domaines bloqués | Soumettez une demande au support aux expéditeurs qui comprend l'erreur et les codes de diagnostic relevés dans vos journaux. |
| Taille maximale des messages | Environ **25 Mo** de pièces jointes. Elle varie selon plusieurs facteurs, et ni les utilisateurs ni l'équipe Postmaster ne peuvent la modifier. |
| Signaler un abus commis par un utilisateur Yahoo | Marquer le message comme spam dans le produit, ou utiliser le formulaire Report Abuse de Yahoo, avec le texte intégral du message et ses en-têtes. |
| Logo BIMI qui ne s'affiche pas | Conditions : un enregistrement SVG valide pour Brand Indicators for Message Identification (BIMI), une politique DMARC de quarantaine ou de rejet, des envois en volume, ainsi qu'une réputation et un engagement suffisants. Laissez le temps à la propagation DNS, et vérifiez sur https://mail.yahoo.com/ après avoir vidé le cache. |

## Voir aussi

- [Feedback loop de plaintes de Yahoo](https://emailmarketing.net/fr/apprendre/fournisseurs-de-messagerie/feedback-loop-de-plaintes-de-yahoo), pour surveiller les plaintes qui comptent dans le seuil de 0,3 %
- [Codes d'erreur SMTP de Yahoo](https://emailmarketing.net/fr/apprendre/fournisseurs-de-messagerie/codes-d-erreur-smtp-de-yahoo)
- [Flux de données de délivrabilité de Yahoo](https://emailmarketing.net/fr/apprendre/fournisseurs-de-messagerie/flux-de-donnees-de-delivrabilite-de-yahoo)
- [DMARC](https://emailmarketing.net/fr/apprendre/authentification/dmarc)
- [Fondamentaux de la délivrabilité des emails](https://emailmarketing.net/fr/apprendre/fondamentaux/fondamentaux-de-la-delivrabilite-email)