Google Postmaster Tools

Google Postmaster Tools (https://postmaster.google.com/ — connexion avec un compte Google obligatoire) est la console de surveillance gratuite que Google met à la disposition des expéditeurs. Une fois la propriété du domaine validée, l’expéditeur dispose de tableaux de bord sur le taux de spam, la réputation des adresses IP et des domaines, le taux de réussite de l’authentification, le chiffrement, les erreurs de distribution, les données de feedback loop et la conformité aux Exigences de Gmail envers les expéditeurs.

Les libellés d’interface cités ici sont ceux de l’interface française de Postmaster Tools, tels que les nomme le centre d’aide de Google (orthographe email harmonisée), avec le libellé anglais entre parenthèses.

Toutes les données portent uniquement sur les messages envoyés à des comptes Gmail personnels (@gmail.com / @googlemail.com) — pas sur les destinataires Google Workspace.

Inscription

Prérequis : un compte Google ou Google Workspace ; le domaine ajouté doit être le domaine DKIM d= ou le domaine SPF (Return-Path) utilisé pour authentifier vos messages.

1. Ajouter le domaine : connectez-vous sur postmaster.google.com, cliquez sur Ajouter un domaine (Add), puis saisissez le domaine d’authentification.
2. Valider la propriété : copiez l’enregistrement TXT fourni dans le DNS du domaine, puis cliquez sur Valider (Verify). La validation est généralement immédiate (une dizaine de minutes au plus). Les tableaux de bord n’affichent aucune donnée tant que le domaine n’est pas validé.
3. Accorder un accès (facultatif) : Gérer les domaines > Autres options > Gérer les utilisateurs > Ajouter, puis saisissez une adresse email Google (Manage Domains > More > Manage > Add). L’accès en lecture peut être partagé ; la personne ajoutée n’est pas prévenue automatiquement.

Problèmes courants : échecs de validation dus au délai de propagation DNS ou à une faute de frappe dans l’enregistrement (réessayez, ou générez une nouvelle chaîne) ; l’octroi d’un accès exige que la personne ait un compte Google ; l’absence de données dans un tableau de bord signifie généralement que le volume est trop faible (seuil de confidentialité).

Caractéristiques des données

• Mise à jour quotidienne, généralement sous 24 heures (l’état de conformité peut mettre jusqu’à 7 jours à refléter un changement).
• Les horodatages sont en UTC.
• Périodes disponibles : 7, 30, 60, 90 ou 120 jours.
• Les jours de faible volume sont omis pour protéger la vie privée des utilisateurs — un trou ne signifie pas zéro.
• Google tente d’exclure les messages transférés des données, mais certains peuvent se retrouver dans les tableaux de bord.
• Les messages non authentifiés sont en grande partie invisibles : la plupart des tableaux de bord ne couvrent que les messages qui ont passé SPF ou DKIM pour le domaine validé.

Tableaux de bord

État de conformité (Compliance status)

Vérifie chaque exigence des consignes de Google pour les expéditeurs d’emails (Email Sender Guidelines) et lui attribue l’état Conforme (Compliant), Améliorations nécessaires (Needs work) ou Aucune donnée trouvée (No data found, volume insuffisant). Éléments vérifiés pour tous les expéditeurs : authentification SPF et DKIM, enregistrements DNS (PTR), mise en forme du message, chiffrement TLS, taux de spam signalé par les utilisateurs. Éléments supplémentaires pour les expéditeurs de gros volumes (environ 5 000 messages par jour ou plus) : DMARC, prise en charge du désabonnement en un clic et respect des désabonnements. La conformité est affichée pour le domaine principal, mais le trafic du domaine principal comme celui des sous-domaines entre dans le calcul. Comptez jusqu’à 7 jours après une correction.

Taux de spam (Spam rate)

Le pourcentage, jour par jour, de vos messages livrés que les utilisateurs de Gmail marquent manuellement comme spam. Objectifs : rester sous 0,10 %, ne jamais atteindre 0,30 % (détail des seuils). Mise en garde essentielle pour l’interprétation : le dénominateur est le volume de messages livrés en boîte de réception — « si Gmail envoie automatiquement un nombre important de vos messages dans le dossier spam, le taux affiché dans le tableau de bord peut sembler faible ». Un taux de spam bas associé à un mauvais placement en boîte de réception est donc possible ; lisez ce tableau de bord avec ceux de la réputation.

Réputation des adresses IP et Réputation des domaines (IP reputation, Domain reputation)

Quatre niveaux, avec la même échelle pour les deux tableaux de bord :

La réputation des domaines ne couvre que les messages authentifiés avec le domaine DKIM/SPF validé exact. Le rétablissement de la réputation prend du temps : un envoi conforme et soutenu, sans raccourci. Les deux tableaux de bord séparent les problèmes d’infrastructure (adresse IP) des problèmes de marque ou de contenu (domaine) ; voir segmentation avancée des adresses IP pour exploiter délibérément cette séparation.

Boucle de rétroaction (Feedback loop, FBL)

La feedback loop (FBL) de Gmail est agrégée, et non message par message : elle ne renvoie pas de signalements de plainte individuels. Les expéditeurs intègrent plutôt un en-tête Feedback-ID:, et Postmaster Tools indique le taux de spam moyen par identifiant et par jour, ainsi que le volume d’identifiants uniques signalés.

Format de l’en-tête :

Feedback-ID: a:b:c:SenderId

• SenderId (champ le plus à droite) : obligatoire, 5 à 15 caractères, unique et stable pour un même expéditeur.
• a, b, c : jusqu’à trois champs personnalisés facultatifs (campagne, client, flux d’envoi…). Les données sont agrégées sur les 4 premiers champs séparés par des deux-points, comptés à partir de la droite.
• Ne réutilisez pas la même valeur d’identifiant dans des champs différents (les agrégats se mélangeraient) ; n’utilisez pas de valeurs propres à chaque message comme un Message-ID (chaque identifiant a besoin d’un volume quotidien suffisant et de signalements de spam distincts pour produire des données).

Conditions pour obtenir des données de FBL : un trafic signé DKIM par un domaine que vous contrôlez, ce domaine validé dans Postmaster Tools, et des IP d’envoi présentes dans l’enregistrement SPF avec des enregistrements PTR valides. Vues du tableau de bord : par domaine de l’en-tête From:, ou par l’ensemble des domaines de signature DKIM. Les données de FBL ne couvrent que les destinataires @gmail.com. Usage principal : identifier précisément quelle campagne, quel client ou quel flux génère les plaintes — en particulier pour les ESP dont les clients partagent des domaines.

Authentification (Authentication)

Pourcentage, jour par jour, des messages tentés qui ont passé SPF, DKIM et DMARC. Un expéditeur correctement configuré atteint généralement au moins 95 % de réussite pour DKIM et DMARC. Les taux SPF sont naturellement plus bas : la livraison par des tiers ou les transferts cassent SPF (une vérification liée au chemin ; voir DMARC). Les domaines qui n’envoient pas d’emails n’affichent aucun résultat.

Diagnostic d’un taux faible : pour DKIM, vérifiez la mise en forme de l’enregistrement TXT, l’exactitude de la clé et le TTL/l’expiration DNS ; pour SPF, vérifiez la syntaxe de l’enregistrement et la présence de chaque IP ou service d’envoi autorisé ; pour DMARC, assurez-vous d’abord que SPF et DKIM passent, et envisagez l’alignement souple (relaxed).

Chiffrement (Encryption)

Pourcentage du trafic en TLS entrant (vos messages qui arrivent chez Gmail via TLS) et en TLS sortant. TLS est une exigence ferme des consignes de Google pour les expéditeurs d’emails ; ce taux doit être à 100 % ou presque.

Erreurs de distribution (Delivery errors)

Pourcentage des messages authentifiés qui ont été rejetés ou ont temporairement échoué, par rapport à l’ensemble des messages authentifiés, avec une ventilation par motif d’erreur :

Attention : dans ce tableau, «  mauvaise réputation  » est le libellé de Google pour une réputation Low, qui correspond au niveau Basse des tableaux de bord de réputation, et non au niveau Mauvaise (Bad).

Les échecs temporaires sont une limitation de débit ; la consigne de Google : « arrêtez complètement l’envoi pendant une courte période, puis reprenez-le à un rythme plus lent ». Les codes SMTP précis sont répertoriés dans Erreurs SMTP de Gmail et dépannage.

Place dans une démarche de délivrabilité

1. Inscrivez chaque domaine d’authentification (domaines DKIM d= et domaines SPF Return-Path) avant que les problèmes surviennent — il n’y a pas de données rétroactives.
2. Chaque jour : surveillez le taux de spam au regard des seuils de 0,10 % et 0,30 %, ainsi que les deux niveaux de réputation.
3. À chaque campagne : utilisez Feedback-ID et la FBL pour attribuer les plaintes aux flux, clients ou campagnes.
4. Lors d’un incident de livraison : rapprochez les motifs du tableau de bord Erreurs de distribution de vos journaux SMTP, et vérifiez les tableaux de bord Authentification et Chiffrement pour repérer une régression.
5. Pour la conformité : vérifiez tous les éléments de l’État de conformité ; seuls les expéditeurs conformes dont le taux de spam reste sous 0,3 % pendant 7 jours consécutifs peuvent bénéficier d’une levée des restrictions par Google.

Google y associe des recommandations d’hygiène de base de données : n’envoyer qu’à des destinataires ayant donné leur opt-in, confirmer les adresses à l’inscription (opt-in confirmé), reconfirmer périodiquement l’intérêt, cesser d’écrire aux destinataires inactifs et rendre le désabonnement très simple.

Yahoo propose des outils équivalents — voir feedback loop de plaintes de Yahoo et flux de performance de Yahoo.