Google Postmaster Tools

Si vous envoyez des messages à des utilisateurs de Gmail, Google Postmaster Tools vous montre comment Gmail perçoit vos messages. C’est la console de surveillance gratuite que Google met à la disposition des expéditeurs, à l’adresse https://postmaster.google.com/ (une connexion avec un compte Google est nécessaire). Une fois la propriété d’un domaine validée, vous disposez de tableaux de bord sur le taux de spam, la réputation des adresses IP et des domaines, la réussite de l’authentification, le chiffrement, les erreurs de distribution, les données de feedback loop et la conformité aux exigences de Gmail envers les expéditeurs.

Les libellés d’interface cités ici sont ceux de l’interface française de Postmaster Tools, tels que les nomme le centre d’aide de Google (orthographe email harmonisée), avec le libellé anglais entre parenthèses.

Toutes les données portent uniquement sur les messages envoyés à des comptes Gmail personnels (@gmail.com et @googlemail.com), et non sur les destinataires Google Workspace.

Inscription

Prérequis : un compte Google ou Google Workspace. Le domaine que vous ajoutez doit être le domaine DKIM d= ou le domaine SPF (Return-Path) qui authentifie vos messages.

1. Ajoutez le domaine : connectez-vous sur postmaster.google.com, cliquez sur Ajouter un domaine (Add), puis saisissez le domaine d’authentification.
2. Validez la propriété : copiez l’enregistrement TXT fourni dans le DNS du domaine, puis cliquez sur Valider (Verify). La validation est généralement immédiate, et prend jusqu’à ~10 minutes. Les tableaux de bord n’affichent aucune donnée tant que le domaine n’est pas validé.
3. Accordez un accès (facultatif) : Gérer les domaines > Autres options > Gérer les utilisateurs > Ajouter, puis saisissez une adresse email Google (Manage Domains > More > Manage > Add). Vous pouvez partager un accès en lecture, mais la personne à qui vous l’accordez n’est pas prévenue automatiquement.

Problèmes courants : la validation échoue à cause du délai de propagation DNS ou d’une faute de frappe dans l’enregistrement (réessayez, ou générez une nouvelle chaîne) ; la personne à qui vous accordez un accès doit avoir un compte Google ; et l’absence de données dans un tableau de bord signifie généralement que votre volume est trop faible pour dépasser le seuil de confidentialité.

Caractéristiques des données

• Les données sont mises à jour chaque jour, généralement sous 24 heures. L’état de conformité peut mettre jusqu’à 7 jours à refléter un changement.
• Les horodatages sont en UTC.
• Vous pouvez choisir des périodes de 7, 30, 60, 90 ou 120 jours.
• Les jours de faible volume sont omis pour protéger la vie privée des utilisateurs, donc un trou ne signifie pas zéro.
• Google tente d’exclure les messages transférés des données, mais certains peuvent encore apparaître dans les tableaux de bord.
• Les messages non authentifiés sont en grande partie invisibles : la plupart des tableaux de bord ne couvrent que les messages qui ont passé SPF ou DKIM pour le domaine validé.

Tableaux de bord

État de conformité (Compliance status)

Ce tableau de bord vérifie chaque exigence des consignes de Google pour les expéditeurs d’emails (Email Sender Guidelines) et lui attribue l’état Conforme (Compliant), Améliorations nécessaires (Needs work) ou Aucune donnée trouvée (No data found, volume insuffisant).

• Pour tous les expéditeurs, il vérifie l’authentification SPF et DKIM, les enregistrements DNS (PTR), la mise en forme des messages, le chiffrement TLS et le taux de spam signalé par les utilisateurs.
• Pour les expéditeurs de gros volumes (environ 5 000 messages par jour ou plus), il vérifie aussi DMARC, la prise en charge du désabonnement en un clic et le respect des désabonnements.

La conformité est affichée pour le domaine principal, mais le trafic du domaine principal comme celui de ses sous-domaines entre dans le calcul. Comptez jusqu’à 7 jours après une correction pour que l’état change.

Taux de spam (Spam rate)

C’est le pourcentage, jour par jour, de vos messages livrés que les utilisateurs de Gmail marquent eux-mêmes comme spam. Restez sous 0,10 %, et n’atteignez jamais 0,30 % (détail des seuils).

Une mise en garde est essentielle pour lire ce chiffre : le dénominateur est le volume de messages livrés en boîte de réception. Comme le dit Google, « si Gmail envoie automatiquement un nombre important de vos messages dans le dossier spam, le taux affiché dans le tableau de bord peut sembler faible ». Vous pouvez donc avoir à la fois un taux de spam bas et un mauvais placement en boîte de réception, alors lisez ce tableau de bord avec ceux de la réputation.

Réputation des adresses IP et Réputation des domaines (IP reputation, Domain reputation)

Les deux tableaux de bord utilisent la même échelle de quatre niveaux :

La réputation des domaines ne couvre que les messages authentifiés avec le domaine DKIM ou SPF exact que vous avez validé. Rétablir la réputation prend du temps et exige un envoi soutenu qui respecte les règles ; il n’existe pas de raccourci. Les deux tableaux de bord séparent les problèmes d’infrastructure (adresse IP) des problèmes de marque ou de contenu (domaine). Voir segmentation avancée des adresses IP pour exploiter délibérément cette séparation.

Boucle de rétroaction (Feedback loop, FBL)

La feedback loop (FBL) de Gmail est agrégée, et non message par message : elle ne renvoie pas de signalements de plainte individuels. Les expéditeurs ajoutent plutôt un en-tête Feedback-ID:, et Postmaster Tools indique le taux de spam moyen par identifiant et par jour, ainsi que le volume d’identifiants uniques signalés.

Format de l’en-tête :

Feedback-ID: a:b:c:SenderId

• SenderId (le champ le plus à droite) est obligatoire, compte de 5 à 15 caractères, et doit être unique et stable pour chaque expéditeur.
• a, b et c sont jusqu’à trois champs personnalisés facultatifs (par exemple la campagne, le client ou le flux d’emails). Les données sont agrégées sur les 4 premiers champs séparés par des deux-points, comptés à partir de la droite.
• Ne réutilisez pas la même valeur d’identifiant dans des champs différents, car les agrégats se mélangeraient. N’utilisez pas de valeurs propres à chaque message, comme un Message-ID, car chaque identifiant a besoin d’un volume quotidien suffisant et d’assez de signalements de spam distincts pour produire des données.

Pour obtenir des données de FBL, votre trafic doit être signé DKIM par un domaine que vous contrôlez, ce domaine doit être validé dans Postmaster Tools, et vos adresses IP d’envoi doivent figurer dans l’enregistrement SPF avec des enregistrements PTR valides. Le tableau de bord peut afficher les données par domaine de l’en-tête From:, ou pour l’ensemble des domaines de signature DKIM. Les données de FBL ne couvrent que les destinataires @gmail.com.

L’usage principal est d’identifier précisément quelle campagne, quel client ou quel flux génère les plaintes. C’est particulièrement important pour les ESP dont les clients partagent des domaines.

Authentification (Authentication)

Ce tableau de bord indique, jour par jour, le pourcentage des messages tentés qui ont passé SPF, DKIM et DMARC. Les expéditeurs correctement configurés atteignent généralement ≥95 % de réussite pour DKIM et DMARC. Les taux SPF sont naturellement plus bas, car la livraison par des tiers et le transfert cassent SPF, qui vérifie le chemin (voir DMARC). Les domaines qui n’envoient pas d’emails n’affichent aucun résultat.

Pour diagnostiquer un taux faible :

• Pour DKIM, vérifiez la mise en forme de l’enregistrement TXT, l’exactitude de la clé, ainsi que le TTL et l’expiration DNS.
• Pour SPF, vérifiez la syntaxe de l’enregistrement, et que chaque adresse IP ou service d’envoi autorisé y figure.
• Pour DMARC, assurez-vous d’abord que SPF ou DKIM passe, et envisagez l’alignement souple.

Chiffrement (Encryption)

Ce tableau de bord indique le pourcentage du trafic envoyé en TLS entrant (vos messages qui arrivent chez Gmail par TLS) et en TLS sortant. TLS est une exigence ferme des consignes pour les expéditeurs, donc ce taux doit être à 100 % ou presque.

Erreurs de distribution (Delivery errors)

Ce tableau de bord indique le pourcentage des messages authentifiés qui ont été rejetés ou ont échoué temporairement, par rapport à l’ensemble des messages authentifiés, avec une ventilation par motif d’erreur :

Attention : dans ce tableau, « mauvaise réputation » est le libellé de Google pour une réputation Low, qui correspond au niveau Basse des tableaux de bord de réputation, et non au niveau Mauvaise (Bad).

Les échecs temporaires sont une limitation de débit. Google conseille d’« arrêter complètement l’envoi pendant une courte période, puis de reprendre à un rythme plus lent » (« completely stop sending for a short period of time, then resume sending at a slower rate »). Erreurs SMTP de Gmail et dépannage répertorie les codes SMTP précis.

Place dans une démarche de délivrabilité

1. Inscrivez chaque domaine d’authentification (les domaines DKIM d= et les domaines SPF Return-Path) avant que les problèmes surviennent, car il n’existe aucune donnée pour la période antérieure à l’inscription.
2. Chaque jour : surveillez le taux de spam au regard des seuils de 0,10 % et de 0,30 %, ainsi que les deux niveaux de réputation.
3. Pour chaque campagne : utilisez Feedback-ID et la FBL pour attribuer les plaintes aux flux, aux clients ou aux campagnes.
4. Lors d’un incident de livraison : rapprochez les motifs du tableau de bord Erreurs de distribution de vos journaux SMTP, et vérifiez les tableaux de bord Authentification et Chiffrement pour repérer une régression.
5. Pour la conformité : vérifiez chaque élément de l’État de conformité. Seuls les expéditeurs conformes dont le taux de spam reste <0,3 % pendant 7 jours consécutifs peuvent obtenir une levée des restrictions par Google.

Les recommandations de Google en matière d’hygiène de base de données qui accompagnent ces outils : n’envoyez qu’à des destinataires qui ont donné leur opt-in, confirmez les adresses à l’inscription (opt-in confirmé), demandez périodiquement si les personnes sont toujours intéressées, cessez d’écrire aux personnes qui n’interagissent pas, et rendez le désabonnement très simple.

Yahoo propose des outils comparables. Voir feedback loop de plaintes de Yahoo et flux de performance de Yahoo.