Référence

Définitions, par ordre alphabétique, des termes de délivrabilité employés dans cette base de connaissances, avec des liens vers les articles de fond.

La couche de classification des articles sur les abus : une entrée par type d’abus, avec sa définition, sa victime, les signaux de détection visibles par un ESP, l’acteur type (client intentionnel, client compromis ou tiers externe) et l’article de la base de connaissances qui prend en charge la réponse.

Le fonctionnement des DNSBL, les listes de blocage de Spamhaus (SBL/CSS/XBL/PBL/DBL/ZRD/AuthBL/HBL, réunies dans ZEN), les raisons d’une inscription, le déroulement d’un retrait de liste et les recommandations opérationnelles de Spamhaus en matière de délivrabilité.

Le détail, liste par liste, des critères d’inscription de Spamhaus, de sa politique d’extension des inscriptions, du retrait en libre-service ou après enquête, des codes de retour et d’erreur, et de la bonne façon d’interroger les zones côté serveur de réception, au-delà de la présentation des zones dans Listes de blocage et Spamhaus.

Les types d’adresses pièges (pièges vierges, pièges recyclés, pièges à fautes de frappe), comment chacun arrive sur une liste, ce qu’une adresse piège touchée révèle sur la qualité des données, et comment réagir.

Comment les filtres de contenu modernes jugent le corps des messages : listes de réputation des URL et des domaines (zones SURBL, mécanique des requêtes, traitement des redirecteurs) et empreintes floues (shingles de rspamd, détection de campagnes quasi identiques), et ce que cela implique pour les domaines de liens et les modèles des expéditeurs.

Les deux programmes commerciaux de liste blanche encore en activité, Validity Sender Certification et la Certified Senders Alliance : critères d’admission exacts, seuils de performance, structure des coûts, serveurs de réception qui reconnaissent chacun, et une évaluation honnête des cas où la certification est rentable.

La position de consensus du secteur : l’envoi trompeur d’emails froids non sollicités est une pratique abusive. Définition complète, liste des tactiques trompeuses, indicateurs de détection et non-transférabilité du consentement.

Un catalogue pratique d’outils de diagnostic gratuits (aboutmy.email, mail-tester, learndmarc, internet.nl, Google CheckMX, MXToolbox Email Health, check.spamhaus.org) : ce que chacun teste, ce qu’il demande en entrée et sa place dans un processus de travail.

Guide commenté des principaux sites d’experts indépendants de la délivrabilité (Word to the Wise, Spam Resource, EmailKarma) et de leur usage pour suivre l’actualité.

Protéger un portefeuille de domaines contre le détournement, l’abus de domaines sosies et l’usurpation d’identité : inventaire, verrous du bureau d’enregistrement et du registre, enregistrement défensif, surveillance, procédures de retrait, et enregistrements DNS de protection pour les domaines qui n’envoient pas d’emails et les domaines parqués.

Le détournement BGP et d’adresses IP et le marché des transferts et de la location d’IPv4 comme vecteurs d’abus par email : comment les spammeurs obtiennent un espace d’adresses IP « propre » et neuf, les recherches qui chiffrent les abus sur les préfixes transférés ou loués, les observations de Spamhaus sur le détournement de réseaux, et RPKI/ROA comme parade.

Le cadre politique transfrontière de l’OCDE contre le spam : huit éléments, la recommandation du Conseil sur la coopération en matière d’application des lois, et les meilleures pratiques BIAC/MAAWG pour les fournisseurs d’accès et le marketing par email.

Des tableaux de valeurs de référence datés et attribués à leur éditeur : taux de boîte de réception, de spam et de messages manquants mesurés par listes de test de Validity, par fournisseur, pays, région et secteur ; taux d’engagement par secteur de Marigold et Freshworks ; chiffres d’adoption et de maturité des expéditeurs de Sinch.