Comment nous vérifions, et ce qu’une vérification ne peut pas établir

Le diagnostic de domaine

Ce qu’il lit. Les enregistrements DNS qu’un domaine publie : le SPF, la clé DKIM aux sélecteurs que nous essayons, le DMARC, le MX, et la réputation des sources d’envoi que le domaine autorise.

Ce qu’il établit. Qu’un enregistrement existe, qu’il est syntaxiquement valide, et quelle politique il déclare.

Ce qu’il ne peut pas établir. Que vos messages sont réellement signés, que la signature est validée, ou qu’elle est alignée avec votre domaine From : la vérification exige un message réel, pas un enregistrement DNS. Aucun outil, y compris le nôtre, ne peut jamais dire si vos messages atteignent la boîte de réception. Que toutes les sources d’envoi sont couvertes. Votre enregistrement SPF les nomme, mais nous ne suivons pas celles qui renvoient à un fournisseur : pour la plupart des expéditeurs, cela signifie que nous ne vérifions rien, et le résultat est indéterminé.

Ce qu’il refuse délibérément de faire. Il ne prédit pas le placement en boîte de réception, n’attribue pas de note sur dix à un domaine, et ne transforme pas une lecture de configuration en jugement de réputation.

Sources

Nos réponses s’appuient sur des sources primaires quand elles existent : les RFC, les exigences publiées par les fournisseurs de messagerie eux-mêmes, et les pratiques publiées par le M3AAWG. Quand la documentation d’un fournisseur est la seule source, nous le disons. Chaque article indique sur quoi il s’appuie.

Listes de blocage

Nous lisons les sources d’envoi autorisées dans votre enregistrement SPF, puis nous interrogeons ces adresses auprès d’un ensemble nommé de listes de blocage. Nous indiquons quelles listes ont été interrogées et quelles adresses.

Aujourd’hui, cet ensemble est : Barracuda, SpamCop, PSBL Surriel.

Nous ne suivons pas les mécanismes include:. Quand votre enregistrement SPF délègue à un fournisseur, par exemple une plateforme d’emailing ou une suite bureautique, nous ne le développons pas : aucune adresse de ce fournisseur n’est donc vérifiée. Pour la plupart des expéditeurs, cela signifie que nous ne vérifions rien et que nous répondons indéterminé. Ce n’est pas un jugement sur votre domaine.

Spamhaus n’a pas été vérifié. Son service gratuit est réservé à un usage non commercial, et cet outil n’a pas de licence commerciale pour ce service.

Quand nous nous trompons

Écrivez-nous : hi@cakemail.com, en indiquant la page et ce qui est inexact. Nous vérifions auprès des sources et corrigeons. Les corrections sont publiées, jamais corrigées en silence.