Une liste noire d’adresses électroniques est une liste d’adresses IP ou de domaines bloqués pour envoi de spam, consultée par les fournisseurs d’adresses électroniques pour filtrer les messages. Pour les éviter, adoptez de bonnes pratiques, authentifiez les courriels avec SPF, DKIM et DMARC, utilisez des listes de diffusion propres et surveillez votre réputation. Pour sortir d’une liste noire, suivez les lignes directrices de cet article de blog.

Dans un monde où près de 50 % des messages électroniques envoyés dans le monde sont des spams (Statista), où de plus en plus d’entreprises envoient des messages promotionnels, où la concurrence s’accroît et où les fournisseurs de messagerie mettent en place un filtrage de plus en plus intelligent, tel que REVTEC de Gmail, le marketing par courriel exige un niveau de gestion et de sophistication de plus en plus élevé de la part des professionnels du marketing numérique.

Dans cet article, vous verrez ce qu’est une liste noire, comment elle fonctionne, quelles sont les implications d’une inscription sur une liste noire, quelles sont les principales listes noires, comment savoir si vous figurez sur une liste noire et quelles sont les meilleures pratiques pour éviter d’être inscrit sur une liste noire.

Qu’est-ce qu’une liste noire ?

Une liste noire est un répertoire d’informations utilisé par les fournisseurs de courrier électronique et les services de sécurité pour identifier et bloquer les adresses IP, les domaines ou les courriers électroniques associés à de mauvaises pratiques telles que le spam, le phishing ou d’autres activités malveillantes.

Ces listes sont généralement tenues à jour par des organisations indépendantes (telles que Spamhaus) ou par des fournisseurs de services de courrier électronique disposant de leurs propres référentiels.

Le fonctionnement des listes noires repose sur la collecte d’informations sur les expéditeurs suspects et la consultation de ces listes par les serveurs de messagerie. Lorsqu’un message est envoyé, le serveur de réception vérifie si l’expéditeur figure sur une liste noire. Si c’est le cas, le message peut être automatiquement rejeté ou dirigé vers le dossier spam, ce qui contribue à protéger les utilisateurs contre les contenus indésirables ou nuisibles.

Comment fonctionnent les listes noires ?

Les listes noires collectent des informations sur les expéditeurs suspects et consultent ces listes sur les serveurs de courrier électronique.

Ces informations sont obtenues grâce à une surveillance constante, à la collaboration entre les services de sécurité, à l’analyse des schémas d’envoi et du comportement des destinataires, comme la suppression sans ouverture, le déplacement vers le dossier spam ou le marquage “ceci est un spam”.

Les listes noires stockent toute une série d’informations sur les spammeurs afin d’identifier et de suivre leurs activités. Les données les plus courantes sont les suivantes

• Adresses IP : identifient les serveurs utilisés pour envoyer les messages.
• Domaines : enregistrer les domaines associés aux expéditeurs problématiques.
• Courriels spécifiques : peut inclure les adresses électroniques qui envoient des spams de manière répétée.

Parmi les données analysées pour aboutir à l’inclusion de nouveaux enregistrements dans une liste noire, on peut citer

• Historique des envois : détaille le volume et la fréquence des messages envoyés par un expéditeur particulier et classés comme spam.
• Rapports des utilisateurs : comprend les rapports des personnes qui ont marqué des messages comme indésirables ou qui ont fait des rapports directement aux organisations anti-spam.
• Spamtraps : courriels créés pour attraper les spammeurs qui envoient des courriels sans consentement.

Ces informations sont souvent combinées. Ainsi, par exemple, une entrée de liste noire peut contenir à la fois l’adresse IP et le domaine d’un spammeur. Ainsi, le fait de changer le domaine d’envoi n’empêche pas le spammeur d’être identifié. Le changement de l’adresse IP n’empêche pas non plus le spammeur d’être identifié.

Comment les fournisseurs de courrier électronique utilisent-ils les listes noires ?

Les fournisseurs de services de messagerie électronique tels que Gmail, Outlook et Yahoo utilisent des listes noires dans le cadre de leurs systèmes de filtrage du spam. Toutefois, la manière dont chaque fournisseur applique ces listes varie. Voici quelques points importants à prendre en compte :

• Différentes requêtes : tous les fournisseurs n’utilisent pas les mêmes listes noires. Certains consultent des listes largement reconnues, tandis que d’autres peuvent s’appuyer sur des listes internes ou moins connues.
• Critères supplémentaires : outre les listes noires, les FAI prennent évidemment en compte d’autres critères lorsqu’ils décident de ce qu’il convient de faire d’un message électronique :
  • La réputation de l’expéditeur.
  • L’authentification des courriels (SPF, DKIM, DMARC).
  • Le comportement des utilisateurs (par exemple, s’ils marquent vos courriels comme étant du spam).
• Politiques propres : chaque fournisseur a ses propres règles internes et listes noires, ce qui signifie que l’impact d’une liste noire dépend du fournisseur.

Les fournisseurs de courrier électronique ne se contentent pas de consulter les listes noires, ils fournissent également des informations à leur sujet. De cette manière, tout le monde est tenu au courant.

Quelles sont les principales listes noires sur le marché ?

Comme nous l’avons dit précédemment, certaines listes noires sont plus populaires et donc plus consultées. D’autres sont moins connues.

Nous allons présenter une liste des 4 listes noires les plus populaires, avec une brève description :

Spamhaus

Spamhaus, l’une des listes noires les plus respectées et les plus utilisées au monde, gère plusieurs listes pour lutter contre différentes menaces. Les principales sont la SBL (Spamhaus Block List), qui répertorie les IP et les domaines impliqués dans le spam, et la XBL (Exploits Block List), qui se concentre sur les IP compromises par des exploits, tels que les bots et les proxys ouverts.

Site web : spamhaus.org

Critères d’inscription sur la liste :

• Envoi de spam non sollicité.
• Distribution de logiciels malveillants ou hameçonnage.
• IP fonctionnant comme des relais ouverts ou des proxys qui facilitent les abus.
• Domaines associés à des activités malveillantes, telles que la commande et le contrôle de réseaux de zombies.

Spamcop

Maintenu par Cisco, Spamcop est une liste noire basée sur les rapports d’utilisateurs et les pièges à spam. Elle identifie les adresses IP qui ont envoyé des courriels indésirables signalés par les utilisateurs ou capturés par de fausses adresses créées pour détecter les spammeurs.

Site web: spamcop.net

Critères d’inscription sur la liste :

• Réception des rapports de spam envoyés par les utilisateurs de Spamcop.
• Envoi d’e-mails à des spamtraps, qui sont de fausses adresses utilisées pour identifier les spammeurs.

Barracuda

Cette liste noire, tenue à jour par Barracuda Networks, se concentre sur les adresses IP qui ont envoyé des spams dans leurs pièges ou qui ont une mauvaise réputation sur la base du nombre de plaintes et du comportement en matière d’envoi.

Site web: barracudacentral.org

Critères d’inscription sur la liste :

• Envoi de spam aux pièges à spam Barracuda.
• Taux élevé de plaintes de la part des utilisateurs.
• Modèles d’envoi suspects, tels qu’un volume excessif ou un contenu malveillant.

URIBL

URIBL répertorie les domaines (URL) trouvés dans les messages de spam, en se concentrant sur les liens utilisés dans les campagnes d’hameçonnage, de logiciels malveillants ou de fraude. Contrairement aux autres, il se concentre sur le contenu des courriels (URL), et non sur les adresses IP.

Site web: uribl.com

Critères d’inscription sur la liste :

• Présence de domaines dans les messages de spam, en particulier dans les courriels d’hameçonnage ou ceux qui diffusent des logiciels malveillants.
• Domaines associés à des activités malveillantes, telles que de fausses pages de connexion ou des téléchargements infectés.

Comment savoir si je suis sur liste noire ?

Pour savoir si votre adresse électronique, votre domaine ou votre adresse IP figure sur une liste noire, vous avez le choix :

• Consulter directement les listes noires
• Utiliser un outil de vérification multiple
• Vérifier les journaux de courrier électronique

Consultation directe des listes noires

La plupart des listes noires proposent sur leur site web des outils gratuits permettant de vérifier si une adresse IP ou un domaine figure sur la liste. En voici quelques exemples :

• Spamhaus: spamhaus.org/lookup
• Barracuda: barracudacentral.org/lookup
• SpamCop: spamcop.net/bl.shtml
• URIBL: uribl.com

Utilisation d’un outil de contrôle multiple

Si vous préférez une solution plus pratique, il existe des services qui vérifient plusieurs listes noires à la fois. Voici quelques exemples populaires

• MXToolbox: mxtoolbox.com/blacklists.aspx
• UltraTools: ultratools.com/tools/spamLookup
• BlacklistMaster: https://www.blacklistmaster.com/ 
• BlacklistAlert: https://blacklistalert.org/ 

Ces outils permettent de gagner du temps et fournissent des rapports qui vous permettent d’identifier les problèmes et de prendre des mesures pour résoudre les problèmes de liste noire.

Vérification des journaux de courrier électronique

Lors de l’envoi de campagnes de marketing par courrier électronique, il est possible de surveiller les journaux de communication entre les serveurs.
En surveillant ces messages, il est possible d’identifier ceux qui figurent sur la liste noire. Voici quelques exemples de messages :
550 5.7.1 : Helo command rejected : You are blocked due to Spam (he)(psfx) (DKJ)(520974)
4.7.650 Le serveur de messagerie [000.00.000.000] a été temporairement limité en taux en raison de la réputation IP. Pour obtenir des informations sur la distribution du courrier électronique, voir https://postmaster.live.com
*** Traduit avec www.DeepL.com/Translator (version gratuite) ***

Quelles sont les conséquences d’une inscription sur une liste noire ?

En clair, figurer sur une liste noire augmente les chances que vos courriels soient filtrés dans le dossier spam ou carrément bloqués.

Dans ce cas, l’impact négatif est énorme, car vos campagnes de marketing par courriel n’atteignent pas leurs destinataires, ce qui réduit les conversions, gâche des opportunités commerciales et compromet le RSI (retour sur investissement).

Il est intéressant de noter que le fait de figurer sur une liste noire ne garantit pas que vous serez bloqué par tous les fournisseurs de courrier électronique. L’effet dépend des listes utilisées par chaque fournisseur et de la manière dont ils combinent ces informations avec d’autres facteurs. Toutefois, l’idéal est de ne pas figurer du tout sur une liste noire.

Comment éviter de figurer sur une liste noire ?

Pour éviter d’être inscrit sur la liste noire, vous devez adopter de bonnes pratiques en matière d’envoi de courrier électronique et protéger la réputation de votre domaine et de votre adresse IP.

Voici quelques pratiques à adopter pour éviter les problèmes liés aux filtres anti-spam, aux listes noires et aux blocages :

• Authentifiez vos courriels : vous prouvez ainsi que vous êtes un expéditeur légitime. Mettez en œuvre les protocoles suivants : SPF, DKIM et DMARC. Cela renforce la confiance des fournisseurs de courrier électronique dans vos envois et réduit le risque d’être pris pour un spammeur.
• Utilisez des listes de diffusion basées sur l’autorisation : n’envoyez des courriels qu’aux personnes qui ont donné leur accord explicite pour recevoir vos messages et n’achetez jamais de listes de diffusion.
• Supprimez les courriels non valides : la présence de courriels non valides dans vos listes de diffusion entraîne des blocages de la part des fournisseurs et des outils de messagerie tels que Mailchimp. Utilisez des formulaires d’inscription avec vérification en temps réel.
• Créez un contenu de qualité : le contenu de vos courriels doit être utile et pertinent pour les destinataires. Offrez de la valeur, par exemple des informations utiles, des promotions réelles ou des mises à jour pertinentes.
• Surveillez l’engagement : suivez les indicateurs tels que les taux d’ouverture, les clics et les conversions. Un faible taux d’engagement peut être le signe d’un problème.
• Facilitez la désinscription : incluez un lien de désinscription visible et fonctionnel dans tous vos courriels. Évitez d’exiger des étapes d’annulation compliquées.
• Surveillez votre volume d’envoi : n’envoyez pas de grandes quantités d’e-mails à la fois, surtout si vous êtes un nouvel expéditeur. Évitez les pics d’envoi soudains, qui peuvent être interprétés comme un comportement de spam.
• Surveillez régulièrement les listes noires : vérifiez périodiquement si votre IP ou votre domaine figure sur une liste noire.
• Utilisez les boucles de rétroaction : inscrivez-vous aux services de boucles de rétroaction proposés par des fournisseurs tels que Gmail, Yahoo ou Outlook. Ces services vous avertissent lorsqu’un destinataire marque votre courriel comme étant du spam, ce qui vous permet de supprimer rapidement ces contacts de votre liste.

Éduquez votre équipe : veillez à ce que toutes les personnes impliquées dans l’envoi de courriels connaissent les meilleures pratiques, en refusant les raccourcis tels que les listes achetées, en exigeant le respect des lois sur la protection de la vie privée et en montrant les conséquences d’une mauvaise réputation.

Que faire pour sortir des listes noires ?

Pour sortir d’une liste noire, vous devez corriger les problèmes qui ont conduit à son inscription, par exemple en cessant d’envoyer des messages non sollicités et en nettoyant les listes de contacts, et demander à être radié de l’organisation responsable de la liste. L’adoption de bonnes pratiques d’envoi est essentielle pour éviter ces problèmes.

• Spamhaus
  • L’expéditeur doit immédiatement cesser les activités qui ont conduit à l’inscription sur la liste, telles que l’envoi de spam ou la correction de failles de sécurité.
  • Spamhaus propose une procédure de radiation en ligne dans le Centre de suppression de la liste bloquée de Spamhaus. L’utilisateur doit suivre les instructions spécifiques au type de liste (SBL, XBL, etc.).
  • Il est essentiel de résoudre complètement les problèmes avant la demande, car Spamhaus peut refuser la suppression si l’activité malveillante persiste.
• Spamcop
  • La suppression est automatique et limitée dans le temps. S’il n’y a pas de nouveaux rapports de spam, l’IP est généralement supprimée entre 24 et 48 heures.
  • Il n’existe pas de procédure de radiation manuelle ; la solution consiste à cesser complètement d’envoyer des spams et à empêcher de nouveaux signalements.
  • Les adresses IP qui font l’objet d’inscriptions fréquentes peuvent voir leur délai de suppression prolongé, d’où la nécessité de résoudre les problèmes de manière permanente.
• Barracuda
  • L’expéditeur doit résoudre les problèmes, par exemple en nettoyant les listes de diffusion et en améliorant l’authentification.
  • La demande d’enlèvement peut être faite par le biais d’un formulaire en ligne.
  • Il est important d’envoyer une seule demande et d’attendre, car les demandes multiples peuvent être ignorées. Le retrait dépend de la correction complète des problèmes.
• URIBL
  • Le propriétaire du domaine doit mettre fin à l’activité malveillante et s’assurer que le domaine n’est plus utilisé à des fins de spam.
  • Pour demander la suppression, vous devez vous inscrire sur le site web de l’URIBL et soumettre le domaine pour examen dans le panneau d’administration.
  • La radiation dépend de l’approbation de l’équipe URIBL, qui vérifie que le domaine n’est plus lié à une activité suspecte.

Conclusion

Pour éviter d’être mis sur liste noire, il faut combiner l’authentification technique, les bonnes pratiques d’envoi et une attention constante à la réputation de votre domaine et de votre IP. En mettant en œuvre ces stratégies, vous réduisez non seulement le risque d’être bloqué, mais vous améliorez également la délivrabilité de vos courriels, en veillant à ce qu’ils atteignent la boîte de réception des destinataires. La cohérence et la responsabilité sont la clé du succès en matière de marketing par courrier électronique.

FAQ