Réchauffer un domaine après un envoi de spam : l'ordre

Ce que « réchauffer » veut dire ici

Chez les ESP, le warmup sert à une IP ou un domaine neuf. Après un piratage, vous n'êtes pas neuf : vous êtes marqué. L'objectif n'est pas d'imiter une montée en charge marketing. C'est de redonner aux filtres une série de messages voulus, peu nombreux, auxquels des humains répondent.

Les devis, confirmations de commande, resets : c'est le meilleur combustible. Les PDF « on s'excuse du spam » envoyés à toute la base, non. Le second ressemble trop au premier incident.

Le cadre métier est la page emails en spam. Ici, on détaille l'ordre après la peur du premier jour.

L'ordre, pas le sentiment

1) Plus aucun envoi non maîtrisé (PHP, cron, clé, plugin). 2) Journaux d'envoi à zéro ou au transactionnel connu. 3) Recours listes déposés avec une date. 4) DNS d'authentification aligné sur les vrais relais. 5) Petits volumes réels. Inverser 5 et 1 est le classique des dossiers que nous reprenons.

Le sentiment « il faut que les clients reçoivent aujourd'hui » pousse à louer un relais, créer un From, acheter une liste d'emails « clean » pour tester. Chacun de ces gestes brouille la réputation que vous essayez de reconstruire.

Notez l'heure de la coupure réelle. C'est le J0 du warmup, pas l'heure où vous avez vu le premier faux mail.

• J0 : pompe arrêtée, secrets tournés.
• J0–J2 : listes + DNS, un recours par file.
• Ensuite : transactionnel d'abord, marketing plus tard.

Couper jusqu'à la file vide

Videz ou mettez en pause les files (cPanel, ESP, WooCommerce, Prestashop mail). Relancer « ce qui est en attente » renvoie souvent le reste du spam. Inspectez les destinataires : si vous ne les connaissez pas, ce n'est pas une file de devis.

Cherchez encore une backdoor et les clés SMTP. Un warmup sur un site qui se réinfecte en 48 h est du théâtre. Les permissions 777 et PHP dans les uploads font partie du filet, pas du warmup lui-même.

Le webmail : règles de transfert et identités. Une boîte qui continue d'émettre via un client lourd chez un prestataire n'apparaît pas dans le PHP. Voir Roundcube / Horde.

Listes et recours, une fois

Spamhaus, URIBL, listes Microsoft, parfois Google : une demande par liste, pièces identiques (date de fin, IP, domaine, phrase factuelle). Pas un roman. Pas un second formulaire le lendemain « au cas où ».

Les retraits ne sont pas synchrones. Vous pouvez être sorti d'une liste et encore en indésirables Outlook. Tenez un tableau, comme pour Gmail et Outlook.

Un recours pendant que le volume pirate continue ancre le refus. Attendez la file vide.

SPF, DKIM, DMARC stables

Le warmup d'un domaine dont le SPF change tous les soirs ne dit rien aux filtres. Figez les relais légitimes. Un DMARC en `reject` trop tôt jette aussi vos vrais messages si un outil de facture n'est pas inclus. `quarantine` ou un suivi RUA peut précéder le durcissement. Les RUA montrent encore l'usurpation : ce n'est pas un échec de warmup, c'est un autre chantier.

Ne « testez » pas dix sélecteurs DKIM. Un couple qui passe sur un message réel suffit. Documentez-le pour l'agence suivante.

Le premier volume utile

Reprenez les fils existants : répondre à un client qui a écrit, envoyer un devis demandé, un reset demandé. Évitez les envois one-shot à toute la base. Les ouvertures et réponses humaines sont le signal que les filtres savent lire ; les listes mortes, c'est l'inverse (bounces).

Si vous devez prévenir d'un incident données, c'est un envoi ciblé, clair, une fois — voir informer les personnes — pas une séquence marketing de cinq emails.

Séparez, dès que possible, le transactionnel du marketing (From ou flux). Après l'incendie, pas pendant. Coller une newsletter sur le même tuyau que les commandes recontamine le tuyau qui commençait à revivre.

Ce qui casse un warmup

La newsletter de rattrapage. Le changement quotidien d'expéditeur. Le sous-domaine improvisé. L'achat d'une « liste B2B » pour voir si ça passe. La migration mail à chaud. Le plugin cleaner qui renvoie des notifications à tous les admins toutes les heures.

Payer un service qui envoie des emails automatiques à des robots pour « chauffer ». Après un incident de phishing, ça ressemble à de l'abus. Restez sur des humains réels, à bas débit.

Rouvrir le formulaire de contact public sans limite alors que c'était la pompe. Le warmup n'est pas une excuse pour laisser l'entrée ouverte.

• Pas de rattrapage de masse J+1.
• Pas de From tournant.
• Pas de liste achetée « pour tester ».

Combien de temps, concrètement

Petit domaine, pic unique, coupure nette : souvent quelques jours pour le transactionnel, une à deux semaines pour un confort marketing. Gros volume, listes multiples, recours trop tôt : un mois n'est pas rare. Ce n'est pas l'horloge du nettoyage fichiers (un à trois jours) ni celle de Safe Browsing (24–72 h une fois propre).

Si au bout de dix jours le volume légitime faible est encore entièrement rejeté, relisez les DSN : une liste ou un DNS faux bloque plus qu'un « manque de warmup ». On ne soigne pas un 550 Spamhaus avec plus de devis.

Vous pouvez ouvrir un dossier pour le site pendant que le warmup court. Les deux suivis restent distincts : fichiers d'un côté, DSN de l'autre.