Emails et réputation · à paraître
Orange, SFR ou Free filtrent votre domaine après un spam
Les FAI français ont leurs listes. Après Spamhaus, déposez aussi leurs recours si vos clients sont en France. Un Gmail « OK » ne dit rien pour une boîte Orange.
30 novembre 2026
8 min · Lire →
Emails et réputation · à paraître
SPF trop large (+all ou trop d'includes) après un incident
N'importe qui peut usurper, ou le lookup casse (10 includes). Serrez sur les envois réels : site, ESP, ovh mail. Testez avant de passer DMARC en reject.
3 décembre 2026
8 min · Lire →
Emails et réputation · à paraître
Sélecteur DKIM réécrit ou clé tournée par quelqu'un d'autre
Les mails légitimes cassent, ou l'attaquant signe. Comparez au panel mail. Une clé DKIM dans le DNS que personne ne connaît est un signal d'accès registrar.
6 décembre 2026
8 min · Lire →
Emails et réputation · à paraître
Rapports forensics DMARC pendant un incident d'envoi
Les RUF sont rares (vie privée). Les RUA suffisent souvent à voir les IP. Gardez deux semaines de rapports : ils datent la fin de l'envoi frauduleux pour les listes.
9 décembre 2026
7 min · Lire →
Emails et réputation · à paraître
URIBL et listes « le message contient votre domaine »
Ce n'est pas vous qui avez envoyé : un spam cite votre URL. Nettoyez le site (souvent la cause du lien), puis les listes d'URL. Distinct d'un envoi depuis votre IP.
12 décembre 2026
8 min · Lire →
Emails et réputation · à paraître
Votre URL apparaît dans des spam que vous n'envoyez pas
Le site est utilisé comme lien de réputation, ou un générateur produit des pages pour ça. Coupez les pages, 410, Search Console. La délivrabilité n'est pas le seul sujet : l'index aussi.
15 décembre 2026
8 min · Lire →
Emails et réputation · à paraître
Séparer transactionnel et newsletter après un brûlage de domaine
Devis et reset de mot de passe d'un côté, promo de l'autre, si possible sous-domaines. Après un spam massif, le transactionnel reprend plus vite s'il n'est pas mélangé.
19 décembre 2026
8 min · Lire →
Emails et réputation · à paraître
L'adresse d'expéditeur du site a été utilisée pour spammer
contact@ et wordpress@ sont des classiques. Changez l'enveloppe, surveillez les réponses (des victimes vous écrivent). Une boîte pleine de retours est un indice d'envoi.
22 décembre 2026
8 min · Lire →
Emails et réputation · à paraître
L'hébergeur a limité l'envoi d'emails : après, pas seulement pendant
Gardez un plafond raisonnable après l'incident. Un site propre avec mail() ouvert se fait reprendre. Passez par un SMTP authentifié avec quota.
25 décembre 2026
7 min · Lire →
Emails et réputation · à paraître
Demander le journal d'envoi à l'hébergeur : la pièce qui tranche
Qui a envoyé, quel script, quel volume, quelles heures. Distingue un formulaire détourné d'un PHP à la racine. Joignez-le au constat et aux listes noires.
28 décembre 2026
8 min · Lire →
