Le diagnostic, étape par étape
- Envoyez un message de test depuis votre adresse vers une adresse Gmail, depuis le logiciel que vous utilisez d'habitude, avec un texte ordinaire.
- Ouvrez la source du message. Dans Gmail sur ordinateur, ouvrez le message, cliquez sur les trois points à côté de « Répondre », puis sur « Afficher l'original », comme l'indique l'aide de Gmail. Un tableau en tête de page donne le verdict SPF, DKIM et DMARC.
- Lisez les trois verdicts. Un SPF autre que PASS signale un serveur d'envoi non autorisé, voir l'enregistrement SPF. Un DKIM absent ou en échec signale un message non signé ou une clé publiée qui ne correspond pas, voir DKIM. Un DMARC en échec alors que SPF ou DKIM passe signale des domaines non alignés, voir DMARC.
- Vérifiez le serveur d'envoi. Dans la source, les lignes Received indiquent par où le message est passé. Pour une adresse hébergée chez nous, il doit partir de hub.hubspace.fr, avec authentification. Un logiciel réglé sur le serveur de votre fournisseur d'accès envoie d'un serveur que votre domaine ne déclare pas.
- Cherchez votre domaine et l'adresse IP d'envoi sur les listes de blocage. L'outil de Spamhaus dit si l'une ou l'autre y figure, et pourquoi. Une inscription vient presque toujours d'envois indésirables passés : un compte piraté, un formulaire de site détourné.
- Relisez le message lui-même avec les points de la section suivante.
Si les trois verdicts sont bons et que rien n'est inscrit sur une liste de blocage, la cause est dans le contenu ou dans l'historique de vos envois.
Ce qui, dans le message, alerte les filtres
Les filtres des messageries combinent de nombreux indices, et aucun ne suffit seul. Ceux-ci reviennent souvent :
- un lien raccourci par un service public, ou un lien dont le texte affiché ne correspond pas à l'adresse réelle ;
- un message fait d'une seule image, sans texte ;
- une pièce jointe exécutable ou une archive protégée par mot de passe ;
- un objet en majuscules, ou chargé de points d'exclamation ;
- un message HTML copié d'un traitement de texte, qui embarque des styles en désordre ;
- une adresse d'expéditeur qui n'accepte pas de réponse.
Les envois en nombre
Une lettre d'information envoyée depuis votre boîte habituelle, à des centaines de destinataires en copie cachée, a toutes les chances de finir en indésirables, et peut entraîner vos messages ordinaires avec elle. Passez par un outil d'envoi dédié, qui gère les désinscriptions et signe avec votre domaine.
Gmail fixe des règles aux expéditeurs, relues le 14 octobre 2026 : tout expéditeur doit authentifier ses messages par SPF ou DKIM et garder un taux de signalement comme spam sous 0,3 %. Au-delà de 5 000 messages par jour vers Gmail, il faut SPF et DKIM, une règle DMARC alignée, et un lien de désabonnement en un clic dans les messages promotionnels. Google conseille de viser un taux de signalement sous 0,1 %.
Ce que votre destinataire peut faire
Une messagerie apprend de ses utilisateurs. Demandez à un correspondant qui vous trouve en indésirables de marquer le message comme légitime et d'ajouter votre adresse à ses contacts : ses prochains messages venant de vous ont alors toutes les chances d'arriver dans sa boîte de réception.
Chez Hubspace
Votre messagerie part de hub.hubspace.fr. Notre panneau Plesk propose un modèle d'enregistrements SPF et DMARC, mais votre zone DNS est presque toujours ailleurs que chez nous, chez Netim, Cloudflare ou votre ancien bureau d'enregistrement : ces enregistrements n'existent que si vous les y avez recopiés. La signature DKIM est activée domaine par domaine ; si votre domaine ne l'a pas, demandez-la-nous.
Si le diagnostic ne donne rien, ouvrez un ticket depuis votre espace client en joignant la source complète d'un message arrivé en indésirables : c'est elle qui permet de trouver la cause.
Questions fréquentes
Pourquoi mes messages arrivent-ils en spam chez une seule messagerie ?
Chaque messagerie a ses propres filtres et sa propre mémoire de votre domaine. Un message qui passe chez Gmail peut être écarté ailleurs, selon l'historique de vos envois vers cette messagerie. Commencez par le même diagnostic, puis consultez les consignes publiées par la messagerie concernée.
Combien de temps faut-il pour retrouver la boîte de réception ?
Les verdicts SPF, DKIM et DMARC changent dès que les enregistrements corrigés sont visibles, après la propagation DNS. La réputation d'un domaine ou d'une adresse IP se refait plus lentement, au fil des envois que les destinataires ouvrent sans les signaler.
Ce sont les messages que je reçois qui arrivent en spam, que faire ?
C'est l'inverse du problème décrit ici : l'antispam de votre messagerie a jugé un message entrant suspect. Notre serveur filtre le courrier entrant contre le spam et les virus. Signalez-nous l'expéditeur légitime écarté, avec la source du message, pour que nous regardions ce qui l'a fait classer.
Articles liés
- Enregistrement SPF : le créer et le vérifierL'enregistrement SPF liste les serveurs autorisés à envoyer le courrier de votre domaine. Comment le lire, le créer sans erreur, le vérifier, et quoi y mettre.
- DKIM : signer vos e-mails, pas à pasDKIM signe chaque e-mail avec une clé dont la partie publique est dans votre DNS. Son fonctionnement, l'enregistrement à publier, et l'activation chez Hubspace.
- DMARC : la règle qui protège votre domaineDMARC dit aux messageries quoi faire d'un e-mail qui usurpe votre domaine. L'alignement, les balises p, rua, adkim, et la mise en place sans perdre de messages.