Je testais la connexion sans mot de passe sur mon site WordPress lorsque j’ai découvert un problème. Je me suis déconnecté et j’ai demandé un lien magique. L’email n’est jamais arrivé. J’ai actualisé ma boîte de réception. Toujours rien. J’ai attendu quelques minutes. Nada. Mon site WordPress n’envoyait-il pas d’emails ? Finalement, j’ai vérifié ma boîte de réception et découvert que des emails cruciaux de WordPress allaient dans le dossier spam.
Après quelques recherches, j’ai réalisé que cela arrive souvent aux propriétaires de sites WordPress. Vos emails finissent dans les spams. J’ai appris que WordPress n’est pas conçu pour envoyer des emails de manière fiable. La plupart des serveurs de messagerie les considèrent comme peu fiables.
C’est frustrant, mais c’est réparable. Voici comment empêcher vos emails WordPress d’aller dans les spams. Pour améliorer la délivrabilité de vos emails, examinez les paramètres d’envoi et assurez-vous que votre domaine est correctement configuré avec des enregistrements SPF et DKIM. De plus, il peut être utile de vérifier régulièrement votre site pour détecter les pages spam sur WordPress, car des contenus suspects peuvent nuire à la réputation de votre domaine. Enfin, envisagez d’utiliser un plugin de gestion des emails pour suivre les statistiques d’envoi et optimiser vos communications.
En résumé : Réglez le problème en configurant SMTP ou en utilisant des services comme SendGrid. Mais avant de commencer le dépannage, testez tout d’abord sur un site de mise en scène.
Pourquoi les emails WordPress vont-ils dans le dossier spam ?
WordPress utilise la fonction de messagerie intégrée de votre serveur web pour envoyer des emails. C’est comme envoyer du courrier sans adresse de retour. Les fournisseurs de messagerie ne lui font pas confiance.
Voici ce qui se passe. Votre serveur envoie un email prétendant provenir de « noreply@votresite.com« . Mais il n’y a aucune preuve qu’il provienne réellement de votre domaine. Gmail, Outlook et d’autres fournisseurs voient cela comme suspect. Ils le mettent dans les spams.
Ce qui est signalé :
- Absence de dossiers d’authentification (SPF, DKIM, DMARC)
- Domaines d’expéditeurs non concordants
- Mauvaise réputation de l’expéditeur à partir d’hébergement partagé
- Adresses « from » génériques comme wordpress@votresite.com
- En-têtes d’email manquants
Comment résoudre le problème des emails WordPress allant dans les spams ?
Vous ne pouvez pas vous permettre que vos emails WooCommerce finissent dans les spams. Réinitialisations de mot de passe qui n’arrivent jamais. Confirmations de commande qui disparaissent. Messages de formulaire de contact que les clients pensent que vous ignorez. Chaque email qui va dans les spams est un client potentiel perdu. Un utilisateur frustré. Une expérience utilisateur brisée.
Étape 1 : Identifier la cause principale
Lorsque les emails de votre site WordPress atterrissent systématiquement dans les spams, la première étape est de diagnostiquer la cause principale.
A. Vérifiez si votre serveur a été mis sur liste noire
Les listes noires d’emails sont des bases de données maintenues par diverses organisations qui suivent les adresses IP et les domaines connus pour envoyer des spams ou du contenu malveillant. Lorsque l’adresse IP de votre serveur apparaît sur ces listes noires, les fournisseurs de messagerie filtrent automatiquement vos messages dans les spams ou les rejettent entièrement.
Pour vérifier cela, allez sur MXToolbox Blacklist Check. Entrez l’adresse IP de votre serveur ou le nom de domaine. Cliquez sur Blacklist Check pour scanner plusieurs bases de données de listes noires.
Si vous êtes sur liste noire, suivez les procédures de suppression fournies par chaque service de liste noire. Envisagez même de passer à une IP dédiée ou à un service de messagerie réputé si la mise sur liste noire persiste.
B. Vérifiez le filtrage sélectif des spams
Lorsque seuls certains types d’emails de votre site WordPress finissent dans les spams, cela indique un filtrage spécifique au contenu ou au destinataire.
Les fournisseurs de messagerie utilisent des algorithmes qui évaluent les messages individuels. Ils examinent les lignes d’objet, le contenu du corps, la réputation de l’expéditeur et les modèles d’engagement des destinataires. Certains types d’emails peuvent déclencher des filtres anti-spam en raison de mots-clés spécifiques, de la mise en forme ou des modèles d’envoi, tandis que d’autres passent normalement.
Voici ce que vous pouvez faire pour le découvrir :
- Testez différents types d’emails de votre site (formulaires de contact, réinitialisations de mot de passe, newsletters, confirmations de commande)
- Envoyez des emails de test à plusieurs fournisseurs de messagerie (Gmail, Outlook, Yahoo) en utilisant différents comptes
- Documentez quels emails atteignent systématiquement la boîte de réception par rapport au dossier spam
- Vérifiez si les problèmes de spam sont corrélés à des types de contenu spécifiques, des lignes d’objet ou des domaines de destinataires
- Examinez vos journaux d’emails pour identifier les modèles d’échecs de livraison ou de classifications de spam
- Utilisez des outils de test d’emails comme Mail Tester ou GlockApps pour analyser le contenu spécifique des messages
C. Problèmes avec les images et les pièces jointes
De nombreux éléments peuvent déclencher le signalement de votre email comme spam. Voici ce à quoi vous devez faire attention :
- Comparez les taux de livraison entre les emails uniquement textuels et les emails riches en images de votre site
- Testez les emails avec différents ratios texte-image (visez 60 % de texte, 40 % d’images)
- Supprimez toutes les images et pièces jointes d’un email problématique et testez la livraison
- Assurez-vous que les images sont hébergées sur votre domaine ou des CDN réputés, pas sur des hôtes d’images tiers
- Vérifiez si vos images ont un texte alternatif approprié et sont optimisées pour les clients de messagerie
- Vérifiez que toutes les pièces jointes sont nécessaires et utilisent des formats de fichiers courants et sûrs
- Utilisez des outils de prévisualisation d’emails pour voir comment vos emails s’affichent sur différents clients
D. Faites attention aux problèmes de domaine de premier niveau (TLD)
Le domaine de premier niveau (TLD) de votre site web – le suffixe comme .com, .org ou .info – peut influencer la délivrabilité des emails. Certains TLD ont une mauvaise réputation en raison d’une utilisation abusive généralisée par les spammeurs, tandis que d’autres sont considérés comme plus fiables par les fournisseurs de messagerie.
Certains TLD, en particulier les nouveaux TLD génériques (gTLD) comme .click, .download ou .top, ont été fortement exploités par les spammeurs et les escrocs. Les fournisseurs de messagerie peuvent appliquer une surveillance supplémentaire aux emails provenant de domaines utilisant ces TLD. Même les sites légitimes utilisant ces domaines peuvent rencontrer des défis de délivrabilité en raison de la réputation globale de leur TLD.
Voici ce que vous pouvez faire :
- Recherchez la réputation de votre TLD en utilisant des outils de réputation de domaine comme Sender Score par MTToolbox.
- Comparez votre délivrabilité d’emails avec des sites similaires utilisant différents TLD
- Vérifiez les journaux de filtres anti-spam pour voir si votre TLD est spécifiquement mentionné dans les décisions de filtrage
- Testez la livraison d’emails en utilisant un sous-domaine d’un domaine plus réputé si possible
- Surveillez les rapports de l’industrie sur la réputation des TLD et les tendances de spam
- Considérez l’âge et l’historique d’enregistrement de votre domaine spécifique au sein du TLD
- Si vous utilisez un TLD problématique, évaluez la migration vers une extension plus fiable comme .com, .org ou .net
Étape 2 : Configurer SMTP
SMTP (Simple Mail Transfer Protocol) est comme engager un service de messagerie professionnel au lieu de déposer des lettres dans des boîtes aux lettres aléatoires. Il authentifie vos emails et les envoie via des serveurs de confiance.
Conseil d’expert :
SMTP aide parce qu’il :
- Utilise des protocoles d’authentification appropriés
- Envoie via des serveurs de messagerie réputés
- Inclut des en-têtes et des signatures d’email appropriés
- Construit la réputation de l’expéditeur au fil du temps
- Fournit un suivi et des analyses de livraison
Il existe de nombreux plugins SMTP pour WordPress. Mais, pour cet article, nous allons utiliser WP Mail SMTP.
Voici comment faire :
- Installez le plugin WP Mail SMTP
- Choisissez votre service de messagerie
- Entrez les détails de votre serveur SMTP
- Ajoutez vos identifiants de messagerie
- Définissez l’adresse email « From »
- Activez l’authentification
- Utilisez la fonction de test d’email du plugin
Une fois configurés, tous les emails WordPress passent par votre service SMTP au lieu de votre serveur web. Vos emails obtiennent une authentification appropriée et des taux de livraison bien meilleurs.
Étape 3 : Configurer les enregistrements d’authentification DNS
Les enregistrements d’authentification DNS sont des entrées spéciales dans les paramètres DNS de votre domaine qui vérifient votre légitimité en tant qu’expéditeur d’emails. Ils agissent comme des signatures numériques prouvant que vos emails sont authentiques.
Les fournisseurs de messagerie exigent une authentification DNS appropriée pour lutter contre le spam et le phishing. Sans ces enregistrements, vos emails apparaissent non vérifiés et sont probablement marqués comme spam ou rejetés entièrement. Les principaux fournisseurs comme Gmail et Outlook ont des exigences strictes en matière d’authentification, rendant la configuration DNS essentielle pour la livraison en boîte de réception.
Puisque vous avez déjà installé WP Mail SMTP, vous pouvez utiliser leur vérification DNS. Accédez simplement à la section « Outils » où WP Mail SMTP fournit des instructions spécifiques sur les enregistrements DNS pour votre fournisseur choisi. Le plugin génère automatiquement les enregistrements SPF, DKIM et DMARC corrects en fonction de votre service de messagerie sélectionné. Copiez ces enregistrements exactement comme fournis et ajoutez-les aux paramètres DNS de votre domaine via le panneau de contrôle de votre hébergeur ou de votre registraire de domaine.
Laissez 24 à 48 heures pour la propagation DNS, puis utilisez les outils de test intégrés de WP Mail SMTP pour vérifier que votre authentification fonctionne correctement. Le plugin vous montrera l’état de vos enregistrements SPF, DKIM et DMARC et mettra en évidence les problèmes nécessitant une attention.
Étape 4 : Modifier le contenu pour convenir aux filtres anti-spam
Assurez-vous que le contenu de vos emails n’est pas considéré comme du spam
Certains mots, modèles de mise en forme et structures de contenu sont associés au spam et peuvent faire en sorte que vos emails WordPress soient filtrés, même s’ils sont légitimes.
Voici ce à quoi vous devez faire attention :
- Lignes d’objet : Évitez les mots comme « GRATUIT », « URGENT » ou « CLIQUEZ ICI » et n’utilisez pas de MAJUSCULES ou de ponctuation excessive
- Ratio texte-image : Gardez les emails à au moins 60 % de texte et 40 % d’images ou moins
- Langage : Utilisez un langage naturel et conversationnel et évitez les termes trop promotionnels
- Mise en forme : Utilisez des polices standard, une orthographe correcte et n’abusez pas du texte en gras ou coloré
- Liens : Limitez le nombre de liens et utilisez un texte d’ancrage descriptif au lieu de « Cliquez ici »
- Désabonnement : Incluez toujours un lien de désabonnement clair dans le pied de page pour les emails marketing
Prévenir les emails WordPress d’aller dans les spams
Lorsque les emails finissent dans les spams, des notifications importantes comme les réinitialisations de mot de passe, les confirmations de commande, les soumissions de formulaires de contact et les alertes de sécurité peuvent ne jamais atteindre leurs destinataires prévus. Cela peut entraîner des utilisateurs frustrés, des opportunités de vente perdues, des vulnérabilités de sécurité et des relations endommagées avec votre audience. Mais, maintenant que vous avez configuré votre plugin SMTP, vous êtes prêt. Cependant, il y a quelques points que je veux aborder.
- Maintenez une liste d’emails propre : Supprimez régulièrement les adresses email en échec et les abonnés inactifs. Utilisez des processus de double opt-in pour les inscriptions à la newsletter et implémentez une protection anti-spam comme CAPTCHA sur les formulaires de contact pour éviter les soumissions frauduleuses.
- Surveillez la réputation de l’expéditeur : Vérifiez la réputation de votre domaine et de votre IP en utilisant des outils comme Sender Score. Configurez des alertes pour les baisses de réputation et suivez les taux de rebond, les taux de plainte et les niveaux d’engagement pour identifier les problèmes tôt.
- Utilisez des informations d’expéditeur personnalisées : Configurez les emails WordPress avec des noms d’expéditeur reconnaissables comme « Nom de votre entreprise » au lieu d’adresses génériques « noreply ». Utilisez des adresses email de votre domaine qui sont cohérentes pour tous les types d’emails.
- Maintenez la cohérence dans les pratiques d’envoi : Établissez des modèles d’envoi réguliers et prévisibles plutôt que des envois massifs sporadiques. Évitez les pics soudains de volume d’emails et augmentez progressivement l’envoi si vous devez augmenter le volume.
Nos services pour une sécurité et une délivrabilité optimales
En tant qu’experts en réparation d’urgence WordPress, nous proposons une analyse complète, le nettoyage des malwares, la suppression des backdoors et le renforcement de la sécurité. Notre service de maintenance inclut l’installation d’antivirus, les mises à jour régulières, les sauvegardes et une surveillance 24/7, avec option d’hébergement Premium en France. Pour optimiser votre visibilité en ligne, nous offrons des services d’optimisation SEO technique, de stratégie éditoriale et de création de contenus ciblés.
Conclusion
Les plugins SMTP comme WP Mail SMTP sont essentiellement la seule chose dont vous avez besoin pour corriger l’erreur. C’était une solution tout-en-un pour empêcher les emails d’aller dans les spams. C’était facile à configurer et ils avaient de la documentation pour tout.
Cependant, avant de faire des changements sur mon site en direct, j’ai configuré un site de mise en scène d’abord. J’ai utilisé MalCare pour le faire. Je vous recommande fortement de faire de même. C’est pour éviter tout problème imprévu qui pourrait survenir.
Pour toute question ou besoin d’assistance supplémentaire, n’hésitez pas à me contacter. Je suis là pour vous aider à sécuriser et optimiser votre site WordPress.
Benjamin Bueno, Expert en Sécurité WordPress chez SécuritéWP
