Postmaster tools : ce que Google, Microsoft et Yahoo montrent aux expéditeurs

Les grands fournisseurs de boîtes aux lettres mettent à disposition des expéditeurs des tableaux de bord qui exposent une partie de ce qu'ils observent sur un domaine ou une plage d'IP : réputation, taux de plaintes, erreurs, authentification. Ces outils sont gratuits, limités par conception, et indispensables dès qu'un domaine envoie en volume vers leurs utilisateurs.

Google Postmaster Tools#

Google Postmaster Tools (postmaster.google.com) couvre le trafic reçu par Gmail et par les boîtes Google Workspace. L'inscription se fait par domaine : il faut prouver le contrôle du domaine en publiant un enregistrement TXT ou CNAME fourni par l'outil. Les données n'apparaissent qu'au-delà d'un volume quotidien minimal, non publié, de l'ordre de quelques centaines de messages authentifiés.

Les indicateurs disponibles :

• Taux de plaintes : proportion de messages livrés en boîte de réception puis signalés comme spam. Google demande de rester sous 0,3 % et vise 0,1 %.
• Réputation de domaine et réputation d'IP : quatre niveaux (mauvaise, faible, moyenne, élevée), calculés à partir du trafic authentifié. Le passage de « élevée » à « moyenne » précède généralement un placement en spam.
• Authentification : part du trafic qui passe SPF, DKIM et DMARC. Un écart entre DKIM et DMARC révèle un problème d'alignement.
• Chiffrement : part du trafic reçu en TLS.
• Erreurs de livraison : raisons des refus, classées par catégorie (réputation d'IP, politique DMARC, contenu…).

Une version refondue des tableaux de bord, déployée depuis 2024, ajoute un état de conformité aux exigences expéditeurs, qui signale directement les domaines ne respectant pas le taux de plaintes ou l'authentification demandés.

Le taux de plaintes affiché par Google est la seule information de ce type disponible pour Gmail, qui ne propose pas de feedback loop individuelle. Les valeurs sont agrégées par jour et peuvent être absentes les jours de faible volume.

Microsoft SNDS#

Smart Network Data Services (sendersupport.olc.protection.outlook.com/snds) couvre les boîtes Outlook.com, Hotmail et Live. L'inscription se fait par plage d'adresses IP, et non par domaine : il faut demander l'accès à une plage, puis valider la demande via une adresse de contact liée au bloc (celle du contact abuse ou postmaster du WHOIS, ou l'adresse postmaster@ du reverse DNS).

Pour chaque IP et chaque jour, SNDS indique :

• le nombre de messages reçus et le volume de connexions ;
• une couleur (verte, jaune, rouge) reflétant le taux de plaintes et de pièges à spam ;
• le taux de plaintes et le nombre de livraisons vers des pièges à spam ;
• la période d'activité de l'IP et le résultat des filtres.

SNDS n'affiche de données qu'à partir d'une centaine de messages par jour et par IP. Il est complété par le Junk Mail Reporting Program (JMRP), la feedback loop de Microsoft, qui renvoie une copie des messages signalés par les utilisateurs. Depuis 2025, Microsoft applique à son tour des exigences d'authentification aux expéditeurs de plus de 5 000 messages par jour, visibles dans les refus SMTP plutôt que dans SNDS.

Yahoo Sender Hub#

Yahoo regroupe ses ressources pour expéditeurs dans le Sender Hub (senders.yahooinc.com), qui couvre Yahoo Mail, AOL et les marques associées. Le site publie les exigences expéditeurs, les codes d'erreur SMTP et leur signification, un formulaire de demande de déblocage et l'inscription à la feedback loop (Complaint Feedback Loop), fondée sur le domaine signataire DKIM.

Yahoo ne propose pas de tableau de bord de réputation comparable à celui de Google. Les indicateurs utiles proviennent de la feedback loop (plaintes individuelles en format ARF), des rapports DMARC agrégés que Yahoo envoie quotidiennement, et des textes de refus SMTP, comme 421 4.7.0 [TSS04] (ralentissement temporaire pour cause de réputation) ou 554 5.7.9 (refus lié à l'authentification).

Comment lire ces outils ensemble#

Aucun de ces outils ne donne une vision complète ; chacun ne décrit que le trafic reçu par son propre routeur. Une lecture utile croise :

1. le taux de plaintes Google et Microsoft avec les plaintes reçues par feedback loop (Yahoo, Microsoft) ;
2. les niveaux de réputation avec les codes 4xx et 5xx relevés dans les journaux du MTA pour les mêmes destinations ;
3. les taux d'authentification affichés avec les rapports DMARC agrégés, pour repérer le flux non aligné ;
4. les dates : une dégradation de réputation apparaît souvent un ou deux jours après la campagne responsable.

Ce qu'il faut vérifier#

• Chaque domaine d'envoi, y compris les sous-domaines dédiés au marketing ou au transactionnel, est inscrit dans Google Postmaster Tools.
• Chaque plage d'IP d'envoi, y compris celles d'un prestataire si celui-ci donne accès, est enregistrée dans SNDS.
• La feedback loop Yahoo est active pour chaque domaine signataire DKIM.
• Les accès sont partagés avec plusieurs personnes et ne dépendent pas d'un compte individuel.
• Les données sont relevées régulièrement, par exemple chaque jour, pour conserver un historique au-delà de la fenêtre affichée.

Erreurs fréquentes#

• Inscrire le domaine principal mais pas le sous-domaine qui envoie réellement ; les données restent vides.
• Attendre des données sur un domaine à faible volume : en dessous du seuil, les tableaux restent vides sans que ce soit un problème.
• Lire un taux de plaintes sur un seul jour de faible volume, où deux plaintes suffisent à dépasser 0,3 %.
• Confondre la réputation d'IP affichée par Google avec celle calculée par Microsoft : les deux routeurs ne partagent rien.
• Déduire du vert SNDS que tout va bien chez Gmail, ou l'inverse.

Pour aller plus loin#

Les outils des routeurs décrivent le passé récent, sans alerte et sans corrélation avec l'envoi lui-même. Pour vérifier concrètement comment un message est reçu et authentifié avant un envoi en volume, Postmastery propose un service permettant de tester un email et son infrastructure d'envoi.