Le spam email n’est pas simplement « bloqué » ou « supprimé ». Derrière cela se trouve un système d’évaluation par couches.
Cet article explique comment les serveurs de mail, les vérifications DNS et les règles de filtrage travaillent ensemble pour détecter le spam de manière fiable — de la vérification technique à l’analyse du contenu.
1. Évaluation Technique – Qualité du Mail
Au premier niveau, le serveur de mail vérifie la correction technique d’un message.
RSPAMD ou des systèmes similaires analysent, par exemple :
- Le serveur SMTP est-il correctement authentifié ?
- Les enregistrements SPF, DKIM et DMARC correspondent-ils ?
- La structure MIME est-elle cohérente ?
- Le sujet ou le corps est-il manquant ?
- Y a-t-il des anomalies techniques ou des en-têtes incorrects ?
Le résultat est un score technique indiquant la qualité de construction d’un email.
Cette évaluation ne dit rien sur le contenu ou l’adresse de l’expéditeur – elle concerne uniquement la qualité technique de l’email.
2. Évaluation via les Listes Noires DNS
Le deuxième niveau concerne la réputation des serveurs ou domaines expéditeurs.
Des listes noires DNS publiques ou privées (RBLs) sont consultées pour vérifier si des IP ou domaines ont été utilisés pour envoyer du spam.
Avantages :
- évaluation rapide et automatisée de la réputation de l’expéditeur
- faible utilisation des ressources
Risques :
- des entrées incorrectes ou obsolètes peuvent affecter des expéditeurs légitimes
- les environnements d’hébergement partagé peuvent générer de fausses correspondances
Il est donc recommandé de combiner les listes noires avec des listes blanches pour exclure les expéditeurs de confiance.
3. Évaluation du Contenu – Sémantique ou Basée sur des Règles
Le troisième niveau évalue le contenu du message.
Cela peut se faire de deux manières :
a) Automatisée
Les filtres anti-spam locaux (par ex. SpamAssassin, parfois dans Thunderbird) ou les services basés sur l’IA analysent le texte et les lignes d’objet pour détecter des motifs.
Cela utilise des modèles probabilistes et des bases de données entraînées sur des millions d’emails.
b) Règles de Filtrage Manuelles
Les utilisateurs souhaitant un contrôle total peuvent définir leurs propres règles :
Si un message contient certains mots, domaines ou lignes d’objet, il peut être automatiquement marqué, déplacé ou supprimé.
Pour plusieurs clients, ces règles peuvent être configurées centralement dans le webmailer, rendant la configuration globale sur tous les appareils.
Décisions Utilisateur et Transparence
Chaque niveau d’évaluation du spam peut être utilisé individuellement.
- L’évaluation technique s’exécute automatiquement sur le serveur et ne nécessite aucune action. Les clients peuvent ajuster les seuils de rewrite et reject dans le panneau de contrôle (valeurs par défaut recommandées).
- Les listes noires DNS aident à évaluer la réputation de l’expéditeur ; les clients disposant de serveurs dédiés peuvent utiliser des listes blanches pour protéger les expéditeurs de confiance (non disponible en hébergement partagé).
- L’évaluation du contenu peut être appliquée sur les clients compatibles ou le webmailer.
De nombreux clients mobiles n’offrent pas de contrôles avancés comme les listes noires ou SpamAssassin, parfois par conception (ex. iPhone). Les clients comme Thunderbird fonctionnent très bien avec ces filtres.
Nous servons exclusivement des clients professionnels. Au fil des années, la pratique s’est installée : livrer les emails plutôt que de les filtrer à l’avance. De nombreux clients professionnels utilisent des filtres côté client ou d’autres solutions et décident eux-mêmes comment gérer le spam.
Pour les clients disposant de serveurs dédiés, nous soutenons les demandes individuelles comme les listes noires, les listes blanches ou des règles supplémentaires. En hébergement partagé, ce service n’est pas disponible, car la politique est claire : livrer les emails, le client gère son courrier.
Conclusion
La détection de spam n’est pas un processus monolithique, mais une combinaison de trois niveaux d’évaluation distincts :
- Qualité technique
- Réputation via les listes noires DNS
- Analyse de contenu
Cette approche par couches garantit que les emails légitimes sont livrés tandis que le spam réel est détecté et filtré efficacement.
Lectures complémentaires :
Filtrage de Spam Email
Gestion du Spam