Le parcours d'un email en 10 étapes

L'adresse IP et le nom de domaine sont comparés aux listes noires des FAI, des créateurs de filtres anti-spam et des organisations de lutte contre le spam.

Les FAI/MSP vérifient si les serveurs expéditeurs sont autorisés à envoyer des messages au nom du domaine expéditeur (conformité SPF).

Lorsqu'un serveur de FAI/MSP reçoit un lot de messages, des filtres de volume sont activés. En fonction de la réputation de l'expéditeur, l'envoi rapide d'un volume important de messages peut être autorisé ou bloqué.

L'authenticité de l'expéditeur et l'intégrité du message sont vérifiées pour réduire les risques d'usurpation d'identité et de phishing (conformité DKIM).

La réputation de l'adresse IP et/ou du nom de domaine est comparée aux données fournies par des prestataires spécialisés en réputation (Validity, Vade, Barracuda, etc.) ainsi qu'aux informations collectées par les FAI lors de campagnes précédentes.

Les FAI/MSP peuvent vérifier si l'adresse de l'expéditeur est présente dans la liste de contacts du destinataire. On l'appel la liste verte.

Le contenu du message est soumis au filtre bayésien du FAI. Les mots et les formulations sont comparés à ceux d'un dictionnaire de mots-clés établi grâce à l'analyse des pratiques des expéditeurs de spams.

Les filtres anti-spam examinent le contenu visuel pour détecter les tentatives de dissimulation de mots-clés dans les images. Un filtre heuristique évalue l'apparence générale de l'e-mail, sa qualité de conception et son respect des bonnes pratiques.

Les FAI/MSP utilisent un filtrage comportemental basé sur les réactions des destinataires lors d'envois précédents de l'expéditeur. Ont-ils répondu ou signalé l'email comme spam ?

L'e-mail est finalement livré dans la boîte de réception ou dans le dossier Graymail (messages considérés comme non prioritaires). Si l'e-mail n'a pas réussi à passer toutes les étapes avec succès, il peut être classé comme spam ou même refusé.