Comprendre et résoudre les codes d'erreur des e-mails Gmail et Yahoo
Lorsque Google et Yahoo ont transformé leurs bonnes pratiques de longue date en exigences obligatoires pour les expéditeurs, nous avons élaboré le guide suivant afin de vous aider à identifier les problèmes de livraison et à déterminer les mesures supplémentaires à prendre pour vous assurer que vos envois respectent leurs directives.
Que sont les codes d'erreur ?
Les codes d'erreur d'e-mail et les chaînes de rebond sont générés lorsqu'un serveur de messagerie tente une livraison vers un autre serveur de messagerie, et que cette tentative échoue. Les codes d'erreur sont également communément appelés codes de rebond, erreurs SMTP ou notifications d'état de livraison (DSN).
Vous pouvez utiliser les messages et les codes pour comprendre la raison sous-jacente et tenter de les résoudre. Le plus souvent, la source qui envoie des e-mails en votre nom aura développé un logiciel pour gérer les erreurs de manière automatisée. Si certaines sources d'e-mails peuvent vous exposer ces erreurs via leur interface, la majorité ne le font pas, ou elles les regroupent dans des catégories de rebond plus génériques.
La partie numérique de l'erreur permet la création fiable de règles automatisées et leur exécution par un logiciel. La partie message est destinée à fournir une explication lisible par l'homme.
Pourquoi les codes d'erreur sont-ils importants ?
Comprendre les codes d'erreur, leur signification et les mesures à prendre est essentiel pour toute personne envoyant des e-mails à grande échelle. Bien qu'il existe une certaine cohérence entre plusieurs grands fournisseurs de messagerie, les codes d'erreur varient considérablement lorsqu'on prend en compte l'écosystème beaucoup plus vaste de la réception des e-mails.
Les erreurs de livraison des e-mails et le protocole DMARC ont pour intérêt de fournir des preuves tangibles, soit pour valider les observations effectuées via la plateforme dmarcian, soit pour servir de source d'information complémentaire.
Les codes d'erreur Google sont affichés sur notre plateforme, ce qui permet d'identifier les lacunes en matière d'authentification des e-mails (DMARC/SPF/DKIM) pour l'ensemble de vos sources d'envoi d'e-mails.
Vous trouverez ci-dessous les codes d'erreur et les messages d'erreur Gmail liés à des problèmes concernant DMARC, SPF, DKIM et leurs nouvelles directives relatives aux expéditeurs :
Codes d'erreur SMTP de Gmail
| Code d'erreur | Code d'état | Texte d'erreur |
| 421 | 4.7.0 | L'adresse IP à l'origine de ce message ne dispose pas d'enregistrement PTR, ou l'entrée DNS de redirection correspondante ne pointe pas vers l'adresse IP de l'expéditeur. Afin de protéger nos utilisateurs contre le spam, l'envoi d'e-mails depuis votre adresse IP a été temporairement limité. |
| 451 | 4.7.23 | L'adresse IP d'origine de ce message ne dispose pas d'enregistrement PTR, ou l'entrée DNS de redirection de cet enregistrement ne correspond pas à l'adresse IP d'origine. Afin de protéger les utilisateurs contre le spam, l'envoi de vos e-mails a été temporairement limité. |
| 451 | 4.7.24 | L'enregistrement SPF du domaine expéditeur comporte une ou plusieurs entrées suspectes. Afin de protéger nos utilisateurs contre le spam, l'envoi d'e-mails depuis votre adresse IP a été temporairement limité. |
| 451 | 4.7.26 | Les e-mails non authentifiés provenant du domaine « domain-name » ne sont pas acceptés en raison de la politique DMARC du domaine, mais des problèmes temporaires liés au DNS empêchent l'authentification. Veuillez contacter l'administrateur du domaine « domain-name » s'il s'agissait d'un e-mail légitime. |
| 421 | 4.7.26 | Cet e-mail a été soumis à une limitation de débit car il n'est pas authentifié. Gmail exige que tous les expéditeurs s'authentifient à l'aide de SPF ou de DKIM. Résultats de l'authentification : DKIM = échec ; nom de domaine SPF avec adresse IP : adresse IP = échec. |
| 421 | 4.7.27 | Votre envoi a été limité car l'authentification SPF n'a pas abouti pour ce message. Gmail exige que tous les expéditeurs de courriers électroniques en masse authentifient leurs messages à l'aide du protocole SPF. Résultats de l'authentification : nom de domaine SPF avec adresse IP : adresse-IP = Échec. |
| 421 | 4.7.28 | Gmail a détecté un volume inhabituel de courriers indésirables provenant de votre domaine DKIM « nom-de-domaine ». Afin de protéger nos utilisateurs contre le spam, l'envoi de courriers électroniques depuis votre domaine a été temporairement limité. Pour consulter nos consignes destinées aux expéditeurs de courriers électroniques en masse, rendez-vous sur la page « Consignes pour les expéditeurs de courriers électroniques ». |
| 421 | 4.7.28 | Gmail a détecté un volume inhabituel de courriers indésirables provenant de votre domaine SPF « nom-de-domaine ». Afin de protéger nos utilisateurs contre le spam, l'envoi de courriers électroniques depuis votre domaine a été temporairement limité. |
| 421 | 4.7.30 | Votre compte de messagerie a été soumis à une limitation de débit car l'authentification DKIM n'a pas abouti pour ce message. Gmail exige que tous les expéditeurs de courriers électroniques en masse authentifient leurs messages à l'aide du protocole DKIM. Résultats de l'authentification : DKIM = Échec. |
| 421 | 4.7.40 | L'envoi de vos e-mails a été limité car le domaine d'envoi ne dispose pas d'un enregistrement DMARC ou parce que cet enregistrement ne spécifie pas de politique DMARC. Gmail exige que tous les expéditeurs d'e-mails en masse ajoutent un enregistrement DMARC à leur domaine d'envoi. |
| 421 | 4.7.32 | Votre adresse e-mail a été soumise à une limitation de débit car l'en-tête « From: » (RFC 5322) de ce message ne correspond à aucun des domaines organisationnels authentifiés par SPF ou DKIM. |
| 421 | 5.7.32 | Votre e-mail a été bloqué car l'en-tête « From: » (RFC5322) de ce message ne correspond ni au domaine organisationnel SPF ni à celui DKIM authentifiés. |
| 550 | 5.7.24 | L'enregistrement SPF du domaine expéditeur comporte une ou plusieurs entrées suspectes. |
| 550 | 5.7.25 | Ce message a été bloqué car l'adresse IP d'origine ne dispose pas d'un enregistrement PTR, ou bien l'entrée DNS de redirection ne fait pas référence à cette adresse IP. Gmail exige que les adresses IP d'origine disposent d'un enregistrement PTR. |
| 550 | 5.7.26 | Cet e-mail a été bloqué car l'expéditeur n'a pas été authentifié. Gmail exige que tous les expéditeurs s'authentifient à l'aide de SPF ou de DKIM. Résultats de l'authentification : DKIM = échec ; SPF [nom-de-domaine] avec l'adresse IP : [adresse-IP] = échec. |
| 550 | 5.7.26 | Le domaine d'origine des e-mails [nom-de-domaine] dispose d'un enregistrement SPF avec une politique de rejet systématique (-all), mais il ne passe pas les vérifications SPF avec l'adresse IP : [adresse-IP]. |
| 550 | 5.7.26 | Les e-mails non authentifiés provenant du domaine « nom-de-domaine » ne sont pas acceptés en raison de la politique DMARC de ce domaine. Veuillez contacter l'administrateur du domaine « nom-de-domaine » s'il s'agissait d'un e-mail légitime. |
| 550 | 5.7.27 | Ce message a été bloqué car il n'a pas réussi l'authentification SPF. Gmail exige que les expéditeurs de courriers électroniques en masse authentifient leurs messages à l'aide du protocole SPF. Résultats de l'authentification : SPF avec adresse IP = échec |
| 550 | 5.7.30 | Ce message a été bloqué car il n'a pas passé l'authentification DKIM. Gmail exige que les expéditeurs de courriers électroniques en masse authentifient leurs messages à l'aide de DKIM. Résultats de l'authentification : DKIM = échec |
| 550 | 5.7.40 | Votre message a été bloqué car le domaine d'expédition ne dispose pas d'un enregistrement DMARC ou parce que cet enregistrement ne spécifie pas de politique DMARC. Gmail exige que tous les expéditeurs de courriers électroniques en masse ajoutent un enregistrement DMARC à leur domaine d'expédition. |
Consultez la liste complète des erreurs et des codes de Gmail et découvrez-en davantage sur les adresses IP et les consignes relatives aux expéditeurs d'e-mails.
Codes d'erreur SMTP de Yahoo
Yahoo est un autre fournisseur de boîtes aux lettres qui a déployé des efforts considérables pour renvoyer des informations utiles dans ses codes et chaînes de réponse.
Voici les codes d'erreur de Yahoo résultant d'enregistrements DMARC, SPF et DKIM défectueux ou d'autres directives d'expéditeur énoncées :
Erreurs permanentes 5XX (553 et 554) – Une erreur SMTP 553 ou 554 indique qu'un e-mail n'a pas pu être livré en raison d'un problème permanent. La livraison du message peut être définitivement différée pour les raisons suivantes :
- Vous tentez d'envoyer un message à une adresse e-mail invalide.
- Votre message n'a pas réussi les vérifications d'authentification par rapport à la politique DMARC ou DKIM de votre domaine d'envoi.
- Le message contient des caractéristiques que Yahoo n'acceptera pas pour des raisons de politique.
- Autre comportement suspect qui amène Yahoo à émettre un rejet permanent pour votre connexion SMTP.
- Votre adresse IP est listée par Spamhaus. Vérifiez sur https://www.spamhaus.org.
Yahoo recommande de ne pas renvoyer un e-mail qui génère une erreur 5xx et que les gestionnaires de listes devraient avoir une politique pour supprimer les adresses e-mail qui génèrent ces erreurs.
- Échecs d'authentification
- Votre e-mail a échoué à une ou plusieurs vérifications d'authentification que Yahoo utilise pour s'assurer que les e-mails proviennent réellement des domaines qu'ils prétendent.
- Yahoo rejette les e-mails pour échec d'authentification DKIM lorsque toutes les conditions suivantes sont remplies :
- Le domaine signataire publie une politique stipulant que tous les e-mails du domaine doivent être signés et authentifiés avec DKIM pour prévenir la falsification.
- Le domaine signataire est identifié dans la balise « d= » de la signature DKIM.
- L'e-mail rejeté n'a pas pu être authentifié par rapport à la politique du domaine d'envoi, par exemple, en raison d'une signature manquante ou invalide.
- Si vous n'êtes pas l'administrateur système des serveurs de messagerie affectés, contactez l'administrateur afin qu'il puisse examiner la situation plus en détail.
- Pour les listes de diffusion, également appelées « listservs », vous devriez modifier votre comportement d'envoi en ajoutant l'adresse de la liste de diffusion dans la ligne « De : », plutôt que l'adresse de l'expéditeur. De plus, saisissez l'adresse réelle de l'utilisateur/expéditeur dans la ligne « Répondre à : ».
Voici la liste complète des codes d'erreur de Yahoo.
Si vous avez besoin d'aide pour comprendre les codes d'erreur d'e-mail, faites-le nous savoir. Vous pouvez également vous inscrire à un essai gratuit pour obtenir une visibilité et des informations sur vos domaines de messagerie.
Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian.