Ce qui a changé en 2024–2025 et pourquoi cela vous concerne
Gmail et Yahoo ont considérablement durci les exigences pour les expéditeurs en masse en 2024-2025. Ces changements affectent tout domaine envoyant plus de 5 000 e-mails par jour vers des adresses Gmail ou Yahoo.
Exigences obligatoires
- Authentification SPF + DKIM + DMARC : Tous les e-mails doivent s'authentifier correctement. DMARC doit être configuré avec alignement du domaine From.
- List-Unsubscribe en un clic : Implémentation obligatoire des en-têtes List-Unsubscribe (avec URL https:// et option mailto:) et List-Unsubscribe-Post pour désinscription instantanée.
- Taux de plainte < 0,3% : Maintenir les plaintes spam signalées par les utilisateurs en dessous du seuil de 0,3% selon Google Postmaster Tools.
- DNS inverse valide : Les serveurs d'envoi doivent avoir des enregistrements PTR corrects.
Conséquences de la non-conformité
Si vous ne respectez pas ces exigences :
- Vos e-mails seront rejetés ou automatiquement marqués comme spam
- Dommages permanents à la réputation du domaine
- Blocage complet possible sur Gmail et Yahoo
Trois façons d'envoyer depuis Cloudflare aujourd'hui
1. Cloudflare Email Service (bêta privée)
Cloudflare a lancé Email Service en bêta privée, vous permettant d'envoyer des e-mails directement depuis Workers avec des bindings natifs.
Principaux avantages
- DNS auto-configuré : SPF, DKIM et DMARC sont configurés automatiquement
- Bindings natifs : Intégration directe dans Workers sans appels HTTP externes
- Latence ultra-faible : Exécution à l'edge de Cloudflare
- Haute délivrabilité : Réputation gérée par Cloudflare
Cas d'usage idéal
E-mails transactionnels critiques : confirmations de commande, réinitialisations de mot de passe, notifications système, où la délivrabilité et la vitesse sont fondamentales.
2. MailChannels Email API (100/jour gratuits)
Après la fin de l'envoi gratuit intégré dans Workers avec MailChannels en 2023, l'entreprise a lancé son propre plan gratuit avec 100 e-mails quotidiens.
Avantages
- Inscription rapide : Enregistrement immédiat sans liste d'attente
- 100 e-mails/jour gratuits : Suffisant pour les petits et moyens projets
- Compatible Workers : Intégration via API REST
- Support SPF/DKIM : Configuration manuelle requise
3. SMTP externe / Google Apps Script
Pourquoi NE PAS utiliser Gmail avec mot de passe d'application
Bien que techniquement possible, l'utilisation de votre compte Gmail personnel avec des mots de passe d'application pour la production est déconseillée :
- Limites d'envoi : Maximum 500 destinataires/jour
- Réputation personnelle : Mélange votre réputation personnelle avec l'application
- Contre les politiques de Google : Peut entraîner une suspension de compte
- Pas d'authentification de domaine : Les e-mails sont envoyés depuis @gmail.com, pas votre domaine
Liste de vérification de conformité 2025 en 10 minutes
1. Configurer SPF, DKIM et DMARC
Publiez les enregistrements DNS suivants sur votre domaine :
SPF (Sender Policy Framework)
Enregistrement TXT sur votre domaine racine :
v=spf1 include:_spf.mailchannels.net ~allDKIM (DomainKeys Identified Mail)
MailChannels génère automatiquement les clés DKIM. Ajoutez l'enregistrement TXT fourni depuis votre tableau de bord.
DMARC (Domain-based Message Authentication)
Enregistrement TXT sur _dmarc.votredomaine.com :
v=DMARC1; p=none; rua=mailto:[email protected]2. Implémenter List-Unsubscribe et List-Unsubscribe-Post
Ajoutez ces en-têtes à tous les e-mails en masse :
List-Unsubscribe: <https://votredomaine.com/unsubscribe?token=xxx>, <mailto:[email protected]?subject=unsubscribe>
List-Unsubscribe-Post: List-Unsubscribe=One-ClickMesurer le succès : délivrabilité et métriques
Google Postmaster Tools
Configurez votre domaine sur postmaster.google.com pour surveiller :
- Réputation du domaine et de l'IP : Élevée, Moyenne, Faible, Mauvaise
- Taux de spam : Doit rester < 0,3%
- Authentification : % d'e-mails passant SPF/DKIM/DMARC
- Chiffrement : % d'e-mails envoyés avec TLS
Conclusion
Les nouvelles exigences de Gmail et Yahoo en 2025 élèvent la barre pour tous les expéditeurs. Cloudflare Email Service arrive au moment parfait, offrant une solution native avec configuration DNS automatique. En attendant l'accès à la bêta, MailChannels Email API (100/jour gratuits) et une configuration appropriée de SPF, DKIM et DMARC vous permettent de vous conformer sans coûts supplémentaires.