Le filtrage du spam est la seule composante de la messagerie que personne ne consulte tant qu'elle fonctionne. Les messages arrivent, les indésirables sont pour la plupart écartés et tout reste invisible jusqu'au jour où un message important atterrit dans le dossier spam ou qu'un client affirme ne jamais avoir reçu votre réponse. À ce stade, vous devez résoudre un incident plutôt qu'analyser une tendance.
Les statistiques de spam inversent la situation. Présentées par domaine, elles couvrent les trente derniers jours et répondent à une question que la plupart des fournisseurs ne permettent même pas de poser : qu'est-ce qui est réellement filtré sur mon domaine et le filtre prend-il les bonnes décisions ?
Ce que montrent réellement les statistiques de spam
Pour chaque domaine, vous obtenez un récapitulatif de la période ainsi qu'une série quotidienne, afin de voir à la fois la répartition et son évolution.
| Indicateur | Ce qu'il vous apprend |
|---|---|
| Total entrant | Tout ce qui a atteint le domaine, courrier indésirable compris |
| Légitime | Ce qui a passé le filtrage et a été distribué |
| Spam détecté | Ce qui a été identifié comme indésirable |
| Spam rejeté | Ce qui a été refusé directement au lieu d'être classé |
| Virus détecté | Messages contenant un logiciel malveillant connu |
| Taux de spam | Part des messages entrants détectés comme spam |
| Spam signalé par les utilisateurs | Ce que vos utilisateurs ont eux-mêmes marqué comme indésirable |
| Faux positifs libérés | Messages légitimes récupérés dans le dossier spam |
| Principaux symboles | Règles du filtre qui se déclenchent le plus souvent |
Les trois derniers méritent le plus d'attention, et ce sont précisément ceux que presque personne ne publie. Des statistiques qui indiquent seulement la quantité de spam bloquée relèvent du marketing. Celles qui montrent la fréquence des erreurs du filtre constituent un outil de diagnostic.
Les chiffres qui signalent un problème
La plupart du temps, ces chiffres restent stables et vous pouvez les ignorer. Trois évolutions justifient une intervention.
Une hausse des faux positifs. Si des utilisateurs libèrent régulièrement des messages légitimes du dossier spam, le filtre est mal calibré pour votre trafic, souvent parce qu'un fournisseur ou une newsletter dont vous dépendez partage certaines caractéristiques avec les indésirables. C'est l'un des dysfonctionnements les plus coûteux de la messagerie et l'un des moins susceptibles d'être signalés, car la personne qui n'a jamais reçu votre devis ne sait pas qu'elle devrait se plaindre.
Un pic du volume entrant sur un domaine. Une hausse soudaine sur un domaine qui reçoit habituellement peu de trafic signifie souvent qu'une adresse a été collectée puis ajoutée à une liste. Ce n'est généralement pas urgent, mais cela tend à précéder une période plus chargée et, si l'adresse est un catch-all, le volume peut devenir important.
Une hausse du spam signalé par les utilisateurs alors que la détection reste stable. Cela signifie que des indésirables passent et que vos utilisateurs font le ménage manuellement. Le filtre n'échoue pas de façon visible, mais silencieusement, et le coût se traduit par l'attention mobilisée de chacun plutôt que par un message d'erreur.
Pourquoi le suivi par domaine est important
Les statistiques de spam agrégées pour un compte entier masquent précisément ce que vous devez voir.
Les domaines n'ont pas le même trafic. Une adresse publique info@ affichée sur le site d'une entreprise reçoit un ensemble de messages très différent de celui d'un domaine interne utilisé par six personnes. En calculer la moyenne produit un chiffre qui ne décrit ni l'un ni l'autre. Un taux de spam de 40% est alarmant pour l'un et tout à fait normal pour l'autre.
Si vous gérez des domaines pour des clients, c'est ce qui fait la différence entre une réponse utile et un haussement d'épaules. Lorsqu'un client demande pourquoi un message n'est pas arrivé, les statistiques par domaine permettent d'examiner spécifiquement son domaine sur la période concernée, au lieu de raisonner à partir d'une moyenne de toute la plateforme qui n'a aucun rapport avec son cas.
Interpréter les symboles
La liste des principaux symboles montre le raisonnement du filtre. Chaque symbole correspond à une règle déclenchée, qu'il s'agisse de résultats d'authentification, de contrôles de réputation ou d'heuristiques de contenu, et le nombre indique la fréquence. Les noms proviennent de Rspamd, le moteur de filtrage sous-jacent.
Vous n'avez pas besoin de tous les apprendre. L'important est de remarquer lorsqu'un symbole d'authentification domine, car cela révèle généralement un problème d'expéditeur plutôt qu'un problème de spam. Les messages qui échouent aux contrôles SPF ou à l'alignement DMARC obtiennent un score de spam plus élevé même lorsqu'ils sont légitimes. La correction ne concerne alors pas le filtre, mais les enregistrements du domaine expéditeur. Nos guides sur la configuration de SPF et la configuration de DMARC expliquent cet aspect.
C'est la cause de faux positifs la plus courante à connaître : un fournisseur dont la propre authentification est défaillante. Vos statistiques de spam la feront apparaître sous la forme de règles indépendantes du contenu qui se déclenchent pour un expéditeur que vous reconnaissez.
Comment agir
Les réponses possibles sont volontairement peu nombreuses, car la plupart des problèmes de spam se résolvent en entraînant le filtre plutôt qu'en le configurant.
Signaler les spams et libérer les faux positifs alimentent tous deux le filtre. Le faire systématiquement pendant deux semaines fait davantage évoluer les chiffres que n'importe quel réglage. Il est possible de bloquer un expéditeur précis lorsqu'une source particulière pose problème et que vous ne voulez pas attendre. Pour un message légitime mais indésirable, une règle qui le classe est préférable au marquage comme spam, car ce dernier apprend au système à se méfier d'un expéditeur que d'autres personnes souhaitent peut-être recevoir. Les règles côté serveur sont présentées dans le fonctionnement des filtres de messagerie et sont disponibles à partir de l'offre Pro.
L'erreur habituelle consiste à ne rien faire de tout cela, puis à conclure que le filtre est mauvais. Les statistiques de spam servent à prendre une décision éclairée plutôt qu'instinctive.
La forme d'un taux de spam normal
Il n'existe aucun chiffre universel. Un fournisseur qui en cite un décrit sa propre moyenne, pas votre domaine. Il est utile d'observer assez longtemps vos propres statistiques pour connaître leur profil habituel et pouvoir reconnaître une anomalie.
Un domaine doté d'adresses publiques, par exemple imprimées sur un site web, une carte de visite ou un véhicule d'entreprise, peut régulièrement voir la majorité de son trafic entrant classée comme indésirable. Dans ce contexte, des taux supérieurs à la moitié ne sont pas inhabituels. Un domaine réservé à la correspondance interne entre personnes connues devrait en recevoir très peu, et l'apparition soudaine de spam sur ce domaine mérite un examen attentif.
Le chiffre qui devrait rester proche de zéro sur tous les domaines est celui des faux positifs libérés. Le spam qui passe est agaçant; le courrier légitime classé comme indésirable coûte cher, et ces deux situations ne sont pas symétriques. Un filtre réglé pour tout intercepter peut vous coûter davantage qu'un filtre qui laisse passer quelques messages.
La direction de l'évolution compte avant tout. Un taux stable depuis six mois qui se met soudain à bouger indique qu'un événement s'est produit, et les statistiques permettent généralement de le dater à un jour près.
Les utiliser lorsqu'un client se plaint
Si vous gérez des domaines pour d'autres personnes, c'est là que cette fonctionnalité prend toute sa valeur, car « nous n'avons jamais reçu votre e-mail » est une discussion qui, autrement, ne repose sur aucune preuve.
La procédure est courte et les statistiques fournissent toutes les données nécessaires. Examinez le domaine du client sur la période qu'il décrit. Si le volume entrant était normal et qu'aucun message n'a été rejeté, le message n'est probablement jamais arrivé, ce qui déplace l'enquête du côté de l'expéditeur. S'il a été détecté comme spam, vous pouvez le confirmer, le libérer et expliquer à partir des symboles pourquoi le filtre l'a jugé ainsi.
En quelques minutes, un échange défensif devient une discussion factuelle. Cela vous protège aussi de l'erreur inverse : supposer que le filtre était en cause et passer un après-midi à modifier un système qui fonctionnait correctement.
Les statistiques de spam par domaine rendent cela possible. Une moyenne portant sur tout le compte n'apprend rien au client sur son propre domaine, et il le sait.
Rejeté ou classé
Deux indicateurs paraissent similaires, mais ont des significations très différentes. Les confondre conduit à une conclusion erronée.
Spam détecté désigne un message accepté, puis classé comme indésirable. Il existe, se trouve dans un dossier et peut être récupéré. Spam rejeté désigne un message refusé pendant la conversation SMTP et qui n'a jamais été accepté. Il n'existe nulle part de votre côté et ne peut pas être libéré, puisqu'il n'y a rien à libérer.
Le rejet concerne les cas les plus certains : sources notoirement malveillantes, messages mal formés ou expéditeurs dont l'authentification échoue si gravement qu'accepter le message serait imprudent. L'avantage est qu'un message rejeté produit une erreur du côté de l'expéditeur. Un expéditeur légitime concerné le découvre donc immédiatement au lieu de supposer que son message est arrivé.
C'est ce qu'il faut expliquer aux personnes préoccupées par les rejets injustifiés. Un message rejeté à tort informe son expéditeur de l'échec. Un message classé à tort n'informe personne, d'où l'importance de surveiller le nombre de faux positifs libérés plutôt que celui des rejets.
Les limites des informations fournies par les chiffres
Les statistiques de spam décrivent uniquement les messages entrants sur vos domaines, ce qui laisse deux questions sans réponse.
Il est utile de les préciser, car penser que les statistiques y répondent conduit généralement à chercher au mauvais endroit.
Elles ne vous indiquent pas comment vos messages sortants sont traités ailleurs. Savoir si vos messages arrivent dans la boîte de réception d'autres personnes est une question distincte, à laquelle répondent les rapports DMARC et les données de rebond, présentés dans la lecture des rapports DMARC.
Elles n'expliquent pas non plus un message en particulier. Le récapitulatif est agrégé : nombres, taux et règles déclenchées le plus souvent sur la période. Pour un message précis qui a disparu, la réponse se trouve dans ses en-têtes plutôt que dans les statistiques. Celles-ci indiquent seulement si le domaine a reçu un trafic de cette nature.
Utilisées conformément à leur objectif, repérer un changement et disposer de preuves lorsqu'une personne pose une question, elles donnent rapidement une réponse. Utilisées pour diagnostiquer un seul e-mail, elles risquent de vous décevoir.
Une routine raisonnable
Personne ne consultera ces données chaque semaine, et cela ne devrait pas être nécessaire.
Consultez-les une fois par mois, en commençant par les faux positifs plutôt que par le nombre de blocages mis en avant. Vérifiez les domaines qui reçoivent le trafic des clients avant les domaines internes. Si les faux positifs sont à zéro et que le spam signalé par les utilisateurs reste stable, fermez l'onglet : le système fonctionne.
L'autre moment opportun est celui où quelqu'un signale la disparition d'un message, avant de supposer qu'il n'a jamais été envoyé. Les statistiques de spam vous diront en une minute si le domaine a vu passer ce trafic, transformant ainsi une discussion en un fait.
