Que sont les en-têtes d'un e-mail et que contiennent-ils ?
Chaque e-mail se compose de deux parties : le corps visible (le texte, les images et le HTML que vous lisez) et les en-têtes techniques placés au-dessus du corps. Les en-têtes enregistrent tout l'historique d'acheminement du message, les résultats d'authentification, les scores de spam et des métadonnées comme l'expéditeur, le destinataire, l'objet et les horodatages. La plupart des clients de messagerie masquent les en-têtes dans l'affichage normal, mais ils sont toujours présents et peuvent être affichés via l'option « afficher l'original » ou « afficher les en-têtes » de votre client.
Analyser les en-têtes est l'un des moyens les plus fiables de diagnostiquer des problèmes de remise, d'enquêter sur des messages de phishing suspects et de vérifier que votre authentification (SPF, DKIM, DMARC) fonctionne correctement sur un vrai message.

Comment trouver les en-têtes dans différents clients de messagerie
- Gmail: Ouvrez le message, cliquez sur le menu à trois points (⋮) en haut à droite, puis sélectionnez « Afficher l'original ». Copiez tout le contenu de la fenêtre.
- Outlook (web): Ouvrez le message, cliquez sur le menu à trois points, puis sur Affichage → Afficher la source du message.
- Apple Mail: Ouvrez le message, puis Présentation → Message → Tous les en-têtes, ou appuyez sur Maj + Commande + H.
- Thunderbird: Ouvrez le message, puis Affichage → En-têtes → Tous.
- Yahoo Mail: Ouvrez le message, cliquez sur Plus → Afficher le message brut.
Copiez tout depuis la première ligne d'en-tête (généralement Delivered-To: ou Return-Path:) jusqu'à la ligne vide qui précède le corps du message.

Les en-têtes clés à examiner
Les en-têtes les plus importants pour diagnostiquer les problèmes de remise sont :
- Authentication-Results: Indique les résultats SPF, DKIM et DMARC (réussi ou échoué) tels qu'évalués par le serveur de réception. C'est l'en-tête le plus important pour diagnostiquer les échecs d'authentification.
- Received: Une entrée par saut sur le chemin de remise. Lue de bas en haut, elle donne l'ordre chronologique. Chaque entrée comprend généralement le nom d'hôte du serveur, l'adresse IP et l'horodatage.
- X-Spam-Score / X-Spam-Status: Ajouté par les filtres anti-spam comme SpamAssassin. Indique le score numérique et les règles déclenchées.
- DKIM-Signature: La signature DKIM réelle ajoutée par le serveur d'envoi. Elle contient le sélecteur, le domaine et la signature cryptographique.
- Return-Path: L'expéditeur d'enveloppe : l'adresse utilisée pour les notifications de rebond, vérifiée par SPF.
- Message-ID: Un identifiant unique du message, utile pour le suivre dans les fichiers journaux.
Ce que les résultats d'authentification signifient pour la délivrabilité
Un message affichant spf=pass dkim=pass dmarc=pass dans l'en-tête Authentication-Results a les meilleures chances d'arriver en boîte de réception. Tout échec ici doit être examiné. Un échec SPF signifie souvent que l'IP d'envoi ne figure pas dans votre enregistrement SPF. Un échec DKIM peut indiquer que la signature est absente, expirée ou que la clé publique du DNS ne correspond pas à la clé privée de signature. Un échec DMARC signifie que ni SPF ni DKIM ne sont alignés avec le domaine du champ From.
L'analyse des en-têtes vous dit ce qui s'est passé pour un message précis. Pour éviter les problèmes avant l'envoi, utilisez la vérification d'e-mail sur votre liste et contrôlez votre configuration d'authentification avec nos générateurs SPF, DKIM et DMARC. Pour les grandes listes, la vérification en masse et l'API de validation permettent d'intégrer les contrôles à votre flux de travail.