Yahoo : exigences d’envoi en masse

Exigences actuelles

Authentification et alignement DMARC

• Visés : expéditeurs en masse Yahoo.
• En vigueur : février 2024, selon la FAQ Sender Hub de Yahoo, vérifiée le 28 juillet 2026.
• Preuve requise : un message de production livré montre les résultats SPF et DKIM, et DMARC réussit avec le domaine From visible aligné sur le domaine SPF ou DKIM. Le DNS public doit aussi montrer les enregistrements utiles.
• Conséquence : les exigences de Yahoo, vérifiées le 28 juillet 2026, listent SPF, DKIM, une politique DMARC valide d’au moins p=none, un DMARC réussi et l’alignement.

Désabonnement marketing et abonnement

• Visés : les messages en masse marketing et d’abonnement vers Yahoo. Le transactionnel est exclu de l’exigence de clic unique déclarée.
• En vigueur : juin 2024 pour l’application de List-Unsubscribe, selon la FAQ Sender Hub de Yahoo, vérifiée le 28 juillet 2026.
• Preuve requise : un message marketing ou d’abonnement porte un en-tête List-Unsubscribe fonctionnel, un lien visible dans le corps, et une preuve de suppression sous deux jours.
• Conséquence : les exigences de Yahoo, vérifiées le 28 juillet 2026, imposent ces contrôles et le délai de deux jours.

Plaintes, DNS et conformité des messages

• Visés : la consigne sur les plaintes vise les expéditeurs en masse Yahoo. Le DNS direct et inverse valide et la conformité RFC s’appliquent selon les consignes de Yahoo.
• En vigueur : février 2024 pour le déploiement des exigences, selon la FAQ Sender Hub de Yahoo, vérifiée le 28 juillet 2026.
• Preuve requise : les plaintes dans Yahoo Sender Hub ou chez l’ESP, le DNS direct et inverse de chaque IP d’envoi, et un message livré ou un journal MTA montrant un chemin conforme aux RFC applicables.
• Conséquence : Yahoo demande un taux de spam sous 0.3%. Sa FAQ dit que Yahoo évalue l’e-mail en continu et peut différer celui des domaines à fort taux de plaintes.

La référence des codes SMTP de Yahoo montre que les erreurs permanentes peuvent venir de l’authentification, des RFC, de la politique ou d’ailleurs. N’imputez pas une réponse SMTP isolée aux plaintes sans preuve du fournisseur.

Mise en œuvre et validation

1. Cartographiez chaque identité d’envoi

Pour chaque flux de production, notez : domaine From visible, expéditeur d’enveloppe, domaine DKIM d= et sélecteur, IP d’envoi, type de message, responsable de la plateforme et volume vers Yahoo.

Incluez les petits systèmes : support, facturation, recrutement, alertes d’incident. La carte indique qui peut corriger un problème d’alignement ou de désabonnement.

2. Vérifiez le DNS et un message livré

Inspectez les enregistrements DMARC, SPF et DKIM publics. Envoyez ensuite un message représentatif par la route de production exacte vers une boîte de test Yahoo et gardez ses en-têtes complets.

Confirmez les résultats SPF et DKIM. Confirmez que DMARC réussit parce que l’identifiant SPF ou DKIM s’aligne sur le domaine From visible. Les Authentication-Results ajoutés par le récepteur prouvent le message. Un voyant d’ESP ne vaut pas contrôle d’un message livré.

3. Testez chaque désabonnement marketing

Cherchez l’en-tête et le lien visible dans un message marketing ou d’abonnement. Envoyez la demande de désabonnement avec un destinataire de test, puis confirmez la suppression dans le délai de deux jours de Yahoo.

Yahoo bulk-sender evidence record
From domain: <visible-from-domain>
Envelope sender: <smtp.mailfrom-domain>
DKIM d=: <signing-domain>
DMARC result: <pass/fail>
Aligned identifier: <SPF or DKIM domain>
List-Unsubscribe test: <endpoint and request time>
Suppression evidence: <system event within two days>
Complaint-rate evidence: <Yahoo or ESP metric and denominator>
PTR and forward DNS evidence: <sending IP and lookup result>

N’utilisez ni adresse réelle, ni URL de désabonnement opaque, ni jeton, ni en-tête privé, ni donnée client dans une preuve partagée.

Forme d’en-tête pour un endpoint compatible RFC 8058 :

List-Unsubscribe: <https://example.com/unsubscribe/opaque-id>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

L’endpoint et l’identifiant opaque ne sont qu’illustratifs. Générez les vraies valeurs dans la plateforme qui gère la suppression.

4. Examinez plaintes et livraison

Examinez les données de plaintes Yahoo et toute inscription au Complaint Feedback Loop ou son équivalent chez l’ESP. Comparez même domaine DKIM, campagne, période et dénominateur avant de lire un taux.

Gardez les réponses SMTP à part. Elles documentent une tentative de livraison ; plaintes et Yahoo Sender Hub sont d’autres signaux.

5. Retestez après correction ciblée

Corrigez une cause confirmée : flux non signé, identité non alignée, ou endpoint qui ne crée pas de suppression. Refaites les tests de message et de désabonnement sur le même chemin.

Validez les quatre couches avant de déclarer un flux prêt :

• DNS : testez le DNS faisant autorité et au moins un résolveur public.
• Fournisseur : vérifiez l’état actuel d’authentification ou de suppression de la plateforme.
• Message : inspectez un message récent du chemin de production exact.
• DMARC : examinez les rapports agrégés une fois accumulés.

Historique

12 août 2026

Aucun changement constaté dans les exigences Sender Hub, la FAQ, le guide Subscription Hub et la référence SMTP de Yahoo. Le suivi garde le seuil non publié, le déploiement de février 2024, l’application List-Unsubscribe de juin 2024, la consigne 0.3% sur les plaintes et le délai de deux jours. La prochaine revue reste le 28 octobre 2026.

28 juillet 2026

Création du suivi d’après Yahoo Sender Hub. Notés : aucun seuil chiffré publié, l’authentification en masse exige SPF, DKIM, DMARC et alignement, et l’e-mail en masse marketing ou d’abonnement exige List-Unsubscribe, un lien visible et un traitement sous deux jours.

Vérifiez la posture publique avant les preuves de message

Utilisez l’Email Security Score pour inspecter les contrôles publics du domaine d’envoi avant de modifier le DNS. Comparez le résultat aux en-têtes de production, à l’inventaire des chemins et au test de désabonnement. Un contrôle public ne prouve pas que Yahoo a reçu le message, que chaque flux signe et s’aligne, qu’un désabonnement a créé une suppression, ni que Yahoo prendra une décision de livraison donnée.