Comment prévenir les vagues de spam sur les serveurs cPanel et Plesk

Utilisez SpamAssassin et un filtre anti-spam

cPanel comme Plesk prennent en charge SpamAssassin (SA), intégré au serveur de messagerie local (sur Plesk, c'est un composant optionnel). Une fois activé, SA analyse tous les e-mails entrants et les note selon divers facteurs.

Par exemple, l'e-mail contient-il des images et aucun texte ?

Si la note dépasse le score autorisé, l'e-mail est marqué comme spam ou supprimé (selon vos préférences).

Les deux panneaux proposent aussi d'autres filtres, qui vous permettent de rediriger ou même de supprimer des e-mails sur la base de mots-clés.

Par exemple, le mot « Viagra » dans la ligne d'objet.

Conseil Utilisez les mots-clés générés par SpamAssassin et placés dans les en-têtes des messages, pas seulement le de/à ou des mots-clés dans l'objet.

Activez les vérifications DKIM et SPF

Le serveur expéditeur signe chaque message, et le serveur destinataire vérifie la signature avec une clé publique publiée dans le DNS de l'expéditeur, ce qui montre si le message vient réellement du domaine qu'il prétend.

Une vérification échouée augmente le score de spam, ou déclenche la politique que le domaine expéditeur publie avec DMARC (none, quarantine ou reject).

Signez le courrier que vous envoyez, pour que les autres serveurs l'acceptent, et vérifiez les signatures du courrier que vous recevez. Publiez ensuite un enregistrement DMARC pour votre domaine, pour que les serveurs destinataires sachent quoi faire du courrier qui échoue à SPF et DKIM.

Les deux panneaux documentent les étapes. Plesk a un réglage DKIM dédié dans ses paramètres de messagerie, et cPanel signe le courrier sortant avec DKIM et gère les enregistrements DNS correspondants sous Email Deliverability.

Note importante cPanel comme Plesk prennent aussi en charge SPF (Sender Policy Framework), qui liste les serveurs autorisés à envoyer du courrier pour votre domaine. SPF, DKIM et DMARC fonctionnent ensemble.

Désactivez l'adresse catch-all

Le catch-all (ou catchall), c'est-à-dire le compte e-mail par défaut du domaine, accepte, quand il est activé, tous les messages destinés à des comptes inexistants sur un serveur.

Les spammeurs bombardent les sites de spam, qu'ils connaissent une adresse ou non.

Par exemple, sales@ est un message de spam courant envoyé à tous les sites. Si sales@ n'existe pas, mais qu'un catch-all existe, il est dévié vers cette boîte. N'activez donc jamais l'adresse catch-all.

Même si elle peut être utile pour les expéditeurs qui ont mal tapé l'adresse, cela n'en vaut pas la peine. Réglez l'adresse pour qu'elle supprime silencieusement (blackhole, discard) ou rejette avec retour (reject, bounce) les messages.

EuroVPS face au spam

Au lieu de nettoyer le spam, laissez EuroVPS vous aider. Notre équipe de support peut vous aider à configurer tout cela dans une offre infogérée. Pour en savoir un peu plus sur notre rapport au spam, vous pouvez lire notre politique sur le spam et les listes noires dans la section FAQ.