Vérificateur d’e-mails catch-all

C’est toute adresse d’un domaine dont le serveur accepte les e-mails pour tous les destinataires, que la boîte existe ou non. La plupart des serveurs refusent une adresse sans boîte derrière. Un domaine catch-all est configuré pour l’accepter quand même : un e-mail à [email protected] est reçu puis envoyé vers une boîte partagée, mis en attente de revue ou supprimé sans bruit. Les entreprises font ce choix pour qu’un nom mal orthographié ou l’adresse d’un ancien salarié ne fasse pas rebondir le message d’un client.

Le réglage appartient au domaine, pas à une adresse. Si une adresse d’un domaine est catch-all, toutes le sont, c’est pourquoi cet outil demande un domaine et non l’e-mail d’une personne.

Elle demande au serveur de messagerie du domaine d’accepter une adresse qui ne peut pas exister, puis lit la réponse. Nous lisons les enregistrements MX du domaine, notre serveur de vérification ouvre une connexion SMTP avec le serveur de messagerie, se présente et indique un destinataire avec RCPT TO. Ce destinataire est une longue chaîne aléatoire générée de notre côté à chaque test ; vous ne pouvez pas la choisir, donc l’outil ne permet pas de tester la boîte d’une personne précise. La connexion se ferme avant toute transmission de message.

Une réponse 250 à une adresse qui ne peut pas exister signifie que le serveur accepte tout : catch-all. Un 550 signifie qu’il contrôle les destinataires : pas catch-all. Tout le reste (un report temporaire 4xx, un timeout, une connexion refusée, pas de MX) est signalé comme inconnu plutôt que deviné.

Parce que sur un domaine catch-all, le oui du serveur ne dit rien de l’adresse demandée. Un vérificateur pose la même question pour chaque adresse de votre liste : cette boîte existe-t-elle ? Sur un domaine ordinaire, le serveur répond franchement. Sur un domaine catch-all, il dit oui à tout, donc la réponse pour anne@ est la même que pour une adresse inventée. Un vérificateur qui l’affiche comme valide fait passer l’indifférence du serveur pour une confirmation.

Les outils honnêtes rangent ces adresses à part : risqué, accept-all ou catch-all selon l’éditeur. Certains ont aussi une catégorie inconnu pour les serveurs qui ne répondent pas du tout, ce qui est une autre situation.

Pas avec certitude. La vérification sans envoi repose sur le serveur qui indique quelles boîtes existent. Un serveur catch-all a choisi de ne le dire à personne, et il n’existe pas d’autre moyen de demander. Les formats d’adresse, les profils publics et l’historique d’échanges peuvent augmenter ou baisser la confiance dans une adresse, mais aucun n’équivaut au serveur qui confirme la boîte.

La même limite vaut pour la réponse de cet outil. C’est un test à un instant donné. Les administrateurs changent leurs réglages, et certains serveurs acceptent tous les destinataires pendant l’échange SMTP puis renvoient le message après l’avoir reçu : un domaine peut donc paraître normal ici et produire des rebonds plus tard. Un résultat pas catch-all est un indice solide, pas une garantie.

Envoyez-leur à part, par petits lots, et jamais mélangées à votre liste d’adresses confirmées valides. Mettez-les dans leur propre segment pour mesurer leurs rebonds séparément, envoyez par petits lots en regardant le taux de rebond de chaque lot avant le suivant, privilégiez les adresses étayées par ailleurs (une adresse publiée, un historique de réponses ou un format que l’entreprise utilise), et retirez immédiatement les hard bounces.

Pour vérifier une seule adresse de bout en bout, utilisez le vérificateur d’e-mail gratuit ; pour toute une liste de domaines, le bulk catch-all checker (en anglais).