Recevoir des spams peut vite devenir problématique, surtout lorsque ces messages indésirables viennent perturber les échanges professionnels ou les commandes en ligne. Dernièrement, un client nous a sollicités pour régler ce problème récurrent sur un hébergement cPanel chez o2switch. Voici le parcours que nous avons suivi pour résoudre ce problème.

Identifier la cause des spams

La première étape consiste toujours à identifier précisément la cause du problème. Dans notre cas, le client se plaignait d’une quantité importante de spams reçus sur une adresse email liée aux commandes de son site web. Après analyse, il était clair que l’adresse était devenue une cible fréquente de spams automatisés.

BoxTrapper : une solution initiale mais pas idéale pour tous les scénarios

Nous avons envisagé d’abord l’option BoxTrapper, une solution disponible sur cPanel qui demande une confirmation manuelle aux expéditeurs inconnus avant la livraison des emails. Cette méthode fonctionne bien pour bloquer les spams, mais elle pose problème pour les emails automatiques légitimes, comme les notifications de WordPress, les formulaires de contact, ou encore les confirmations de paiement.

En effet, ces messages automatiques ne sont généralement pas en mesure de répondre aux demandes de confirmation de BoxTrapper. Sans une liste blanche précise, ces mails légitimes risquent d’être bloqués, ce qui peut causer des dysfonctionnements importants.

Les limites des solutions telles que SPF et DKIM

Une confusion courante concerne l’usage des enregistrements SPF et DKIM. Ces protocoles, disponibles dans la section « Authentification » du cPanel d’o2switch, servent principalement à authentifier les emails sortants. Bien qu’ils soient importants pour la réputation et la délivrabilité des messages envoyés depuis votre domaine, ils n’ont qu’un impact indirect et limité sur la réception des spams entrants.

La configuration efficace avec Apache SpamAssassin

La solution la plus adaptée dans notre cas s’est révélée être Apache SpamAssassin. Cet outil, disponible directement depuis l’interface de cPanel, permet de filtrer efficacement les emails indésirables entrants sans bloquer les emails automatiques essentiels à l’activité du site.

Nous avons activé SpamAssassin en allant dans « Filtres Anti-Spam » sur cPanel, puis ajusté le seuil de sensibilité pour mieux correspondre aux besoins spécifiques du client. Plus le seuil est bas, plus le filtre devient strict. Cette configuration a permis une nette réduction des spams sans compromettre la réception des mails importants.

L’utilité des filtres personnalisés pour contourner BoxTrapper

Malgré l’efficacité de SpamAssassin, il peut être pertinent de maintenir BoxTrapper pour certains cas très spécifiques. Dans ce cas précis, nous avons configuré des filtres personnalisés pour contourner BoxTrapper sur des adresses ou des domaines précis, garantissant ainsi la réception directe de mails essentiels, tels que les notifications WordPress et les confirmations de commande.

Pour cela, nous avons créé des filtres personnalisés dans la section « Filtres de messagerie globaux » du cPanel :

• Choisir le champ concerné (par exemple : « De » ou « Objet »).
• Définir précisément le critère (adresse mail exacte ou mot-clé).
• Sélectionner l’action « Livrer dans le dossier INBOX » pour garantir la livraison directe.

Cette méthode assure que les emails critiques arrivent bien dans la boîte de réception sans passer par BoxTrapper.

Utilisation des expressions régulières Perl dans les filtres

Pour affiner encore plus la gestion des spams, nous avons utilisé les expressions régulières Perl, qui permettent de filtrer les emails avec plus de précision. Ces expressions sont particulièrement utiles pour créer des règles avancées.

Quelques exemples d’expressions utilisées :

• from john\@exemple\.com → Autorise uniquement les emails de john@exemple.com
• from .+\@exemple\.com → Autorise tous les emails venant de exemple.com
• subject .*facture.* → Accepte les emails contenant le mot facture dans l’objet

Grâce à ces règles, nous avons pu affiner les autorisations et éviter que des emails importants ne soient bloqués par erreur.

Trouver l’équilibre pour une gestion durable

La gestion des spams sur cPanel chez o2switch nécessite une configuration adaptée au cas par cas. Chaque méthode présente ses avantages et ses limites. La solution la plus durable reste souvent la combinaison de plusieurs approches, ajustées selon les retours et les résultats obtenus.

Si la configuration devient trop complexe ou si vous avez besoin d’aide pour affiner ces paramètres sur votre cPanel, n’hésitez pas à nous contacter. Nous serons ravis de vous accompagner dans la mise en place d’une gestion efficace et durable de votre messagerie.