Les adresses e-mail catch-all expliquées (et pourquoi elles sont risquées)

Un domaine catch-all (ou accept-all) est configuré pour accepter les e-mails envoyés à n'importe quelle adresse de ce domaine — même des adresses qui n'existent pas. Le courrier adressé à sales@, typo@ ou n-importe-quoi@ est accepté à la porte du serveur au lieu d'être rejeté.

Pourquoi certains domaines utilisent le catch-all

Le catch-all est courant sur les domaines d'entreprise. Il évite de perdre du courrier à cause de petites fautes de frappe (jonh@ atteint quand même quelqu'un), il récupère les messages destinés à des employés partis et il simplifie l'administration. Environ un domaine professionnel sur cinq est configuré ainsi.

Pourquoi le catch-all est risqué pour les expéditeurs

Le problème, c'est la vérification. Quand un vérificateur se connecte à un serveur de messagerie normal et l'interroge sur une boîte précise, le serveur répond honnêtement : la boîte existe, ou elle n'existe pas. Un serveur catch-all dit oui à tout, il est donc impossible de distinguer une vraie boîte d'une boîte morte au niveau SMTP. L'adresse pourra être livrée — ou rebondir silencieusement plus tard, quand le courrier arrivera vraiment. On appelle cela accept-then-bounce.

Comment les outils de vérification traitent le catch-all

Les vérificateurs honnêtes ne marquent pas les adresses catch-all comme définitivement valides. Ils les étiquettent à risque ou inconnu, car confirmer la boîte est impossible sans envoyer un vrai message. Tout outil qui annonce avec assurance chaque adresse catch-all comme valide ne fait que deviner. EmailsVerify signale les domaines catch-all comme à risque et les exclut par défaut de votre liste garantie propre.

Que faire des adresses catch-all

• Gardez-les dans un segment à risque distinct — ne les mélangez pas avec des contacts confirmés valides.
• Si l'adresse provient d'une véritable inscription ou d'un achat, vous pouvez probablement lui écrire avec prudence.
• Montez en charge lentement et surveillez les rebonds ; un vrai rebond fait passer l'adresse en invalide.
• N'envoyez jamais en masse vers une grande liste d'adresses catch-all non vérifiées — c'est ainsi qu'on abîme sa réputation.