Blacknight ou Simply.com pour vérifier une redirection de courriels après une migration WordPress

Le message arrive sur le domaine et manque à l’équipe

Une association déplace son WordPress et recrée l’adresse publique contact sur le nouvel hébergement. Son équipe traite les demandes dans une boîte externe qu’elle utilise depuis des années. Le nouveau webmail reçoit une demande de test. La copie redirigée arrive aussi dans la boîte externe. Le lendemain, une réponse à une notification WordPress reste visible dans la boîte du domaine mais n’apparaît jamais dans la file que les bénévoles consultent.

Le scénario commence avec le MX cible en service. Il suit le trajet entre la réception sur le domaine et la boîte externe. Pour chaque message témoin, relevez l’heure UTC, l’adresse de réception, l’identifiant et le résultat de chaque étape. Distinguez l’écriture du message dans la boîte locale, la tentative de transfert et sa présence dans le dossier de traitement. Le bouton de test d’une extension SMTP de WordPress n’observe généralement que le trajet de l’envoi qu’il déclenche.

Blacknight Web Hosting for WordPress et Simply.com Basic Suite proposent des boîtes sur le domaine et une fonction de redirection. Blacknight documente les redirections dans cPanel. Simply.com explique leur configuration, les problèmes d’authentification après transfert externe et les journaux antispam de sa messagerie. La configuration qui convient à l’équipe dépend de la capacité à relire les messages d’origine quand la destination externe prend une autre décision.

Comparer les forfaits et la capacité de la boîte de secours

Blacknight affiche son hébergement WordPress standard à 0,99 € HT pour le premier mois sur la carte mensuelle, sans frais de mise en service annoncés sur cette carte, puis 14,99 € HT par mois. Douze mois à ce rythme donnent 165,88 € HT avant d’éventuels frais d’activation. La carte annuelle affiche 164,89 € HT pour l’année. Le barème général indique un prix d’activation de 14,99 € pour le mensuel standard, tandis que la carte promotionnelle indique une dispense. Faites confirmer l’application de la promotion au moment de commander.

Le forfait Blacknight annonce un site, 100 Go de disque, 2 Go de RAM, des boîtes sans limite numérique annoncée et 1 Go par boîte. Il mentionne des extensions de capacité de 10 à 50 Go. Pour la relève du courrier, le plafond par boîte compte davantage que les 100 Go du forfait. Gardez une marge pour l’historique et les nouveaux messages tant que la boîte sert de point de récupération. Les conditions indiquent une reconduction selon le service et le mode de paiement. Vérifiez l’échéance et le statut de la reconduction dans le panneau.

Simply.com Basic Suite affiche 5,88 € HT la première année et 83,88 € HT au renouvellement dans la grille EUR relevée. Les équivalents de 0,49 € et 6,99 € par mois sont affichés pour des périodes facturées d’avance sur douze mois. Le prestataire publie des grilles qui varient selon le contexte régional. Confirmez la devise, les taxes et le montant total propres à votre compte. Les conditions indiquent que le contrat prend fin s’il n’est pas prolongé. Vérifiez tout mécanisme de paiement ou de renouvellement activé pour le service. La capture locale de la même page a présenté 7,06 USD HT la première année et 107,28 USD HT au renouvellement. Ces montants correspondent à une autre grille publique. Le tableau retient les tarifs EUR pour les deux offres.

Basic Suite indique 10 Go pour le Web et 2 Go par boîte, avec un nombre de comptes de messagerie annoncé sans limite numérique. Le quota de chaque boîte est distinct du stockage du site. Dans les deux offres, relevez la taille réelle de la boîte de contact et les règles de rétention des dossiers. La conservation d’une copie locale n’aide que si l’équipe peut encore ouvrir la boîte, lire les messages et agir avant qu’un quota soit atteint.

Suivre deux trajets avec le même témoin

Utilisez des adresses de test que l’équipe contrôle. Créez un identifiant unique pour chaque message et notez ce qui doit arriver à la boîte sur le domaine, puis à la destination externe. Un test direct vers la boîte externe, à partir du même expéditeur et avec un contenu comparable, donne un point de comparaison. Testez ensuite le trajet via l’adresse du domaine. Dans le cas réel, répétez l’essai avec plusieurs expéditeurs autorisés qui n’appliquent pas tous la même configuration.

Sur la boîte du domaine, ouvrez le message, relevez son dossier et gardez les en-têtes utiles. Sur la boîte externe, recherchez l’identifiant dans la boîte de réception et les indésirables depuis le webmail. Si la recherche échoue, demandez une trace de remise ou un code de refus. Les en-têtes du message reçu localement documentent le premier passage. Ils ne suffisent pas à établir le résultat du second.

Pour une notification WordPress à laquelle une personne doit répondre, contrôlez aussi l’adresse réellement proposée par le bouton Répondre. Un problème de Reply-To conduit parfois la réponse ailleurs avant même le transfert. Une fois cette destination confirmée, concentrez la recette sur la boîte qui reçoit la réponse et la copie redirigée. Conservez des identifiants et codes techniques dans le journal de recette et gardez le contenu hors des captures destinées au support.

Lire l’authentification au bon point du trajet

Le filtre de la destination externe regarde le domaine de l’adresse d’auteur dans le champ From. DMARC peut réussir si SPF passe pour un domaine aligné ou si au moins une signature DKIM valide est alignée. L’alignement strict exige le même domaine. En mode relâché, des domaines différents peuvent être alignés selon le domaine organisationnel déterminé par la norme. Relevez le mode applicable si le message utilise un sous-domaine.

Après redirection, le serveur qui se connecte à la destination externe a changé. S’il réutilise l’enveloppe de l’expéditeur d’origine, SPF peut échouer. S’il réécrit l’enveloppe dans son propre domaine, SPF peut réussir pour ce domaine sans s’aligner avec le From. Une signature DKIM valide et alignée peut encore faire passer DMARC. Un ajout au corps ou une modification d’un champ signé peut invalider la signature selon ce qu’elle couvre.

Utilisez les résultats d’authentification émis dans la chaîne de confiance de la destination qui a évalué le transfert. En cas de rejet, vous aurez parfois seulement un rapport de non-remise, un code et une heure. Un refus 5xx prouve un échec permanent de la transaction observée, avec une cause à confirmer dans son texte et dans les traces. Un succès 250 sur le second trajet établit l’acceptation SMTP à ce point. Cherchez la preuve de classement dans la boîte avant de conclure que le message est disponible à l’équipe.

Une politique DMARC restrictive peut peser sur le classement ou la remise. Le service receveur applique aussi sa propre politique et d’autres filtres. Un message qui passe DMARC peut aller dans les indésirables. Un message reçu sur le domaine peut avoir passé l’authentification au premier saut et échoué au suivant. Consignez les deux observations avec leurs sources avant d’attribuer le rejet à un mécanisme particulier.

Préparer la redirection et la copie locale chez Blacknight

Blacknight décrit la création d’une redirection dans la rubrique Forwarders de cPanel. Sur le domaine de test, créez d’abord une vraie boîte sur l’adresse qui doit recevoir les messages. Configurez une redirection pour cette seule adresse. La documentation cPanel indique qu’un compte de messagerie configuré pour rediriger garde une copie. Ouvrez le webmail et vérifiez ce comportement sur le compte réel, notamment si l’adresse est un alias ou si la messagerie est gérée sur une plateforme distincte.

Si le panneau expose Track Delivery, cherchez la tentative avec le destinataire et l’heure. cPanel indique que le prestataire peut activer ou masquer cet écran. Demandez au support la trace correspondant à la tentative si vous ne la voyez pas. Fournissez l’heure UTC, les deux adresses de test et l’identifiant. Pour le dernier saut, comparez ce relevé avec le webmail ou le journal de la boîte externe auquel vous avez accès.

Une équipe qui prévoit de garder les originaux doit prévoir de les traiter et de surveiller le quota de 1 Go de la boîte standard. Mesurez la place avant la recette et ouvrez les messages avec leurs pièces jointes depuis le webmail. Si la boîte approche de sa limite, vérifiez le coût et les modalités de l’extension de capacité auprès de Blacknight. Le plan de retour doit permettre de couper la redirection tout en gardant l’adresse publique et la boîte d’origine utilisables.

Localiser le filtre avec Simply.com

Le guide Simply.com place les redirections dans les paramètres du domaine de la messagerie. Il permet de créer un transfert depuis une adresse avec ou sans compte. Pour cette recette, utilisez une vraie boîte et vérifiez qu’une copie y reste accessible. Simply.com documente explicitement les risques SPF, DKIM et DMARC des redirections externes. Le contrôle porte sur une adresse test avant d’appliquer la règle à l’adresse publique.

Le guide antispam renvoie vers les journaux de messagerie du panneau pour expliquer le classement et indique une suppression automatique des courriels du dossier Spam après trente jours. Un message annoncé comme livré côté Simply.com peut avoir été déplacé par le client de messagerie. Ouvrez d’abord le webmail de la boîte qui reçoit pour localiser le message. Si cette boîte appartient à un tiers, ses propres journaux et règles déterminent la visibilité finale.

Les 2 Go par boîte Basic Suite laissent davantage de place à la copie locale que le quota standard de Blacknight. Relevez tout de même l’usage réel. Si vous repérez un cas présent dans les indésirables externes, comparez les en-têtes émis par la destination et ses règles de classement. Évitez de changer le SPF du domaine de l’association pour compenser le chemin d’un expéditeur tiers dont vous ne gérez ni le domaine ni l’enveloppe.

Rejouer les cas sans toucher à un domaine

Le ZIP crée seize fichiers EML dans des dossiers temporaires et relit le corps et la pièce jointe avec la bibliothèque Python. Il compare les empreintes avant et après le transfert. Les codes SMTP, le classement et les résultats SPF et DKIM sont des données de recette. Le modèle applique un alignement strict à ces résultats. Le script fonctionne hors ligne. L’envoi d’un courriel, la vérification des signatures DKIM, les recherches DNS et la remise chez un hébergeur se vérifient lors de la recette réelle.

Un témoin direct arrive dans la boîte externe. Dans un deuxième cas, le domaine SPF du relais diffère du From mais une signature DKIM alignée permet le succès DMARC, et le message atteint le dossier attendu. Dans un troisième cas, un pied de page modifie le corps et le résultat DKIM fourni est un échec. La destination rejette le message et la recette retrouve la pièce jointe intacte dans la copie locale.

Un quatrième cas a un résultat DMARC positif et finit en indésirables. Dans le cinquième, le seul élément externe est un code 250. L’exercice garde ce cas ouvert. Le rapport montre l’identifiant, le code et les empreintes à chaque étape. Il permet de distinguer une modification de contenu, un classement observé et une remise dont la preuve finale manque.

• Téléchargez le ZIP depuis les ressources de l’article et extrayez-le dans un dossier vide.
• Avec Python 3.10 ou une version supérieure, lancez python recette.py ou py recette.py sous Windows.
• Vérifiez que le rapport affiche onze contrôles réussis pour les cinq cas et seize fichiers EML créés puis supprimés.
• Reproduisez ensuite le contrôle sur des boîtes de test que vous administrez et relevez le dossier de remise réellement observé.

Trouver la première étape sans preuve

Lorsqu’une demande disparaît de la boîte de travail, commencez par rechercher le témoin dans le webmail de la boîte du domaine. Si vous le trouvez, conservez l’original et cherchez la tentative de redirection. Si le journal montre un refus temporaire, vérifiez la prochaine tentative et son résultat avant de clore l’incident. Si le journal montre un refus permanent, transmettez le code exact à l’équipe qui gère la destination et traitez le message depuis la copie locale.

Si le serveur externe a accepté le message et que son webmail le montre en indésirables, le dossier observé indique où intervenir. Vérifiez les filtres et les règles de cette boîte avec son responsable. Si la copie manque aussi dans le webmail, demandez au fournisseur externe de suivre l’identifiant de remise. Un seul relevé de l’hébergeur WordPress peut être insuffisant lorsque le traitement se termine ailleurs.

Si le message témoin manque dès le webmail de la boîte du domaine, cherchez le résultat du premier trajet et le destinataire d’enveloppe. Un alias pointant sur un autre compte, une boîte saturée ou une règle de classement locale change la suite du diagnostic. Une fois le témoin retrouvé, gardez le même identifiant dans le journal de recette pour rattacher la preuve de réception au dossier suivi par l’équipe.

Décider qui lira la copie locale

Si les messages témoins réussissent dans les deux trajets, consignez les dossiers, les heures et la personne chargée de consulter la copie locale pendant la période de transition. Fixez le délai pendant lequel une réponse manquante peut rester sans traitement. Pour une demande urgente, une adresse de secours ne vaut que si une personne ou un outil autorisé la consulte dans ce délai.

Si la redirection échoue pour certains expéditeurs, faites traiter directement la boîte du domaine par l’équipe ou utilisez la relève authentifiée de cette boîte par l’outil de traitement, si celui-ci la prend en charge. Vérifiez les droits d’accès, la lecture du message complet et les pièces jointes. Pour traiter un message déjà présent localement, ouvrez l’original et rattachez-le au dossier de suivi. Évitez de renvoyer à l’identique par la règle qui vient d’échouer.

Blacknight convient si l’équipe peut contrôler la copie cPanel et dispose de la trace ou de l’assistance nécessaire. Simply.com convient si les journaux de réception et le quota de Basic Suite correspondent à la recette. Sur les deux offres, clôturez la migration lorsque les messages utiles sont visibles là où ils seront traités et que le parcours de secours a été ouvert et vérifié.

• Envoyer un témoin direct et un témoin via l’adresse du domaine.
• Chercher chaque témoin dans le webmail local et dans la boîte externe.
• Comparer les résultats d’authentification du dernier saut et le dossier observé.
• Vérifier l’accès à l’original et à la pièce jointe pour chaque cas écarté.

Pour aller plus loin

• Lire la fiche Blacknight
• Lire la fiche Simply.com
• Comparer les transports de courriel WordPress
• Télécharger la recette de redirection de courriels (ZIP)