Réputation d'un nom de domaine
Un nom de domaine a une réputation, comme une entreprise : auprès de Google (le site est-il digne de confiance ?), des messageries (vos e-mails arrivent-ils en spam ?) et des navigateurs (le site est-il signalé comme dangereux ?). Cette réputation se vérifie gratuitement, se dégrade vite et se répare lentement. Voici comment la contrôler, comment la réparer, et quoi vérifier avant d'acheter un domaine qui a déjà servi.
Les trois réputations d'un domaine
Auprès de Google Search
Google n'attribue pas de « note de domaine » publique. Ce qui pèse sur un domaine, ce sont surtout ses antécédents : une action manuelle (sanction décidée par l'équipe anti-spam de Google, par exemple pour des liens artificiels ou du contenu de spam), un piratage passé, ou des contenus contraires aux règles anti-spam de Google.
Les scores que l'on croise dans les outils SEO (Domain Authority chez Moz, Domain Rating chez Ahrefs, Authority Score chez Semrush) sont des estimations calculées par ces éditeurs à partir des liens qu'ils connaissent. Utiles pour comparer, ils ne sont pas utilisés par Google.
Auprès des messageries
Gmail, Outlook et les autres messageries évaluent l'expéditeur avant de livrer un message : authentification du domaine, plaintes pour spam, présence sur des listes de blocage (blocklists). Un domaine mal configuré ou signalé voit ses e-mails classés en indésirables, voire refusés.
Gmail impose ainsi depuis février 2024 des règles aux expéditeurs : pour tous, SPF ou DKIM et un taux de spam inférieur à 0,3% ; au-delà de 5 000 messages par jour vers Gmail, SPF et DKIM, un enregistrement DMARC et un désabonnement en un clic pour les messages marketing. Le détail de ces protocoles est dans SPF, DKIM et DMARC.
Auprès des navigateurs
Le service Google Safe Browsing repère les sites qui hébergent des logiciels malveillants ou des pages d'hameçonnage. Chrome et d'autres navigateurs s'en servent pour afficher un écran d'avertissement avant d'ouvrir le site, et Google peut aussi signaler ces pages dans ses résultats. Pour un site piraté à l'insu de son propriétaire, l'effet est immédiat : les visiteurs ne passent plus.
Vérifier la réputation d'un domaine
Tous ces contrôles sont gratuits.
Ce que vous vérifiez | Où |
|---|---|
Sanctions de Google sur votre site | Google Search Console, rapport « Actions manuelles » |
Piratage, logiciel malveillant, hameçonnage | Google Search Console, rapport « Problèmes de sécurité » ; pour n'importe quel domaine : état du site sur Google Safe Browsing |
Présence sur des listes de blocage | MXToolbox (vérification sur de nombreuses listes à la fois), le vérificateur de réputation de Spamhaus, le Reputation Center de Cisco Talos |
Qualité d'un e-mail envoyé depuis le domaine | Mail-Tester : envoyez-lui un message, il renvoie une note et la liste des problèmes |
Configuration DMARC, SPF et DKIM | Les outils de vérification d'EasyDMARC |
Historique du domaine | La Wayback Machine montre les versions archivées du site au fil des années |
Les deux outils d'e-mail du tableau sont accessibles ici : Mail-Tester et EasyDMARC.
Pour les e-mails envoyés vers Gmail, Google Postmaster Tools indique si votre domaine respecte les règles des expéditeurs. Attention : depuis le retrait de son ancienne version, le 30 septembre 2025, l'outil n'affiche plus de note de réputation du domaine ni de l'adresse IP. D'autres outils de délivrabilité complètent ce suivi.
Avant d'acheter un domaine qui a déjà servi
Un domaine expiré ou d'occasion peut traîner un passé. Avant d'acheter :
Regardez son historique sur la Wayback Machine. Un ancien site de casino, de pharmacie douteuse ou de contenu copié est un mauvais signe.
Vérifiez les listes de blocage et Safe Browsing, comme ci-dessus.
Examinez les liens qui pointent vers lui avec un outil SEO (voir les outils SEO) : des centaines de liens venant de sites de spam, avec des textes de lien sans rapport, annoncent des ennuis.
Ne comptez pas sur son ancienneté pour vous référencer. Depuis mars 2024, Google classe parmi les pratiques de spam le fait d'acheter un domaine expiré pour profiter de sa réputation en y publiant des contenus de faible valeur.
Les aspects commerciaux de l'achat et de la revente sont traités dans Vendre des noms de domaine.
Réparer une mauvaise réputation
Site piraté ou signalé dangereux : nettoyez le site et corrigez la faille (voir Sécurité WordPress), puis cliquez sur « Demander un examen » dans le rapport « Problèmes de sécurité » de la Search Console. Google indique que l'examen peut prendre de quelques jours à plusieurs semaines. Corrigez tout avant de demander : une demande prématurée ralentit la suite.
Action manuelle : corrigez ce qui est reproché sur tout le site, puis envoyez une demande de réexamen depuis le rapport « Actions manuelles », en expliquant ce que vous avez fait.
Liens artificiels : demandez d'abord leur retrait aux sites concernés. L'outil de désaveu n'est utile, selon Google, que si de nombreux liens artificiels ont entraîné ou risquent d'entraîner une action manuelle ; il n'a pas d'utilité pour la majorité des sites.
Domaine sur une liste de blocage : trouvez d'abord la cause (compte de messagerie piraté, formulaire du site détourné pour envoyer du spam, envoi à une liste d'adresses achetée), corrigez-la, puis suivez la procédure de retrait propre à chaque liste. Sans correction de la cause, le domaine y retournera.
Dans tous les cas, la confiance revient progressivement, au fil de semaines ou de mois de comportement propre.
Entretenir une bonne réputation
Tenez à jour le CMS, le thème et les extensions, et surveillez les alertes de la Search Console.
Authentifiez vos e-mails avec SPF, DKIM et DMARC, et ne les envoyez qu'à des personnes qui les ont demandés, avec un lien de désabonnement visible.
Protégez les formulaires de votre site contre les robots, pour qu'ils ne servent pas à envoyer du spam.
Ne laissez jamais expirer un domaine que vous avez utilisé : quelqu'un d'autre pourrait le racheter et exploiter son nom.
Commentaires
Pas encore de commentaire. Soyez le premier !