Vérification du compte et limites d'envoi

SpacePost partage l’infrastructure d’envoi et la réputation entre ses clients : nous vérifions donc qui envoie et limitons la vitesse à laquelle les nouveaux comptes peuvent grandir. Les contrôles sont légers pour les expéditeurs légitimes. Cette page les liste tous.

Inscription

La vérification de l’e-mail est obligatoire. Vous devez confirmer votre adresse e-mail avant de pouvoir créer des clés API ou envoyer.
Vous acceptez la politique d’utilisation acceptable (Acceptable Use Policy, AUP, disponible en anglais) lors de l’inscription. Elle interdit le spam, le phishing, les logiciels malveillants, les listes achetées et les contenus trompeurs.
Les adresses e-mail jetables sont refusées à l’inscription.

Profil d’envoi

Avant de pouvoir ajouter votre premier domaine, votre équipe remplit un court profil d’envoi :

Champ	Ce que nous demandons
Entreprise	Raison sociale ou nom commercial
Site web	Où nous pouvons voir qui vous êtes
Cas d’usage	Par exemple transactionnel, marketing, ou les deux
Description	Ce que vous envoyez et à qui
Volume prévu	E-mails par mois, approximativement
Méthode d’opt-in	Pour les e-mails marketing : comment vos destinataires ont accepté de recevoir vos messages

Ce n’est pas un obstacle : c’est ainsi que nous distinguons un SaaS qui envoie des reçus d’un expéditeur de masse. Soyez précis et honnête : un profil exact accélère tout examen ultérieur.

Contrôles des domaines

Lorsque vous ajoutez un domaine :

Les domaines de messagerie gratuits et jetables ne peuvent pas être ajoutés (gmail.com, outlook.com, yahoo.com et similaires). Envoyez depuis un domaine que vous possédez.
Les domaines enregistrés depuis moins de 7 jours sont refusés. Les domaines tout neufs sont très utilisés pour des abus. Revenez quand le domaine aura une semaine.
La vérification DNS habituelle s’applique.

Niveaux de confiance

Chaque équipe a un niveau de confiance qui fixe son plafond d’envoi quotidien. Il s’ajoute au quota mensuel de votre forfait.

Niveau	Comment l’obtenir	Plafond quotidien
Nouveau	Chaque nouvelle équipe	100 e-mails par jour pendant les 7 premiers jours (la sandbox)
Vérifié	Automatique après 7 jours lorsque vous avez un domaine vérifié, des taux de rebonds et de plaintes bas et aucun signalement d’abus ouvert. Immédiat si vous êtes sur un forfait payant.	max(1 000, 2x votre meilleure journée des 14 derniers jours), jusqu’à 50 000 par jour
De confiance	Examen manuel par l’équipe SpacePost	Limites du forfait uniquement, pas de plafond quotidien

Le plafond Vérifié grandit avec vous : envoyez 3 000 e-mails lors de votre meilleure journée et le plafond de demain sera de 6 000. Si vous avez besoin d’aller plus vite, par exemple pour un lancement prévu, contactez support@spacepost.dev et demandez un examen pour passer De confiance.

Lorsque vous atteignez votre plafond quotidien, l’API renvoie 429 daily_quota_exceeded ; le quota mensuel du forfait renvoie 429 monthly_quota_exceeded. Voir Erreurs.

Filtrage du contenu

Chaque e-mail est contrôlé avant d’être envoyé :

Les pièces jointes exécutables sont bloquées (par exemple .exe, .scr, .bat, .js et d’autres types de fichiers qui exécutent du code).
Les indicateurs de phishing et de spam sont notés (liens trompeurs, formulations visant à collecter des identifiants, motifs malveillants connus). Le contenu qui dépasse le seuil est bloqué.

Un envoi bloqué renvoie HTTP 451 avec le nom d’erreur security_error :

{
  "statusCode": 451,
  "name": "security_error",
  "message": "The email was blocked by content filtering."
}

Ne réessayez pas un security_error sans modifier le contenu. Si vous pensez qu’un e-mail légitime a été bloqué, contactez le support avec les détails de la requête.

Mise en pause automatique

Les équipes dont les taux de rebonds ou de plaintes sont malsains sont mises en pause automatiquement :

taux de rebonds supérieur à 5 % (avec au moins 10 rebonds), ou
taux de plaintes supérieur à 0,2 % (avec au moins 3 plaintes),

mesurés sur vos 1 000 derniers e-mails. Pendant la pause, les envois renvoient 403 sending_paused. Voir Mise en pause automatique pour le rétablissement.

Domaines de destinataires incapables de recevoir des e-mails

Avant l’envoi, SpacePost vérifie que le domaine de chaque destinataire peut recevoir des e-mails. Les destinataires dont le domaine n’accepte pas les e-mails (pas de serveur de messagerie) sont ignorés, et un événement email.suppressed est enregistré. Cela évite que des fautes de frappe comme user@gmial.con ne gonflent votre taux de rebonds. Les autres destinataires du même e-mail sont tout de même servis.