Le reverse DNS, ou enregistrement PTR, fait correspondre une adresse IP à un nom d'hôte — l'inverse d'un enregistrement A classique, qui fait correspondre un nom à une IP. Pour l'envoi d'emails, son absence est l'un des signaux les plus simples et les plus utilisés par les filtres anti-spam pour rejeter ou filtrer sévèrement un message, souvent avant même d'examiner son contenu.
Ce que vérifie exactement un PTR
Quand un serveur receveur accepte une connexion SMTP entrante, il peut effectuer une résolution PTR sur l'adresse IP de l'expéditeur pour obtenir un nom d'hôte, puis vérifier que ce nom résout à nouveau vers la même IP (une double vérification appelée FCrDNS, Forward-Confirmed reverse DNS). Un serveur mail légitime et correctement administré a presque toujours ce PTR configuré ; un serveur compromis, une IP résidentielle détournée pour du spam, ou un serveur mal configuré, très souvent pas.
Pourquoi c'est un signal aussi fort
L'absence de PTR ne prouve rien en soi — mais statistiquement, elle corrèle fortement avec les IP utilisées pour du spam ou des envois non professionnels : bots, machines compromises, connexions résidentielles jamais destinées à faire tourner un serveur mail. De nombreux filtres anti-spam l'utilisent donc comme un filtre précoce et peu coûteux à calculer, avant même d'analyser le contenu du message.
Un PTR absent ou incohérent (qui ne pointe pas vers un nom plausible, ou dont la résolution inverse ne correspond pas) peut suffire à faire basculer un email en spam, voire à le faire rejeter directement par certains serveurs stricts.
Comment configurer un PTR
Contrairement aux enregistrements SPF, DKIM ou DMARC que vous configurez vous-même dans votre zone DNS, le PTR d'une adresse IP est sous le contrôle de l'hébergeur ou du fournisseur qui possède cette IP — pas du propriétaire du domaine qui l'utilise. Concrètement :
- Si vous envoyez depuis un serveur dédié ou un VPS, vous devez généralement demander la configuration du PTR à votre hébergeur (souvent via son panneau de contrôle réseau).
- Si vous envoyez via un fournisseur d'emailing tiers (Google Workspace, Sendgrid, Mailgun...), le PTR est déjà configuré par ce fournisseur sur ses propres IP — vous n'avez rien à faire de ce côté.
Un bon PTR ne suffit pas à lui seul
Un PTR correctement configuré est une condition nécessaire mais pas suffisante. Il doit s'accompagner d'un nom d'hôte cohérent avec votre activité (idéalement lié à votre domaine d'envoi ou à celui de votre fournisseur), et surtout d'une réputation d'IP propre : absence de présence sur les blocklists, volume d'envoi cohérent avec l'historique, faible taux de plaintes.
Comment vérifier le vôtre
La vérification est simple : une résolution PTR sur votre adresse IP d'envoi doit renvoyer un nom d'hôte plausible, et ce nom doit résoudre à nouveau vers la même IP. Un outil de lookup IP fait cette double vérification automatiquement, en plus de contrôler la présence de l'IP sur les principales blocklists — deux signaux de réputation à surveiller ensemble, puisqu'ils sont souvent examinés côte à côte par les filtres anti-spam.