E-mail authentifié : la réception reste à confirmer

Une application peut terminer une tâche métier avec succès puis échouer lors de l’envoi de l’e-mail associé. Si votre interface réunit les deux sous une seule coche verte, l’équipe ne sait pas à quel endroit intervenir.

Un message possède plusieurs états observables

Dans la conception de produit fictive, un portail d’assistance crée la notification N-68. Le service d’envoi accepte la tâche. Un retour du système de messagerie destinataire arrive ensuite. L’interface doit en déduire exactement l’affirmation étayée.

Ce tableau propose une correspondance pour la conception. Il ne contient aucun test d’envoi réalisé ici. Les retours disponibles doivent être précisés pour le service utilisé et ses événements.

Le contrôle du domaine répond à une autre question

Un résultat DMARC réussi confirme l’usage autorisé du domaine d’expéditeur, pas la qualité ni l’innocuité du contenu. Il ne constitue pas non plus une garantie générale d’acceptation. Le destinataire peut appliquer d’autres contrôles et décider autrement.

Le message affiché par le produit ne devrait donc pas transformer automatiquement un résultat d’authentification positif en « livré ». Inversement, l’absence en boîte de réception n’explique pas à elle seule quel mécanisme d’authentification serait défaillant. Examinez ensemble le parcours d’envoi et le retour précis.

Traiter les retours comme une partie de l’application

AWS décrit des événements distincts pour les messages retournés et les plaintes, et signale la possibilité de notifications multiples. Pour cette conception, l’application doit donc rattacher les événements au message et définir le traitement des retours répétés. Un second événement ne devrait pas déclencher sans raison un second message.

Si un événement manque, cette partie de l’état reste inconnue. Surveillez ces cas et attribuez leur traitement à un rôle responsable. L’équipe peut ainsi gérer la notification tandis que l’état de la tâche métier reste traçable. L’affirmation dans l’interface suit alors l’observation disponible.

Sources

• IETF: DMARC

• AWS: Setting up event notifications