Réputation & Délivrabilité de domaine
Quand un domaine est bloqué par le pare-feu d'une entreprise, le blocage ne vient presque jamais du site lui-même, mais d'un moteur de filtrage tiers qui l'a catégorisé comme indésirable. Chaque éditeur maintient sa propre base : un domaine peut être propre chez l'un et bloqué chez l'autre. On audite, on identifie, on corrige.
Comment marche une demande de correction
Lookup
On saisit le domaine dans l'outil public de chaque fournisseur pour lire sa catégorie actuelle.
Contestation
Si la catégorie est fausse, on soumet une catégorie suggérée avec un commentaire justificatif professionnel.
Revue
Un crawler tente de valider la suggestion ; si le contenu confirme, la mise à jour est quasi immédiate, sinon un analyste tranche.
Propagation
La correction met du temps à se refléter chez le client à cause du cache local du pare-feu. Un admin réseau peut forcer le rafraîchissement.
Point de vigilance : avant toute demande, on vérifie que le domaine n'est pas réellement compromis (défacement, redirection, contenu injecté). Re-catégoriser un site réellement malveillant est inutile et décrédibilise la démarche.
Les moteurs de filtrage couverts
Niveau 1 · Fort impact entreprise
Les plus déployés en grands comptes et administrations. Priorité absolue.
- Fortinet · FortiGuard
- Zscaler
- Palo Alto Networks (PAN-DB)
- Broadcom / Symantec · WebPulse
- Cisco · Talos / Umbrella
- Forcepoint
- Trellix / Skyhigh (ex-McAfee)
Niveau 2 · Complémentaires entreprise
Déploiement significatif, notamment en PME et secteur éducatif.
- Check Point
- Sophos
- Trend Micro
- Kaspersky
Niveau 3 · Navigateurs & grand public
À auditer si le domaine fait aussi du B2C (impact navigateurs et référencement).
- Google Safe Browsing
- Microsoft Defender SmartScreen
Trois formules
Audit ponctuel
Snapshot du statut multi-moteurs + rapport + soumissions initiales des demandes de correction.
Abonnement de surveillance
Vérification périodique et alerte en cas de reclassification, avec correction incluse. Modèle récurrent.
Intervention d'urgence
Déblocage prioritaire après incident : blocage soudain, post-migration ou post-audit offensif.
Ce qu'on ne promet pas
- Les délais dépendent de chaque éditeur (de quelques heures à 5 jours) ; SOVRA ne les contrôle pas.
- Une re-catégorisation ne lève pas un blocage de type IPS (signature sur le trafic) ni une politique interne du client : ce sont des mécanismes distincts.
- Si la cause du déclassement persiste (contenu réellement à risque), le marquage peut revenir. La correction doit traiter la cause.
- Aucune garantie d'acceptation : l'éditeur reste seul décisionnaire de sa base.
Votre domaine est bloqué ou mal classé ?
On audite son statut chez les principaux moteurs et on pilote la correction.