Il y a les classiques :
  • ne pas mettre d'adresse e-mail en dur dans le code source
  • protéger les formulaires de contact des exploits mail
  • ...

Mais récemment la lecture des recommandations de l'AFA pour lutter contre le spam, mentionnant la présence obligatoire d'une adresse "abuse@domain" pour chaque domaine de messagerie, m'a intrigué.

Y-a t'il des adresses qui par défaut sont obligatoires pour un site web ?

Et bien oui ! après une brève recherche, je suis tombé sur la RFC1123 qui stipule que l'adresse "postmaster@domain" doit être valide et consultée régulièrement. Elle peut notamment être utilisée par l'hébergeur d'un site web pour contacter son client pour des questions importantes. (OVH le stipule bien dans ses guides et y enverra systématiquement les mots de passes liés à l'hébergement.)

La lecture d'une autre RFC (la 2142) mentionne elle l'obligation de l'adresse "abuse@domain" pour tout domaine envoyant des e-mails.

En résumé, tout bon webmaster doit vérifier régulièrement les messages arrivant sur :
  • "abuse@domain" : utilisée pour dénoncer des courriers non sollicités
  • "postmaster@domain" : utilisée pour toutes les informations importantes liées notamment à l'hébergement (problème de sécurité, plaintes pour contenu illicite, ...)
Si tout le monde respectait ça, le web serait surement plus agréable...