Comment faire envoyer les e-mails de votre site (WordPress ou autre) par Amazon SES

Un site envoie plus d'e-mails qu'il n'y paraît : la notification d'un formulaire de contact, la confirmation d'une commande, le lien pour récupérer le mot de passe. Par défaut, le serveur les envoie lui-même, « à la main », et les grands fournisseurs de messagerie se méfient d'un serveur quelconque : beaucoup finissent dans le spam ou sont carrément rejetés. La solution habituelle est que le site remette ses e-mails à un service spécialisé, et Amazon SES est l'un des moins chers et des plus fiables.

La plupart des applications, WordPress compris, savent envoyer par SMTP, le protocole classique de l'e-mail. SES offre exactement cela : un serveur SMTP avec un identifiant et un mot de passe. Ce guide les crée et les met en place sur le site.

Pas à pas

1. Vérifiez que l'expéditeur est vérifié

   Dans la console SES, choisissez la région que vous allez utiliser (par exemple Irlande, eu-west-1) et entrez dans Identités. Le domaine depuis lequel envoie le site (midominio.com) doit apparaître comme vérifié, ou au moins l'adresse exacte (web@midominio.com). S'il n'y a rien, vérifiez le domaine en suivant le guide DKIM, SPF et DMARC de cette section : sans cela, SES ne laissera pas envoyer et les e-mails iraient de toute façon dans le spam.

2. Créez les identifiants SMTP

   Dans le menu de SES, Paramètres SMTP. Notez l'adresse du serveur, de la forme email-smtp.eu-west-1.amazonaws.com, et le port 587. Cliquez sur Créer des informations d'identification SMTP : cela vous mène à IAM avec un nom d'utilisateur proposé (quelque chose comme ses-smtp-user) ; vous pouvez le remplacer par smtp-web-empresa pour savoir à quoi il sert. Créez l'utilisateur et, sur le dernier écran, téléchargez ou copiez l'identifiant et le mot de passe SMTP. Le mot de passe n'est affiché que cette fois-ci. Conservez-le dans un gestionnaire de mots de passe.

3. Configurez WordPress

   Installez une extension d'envoi par SMTP (il y en a plusieurs très utilisées ; cherchez « SMTP » dans l'installateur d'extensions). Dans sa configuration, choisissez « Autre SMTP » ou « Amazon SES par SMTP » et remplissez : serveur email-smtp.eu-west-1.amazonaws.com, port 587, chiffrement TLS, authentification activée, identifiant et mot de passe SMTP de l'étape 2. Adresse et nom de l'expéditeur : une adresse de votre domaine vérifié (web@midominio.com) et le nom de votre entreprise. Enregistrez.

4. Ou configurez n'importe quelle autre application

   Les cinq mêmes données servent pour tout programme qui envoie des e-mails : serveur, port 587, TLS, identifiant et mot de passe. Dans une application à vous, elles vont généralement dans un fichier de configuration ou dans des variables d'environnement ; ne les écrivez pas dans le code. Si l'application le permet, ajoutez aussi un en-tête ou une étiquette qui identifie de quel site viennent les e-mails : cela vous aidera quand vous en aurez plusieurs.

5. Envoyez un test

   Les extensions SMTP ont un bouton « envoyer un e-mail de test ». Envoyez-le à un compte à vous. Si vous êtes encore dans le sandbox de SES, ce compte doit être une adresse vérifiée dans SES ; sinon, SES rejettera l'envoi avec un message clair. Ouvrez l'e-mail reçu et vérifiez que l'expéditeur est le vôtre et qu'il n'est pas tombé dans le spam.

6. Demandez à sortir du sandbox et surveillez les envois

   Pour que le site puisse écrire à n'importe quelle adresse, demandez à AWS la sortie du sandbox (guide dans cette section). Ensuite, dans SES, Tableau de bord du compte, vous verrez combien d'e-mails partent chaque jour et quel pourcentage rebondit ou est signalé comme spam. Regardez cet écran de temps en temps : c'est la santé de l'e-mail de votre site.

Ce qui peut mal tourner