Votre délivrabilité chez Comcast Xfinity décroche et votre seedlist chute. Les logs de votre MTA affichent des 4xx que personne n’a documentés en interne. Les règles de comcast.net portent d’abord sur le reverse DNS de l’IP émettrice et sur son statut dynamique ou fixe. L’authentification fixe ensuite le palier de débit. Le FBL remonte les plaintes et le warm-up conditionne l’ensemble. Ce guide suit l’ordre où le serveur de réception applique ces contrôles.
La source de départ est le guide ISP Deliverability Guide: Comcast Xfinity publié par Spamresource en octobre 2026. Les codes et les plafonds sont recoupés avec la page d’erreurs email de Xfinity, avec Palisade et Egressif. Les divergences entre sources sont signalées.
Cibler le bon domaine : comcast.net
Xfinity compte plus de 30 millions d’abonnés haut débit résidentiels (Spamresource, 2026). Leurs boîtes résident uniquement sur comcast.net. Les domaines comcast.com et cable.comcast.com sont réservés aux employés et aux services du groupe (Spamresource, 2026). Un filtre qui bloque comcast.com à l’inscription supprime donc des collaborateurs Comcast de votre base et rien d’autre.
Côté marketing B2C américain, comcast.net se classe généralement entre la 4e et la 6e place des domaines d’une liste (Spamresource, octobre 2026). Sur une base francophone la part est marginale. Elle compte surtout pour les expéditeurs qui livrent des abonnés nord-américains.
Configurer le reverse DNS avant tout autre réglage
Comcast vérifie le PTR record de l’IP émettrice dès la connexion SMTP. Sans PTR et sans enregistrement A ou MX cohérent le serveur refuse la session (Palisade, page mise à jour le 19 septembre 2026). Deux réponses sortent de ce contrôle :
- 421 « Reverse DNS failure » : échec de résolution, nouvelle tentative possible plus tard ;
- 554 « PTR lookup failure » : aucun PTR, rejet définitif.
Vérifiez depuis un terminal avec dig -x 203.0.113.25 +short. Le nom retourné doit se résoudre en retour vers la même IP : dig A mail.exemple.fr +short. Si les deux sens ne bouclent pas, corrigez la zone inverse chez votre hébergeur d’IP. Seul le propriétaire du bloc d’IP peut modifier le reverse : passez par son espace client ou ouvrez un ticket chez lui, votre DNS public n’y change rien.
Le message lui-même doit respecter les RFC 5321 et RFC 5322 (Egressif). Contrôlez le nom annoncé par votre MTA dans son HELO avec openssl s_client -starttls smtp -connect mx1.exemple.fr:25.
Un piège de terrain : un PTR générique du type 203-0-113-25.static.hebergeur.net peut faire classer l’IP en espace dynamique. Comcast refuse le courrier venant d’IP dynamiques et publie les plages CIDR concernées (Egressif). Donnez un nom propre à l’IP, par exemple mx1.exemple.fr.
Authentification et plafond de débit
Comcast ne publie aucun seuil de réussite SPF ou DKIM. En production, l’authentification règle votre palier de débit, ce qui revient au même. Le détail de DMARC mérite son propre guide : l’analyse des rapports DMARC par expéditeur couvre la lecture des flux et l’identification des sources qui échouent.
Le domaine comcast.net publie lui-même p=reject (Spamresource, 2026). Un message qui porte une adresse From en comcast.net et qui ne sort pas de l’infrastructure Comcast échoue donc par construction.
Les sources divergent sur l’application du p=reject des expéditeurs. Egressif décrit une ancienne note selon laquelle Comcast traiterait un reject comme un quarantine. Xfinity documente un code DM000001, appliqué quand le SPF et le DKIM échouent tous les deux. Testez sur votre propre trafic avant de trancher.
Respecter les limites de connexion et de débit
Spamresource relève 25 connexions simultanées par IP et 100 destinataires par message. Pour une IPv6, la limite est de 1 000 messages par heure et par netblock.
La page d’erreurs de Xfinity ajoute deux plafonds : 1 000 messages par session (rejet 452) et 15 Mo par message (rejet 552). Le débit horaire en destinataires dépend du palier SenderScore de l’IP, à condition que l’authentification réussisse. Xfinity va de 120 destinataires par heure sans score à 60 000 pour un score de 86 à 100. Dépasser son palier renvoie un RL000001, un échec temporaire qui se rejoue.
Réglez votre MTA en conséquence. Sous Postfix 3.x, ajoutez dans /etc/postfix/transport la ligne comcast.net smtp-comcast:, déclarez ce service dans master.cf avec la ligne smtp-comcast unix – – n – – smtp puis fixez dans main.cf : smtp-comcast_destination_concurrency_limit = 20 et smtp-comcast_destination_recipient_limit = 100. Rechargez avec postmap /etc/postfix/transport puis postfix reload. 20 connexions laissent 5 places libres sous le plafond de 25 pour absorber les reconnexions.
Lire les codes de rejet et demander un déblocage
Les codes ont une structure lisible. Le préfixe indique la famille du problème, les chiffres identifient la source. La grille que recoupent Egressif et Palisade :
- BL000000 : blocage interne de Comcast sur un motif de spam, le seul que le formulaire de retrait traite ;
- BL000001, BL000010, BL000100, BL001000 : listes tierces (Spamhaus Zen, Cloudmark CSI, Return Path, Vade) ; plusieurs chiffres à 1 signalent plusieurs listes (BL001111 les cumule toutes les quatre) ;
- ES000001 et ES000010 : espace résidentiel Comcast ou IP dynamique ; pour le premier, seul smtp.comcast.net est autorisé à émettre, pour le second corrigez le reverse DNS ;
- RL000001, RL000002, RL000003 : limitations de débit en 4xx, fondées sur le SenderScore, la réputation Cloudmark et l’historique de volume ; Palisade ajoute un RL000020 pour le courrier non authentifié ;
- 550 « Not our customer » : traité comme une désinscription.
Pour un BL000000, le formulaire de la page postmaster Xfinity accepte la demande. Le formulaire exige l’IP du serveur bloqué et Xfinity indique le surveiller 24 h sur 24, 7 jours sur 7. Palisade note un traitement en moins de 30 minutes avec 5 demandes par IP et par jour. Si le message de rejet contient une autre URL, suivez celle-là : le formulaire commun ne couvre que BL000000 (Spamresource, 2026).
Un BL0000xx renvoie vers la liste tierce concernée. Chaque liste a son propre processus de retrait (Spamresource, 2026). Ouvrez celui de Spamhaus ou de Cloudmark : le formulaire Comcast ne couvre pas ces listes.
Brancher le FBL et lire les rapports APRF
Comcast opère un FBL au format ARF sur feedback.comcast.net, avec inscription par IP ou par domaine DKIM. Les adresses des plaignants sont masquées. Avant de vous inscrire, interrogez votre ESP : Salesforce Marketing Cloud inscrit automatiquement tous ses clients à ce FBL (Spamresource, 2026).
Le FBL sert à repérer les envois ou les sources de données qui font monter le complaint rate. Supprimer les plaignants sans corriger la source ne règle rien. Purgez aussi les adresses qui rebondissent en 5xx, sinon la liste continue d’abîmer votre réputation. Aucun seuil de taux de plainte n’est publié.
Autre nouveauté : Comcast est le seul fournisseur de boîtes à générer des rapports APRF en production en octobre 2026. Ce brouillon, co-rédigé par Google, rattache les rapports à vos signatures DKIM. Vous publiez un enregistrement TXT sous le domaine de signature, puis recevez chaque jour un JSON de métriques de placement et d’engagement. Les petits volumes ne reçoivent rien à cause des seuils de suppression.
Monter en charge sans simuler d’engagement
Une nouvelle IP qui doit livrer beaucoup de volume à comcast.net démarre bas et monte par paliers. Envoyer 500 000 adresses comcast.net dès le premier jour est exactement ce que le guide déconseille (Spamresource, 2026). Validity publie un calendrier de warm-up par volume dans son propre guide Comcast.
Les services de warm-up qui simulent des ouvertures et des clics automatisés sont à écarter. Spamresource indique que Validity et probablement Comcast les jugent nuisibles, avec un risque pour la réputation et le placement en boîte de réception.
Anticiper la bascule vers Yahoo Mail
Comcast sort de l’hébergement de boîtes grand public. Les abonnés sont invités par vagues à migrer vers Yahoo Mail en 2025 et 2026, d’après la documentation d’assistance Xfinity relayée par Spamresource. Une fois la migration terminée, les exigences de Yahoo s’appliqueront à comcast.net.
Deux conséquences. Les règles Comcast décrites ici valent encore pour les boîtes non migrées. Les offres Comcast Business sont exclues de la migration d’après Egressif. Construisez dès maintenant à la barre Yahoo. Cela passe par une authentification complète et une désinscription propre, pour garder un taux de plainte bas.
Prenez vos logs MTA des sept derniers jours et filtrez les réponses de comcast.net. Classez-les par préfixe BL, RL et ES, puis lancez dig -x sur chaque IP émettrice pour contrôler le PTR avant de toucher au volume.
