Créer une adresse e-mail avec son nom de domaine

Les deux choses dont vous avez besoin

C'est le point que presque personne n'explique, et qui explique la moitié des difficultés : un nom de domaine et une messagerie sont deux services distincts. On peut acheter l'un sans l'autre, et les prendre chez deux fournisseurs différents.

• Le nom de domaine — dupont-plomberie.fr — se loue à l'année auprès d'un bureau d'enregistrement. Comptez une dizaine d'euros par an pour un .fr. Vous en êtes le titulaire ; il vous suit partout.
• La messagerie — ce qui reçoit, stocke et envoie réellement les courriels. C'est un service à part, et c'est lui que vous choisissez ci-dessous.

Beaucoup de gens achètent leur domaine chez un hébergeur, découvrent une offre de messagerie dans le même panier, et croient que les deux sont indissociables. Ils ne le sont pas. Vous pouvez garder votre domaine où il est et faire traiter votre courrier ailleurs : c'est une simple ligne à changer dans la configuration du domaine.

Les quatre façons de faire, comparées

Elles fonctionnent toutes. Elles ne conviennent simplement pas aux mêmes personnes.

1. La messagerie incluse chez votre hébergeur web

OVH, Ionos, Hostinger et les autres proposent souvent une ou deux boîtes avec l'hébergement du site. C'est le moins cher — parfois inclus — et c'est très bien pour démarrer. Les limites arrivent vite : espace de stockage réduit, interface web vieillissante, recherche lente sur plusieurs années de courrier, et une assistance dimensionnée pour l'hébergement, pas pour le courrier.

Pour qui : une adresse, peu de volume, un budget serré.

2. Google Workspace ou Microsoft 365

La solution la plus répandue, et la plus complète : messagerie, agenda, documents partagés, visioconférence. Comptez de l'ordre de 6 à 8 € par mois et par utilisateur selon la formule — vérifiez, ces tarifs changent souvent.

Deux réserves, qu'il faut connaître avant de signer plutôt qu'après. La première est juridique : ces entreprises sont soumises au CLOUD Act américain, qui permet à l'administration des États-Unis de demander l'accès à des données hébergées par une société américaine, y compris lorsque les serveurs se trouvent en Europe. La seconde est pratique : quand quelque chose ne va pas, vous parlez à un formulaire.

Pour qui : les équipes qui veulent la suite complète et le standard du marché.

3. Une messagerie dédiée, européenne

Des acteurs comme Infomaniak (Suisse), Proton (Suisse), Mailo ou nous-mêmes ne font que du courrier — ou du courrier et du stockage — sans dépendre d'un groupe américain. Les prix sont comparables, l'assistance est généralement plus accessible, et la question du CLOUD Act ne se pose pas de la même façon.

Pour qui : ceux à qui la localisation des données et la joignabilité importent.

4. Héberger soi-même son serveur de messagerie

C'est possible, et nous le faisons — c'est notre métier. Nous vous le déconseillons quand ce n'est pas le vôtre.

Non pas que ce soit difficile à installer : un serveur de courrier s'installe en une soirée. Le problème vient après. Il faut une adresse IP dont la réputation est propre, une configuration d'authentification irréprochable, une surveillance des listes noires, des mises à jour de sécurité permanentes, et une disponibilité de tous les instants — un courrier perdu ne se rattrape pas. Le jour où votre adresse IP est classée indésirable, plus rien ne part, et vous l'apprenez par un client qui vous demande pourquoi vous n'avez jamais répondu.

Pour qui : les personnes dont l'administration système est le métier.

Les quatre enregistrements qui font tout marcher

Quel que soit le service retenu, la mise en route consiste à poser quelques lignes dans la zone DNS de votre domaine — le panneau de configuration, chez celui à qui vous louez le nom. Votre prestataire vous donne les valeurs exactes ; voici ce que chacune fait, pour que vous sachiez ce que vous collez.

MX — où le courrier doit être livré

L'enregistrement MX désigne le serveur qui reçoit votre courrier. C'est le seul qui soit indispensable à la réception : sans lui, un message envoyé à votre adresse revient en erreur.

dupont-plomberie.fr.   MX   10 mail.exemple.fr.

Le nombre est une priorité : le plus petit est essayé en premier. Si vous en avez plusieurs, ils servent de secours mutuel.

SPF — qui a le droit d'écrire en votre nom

Un enregistrement TXT qui liste les serveurs autorisés à envoyer du courrier pour votre domaine. Sans lui, n'importe qui peut écrire au monde entier en se faisant passer pour vous, et vos propres messages seront traités avec méfiance.

dupont-plomberie.fr.   TXT   "v=spf1 mx a:mail.exemple.fr ~all"

Un seul SPF par domaine, jamais deux : deux enregistrements SPF s'annulent et la vérification échoue. Si vous utilisez plusieurs services d'envoi — votre messagerie et une lettre d'information, par exemple — ils doivent cohabiter dans la même ligne.

DKIM — la signature de vos messages

Une signature cryptographique ajoutée à chaque message sortant, que le destinataire vérifie grâce à une clé publique publiée dans votre DNS. Elle prouve que le message vient bien de chez vous et qu'il n'a pas été modifié en route. C'est votre prestataire qui génère la clé ; vous ne faites que la publier.

DMARC — que faire des messages douteux

Il dit aux serveurs destinataires comment traiter un message qui échoue aux vérifications précédentes : le laisser passer, le mettre de côté, ou le rejeter. Et il permet de recevoir des rapports sur les tentatives d'usurpation de votre domaine.

_dmarc.dupont-plomberie.fr.   TXT   "v=DMARC1; p=none; rua=mailto:postmaster@dupont-plomberie.fr"

On commence toujours par p=none, qui n'applique aucune sanction et se contente d'observer. On durcit ensuite, une fois qu'on a vérifié dans les rapports que les envois légitimes passent. Durcir tout de suite, c'est risquer de bloquer son propre courrier sans le savoir.

Pourquoi votre courrier part en indésirable

C'est la déception classique : tout est configuré, l'adresse fonctionne, et les messages arrivent dans les spams du client. Dans presque tous les cas, la cause est l'une de celles-ci.

• SPF absent, ou en double. Deux lignes SPF sur un même domaine invalident la vérification aussi sûrement qu'aucune.
• DKIM non signé. Beaucoup d'hébergeurs ne l'activent pas par défaut. Un message non signé est un message dont on ne peut rien prouver.
• L'adresse d'expéditeur ne correspond pas au domaine autorisé. Envoyer depuis un formulaire de site en affichant contact@votre-domaine.fr alors que le serveur d'envoi est celui de l'hébergeur du site, sans l'avoir déclaré : c'est exactement le profil d'une usurpation.
• Une adresse IP à mauvaise réputation, typiquement en auto-hébergement sur une connexion grand public : de nombreux fournisseurs refusent par principe le courrier venant d'adresses résidentielles.
• Un domaine tout neuf. Un domaine sans historique inspire la prudence. Cela s'estompe en quelques semaines d'usage normal.

Pour vérifier où vous en êtes, envoyez un message depuis votre nouvelle adresse vers une boîte Gmail que vous possédez, ouvrez-le, puis affichez le message d'origine : Gmail y indique noir sur blanc si SPF, DKIM et DMARC sont passés. C'est le test le plus rapide, et il ne coûte rien.

Créer plusieurs adresses sur le même domaine

Une fois le domaine relié à une messagerie, ajouter contact@, compta@ ou sav@ ne demande plus aucune manipulation DNS : tout se fait dans l'interface du service. Il faut cependant distinguer deux choses que l'on confond souvent, et qui ne coûtent pas le même prix.

• Une boîte a son propre espace de stockage et son propre mot de passe. C'est ce qui est facturé, presque toujours à l'unité.
• Un alias est une adresse de plus qui arrive dans une boîte existante. contact@ et devis@ peuvent tomber dans la même boîte. Chez la plupart des fournisseurs, les alias sont gratuits et illimités.

Pour une entreprise d'une personne, une boîte et trois alias suffisent le plus souvent. Inutile de payer trois boîtes pour trois adresses que la même personne relèvera.

Ce que ça coûte vraiment

Le domaine d'abord : une dizaine d'euros par an pour un .fr, à renouveler chaque année. C'est incompressible et cela ne dépend pas de la messagerie.

La messagerie ensuite, facturée par boîte et non par adresse. Nos propres tarifs, à titre de repère :

Les alias sont inclus, sans limite de nombre. La mise en place — les enregistrements DNS, la vérification que tout part et arrive correctement, la reprise de votre courrier existant — est faite par nous.

Questions fréquentes

À lire aussi

Votre téléphone est plein de photos : que faire — les cinq solutions comparées, et les trois preuves à exiger avant d'effacer quoi que ce soit.