Comment obtenir une adresse e-mail sur mon propre domaine ?

Qu'est-ce qu'une adresse e-mail sur votre propre domaine ?

C'est [email protected] au lieu d'une adresse chez un fournisseur de messagerie. Deux choses le rendent possible. Une boîte aux lettres sur un serveur, et des enregistrements DNS qui indiquent aux autres serveurs où se trouve la boîte et qui peut envoyer en votre nom.

Velumhold fournit la boîte aux lettres. Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Les domaines ne sont pas vendus ici : pointez un domaine que vous possédez vers le compte avec deux serveurs de noms ou un enregistrement A. Les enregistrements DNS résident là où le DNS de votre domaine est géré. Une personne répond aux e-mails du support sous 12 heures, sept jours sur sept, y compris pour l'aide sur les enregistrements DNS, WordPress, les comptes e-mail et le transfert d'un site.

Le nombre de boîtes aux lettres varie beaucoup. Selon l'enquête de Velumhold du 2 novembre 2026, 5 des 13 hébergeurs qui indiquent un nombre d'emails incluent des comptes email illimités dans leur plan d'entrée, OrangeWebsite et Packetra en incluent 3, et les boîtes aux lettres de Hostinger sont gratuites la première année seulement. Le Tulle de Velumhold inclut 10 boîtes.

À quoi sert un enregistrement MX ?

Un enregistrement MX désigne le serveur qui reçoit le courrier de votre domaine. Un serveur émetteur interroge le DNS pour obtenir les enregistrements MX de votre domaine et essaie le numéro de préférence le plus bas en premier (RFC 5321, section 5.1). Sans enregistrement MX, l'émetteur se rabat sur l'enregistrement d'adresse du domaine lui-même : publiez-en donc un volontairement. La cible doit être un nom d'hôte doté de son propre enregistrement A ou AAAA, et non un CNAME.

example.com.  3600  IN  MX  10  mail.example.com.
example.com.  3600  IN  MX  20  backup.example.com.

À quoi sert un enregistrement SPF ?

SPF liste les serveurs autorisés à envoyer du courrier pour votre domaine. C'est un enregistrement TXT qui commence par v=spf1 (RFC 7208, section 3). Les destinataires comparent le serveur émetteur avec cette liste.

• Un seul enregistrement. Deux enregistrements SPF sur un même domaine font échouer la vérification avec une erreur permanente (sections 3.2 et 4.5).
• 10 lookups DNS au maximum. Les termes include, a et mx comptent. Au-delà de 10, le résultat est une erreur permanente (section 4.6.4).
• -all ou ~all. -all indique que tout ce qui n'est pas listé est non autorisé. ~all est un échec léger (soft fail), et les destinataires ne devraient pas rejeter sur cette seule base (sections 8.4 et 8.5).

example.com.  3600  IN  TXT  "v=spf1 ip4:203.0.113.25 -all"

À quoi sert un enregistrement DKIM ?

DKIM signe chaque message, pour que les destinataires puissent vérifier qu'il provient de votre domaine et n'a pas été modifié. Le serveur émetteur ajoute un en-tête DKIM-Signature. La clé publique correspondante se trouve dans un enregistrement TXT sur selector._domainkey.yourdomain.com (RFC 6376, sections 3.5 et 3.6.2). Le sélecteur permet à un domaine de détenir plusieurs clés et de les faire tourner.

Google exige une clé DKIM de 1024 bits ou plus pour que le courrier soit accepté par les comptes Gmail personnels, et recommande 2048 bits lorsque c'est pris en charge.

default._domainkey.example.com.  3600  IN  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."

À quoi sert un enregistrement DMARC ?

DMARC indique aux destinataires quoi faire des messages qui échouent à l'authentification, et où envoyer les rapports. C'est un enregistrement TXT à _dmarc.yourdomain.com (RFC 9989, section 4.5, qui remplace la RFC 7489). Le tag p prend none, quarantine ou reject. Le tag rua nomme une adresse pour les rapports agrégés.

Pour qu'un message passe, SPF ou DKIM doit passer, et le domaine vérifié doit correspondre au domaine From. Par défaut, une correspondance sur le même domaine organisationnel suffit. Pour les domaines dont les utilisateurs publient sur des listes de diffusion, la RFC 9989 conseille p=none pendant au moins un mois, puis p=quarantine aussi longtemps, avant p=reject (section 7.4).

_dmarc.example.com.  3600  IN  TXT  "v=DMARC1; p=none; rua=mailto:[email protected]"

Comment webmail, IMAP et SMTP s'articulent-ils ?

Webmail, IMAP et SMTP sont trois façons de lire et d'envoyer des messages dans la même boîte. Le webmail fonctionne dans un navigateur. IMAP permet à une application sur votre téléphone ou votre ordinateur de travailler sur des boîtes qui restent sur le serveur, si bien que chaque appareil voit les mêmes dossiers et les mêmes indicateurs (RFC 9051). SMTP envoie. La soumission depuis votre application utilise normalement le port 587, tandis que les serveurs relaient entre eux sur le port 25 (RFC 6409).

La RFC 8314 recommande TLS dès le premier octet : IMAP sur le port 993 et soumission sur le port 465, avec STARTTLS sur le port 587 également accepté. Choisissez les options TLS dans votre application. Vous changez d'hébergeur ? Basculez les enregistrements MX en dernier, comme dans comment déplacer un site web sans interruption.

Qu'est-ce qui décide si mon message arrive en spam ?

L'authentification, les plaintes et le volume. Les règles d'envoi de Google s'appliquent aux messages envoyés vers des comptes Gmail personnels :

• Tous les expéditeurs ont besoin de SPF ou DKIM, d'un DNS direct et inverse valide, et de TLS.
• Gardez le taux de spam dans Postmaster Tools sous 0,3 %. L'objectif de Google est inférieur à 0,10 %.
• Les expéditeurs de plus de 5 000 messages par jour ont aussi besoin de SPF, DKIM et DMARC, d'un domaine From qui correspond au domaine SPF ou DKIM, et d'un désabonnement en un clic sur les messages marketing.

Velumhold est conçu pour le courrier ordinaire, pas pour le mailing de masse. Le courrier sortant est limité en débit, et le spam et l'emailing de masse sont interdits. Voir l'usage acceptable.

Quelles erreurs cassent l'email sur un domaine personnalisé ?

• Deux enregistrements SPF sur un même domaine. Fusionnez-les en un seul.
• Plus de 10 lookups DNS dans le SPF.
• Une cible MX qui est un CNAME ou qui n'a pas d'enregistrement d'adresse.
• Plusieurs enregistrements TXT pour un même sélecteur DKIM. Le résultat est indéfini (RFC 6376, section 3.6.2.2).
• p=reject dès le premier jour. Lisez d'abord les rapports.