# Comment obtenir une adresse e-mail sur mon propre domaine ? > E-mail sur votre domaine : configurez MX, SPF, DKIM et DMARC en 4 enregistrements. Velumhold inclut, dès $2.49/mois, sans KYC, paiement crypto. - URL: https://velumhold.com/fr/email-hosting-on-your-domain/ - Dernière mise à jour: 2026-11-02 - Éditeur: Velumhold (https://velumhold.com) Quatre enregistrements DNS et une boîte aux lettres. À quoi servent MX, SPF, DKIM et DMARC, quels ports utilise une application de messagerie, et ce qui empêche vos e-mails de finir en spam. **Réponse rapide — Comment obtenir une adresse e-mail sur mon propre domaine ?** Pour obtenir une adresse e-mail sur votre propre domaine, créez une boîte aux lettres chez un hébergeur, pointez l'enregistrement MX du domaine vers son serveur de messagerie, puis publiez les enregistrements SPF, DKIM et DMARC pour que les destinataires fassent confiance à vos e-mails. **Velumhold** inclut des comptes e-mail avec webmail, IMAP et SMTP sur les 3 offres, à partir de $2.49 par mois en engagement annuel, sans KYC et avec paiement en crypto. ## À quoi servent les quatre enregistrements DNS ? | Enregistrement | Où il se trouve | Ce qu'il indique aux autres serveurs | Défini dans | | --- | --- | --- | --- | | **MX** | Le domaine lui-même, de type MX | Quel serveur reçoit le courrier du domaine. Le numéro de préférence le plus bas est essayé en premier. | RFC 5321 | | **SPF** | Enregistrement TXT sur le domaine, commençant par `v=spf1` | Quels serveurs sont autorisés à envoyer du courrier pour le domaine. | RFC 7208 | | **DKIM** | Enregistrement TXT sur `selector._domainkey.yourdomain.com` | La clé publique qui vérifie la signature de chaque message. | RFC 6376 | | **DMARC** | Enregistrement TXT sur `_dmarc.yourdomain.com` | Que faire des messages qui échouent, et où envoyer les rapports. | RFC 9989 | ## Qu'est-ce qu'une adresse e-mail sur votre propre domaine ? C'est vous@votredomaine.com au lieu d'une adresse chez un fournisseur de messagerie. Deux choses le rendent possible. Une boîte aux lettres sur un serveur, et des enregistrements DNS qui indiquent aux autres serveurs où se trouve la boîte et qui peut envoyer en votre nom. Velumhold fournit la boîte aux lettres. Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Les domaines ne sont pas vendus ici : pointez un domaine que vous possédez vers le compte avec deux serveurs de noms ou un enregistrement A. Les enregistrements DNS résident là où le DNS de votre domaine est géré. Une personne répond aux e-mails du support sous 12 heures, sept jours sur sept, y compris pour l'aide sur les enregistrements DNS, WordPress, les comptes e-mail et le transfert d'un site. **Le nombre de boîtes aux lettres varie beaucoup.** Selon l'enquête de Velumhold du 2 novembre 2026, 5 des 13 hébergeurs qui indiquent un nombre d'emails incluent des comptes email illimités dans leur plan d'entrée, OrangeWebsite et Packetra en incluent 3, et les boîtes aux lettres de Hostinger sont gratuites la première année seulement. Le Tulle de Velumhold inclut 10 boîtes. ## À quoi sert un enregistrement MX ? **Un enregistrement MX désigne le serveur qui reçoit le courrier de votre domaine.** Un serveur émetteur interroge le DNS pour obtenir les enregistrements MX de votre domaine et essaie le numéro de préférence le plus bas en premier (RFC 5321, section 5.1). Sans enregistrement MX, l'émetteur se rabat sur l'enregistrement d'adresse du domaine lui-même : publiez-en donc un volontairement. La cible doit être un nom d'hôte doté de son propre enregistrement A ou AAAA, et non un CNAME. *Exemple d'enregistrements MX* ```text example.com. 3600 IN MX 10 mail.example.com. example.com. 3600 IN MX 20 backup.example.com. ``` ## À quoi sert un enregistrement SPF ? **SPF liste les serveurs autorisés à envoyer du courrier pour votre domaine.** C'est un enregistrement TXT qui commence par `v=spf1` (RFC 7208, section 3). Les destinataires comparent le serveur émetteur avec cette liste. - **Un seul enregistrement.** Deux enregistrements SPF sur un même domaine font échouer la vérification avec une erreur permanente (sections 3.2 et 4.5). - **10 lookups DNS au maximum.** Les termes `include`, `a` et `mx` comptent. Au-delà de 10, le résultat est une erreur permanente (section 4.6.4). - **`-all` ou `~all`.** `-all` indique que tout ce qui n'est pas listé est non autorisé. `~all` est un échec léger (soft fail), et les destinataires ne devraient pas rejeter sur cette seule base (sections 8.4 et 8.5). *Exemple d'enregistrement SPF (adresse de documentation)* ```text example.com. 3600 IN TXT "v=spf1 ip4:203.0.113.25 -all" ``` ## À quoi sert un enregistrement DKIM ? **DKIM signe chaque message, pour que les destinataires puissent vérifier qu'il provient de votre domaine et n'a pas été modifié.** Le serveur émetteur ajoute un en-tête `DKIM-Signature`. La clé publique correspondante se trouve dans un enregistrement TXT sur `selector._domainkey.yourdomain.com` (RFC 6376, sections 3.5 et 3.6.2). Le sélecteur permet à un domaine de détenir plusieurs clés et de les faire tourner. Google exige une clé DKIM de 1024 bits ou plus pour que le courrier soit accepté par les comptes Gmail personnels, et recommande 2048 bits lorsque c'est pris en charge. *Exemple d'enregistrement DKIM (clé raccourcie)* ```text default._domainkey.example.com. 3600 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq..." ``` ## À quoi sert un enregistrement DMARC ? **DMARC indique aux destinataires quoi faire des messages qui échouent à l'authentification, et où envoyer les rapports.** C'est un enregistrement TXT à `_dmarc.yourdomain.com` (RFC 9989, section 4.5, qui remplace la RFC 7489). Le tag `p` prend `none`, `quarantine` ou `reject`. Le tag `rua` nomme une adresse pour les rapports agrégés. Pour qu'un message passe, SPF ou DKIM doit passer, et le domaine vérifié doit correspondre au domaine From. Par défaut, une correspondance sur le même domaine organisationnel suffit. Pour les domaines dont les utilisateurs publient sur des listes de diffusion, la RFC 9989 conseille `p=none` pendant au moins un mois, puis `p=quarantine` aussi longtemps, avant `p=reject` (section 7.4). *Exemple d'enregistrement DMARC* ```text _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=none; rua=mailto:reports@example.com" ``` ## Comment webmail, IMAP et SMTP s'articulent-ils ? **Webmail, IMAP et SMTP sont trois façons de lire et d'envoyer des messages dans la même boîte.** Le webmail fonctionne dans un navigateur. IMAP permet à une application sur votre téléphone ou votre ordinateur de travailler sur des boîtes qui restent sur le serveur, si bien que chaque appareil voit les mêmes dossiers et les mêmes indicateurs (RFC 9051). SMTP envoie. La soumission depuis votre application utilise normalement le port 587, tandis que les serveurs relaient entre eux sur le port 25 (RFC 6409). La RFC 8314 recommande TLS dès le premier octet : IMAP sur le port 993 et soumission sur le port 465, avec STARTTLS sur le port 587 également accepté. Choisissez les options TLS dans votre application. Vous changez d'hébergeur ? Basculez les enregistrements MX en dernier, comme dans [comment déplacer un site web sans interruption](https://velumhold.com/fr/move-your-website/ "Comment déménager mon site web vers un nouvel hébergeur sans interruption de service ?"). ## Qu'est-ce qui décide si mon message arrive en spam ? **L'authentification, les plaintes et le volume.** Les règles d'envoi de Google s'appliquent aux messages envoyés vers des comptes Gmail personnels : - Tous les expéditeurs ont besoin de SPF ou DKIM, d'un DNS direct et inverse valide, et de TLS. - Gardez le taux de spam dans Postmaster Tools sous 0,3 %. L'objectif de Google est inférieur à 0,10 %. - Les expéditeurs de plus de 5 000 messages par jour ont aussi besoin de SPF, DKIM et DMARC, d'un domaine From qui correspond au domaine SPF ou DKIM, et d'un désabonnement en un clic sur les messages marketing. Velumhold est conçu pour le courrier ordinaire, pas pour le mailing de masse. Le courrier sortant est limité en débit, et le spam et l'emailing de masse sont interdits. Voir [l'usage acceptable](https://velumhold.com/fr/acceptable-use/ "Politique d'utilisation acceptable"). ## Comment configurer l'email sur mon domaine chez Velumhold ? 1. **Commander une offre** — Choisissez une offre sur la page de tarifs et payez depuis un solde crypto. Une fois votre paiement confirmé, un membre de l'équipe crée votre compte d'hébergement en quelques minutes, et au plus tard dans l'heure ; suivez son statut dans le tableau de bord jusqu'à l'apparition des identifiants du panneau de contrôle. 2. **Pointer votre domaine vers le compte** — Les domaines ne sont pas vendus ici : pointez un domaine que vous possédez vers le compte avec deux serveurs de noms ou un enregistrement A. 3. **Créer vos boîtes mail** — Ajoutez un compte email par adresse dans le panneau de contrôle. 4. **Publier MX, SPF, DKIM et DMARC** — Ajoutez les quatre enregistrements là où le DNS de votre domaine est géré. Si vous n'êtes pas sûr d'une valeur, demandez au support. Une personne répond aux e-mails du support sous 12 heures, sept jours sur sept, y compris pour l'aide sur les enregistrements DNS, WordPress, les comptes e-mail et le transfert d'un site. 5. **Connecter vos appareils** — Ouvrez le webmail, ou ajoutez le compte à votre application mail via IMAP et SMTP avec TLS. 6. **Envoyer un test** — Envoyez un message vers une adresse chez un autre fournisseur et ouvrez ses en-têtes complets. L'en-tête Authentication-Results affiche les résultats SPF, DKIM et DMARC (RFC 8601). ## Quelles erreurs cassent l'email sur un domaine personnalisé ? - **Deux enregistrements SPF** sur un même domaine. Fusionnez-les en un seul. - **Plus de 10 lookups DNS** dans le SPF. - **Une cible MX qui est un CNAME** ou qui n'a pas d'enregistrement d'adresse. - **Plusieurs enregistrements TXT pour un même sélecteur DKIM.** Le résultat est indéfini (RFC 6376, section 3.6.2.2). - **`p=reject` dès le premier jour.** Lisez d'abord les rapports. ## L'email sur votre propre domaine : FAQ ### Combien de comptes email ai-je chez Velumhold ? Tulle : 1 site web, 20 GB NVMe, bande passante illimitée, 10 comptes email, 10 bases de données, sauvegardes quotidiennes conservées 7 jours. Chiffon : 10 sites web, 50 GB NVMe, bande passante non mesurée, comptes e-mail illimités, bases de données illimitées, sauvegardes quotidiennes conservées 14 jours. Velvet : Sites web illimités, 75 GB NVMe, bande passante non mesurée, comptes e-mail illimités, bases de données illimitées, sauvegardes quotidiennes conservées 30 jours. Les prix sont sur la [page des tarifs](https://velumhold.com/fr/pricing/ "How much does Velumhold web hosting cost?"). ### Ai-je besoin de SPF, DKIM et DMARC ? Pour une bonne délivrabilité, oui. Google exige SPF ou DKIM de chaque expéditeur vers Gmail, et les trois pour les expéditeurs de plus de 5 000 messages par jour. Une politique DMARC à none est acceptée pour cette règle. ### Puis-je envoyer des newsletters depuis ma boîte mail ? Non. Le courrier sortant est limité en débit pour garder le spam hors des serveurs, et le spam et l'emailing de masse figurent sur la liste des interdits : voir [l'usage acceptable](https://velumhold.com/fr/acceptable-use/ "Politique d'utilisation acceptable"). ### L'email sur mon propre domaine nécessite-t-il un KYC ? Non chez Velumhold. Pas de KYC, à l'inscription comme à tout moment ensuite : pas de pièce d'identité, pas de selfie, pas de documents, pas de carte, pas de numéro de téléphone. Vous payez en BTC, USDT, USDC, ETH, SOL, LTC, XMR : voir [hébergement web sans vérification d'identité](https://velumhold.com/fr/web-hosting-without-kyc/ "Puis-je obtenir un hébergement web sans vérification d'identité ?"). ### Quelle est la différence entre le webmail et l'IMAP ? Le webmail est un site où vous lisez vos messages dans un navigateur. L'IMAP est le protocole qu'utilise une application mail pour travailler sur les mêmes boîtes sur le serveur. Les deux affichent les mêmes messages. ## Sources 1. [RFC 5321 : Simple Mail Transfer Protocol (octobre 2008)](https://www.rfc-editor.org/rfc/rfc5321) — IETF (checked 2026-11-02) 2. [RFC 7208 : Sender Policy Framework (SPF) (avril 2014)](https://www.rfc-editor.org/rfc/rfc7208) — IETF (checked 2026-11-02) 3. [RFC 6376 : DomainKeys Identified Mail (DKIM) Signatures (septembre 2011)](https://www.rfc-editor.org/rfc/rfc6376) — IETF (checked 2026-11-02) 4. [RFC 9989 : DMARC (mai 2026)](https://www.rfc-editor.org/rfc/rfc9989) — IETF (checked 2026-11-02) 5. [RFC 9051 : IMAP version 4rev2 (août 2021)](https://www.rfc-editor.org/rfc/rfc9051) — IETF (checked 2026-11-02) 6. [RFC 6409 : Message Submission for Mail (novembre 2011)](https://www.rfc-editor.org/rfc/rfc6409) — IETF (checked 2026-11-02) 7. [RFC 8314 : Cleartext Considered Obsolete (janvier 2018)](https://www.rfc-editor.org/rfc/rfc8314) — IETF (checked 2026-11-02) 8. [RFC 8601 : The Authentication-Results Header Field (mai 2019)](https://www.rfc-editor.org/rfc/rfc8601) — IETF (checked 2026-11-02) 9. [Règles d'envoi pour les expéditeurs d'email](https://support.google.com/a/answer/81126) — Google (checked 2026-11-02) --- Velumhold: Velumhold est un hébergement web privé pour sites web et WordPress, payable en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de carte. Chaque compte comprend un panneau de contrôle, du stockage NVMe, un SSL gratuit, des comptes email et des sauvegardes quotidiennes, à Reykjavik (Islande), Amsterdam (Pays-Bas) et Bucarest (Roumanie). Il est exploité par DomaineGoat LLC, une société enregistrée au Panama. Sur l'engagement annuel, chaque offre est facturée au moins 25 % en dessous d'une offre comparable nommée de 3 hébergeurs crypto sans KYC, relevés le 2 novembre 2026.