Configurer un email professionnel sur votre propre domaine

Une adresse sur votre propre domaine fait plus professionnel qu'une messagerie gratuite, et elle vous appartient même si vous changez de fournisseur. Sa mise en place se résume à quelques enregistrements DNS.

Les enregistrements MX : où votre courrier est livré

Les enregistrements MX indiquent au reste d'Internet quels serveurs reçoivent les emails de votre domaine. Votre fournisseur de messagerie vous donne les valeurs à saisir. Une fois en place, les nouveaux messages arrivent en quelques minutes à quelques heures, selon le cache DNS.

SPF, DKIM et DMARC : prouver que vos emails sont légitimes

• SPF liste les serveurs autorisés à envoyer des emails pour votre domaine.
• DKIM ajoute une signature cryptographique à chaque message, pour que le destinataire vérifie qu'il n'a pas été modifié.
• DMARC indique aux destinataires quoi faire des messages qui échouent à ces contrôles, et vous envoie des rapports.

Sans ces enregistrements, vos messages ont bien plus de chances de finir en spam, et n'importe qui pourrait envoyer des emails en se faisant passer pour vous. Les grands fournisseurs de messagerie les exigent désormais des expéditeurs qui envoient en volume.

example.com.                    MX   10 mx1.mail-provider.example.
example.com.                    TXT  "v=spf1 include:_spf.mail-provider.example ~all"
selector1._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq…"
_dmarc.example.com.             TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

Quelques bonnes habitudes

• Créez des adresses par fonction, comme contact@ ou facturation@, plutôt que de partager des boîtes personnelles.
• Activez l'authentification à deux facteurs sur chaque boîte.
• Démarrez DMARC en mode surveillance (p=none), puis durcissez-le une fois vos rapports propres.