Créer une adresse e-mail professionnelle avec votre nom de domaine

Pourquoi créer une adresse e-mail professionnelle ?

Une adresse e-mail professionnelle utilise votre propre nom de domaine au lieu de celui d’un service gratuit.

Vous pouvez ainsi remplacer :

entreprise.exemple@gmail.com

par :

contact@votredomaine.fr

Cette adresse renforce la cohérence de votre identité numérique. Le même domaine apparaît sur votre site, vos documents commerciaux et vos messages.

Elle permet également de créer des adresses adaptées aux différents usages :

contact@votredomaine.fr
support@votredomaine.fr
facturation@votredomaine.fr
prenom.nom@votredomaine.fr

Les principaux avantages sont :

• une image plus professionnelle ;
• une meilleure cohérence de marque ;
• la séparation des communications personnelles et professionnelles ;
• la maîtrise des adresses créées ;
• la possibilité de changer de prestataire sans changer de domaine ;
• une organisation plus claire des différents services.

La création d’une adresse ne suffit toutefois pas. Pour recevoir et envoyer correctement des messages, vous devez configurer les enregistrements DNS fournis par votre service de messagerie.

Choisir une solution de messagerie

Deux approches sont possibles : utiliser un service de messagerie hébergé ou administrer son propre serveur mail.

Utiliser une messagerie hébergée

Pour la majorité des entreprises et des indépendants, un service spécialisé constitue le choix le plus simple.

Le prestataire prend généralement en charge :

• la réception SMTP ;
• l’envoi des messages ;
• les boîtes aux lettres ;
• le webmail ;
• les filtres antispam ;
• la maintenance du service ;
• les instructions DNS ;
• la réputation des serveurs d’envoi.

Vous conservez votre nom de domaine, mais la messagerie fonctionne sur l’infrastructure du fournisseur.

Votre domaine
    ↓ DNS
Service de messagerie
    ↓
Boîtes contact@, support@, etc.

Auto-héberger un serveur mail

Il est techniquement possible d’installer un serveur SMTP, IMAP et antispam sur un VPS. Cette solution exige toutefois des compétences avancées.

Vous devez notamment gérer :

• la configuration SMTP ;
• les certificats ;
• l’authentification ;
• le chiffrement ;
• le reverse DNS ;
• les files d’attente ;
• le filtrage antispam ;
• les mises à jour ;
• la surveillance ;
• la réputation de l’adresse IP ;
• les éventuelles listes de blocage.

Une configuration techniquement fonctionnelle ne garantit pas que les messages arriveront dans la boîte principale du destinataire. Une adresse IP récente, une mauvaise réputation ou une authentification incomplète peuvent dégrader la délivrabilité.

Pour la plupart des utilisateurs, une messagerie hébergée est préférable. L’auto-hébergement d’un serveur mail est complexe et déconseillé aux débutants.

Configurer l’enregistrement MX

L’enregistrement MX, pour Mail Exchanger, indique quels serveurs doivent recevoir les e-mails destinés à votre domaine.

Exemple générique :

Type	Nom	Priorité	Valeur
MX	@	10	mx1.fournisseur.example.
MX	@	20	mx2.fournisseur.example.

Une priorité numérique plus faible est préférée. Dans cet exemple, les serveurs essaient d’abord la cible ayant la priorité 10, puis celle ayant la priorité 20 si nécessaire.

Les valeurs exactes doivent être fournies par votre prestataire de messagerie. Ne recopiez pas les exemples ci-dessus dans une configuration réelle.

L’enregistrement MX concerne la réception du courrier :

Message envoyé à contact@exemple.fr
               ↓
Recherche des MX de exemple.fr
               ↓
Transmission au serveur de messagerie
               ↓
Dépôt dans la boîte contact

Évitez de mélanger les MX de plusieurs prestataires sans architecture prévue à cet effet. Vous risqueriez de distribuer les messages entre des systèmes qui ne partagent pas les mêmes boîtes.

Vérifiez la configuration avec :

dig MX exemple.fr

Ou :

nslookup -type=MX exemple.fr

Pour comprendre où se gère la zone DNS, consultez le guide pour choisir un nom de domaine et celui permettant de relier un domaine à un hébergement.

Configurer SPF pour autoriser les expéditeurs

SPF indique quelles infrastructures sont autorisées à envoyer des e-mails en utilisant votre domaine dans l’enveloppe SMTP.

Il est publié sous la forme d’un enregistrement TXT.

Exemple générique :

Type	Nom	Valeur
TXT	@	v=spf1 include:spf.fournisseur.example -all

Cette valeur signifie, de manière simplifiée :

v=spf1
→ version de SPF

include:spf.fournisseur.example
→ autoriser les serveurs déclarés par le fournisseur

-all
→ considérer les autres sources comme non autorisées

La valeur réelle doit venir de votre fournisseur. Certains services utilisent ~all pendant une phase de transition, tandis que d’autres demandent -all.

Un domaine ne doit publier qu’un seul enregistrement SPF commençant par v=spf1. Plusieurs enregistrements SPF distincts provoquent une erreur permanente d’évaluation.

Si plusieurs services envoient des messages pour votre domaine, rassemblez leurs autorisations dans un seul SPF.

Mauvaise configuration :

v=spf1 include:service-a.example -all
v=spf1 include:service-b.example -all

Configuration fusionnée, à adapter aux instructions des prestataires :

v=spf1 include:service-a.example include:service-b.example -all

Vérifiez l’enregistrement :

dig TXT exemple.fr

SPF réduit certaines formes d’usurpation, mais il ne suffit pas à lui seul. Il doit être complété par DKIM et DMARC.

Configurer DKIM pour signer les messages

DKIM ajoute une signature cryptographique aux messages sortants.

Le service d’envoi possède une clé privée utilisée pour signer certains éléments du message. La clé publique correspondante est publiée dans votre DNS.

Serveur expéditeur
    ↓ signe avec la clé privée
Message avec DKIM-Signature
    ↓
Serveur destinataire
    ↓ récupère la clé publique dans le DNS
Vérification de la signature

L’enregistrement DKIM utilise un sélecteur. Le prestataire peut fournir un nom comme :

mail2026._domainkey.exemple.fr

Exemple générique :

Type	Nom	Valeur
TXT	mail2026._domainkey	v=DKIM1; k=rsa; p=CLE_PUBLIQUE...

Selon le fournisseur, DKIM peut aussi être configuré avec un CNAME pointant vers une clé gérée par ses soins.

DKIM aide le serveur destinataire à vérifier :

• qu’un domaine autorisé a signé le message ;
• que les parties signées n’ont pas été modifiées pendant le transport.

DKIM ne chiffre pas le contenu du message. Il fournit une signature et un mécanisme d’authentification du domaine.

Vérifiez la présence de la clé :

dig TXT mail2026._domainkey.exemple.fr

Remplacez mail2026 par le sélecteur réellement fourni.

Configurer DMARC avec une politique progressive

DMARC s’appuie sur SPF et DKIM. Il vérifie également leur alignement avec le domaine visible dans le champ From: du message.

Il permet au propriétaire du domaine d’indiquer une politique et de demander des rapports.

L’enregistrement est publié ici :

_dmarc.exemple.fr

Pour commencer en mode surveillance :

Type	Nom	Valeur
TXT	_dmarc	v=DMARC1; p=none; rua=mailto:dmarc@exemple.fr

Les principales politiques sont :

Politique	Effet demandé
p=none	Surveiller sans demander de traitement particulier
p=quarantine	Demander la mise en quarantaine des messages non conformes
p=reject	Demander le rejet des messages non conformes

Commencez généralement avec :

p=none

Analysez les rapports et identifiez tous les services autorisés à envoyer pour votre domaine avant de passer à une politique plus stricte.

p=none
   ↓ observation
Correction de SPF et DKIM
   ↓
p=quarantine
   ↓ validation
p=reject

Une transition trop rapide vers p=reject peut bloquer des messages légitimes provenant d’un outil oublié : logiciel de facturation, formulaire, CRM, newsletter ou service de support.

L’adresse placée dans rua reçoit des rapports agrégés. Utilisez une boîte dédiée et prévoyez un outil capable de les interpréter.

Vérifiez la politique avec :

dig TXT _dmarc.exemple.fr

La décision finale de livraison reste prise par le serveur destinataire selon sa propre politique. DMARC exprime une politique du domaine, mais ne permet pas de garantir à lui seul qu’un message sera accepté.

Améliorer la délivrabilité de votre e-mail professionnel

SPF, DKIM et DMARC forment une base essentielle, mais la délivrabilité dépend aussi de la réputation et des pratiques d’envoi.

Respectez les règles suivantes :

• envoyez uniquement des messages attendus ;
• n’achetez pas de listes d’adresses ;
• retirez les destinataires qui se désabonnent ;
• limitez les envois vers des adresses invalides ;
• protégez les comptes contre les compromissions ;
• surveillez les retours d’erreur ;
• évitez les pièces jointes suspectes ;
• utilisez un nom d’expéditeur clair ;
• ajoutez une version texte aux messages marketing ;
• configurez correctement l’adresse de réponse.

Testez toujours :

Envoi vers plusieurs fournisseurs
Réception depuis l'extérieur
Réponse au message
SPF
DKIM
DMARC
Classement boîte principale ou spam

Consultez les en-têtes d’un message reçu pour rechercher des résultats semblables à :

spf=pass
dkim=pass
dmarc=pass

Un résultat positif confirme l’authentification observée pour ce message. Il ne garantit pas que tous les futurs messages seront acceptés ou placés dans la boîte principale.

SPF, DKIM et DMARC améliorent l’authentification et réduisent les possibilités d’usurpation, mais ils ne garantissent ni l’absence de spam ni une délivrabilité parfaite.

Les boîtes e-mail peuvent contenir des données personnelles. Définissez des droits d’accès, des durées de conservation et des procédures adaptées. Consultez le guide sur le RGPD et les données personnelles.

En résumé

• Une adresse e-mail professionnelle renforce la cohérence et la crédibilité de votre marque.
• Utilisez une adresse comme contact@votredomaine.fr.
• Pour la plupart des utilisateurs, une messagerie hébergée est préférable à un serveur mail auto-hébergé.
• L’auto-hébergement exige de gérer la sécurité, la réputation IP, les listes de blocage et la maintenance.
• L’enregistrement MX indique où les messages entrants doivent être livrés.
• Une priorité MX faible est préférée à une valeur plus élevée.
• SPF indique quelles infrastructures peuvent envoyer pour votre domaine.
• Ne publiez jamais plusieurs enregistrements SPF distincts.
• DKIM signe les messages avec une clé privée et publie la clé de vérification dans le DNS.
• DMARC contrôle l’alignement et définit une politique de traitement.
• Commencez DMARC avec p=none afin d’observer les flux.
• Ne passez à p=quarantine ou p=reject qu’après avoir identifié tous les expéditeurs légitimes.
• Testez l’envoi, la réception et les résultats SPF, DKIM et DMARC.
• Aucune configuration ne garantit une délivrabilité parfaite ou l’absence totale de spam.
• Pour associer votre adresse e-mail professionnelle à un site hébergé en France, conforme au RGPD, avec stockage NVMe, Anti-DDoS L3/L4/L7 inclus, panel de gestion et support francophone, découvrez l’offre hébergement web TalCloud.