Email professionnel sur votre propre domaine : configuration complète

Email professionnel sur votre propre domaine en 30 minutes

Pour faire fonctionner un email d'entreprise comme vous@entreprise.com, vous avez besoin de quatre étapes : ajouter le domaine, publier MX, SPF, DKIM et DMARC dans le DNS, créer des boîtes aux lettres et ouvrir le webmail. MX achemine les emails entrants vers le serveur, tandis que SPF/DKIM/DMARC authentifient vos emails sortants et empêchent le spoofing. Passons en revue chaque enregistrement avec des valeurs réelles.

Étape 1. Ajouter le domaine

Dans le panneau, ouvrez "Domaines" → "Ajouter" et entrez entreprise.com. Le système crée immédiatement les boîtes aux lettres de service noreply@ et support@ et affiche des enregistrements DNS prêts à l'emploi avec votre clé DKIM unique. Publiez-les chez votre fournisseur DNS (Cloudflare, registraire, etc.).

Étape 2. Publier les enregistrements DNS

L'ensemble minimum pour recevoir et envoyer des emails :

Type  Hôte               Valeur                                           TTL
MX    @                  10 mail.votretendance.enligne                        3600
TXT   @                  v=spf1 ip4:5.39.41.216 ~all                     3600
TXT   mail._domainkey    v=DKIM1; k=rsa; p=MIGfMA0GCSq...IDAQAB          3600
TXT   _dmarc             v=DMARC1; p=none; rua=mailto:dmarc@entreprise.com; fo=1  3600

• MX — où livrer les emails entrants. Priorité 10, hôte mail.votretendance.enligne.
• SPF — quels serveurs peuvent envoyer au nom de votre domaine. Commencez avec ~all (softfail), resserrez à -all plus tard.
• DKIM — la signature cryptographique. Sélecteur mail ; prenez le p= exact de la carte de domaine ; chaque domaine a sa propre clé.
• DMARC — politique lorsque SPF/DKIM échouent. Commencez avec p=none et collectez les rapports rua, puis passez à quarantaine et rejet.

Si le domaine est sur Cloudflare, YourTrend peut publier ces enregistrements en un clic via un jeton API. Le laboratoire de livrabilité gratuit aide à vérifier la publication.

Étape 3. Attendre la vérification

Le DNS se propage en quelques minutes à quelques heures. Une fois les enregistrements visibles, le domaine devient vérifié — seul un domaine vérifié peut envoyer et utiliser le webmail. La vérification du panneau lit le contenu, pas la simple présence : votre IP sortante est-elle dans SPF, MX pointe-t-il vers mail.votretendance.enligne, le DKIM publié correspond-il à votre clé.

Étape 4. Créer des boîtes aux lettres et des alias

Dans la carte de domaine, cliquez sur "Boîtes aux lettres" et ajoutez les adresses dont vous avez besoin : info@, sales@, hr@. Chacune expose les paramètres IMAP/POP3/SMTP, un nom d'expéditeur et une signature. Modèles pratiques :

• Alias — plusieurs adresses dans une boîte aux lettres (sales@ et partners@ → une seule boîte).
• Catch-all — canaliser les mails envoyés à toute adresse inexistante sur le domaine dans une seule boîte aux lettres.
• Répondeur automatique et filtres (Sieve) — trier les mails dans des dossiers et répondre pendant votre absence.

Étape 5. Webmail et clients

Votre webmail YourTrend se trouve à i.yourtrend.online : une seule connexion regroupe chaque boîte aux lettres sur tous vos domaines avec des dossiers, une recherche, des pièces jointes et des compteurs de messages non lus. Pour les clients de bureau et mobiles, utilisez les paramètres standards :

IMAP : mail.yourtrend.online : 993 (SSL/TLS)
POP3 : mail.yourtrend.online : 995 (SSL/TLS)
SMTP : mail.yourtrend.online : 587 (STARTTLS) / 465 (SSL)
Connexion : adresse complète de la boîte aux lettres, mot de passe du panneau

Ce qu'il faut améliorer après le lancement

1. Renforcez SPF à -all une fois que chaque source légitime est prise en compte.
2. Élevez DMARC à p=quarantine, puis p=reject, en surveillant les rapports.
3. Ajoutez MTA-STS et TLS-RPT pour appliquer TLS sur les mails entrants.
4. Inscrivez-vous aux outils de postmaster de Gmail, Outlook et Yahoo pour surveiller la réputation.

Besoin de campagnes et de mails transactionnels du même domaine ? Ils passent par le même moteur et la même signature ; consultez les fonctionnalités et la documentation API. Et si la confidentialité des conversations est importante, regardez le courrier électronique sécurisé pour les entreprises.

Migration depuis votre ancien fournisseur sans temps d'arrêt

Le déménagement des e-mails d'entreprise ne doit pas interrompre le travail. Un ordre qui soulage le stress : configurez d'abord le domaine et les boîtes aux lettres sur la nouvelle plateforme et, un jour avant le changement, réduisez le TTL de l'enregistrement MX à 300 secondes pour que le changement se propage rapidement. Recréez les mêmes adresses que votre personnel avait et, si nécessaire, configurez le transfert depuis l'ancien serveur vers le nouveau pendant la transition. Migrez l'archive de mails via IMAP (par exemple avec imapsync) afin que l'ancienne correspondance arrive dans les nouvelles boîtes aux lettres. Le jour du changement, pointez le MX vers mail.yourtrend.online et ajoutez notre IP de sortie au SPF ; pendant quelques heures, les mails peuvent arriver sur les deux serveurs pendant que le DNS se propage — c'est normal. Après vérification, augmentez à nouveau le TTL et resserrez progressivement le DMARC. Ne supprimez pas les anciennes boîtes aux lettres pendant au moins une semaine afin de ne pas perdre la suite des messages envoyés avant le changement. Le laboratoire de délivrabilité aide à confirmer que les nouveaux enregistrements sont visibles et corrects.

Fiabilité et sécurité des boîtes aux lettres

Le courrier d'entreprise est un service critique, donc intégrez une résilience de base. Ajoutez un enregistrement MX de sauvegarde avec un numéro de priorité plus élevé (par exemple 20 mail.yourtrend.online à côté du primaire 10) afin que les expéditeurs réessaient la livraison si le premier hôte est injoignable. Donnez à chaque employé une boîte aux lettres séparée avec un mot de passe fort et unique, et distribuez des adresses partagées comme info@ via des alias plutôt qu'un identifiant partagé. Autorisez l'accès uniquement via TLS (ports 993/995 et 587/465), et ne supprimez pas les boîtes aux lettres de service noreply@ et support@ — elles sont protégées et nécessaires à la plateforme. Sauvegardez régulièrement la correspondance importante via IMAP, et gardez la liste du personnel actif à jour, en désactivant les boîtes aux lettres lors du départ.