Héberger ses e-mails : à lire avant de se lancer
Ce que personne ne dit sur l'auto-hébergement du courrier — le port 25, la réputation d'IP, SPF, DKIM et DMARC — et les alternatives.
Monter un serveur de courrier est techniquement à la portée de tout le monde : Postfix et Dovecot s'installent en une heure. Faire en sorte que vos messages arrivent est une autre affaire, et c'est là que la plupart des projets échouent. Autant le savoir avant.
Les trois obstacles réels
- 1
Le port 25 sortant
La plupart des hébergeurs, nous compris, ferment le port 25 en sortie par défaut : c'est la mesure qui empêche une machine compromise d'inonder le monde de courrier indésirable. Il s'ouvre sur demande motivée, une fois votre projet identifié.
- 2
La réputation de l'adresse IP
Une adresse neuve n'a aucun historique. Les grands fournisseurs traitent l'inconnu avec méfiance : vos premiers messages partent en indésirables, et il faut des semaines d'envois réguliers et propres pour bâtir une réputation. Si l'adresse a servi à quelqu'un d'autre avant vous, vous héritez de son passé.
- 3
Les trois enregistrements DNS
Sans eux, aucune chance. SPF déclare qui a le droit d'envoyer pour votre domaine, DKIM signe chaque message, DMARC dit quoi faire des messages qui échouent aux deux premiers.
| Type | Nom | Valeur type |
|---|---|---|
| TXT | @ | v=spf1 mx -all |
| TXT | mail._domainkey | v=DKIM1; k=rsa; p=… (généré par votre serveur) |
| TXT | _dmarc | v=DMARC1; p=quarantine; rua=mailto:[email protected] |
| PTR | l'IP inverse | mail.mon-domaine.fr — à demander à l'hébergeur |
Le PTR n'est pas optionnel
L'enregistrement inverse doit correspondre au nom que votre serveur annonce. Sans lui, une bonne partie des serveurs refusent la connexion avant même de lire le message. Il se demande à l'hébergeur, il ne se configure pas sur la machine.
Ce que ça demande ensuite
- Surveiller les listes noires, et savoir demander un retrait.
- Tenir à jour un antispam en réception, sans quoi la boîte devient inutilisable.
- Sauvegarder les boîtes : un courrier perdu ne se retrouve nulle part ailleurs.
- Appliquer les correctifs vite : un relais ouvert vous met sur liste noire en une nuit.
Les alternatives raisonnables
| Besoin | Bonne réponse |
|---|---|
| Boîtes pour une équipe | Un fournisseur de messagerie professionnelle |
| Courriels transactionnels d'une application | Un service d'envoi (SMTP authentifié) : réputation déjà bâtie |
| Recevoir seulement, quelques adresses | Une redirection chez votre registrar |
| Contrôle total, pour des raisons de confidentialité | L'auto-hébergement, en connaissance de cause |
Notre position
Nous n'interdisons pas l'auto-hébergement du courrier et nous ouvrons le port 25 sur demande argumentée. Mais si votre besoin est « que mon application envoie des e-mails de confirmation », un service d'envoi vous coûtera moins cher en temps que trois soirées à comprendre pourquoi Gmail vous met en indésirable.
Bloqué malgré tout ? Ouvrez un ticket : on répond en français, et on regarde votre machine si besoin.
Ouvrir un ticket