Messagerie professionnelle : créer une adresse mail à son nom de domaine

Un devis envoyé depuis l’adresse d’un fournisseur d’accès, et le client se demande à qui il a affaire ; un compte fermé, et tout l’historique des échanges disparaît avec lui. La messagerie professionnelle règle ces deux fragilités en rattachant le courrier au nom de domaine de l’entreprise, celui du site. Le montage tient à quelques lignes saisies chez le gestionnaire du domaine, mais une seule erreur suffit pour que les messages n’arrivent pas, ou terminent dans les indésirables sans que personne ne le sache.

Pourquoi utiliser une adresse mail à son nom de domaine ?

Parce que le nom de domaine est un bien que vous contrôlez et qui identifie l’entreprise, alors qu’une adresse chez un fournisseur d’accès ou un service gratuit dépend d’un compte qui peut être fermé. Selon l’Afnic, un nom de domaine est unique dans son espace de nommage, comme le .fr, et attribué au premier qui en fait la demande ; l’organisme le compare à « l’équivalent de votre adresse postale sur internet ».

Le nom que les visiteurs voient dans les résultats du moteur de recherche, avec ses balises title et meta description, figure aussi à droite du @ de chaque message. Si vous changez de service de messagerie, l’adresse reste la même : seuls les enregistrements DNS changent.

Cybermalveillance.gouv.fr demande aussi de ne pas mélanger messages professionnels et personnels, car une erreur de destinataire ou un piratage peut mettre l’entreprise en danger.

Quelles options pour héberger les boîtes d’une adresse professionnelle ?

Deux familles s’offrent à une petite entreprise : la messagerie livrée avec l’hébergement du site, et la suite bureautique en ligne d’un grand éditeur. Le tableau reprend ce que leurs documentations indiquent ; aucune option n’est recommandée ici, et les tarifs se lisent le jour de la commande sur la page de l’éditeur.

Option	Ce qui est indiqué comme inclus	Limites lues dans la documentation
Messagerie de l’hébergeur du site (exemple : MX Plan d’OVHcloud)	Incluse avec les offres d’hébergement web ; 5 Go par compte ; webmail Roundcube, OWA ou Zimbra	La technologie de webmail attribuée à un service est fixe et ne se change pas ; la page ne précise ni le nombre de comptes ni les limites d’envoi
Microsoft 365 (Exchange Online)	Boîtes Outlook et Exchange Online sur le domaine personnalisé ; assistant d’ajout des enregistrements DNS	Avant l’ajout du domaine, les adresses utilisent le domaine onmicrosoft.com ; Exchange Online n’accepte qu’un TTL inférieur à 6 heures
Workspace (Gmail pour les domaines d’entreprise)	Gmail sur le domaine, après validation de la propriété ; un seul serveur MX, avec la priorité 1	Jusqu’à 72 heures de propagation ; les anciens MX doivent être supprimés

Comment créer l’adresse mail, du domaine au premier message ?

En six étapes, dont la plus délicate est la modification de l’enregistrement MX, qui redirige le courrier de tout le domaine d’un coup.

1. Repérez qui gère les DNS du domaine : le bureau d’enregistrement ou l’hébergeur. L’écran s’intitule selon les cas « Paramètres du fichier de zone », « Gérer les domaines », « Gestionnaire de domaine » ou « Gestionnaire DNS ».
2. Créez d’abord les boîtes dans le service de messagerie. La documentation de Microsoft insiste : ajoutez les utilisateurs avant de changer le MX, pour que le courrier circule sans interruption.
3. Faites valider la propriété du domaine par le service ; Workspace l’exige avant toute configuration de Gmail.
4. Publiez l’enregistrement MX avec la valeur donnée par le service. Chez Microsoft, la priorité est généralement 0, avec un TTL de 3600 (1 heure) ; chez Workspace, le serveur MX est celui que l’aide d’administration indique, avec la priorité 1.
5. Supprimez les anciens MX, ou donnez-leur une priorité inférieure, sinon le courrier continue d’arriver chez l’ancien fournisseur. Dans un MX, un nombre plus petit signifie une priorité plus haute : 0 passe avant 10.
6. Attendez la propagation, puis testez en envoyant un message dans les deux sens depuis une adresse extérieure.

Les messages déjà reçus restent chez l’ancien hôte, sauf migration. L’enregistrement CNAME « Autodiscover », facultatif mais fortement recommandé selon Microsoft, permet la configuration automatique dans des logiciels comme Outlook.

À quoi servent SPF, DKIM et DMARC, et comment les publier ?

Ils servent à prouver qu’un message vient bien de votre domaine, car le courrier SMTP ne vérifie pas par nature qui est l’expéditeur. Microsoft les définit ainsi :

• SPF (Sender Policy Framework) précise quels serveurs de messagerie sont autorisés à envoyer des messages pour le domaine ;
• DKIM (DomainKeys Identified Mail) signe numériquement des éléments du message pour garantir qu’il n’a pas été modifié en transit ;
• DMARC indique l’action à appliquer aux messages qui échouent à SPF ou DKIM, et l’adresse où envoyer les rapports.

Ils se complètent : SPF et DKIM ne vérifient pas que le domaine du champ « De » correspond au leur, ce que DMARC contrôle. Le SPF s’écrit en enregistrement TXT ; l’exemple de Microsoft est v=spf1 include:spf.protection.outlook.com -all. Le DKIM de Microsoft passe par deux enregistrements CNAME, selector1._domainkey et selector2._domainkey, dont la cible est affichée dans le centre d’administration.

Pour DMARC, l’enregistrement TXT porte le nom _dmarc. Microsoft recommande une montée par paliers : v=DMARC1; p=none; pct=100; rua=mailto:adresse@exemple.fr pour observer les rapports, puis p=quarantine, puis p=reject une fois les résultats vérifiés.

Comment configurer la boîte sur un téléphone ?

En ajoutant un compte IMAP dans l’application de messagerie, avec l’adresse complète et le mot de passe de la boîte. Le protocole IMAP laisse les messages sur le serveur, donc consultables aussi depuis le webmail ; la documentation d’OVHcloud le recommande pour cette raison.

Dans l’application Gmail pour Android, la marche à suivre est la suivante :

1. Ouvrez l’application et touchez votre icône de profil, en haut à droite.
2. Touchez « Ajouter un autre compte », puis « Autre ».
3. Saisissez l’adresse complète, puis « Suivant ».
4. Choisissez « Personnel (IMAP) », entrez le mot de passe, puis « Suivant ».
5. Renseignez les paramètres IMAP de votre service de messagerie et terminez avec les instructions à l’écran.

Les serveurs et les ports varient d’un service à l’autre : relevez-les dans l’aide de votre service.

Comment sécuriser la boîte une fois créée ?

En protégeant l’accès : mot de passe robuste et unique, double authentification et contrôle régulier des connexions. Cybermalveillance.gouv.fr recommande un mot de passe d’au moins 12 caractères, différent pour chaque accès, et « particulièrement robuste » pour la boîte de messagerie, puisque son piratage peut ouvrir l’accès à d’autres comptes en ligne.

Sa fiche sur le piratage d’une boîte mail ajoute de contrôler l’historique des connexions et de vérifier qu’aucune règle de redirection n’a été créée à votre insu ; la double authentification se recommande dès qu’elle existe.

Questions fréquentes

Faut-il un site web pour avoir une adresse à son nom de domaine ?

Non. L’enregistrement MX indique seulement où livrer le courrier du domaine ; le site, lui, dépend d’autres enregistrements. Selon Microsoft, un domaine acheté chez un bureau d’enregistrement y reste enregistré même après l’ajout des enregistrements DNS du service de messagerie.

Un enregistrement SPF existe déjà : faut-il en créer un second ?

Non. Microsoft demande de ne pas créer un second SPF et de ne pas supprimer la valeur existante : ajoutez la mention du nouveau service à l’enregistrement actuel, pour obtenir un seul enregistrement TXT SPF qui couvre l’ancien fournisseur et le nouveau.

Pourquoi un message transféré échoue-t-il aux contrôles ?

Parce que le transfert de courrier côté serveur change la source du message, et que le serveur de transfert n’est pas autorisé par le SPF du domaine d’origine. La signature DKIM, elle, n’est pas modifiée pendant le transfert, ce qui permet au message de passer.

Les sous-domaines héritent-ils du SPF du domaine ?

Non. D’après Microsoft, chaque domaine et chaque sous-domaine exige son propre enregistrement SPF ; les sous-domaines n’héritent pas de celui du domaine parent.

Que publier pour un domaine qui n’envoie jamais de courrier ?

Un enregistrement DMARC strict suffit : v=DMARC1; p=reject; ; les adresses de rapport ne sont sans doute pas nécessaires, puisqu’aucun message légitime ne doit en provenir, selon la documentation de Microsoft.

Sources

Sources consultées le 24 octobre 2026, présentées sans liens cliquables.

• Microsoft, « Fonctionnement de l’authentification par e-mail dans Microsoft 365 », Microsoft Learn. https://learn.microsoft.com/fr-fr/defender-office-365/email-authentication-about
• Microsoft, « Configurer DMARC pour valider les e-mails dans Microsoft 365 », Microsoft Learn. https://learn.microsoft.com/fr-fr/defender-office-365/email-authentication-dmarc-configure
• Microsoft, « Connecter votre domaine en ajoutant des enregistrements DNS », Microsoft Learn. https://learn.microsoft.com/fr-fr/microsoft-365/admin/get-help-with-domains/create-dns-records-at-any-dns-hosting-provider
• Workspace, « Configurer des enregistrements MX pour Google Workspace ». https://knowledge.workspace.google.com/admin/domains/set-up-mx-records-for-google-workspace?hl=fr
• Assistance Gmail, « Ajouter un autre compte de messagerie dans l’application Gmail », Téléphone et tablette Android. https://support.google.com/mail/answer/6078445?hl=fr
• OVHcloud, « FAQ OVHcloud emails », OVHcloud Documentation. https://docs.ovhcloud.com/en/guides/web-cloud/email-and-collaborative-solutions/mx-plan/faq-emails
• Cybermalveillance.gouv.fr, « Les 10 règles de base pour la sécurité numérique ». https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/les-10-regles-de-base-pour-la-securite-numerique
• Cybermalveillance.gouv.fr, « Que faire en cas de piratage d’une boîte mail ? ». https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/que-faire-en-cas-de-piratage-de-boite-mail
• Afnic, « Qu’est-ce qu’un nom de domaine ? Tout savoir sur les noms de domaine ». https://www.afnic.fr/noms-de-domaine/tout-savoir/