Mist Network
Configurer une adresse e-mail pro sur votre domaine : MX, SPF, DKIM et DMARC
Une adresse comme [email protected] a besoin de quatre types d'enregistrements DNS pour bien fonctionner. Voici ce que font MX, SPF, DKIM et DMARC, comment les ajouter dans votre panneau DNS et comment vérifier que le courrier arrive vraiment.
Pour configurer un e-mail professionnel sur votre propre domaine, choisissez un fournisseur de messagerie, ajoutez les enregistrements MX qu'il vous indique dans le DNS de votre domaine pour que le courrier lui soit livré, puis ajoutez des enregistrements SPF, DKIM et DMARC pour que les autres serveurs fassent confiance à vos envois. Avec ces quatre éléments, une adresse comme [email protected] fonctionne et arrive en boîte de réception plutôt qu'en spam.
Ce guide explique le rôle de chaque enregistrement, donne des valeurs d'exemple, déroule la configuration dans l'ordre et liste les erreurs qui cassent le plus souvent l'e-mail.
Ce qu'il vous faut avant de commencer
- Un domaine — enregistré et avec un DNS modifiable.
- Un fournisseur de messagerie — tout service qui héberge des boîtes pour domaines personnalisés. Il vous indique les enregistrements exacts.
- L'accès à votre panneau DNS — chez mistREG, chaque domaine inclut un DNS faisant autorité gratuit, hébergé sur le réseau Cloudflare et géré depuis votre compte.
Les quatre enregistrements en bref
| Enregistrement | Type | Rôle | Exemple |
|---|---|---|---|
| MX | MX | Indique quel serveur accepte le courrier de votre domaine | @ MX 10 mx1.provider.example |
| SPF | TXT | Liste les serveurs autorisés à envoyer au nom de votre domaine | v=spf1 include:_spf.provider.example ~all |
| DKIM | TXT ou CNAME | Publie la clé publique qui signe vos e-mails sortants | selector._domainkey → clé de votre fournisseur |
| DMARC | TXT | Indique quoi faire en cas d'échec SPF/DKIM et où envoyer les rapports | _dmarc → v=DMARC1; p=none; rua=mailto:[email protected] |
Ces valeurs sont des exemples ; copiez toujours celles de votre fournisseur. Pour tous les types d'enregistrements, voir les types d'enregistrements DNS expliqués.
Étape par étape : configurer l'e-mail sur votre domaine
- Ajoutez le domaine chez votre fournisseur — il demande généralement de prouver la propriété via un enregistrement TXT. Ajoutez-le dans votre DNS puis validez.
- Supprimez les anciens MX — si le domaine avait des MX d'une ancienne configuration, supprimez-les pour ne pas répartir le courrier entre deux fournisseurs.
- Ajoutez les nouveaux MX — hôte
@, serveurs de messagerie du fournisseur et leurs priorités. Plus le nombre est bas, plus la priorité est haute. - Ajoutez SPF — un seul TXT sur
@commençant parv=spf1. Si d'autres outils envoient pour vous, fusionnez-les dans ce même enregistrement. - Activez DKIM — générez la clé dans l'interface du fournisseur, ajoutez le TXT ou CNAME affiché, puis activez la signature.
- Ajoutez DMARC — commencez par
p=nonepour recevoir des rapports sans rien bloquer. - Testez — envoyez et recevez un message avec une boîte externe et vérifiez dans les en-têtes que SPF, DKIM et DMARC sont « pass ».
Combien de temps faut-il ?
Les nouveaux enregistrements sont souvent visibles en quelques minutes, mais les résolveurs qui ont mis en cache les anciennes valeurs les gardent jusqu'à expiration du TTL. Prévoyez jusqu'à quelques heures, rarement plus. Notre guide sur le délai de propagation DNS explique pourquoi et comment suivre l'avancement.
Les erreurs qui cassent l'e-mail
- Deux enregistrements SPF — un domaine ne doit avoir qu'un seul
v=spf1. Deux font échouer SPF. Fusionnez-les. - Hôtes mail derrière un proxy — les cibles MX et noms d'hôte mail doivent pointer directement vers le serveur. Si votre DNS propose un bouton proxy ou CDN, laissez-le désactivé pour les enregistrements mail.
- MX vers une IP — un MX doit pointer vers un nom d'hôte, pas une adresse IP.
- Passer trop tôt à p=reject — une politique DMARC stricte avant d'avoir intégré tous vos outils d'envoi bloquera votre propre courrier légitime.
- Oublier d'autres expéditeurs — newsletters, outils de facturation et formulaires de contact envoient aussi au nom de votre domaine et doivent figurer dans SPF ou avoir leur DKIM.
Pourquoi le courrier arrive en spam (et comment corriger)
- Authentification manquante — l'absence de SPF, DKIM ou DMARC est la cause la plus fréquente. Ajoutez les trois.
- Domaine neuf sans historique — commencez par des échanges classiques avant d'envoyer des newsletters.
- Réputation des extensions bon marché — certaines extensions peu chères sont filtrées plus sévèrement. Voir extensions de domaine pas chères.
- Durcissez DMARC — quand les rapports ne montrent plus que vos propres services, passez à
p=quarantinepuis àp=reject.
Gérer les enregistrements mail chez mistREG
Chaque domaine chez mistREG inclut un DNS faisant autorité gratuit hébergé sur Cloudflare : ajoutez MX, TXT, CNAME et les autres types avec TTL flexible depuis un seul panneau, ou utilisez vos propres serveurs de noms. Consultez les prix des domaines dans la section offres, tous les services et la FAQ, puis enregistrez votre domaine et payez en crypto.
