Configurer un domaine personnalisé Fastmail : votre propre domaine pour l'e-mail

Une adresse sur le domaine partagé d’un fournisseur est une location — quittez le fournisseur et l’adresse meurt avec lui. Un domaine personnalisé rend l’adresse vôtre : portable, à votre marque, et que vous pouvez emporter chez n’importe quel hôte. J’ai déplacé mon propre domaine vers Fastmail, et l’assistant a géré le DNS de mon registrar automatiquement — mais j’ai aussi fait la voie manuelle, en copiant les enregistrements MX, SPF, DKIM et DMARC à la main. Voici exactement comment fonctionnent les deux voies, comment vérifier le domaine, et comment corriger quand le courrier n’arrive pas encore.

Pourquoi un domaine personnalisé

Un domaine personnalisé signifie que votre adresse e-mail se termine par un domaine que vous possédez, comme vous@votrenom.com, au lieu du domaine partagé d’un fournisseur. Le point clé, c’est la propriété : l’adresse est portable d’un fournisseur à l’autre, elle porte votre marque, et un seul domaine peut héberger un nombre illimité d’alias et d’adresses masquées qui vous appartiennent tous.

Une adresse en domaine partagé est pratique jusqu’au jour où vous voulez partir. Vos contacts, vos identifiants et vos liens de réinitialisation sont tous liés à une adresse que vous ne contrôlez pas, donc changer de fournisseur signifie changer votre adresse partout — une migration que la plupart des gens ne terminent jamais. Un domaine personnalisé supprime entièrement ce verrouillage. Comme le domaine vit chez votre registrar, vous pouvez le repointer vers n’importe quel hôte de courrier et garder exactement la même adresse.

Il y a aussi des bénéfices au quotidien. L’adresse paraît professionnelle plutôt que générique. Vous pouvez créer des adresses de rôle comme facturation@ ou bonjour@ sans nouveaux comptes. Et sur Fastmail en particulier, vous pouvez créer des adresses masquées sur votre propre domaine — des jetables par service qui vous redirigent toujours le courrier et vous appartiennent toujours, pas au domaine mutualisé d’un fournisseur. L’adresse devient une infrastructure que vous possédez, pas une fonctionnalité que vous empruntez.

Ce qu’il vous faut d’abord

Deux prérequis : un domaine que vous possédez déjà chez un registrar, et un forfait Fastmail payant. Fastmail indique qu’au moins un administrateur du compte doit être sur un forfait non Basic pour ajouter un domaine personnalisé, et les forfaits Basic excluent aussi IMAP et SMTP — donc un forfait payant est la base de travail.

Le domaine vient en premier. Il vous faut un domaine enregistré — acheté chez n’importe quel registrar — avant que Fastmail ne puisse en faire quoi que ce soit. L’assistant peut aussi vous vendre un domaine sur place, mais apporter un domaine que vous possédez déjà fonctionne à l’identique et c’est le cas le plus courant. Si vous avez aujourd’hui un domaine pointé vers un autre service, vous pouvez quand même le déplacer ; vous modifierez simplement des enregistrements DNS existants plutôt que de partir d’une page blanche.

Le forfait est le second filtre. Selon la documentation de Fastmail, les domaines personnalisés exigent au moins un administrateur sur un forfait non Basic, et le palier Basic verrouille en plus IMAP, SMTP, CalDAV et CardDAV. Cela compte au-delà du domaine lui-même : si vous comptez lire le courrier de votre nouveau domaine personnalisé dans un client de bureau en IMAP, le forfait Basic le bloquerait de toute façon. Considérez un forfait payant comme la vraie ligne de départ.

Ouvrir l’assistant de domaine

Dans Fastmail, allez dans Paramètres puis Domaines, cliquez sur Ajouter ou acheter un domaine, et choisissez Utiliser un domaine que vous possédez déjà. Cela lance l’assistant de domaine. Fastmail vérifie si votre domaine est enregistré et vous guide pour la suite, donc toute configuration — automatique ou manuelle — commence ici.

L’assistant est le point d’entrée unique, et il vaut mieux le laisser mener la danse. Pour y accéder :

1. Ouvrez Paramètres puis Domaines. C’est l’écran où chaque domaine de votre compte est listé et géré.
2. Cliquez sur Ajouter ou acheter un domaine. Fastmail propose d’enregistrer un nouveau domaine ou d’en utiliser un que vous avez déjà.
3. Choisissez Utiliser un domaine que vous possédez déjà. Saisissez le domaine que vous contrôlez chez votre registrar.
4. Laissez Fastmail le vérifier. Selon le guide des domaines personnalisés de Fastmail, il vérifie si le domaine est enregistré puis vous guide pour le reste du processus.

À partir de là, l’assistant bifurque selon la façon dont vous voulez gérer le DNS. Il n’impose pas une voie — il lit votre situation et propose le chemin adapté, et c’est la décision que la section suivante détaille.

DNS automatique ou enregistrements manuels

Deux voies. Si vous pointez les serveurs de noms de votre domaine vers Fastmail, il configure automatiquement l’e-mail, le calendrier, les contacts et les enregistrements de sécurité (DKIM, SPF et plus) à votre place. Si vous gardez le DNS chez votre registrar, Fastmail vous donne plutôt les valeurs MX, SPF, DKIM et DMARC exactes à ajouter vous-même. Les deux aboutissent au même résultat vérifié.

La voie automatique est celle que Fastmail recommande, et à juste titre. Quand vous déléguez les serveurs de noms de votre domaine à Fastmail, il configure tout — courrier entrant, synchronisation du calendrier, synchronisation des contacts et enregistrements d’authentification — sans que vous touchiez une seule entrée DNS. Les propres mots de Fastmail : il configurera automatiquement votre domaine pour la prise en charge de l’e-mail, la synchronisation du calendrier, la synchronisation des contacts et d’autres bonnes pratiques de sécurité, dont DKIM et SPF. C’est la voie que j’ai prise pour mon propre domaine, et l’assistant a vraiment géré chaque enregistrement.

La voie manuelle garde le DNS là où il est déjà. Vous laissez votre domaine hébergé chez votre registrar actuel et copiez vous-même les valeurs fournies par Fastmail dans le panneau de contrôle de ce registrar. Selon Fastmail, les modifications doivent être faites sur le panneau de contrôle fourni par votre registrar, et Fastmail fournit les valeurs à ajouter. Choisissez-la si vous faites tourner d’autres services sur le domaine, si vous devez garder le DNS chez un fournisseur précis, ou si vous préférez simplement garder le contrôle. C’est plus d’étapes et plus de risque de faute de frappe — mais c’est la même destination. La section suivante liste exactement ces enregistrements.

Les enregistrements dont un domaine a besoin

Quatre types d’enregistrements. Deux enregistrements MX acheminent le courrier entrant vers Fastmail aux priorités 10 et 20, et ils doivent être les seuls enregistrements MX du domaine. Un enregistrement TXT SPF autorise Fastmail à envoyer. Trois enregistrements CNAME DKIM pour les sélecteurs fm1, fm2 et fm3 signent votre courrier et font tourner les clés automatiquement. Un enregistrement TXT DMARC définit la politique anti-usurpation, par défaut p=none.

Si vous faites le DNS manuellement, ce sont les enregistrements que l’assistant vous remettra. Copiez les valeurs exactes affichées par Fastmail à l’écran — ne les saisissez jamais de mémoire ni depuis un autre article, car les noms d’hôtes précis appartiennent à votre configuration :

• Enregistrements MX (deux). Ils acheminent le courrier entrant vers les serveurs de Fastmail, le principal en priorité 10 et le secondaire en priorité 20. Selon le guide MX-only de Fastmail, ils doivent être les deux seuls enregistrements MX du domaine — des MX résiduels d’un hôte précédent sont une cause fréquente de courrier mal acheminé.
• Enregistrement SPF. Un unique enregistrement TXT qui autorise Fastmail à envoyer du courrier pour votre domaine, afin que vos messages sortants ne soient pas signalés comme usurpés.
• Enregistrements DKIM (trois). Fastmail utilise trois enregistrements CNAME pour les sélecteurs fm1, fm2 et fm3. Cela permet à Fastmail de signer votre courrier sortant et, surtout, de faire tourner pour vous les clés publiques et privées automatiquement dans le temps — vous posez les trois CNAME une fois et ne gérez plus jamais de clés.
• Enregistrement DMARC. Un enregistrement TXT qui indique aux serveurs récepteurs comment traiter le courrier qui échoue à l’authentification. Quand Fastmail gère votre DNS, la politique est par défaut p=none ; vous pourrez la durcir en quarantine ou reject plus tard, une fois que tout s’authentifie.

Ensemble, SPF, DKIM et DMARC sont la raison pour laquelle votre courrier depuis le nouveau domaine atterrit dans les boîtes de réception plutôt que dans les spams. Les enregistrements MX font arriver le courrier ; les trois autres le rendent digne de confiance.

Vérifier le domaine

Pour vérifier, allez dans Paramètres puis Domaines et cliquez sur votre domaine. Fastmail vérifie chaque enregistrement et indique s’il est correctement configuré. Si un enregistrement est manquant, mal saisi ou pas encore propagé, cet écran vous dit lequel — pour que vous le corrigiez chez le registrar et revérifiiez jusqu’à ce que tout soit correct.

Ajouter les enregistrements n’est pas la ligne d’arrivée ; confirmer que Fastmail peut les voir, oui. L’écran de vérification est le même écran Domaines par lequel vous avez commencé. Ouvrez Paramètres, allez dans Domaines, et cliquez sur le domaine que vous venez de configurer. Fastmail passe en revue chaque enregistrement attendu et signale son statut.

C’est votre console de débogage. Un enregistrement affiché comme erroné, c’est presque toujours l’une de trois choses : une faute de frappe dans la valeur, un enregistrement pas encore propagé, ou une entrée résiduelle de l’hôte précédent du domaine. Fastmail désigne l’enregistrement précis en cause, ce qui transforme un vague « ça ne marche pas » en correction précise. Faites la correction chez votre registrar, laissez au DNS un peu de temps, et revérifiez. Sur la voie automatique, cette étape est généralement verte immédiatement parce que Fastmail a écrit les enregistrements lui-même ; sur la voie manuelle, attendez-vous à un ou deux passages avant que tout s’aligne.

Adresses, alias et e-mail masqué

Une fois le domaine vérifié, créez votre adresse de boîte réelle et tous les alias dans Paramètres, et générez des adresses masquées sur votre propre domaine. Les alias vous donnent des adresses de rôle comme facturation@ ou bonjour@ ; les adresses masquées vous donnent des jetables par service qui vous appartiennent plutôt qu’au domaine partagé d’un fournisseur.

Un domaine vérifié est une toile vierge pour les adresses. Votre adresse de boîte principale est la première évidente — vous@votredomaine.com — mais le vrai levier est dans tout ce que vous pouvez créer par-dessus sans nouveaux comptes.

Les alias sont des adresses alternatives qui atterrissent toutes dans la même boîte. Créez facturation@, bonjour@ ou newsletters@ et routez-les comme vous voulez — utile pour séparer les rôles ou filtrer le courrier par usage, un peu comme la façon dont vous organiseriez une configuration d’alias chez d’autres fournisseurs. Les adresses masquées vont plus loin : uniques, par service, générées à la demande, pour que chaque inscription reçoive sa propre adresse que vous pouvez désactiver si elle se met à fuiter du spam. La différence avec un service d’e-mail masqué générique, c’est la propriété — comme elles sont sur votre propre domaine, elles sont portables et vôtres, pas liées à un fournisseur que vous pourriez quitter. C’est le domaine personnalisé qui paie : un domaine, un nombre illimité d’adresses, toutes sous votre contrôle.

Quand le courrier n’arrive pas

Si le courrier n’arrive pas encore, la cause est presque toujours le DNS. Un enregistrement nouveau ou modifié a besoin de temps pour se propager avant que les serveurs ne le voient, donc un enregistrement MX fraîchement ajouté peut ne pas fonctionner instantanément. Ouvrez Paramètres puis Domaines, cliquez sur le domaine, et laissez Fastmail signaler l’enregistrement manquant ou mal saisi — puis revérifiez jusqu’à ce que l’écran soit vert.

Un domaine personnalisé a quelques modes de défaillance honnêtes, et presque tous remontent au DNS. Les connaître vous empêche de conclure que la configuration est cassée alors qu’elle est simplement en cours de propagation :

• Les enregistrements ne sont pas propagés. Les changements DNS ne sont pas instantanés — un enregistrement que vous venez d’ajouter a besoin de temps pour se diffuser avant que Fastmail et les serveurs d’envoi ne le voient. Si vous venez d’enregistrer vos MX, laissez du temps et revérifiez plutôt que de conclure à un échec.
• MX résiduels d’un ancien hôte. Si votre domaine envoyait du courrier ailleurs auparavant, d’anciens enregistrements MX peuvent encore être présents et diviser la distribution. La recommandation de Fastmail est que ses deux enregistrements MX soient les seuls du domaine — supprimez les intrus.
• Une valeur mal saisie. Un seul caractère erroné dans un enregistrement SPF ou DKIM le casse silencieusement. C’est exactement ce que l’écran de vérification Domaines détecte ; faites confiance à son statut par enregistrement plutôt qu’aux suppositions.
• Authentification durcie trop tôt. Si vous mettez DMARC en reject avant que SPF et DKIM ne soient pleinement vérifiés, du courrier légitime peut être rejeté. Laissez DMARC à p=none jusqu’à ce que l’écran Domaines confirme que SPF et DKIM sont corrects, puis durcissez la politique.

En cas de doute, revenez dans Paramètres puis Domaines et cliquez sur le domaine. Cet écran est la source de vérité — il vous dit quel enregistrement est erroné bien plus vite que de tester en vous envoyant des messages et d’attendre de voir ce qui rebondit.

Verdict

Configurer un domaine personnalisé sur Fastmail se résume à l’assistant de domaine plus un choix DNS : laissez Fastmail gérer les serveurs de noms pour une configuration automatique, ou copiez les enregistrements MX, SPF, DKIM et DMARC chez votre registrar manuellement. Les deux se vérifient sur le même écran Domaines, et les deux rendent votre adresse vraiment vôtre.

Idéal pour : quiconque veut une adresse e-mail qu’il possède pleinement — portable d’un fournisseur à l’autre, à votre marque, et capable d’héberger un nombre illimité d’alias et d’adresses masquées. Si vous avez déjà redouté l’idée de changer votre e-mail partout, un domaine personnalisé est le remède, et l’assistant de Fastmail rend le côté DNS aussi indolore que possible, surtout sur la voie automatique.

À éviter si : vous êtes sur le forfait Basic et pas prêt à passer à un supérieur, ou vous ne possédez pas encore de domaine. Les domaines personnalisés exigent un forfait non Basic et un domaine enregistré — sans les deux, l’assistant ne peut pas avancer. Pour une boîte personnelle rapide sans besoin de marque, le domaine partagé d’un fournisseur convient très bien.

Commencez par l’assistant, prenez la voie DNS automatique sauf raison de garder le DNS chez votre registrar, vérifiez sur l’écran Domaines, puis construisez vos adresses. Le résultat est une identité e-mail qui survit à n’importe quel déménagement futur — ce qui, une fois acquis, est difficile à abandonner.

Alexis Dollé

Fondateur & Éditeur

Alexis Dollé, expert e-mail depuis plus de 10 ans. Fondateur d’Email Tools. Je teste moi-même chaque client e-mail et chaque utilitaire, puis j’en parle comme je l’expliquerais à un ami — sans blabla marketing, sans classement sponsorisé, chaque affirmation sourcée.

LinkedIn

À lire aussi : Comment configurer Fastmail — le guide complet du compte avant d’ajouter un domaine. Configuration des alias Gmail — le concept d’alias chez un autre fournisseur. Configuration de ProtonMail Bridge — connecter un fournisseur chiffré à un client de bureau.