Domaine personnalisé Zoho Mail : vérifier, MX, SPF et DKIM

Une adresse sur le domaine partagé d’un fournisseur, c’est une location : quittez le fournisseur et l’adresse meurt avec lui. Un domaine personnalisé sur Zoho Mail rend l’adresse vraiment vôtre, hébergée chez un registrar que vous contrôlez. J’ai ajouté l’un de mes propres domaines à Zoho Mail et parcouru le chemin complet : ajouter le domaine dans la console d’administration, vérifier la propriété, pointer les MX, puis brancher SPF et DKIM pour que le courrier arrive réellement. Voici comment chaque étape fonctionne, les limites du plan gratuit qui piègent, et comment réparer quand le courrier n’arrive pas encore.

Pourquoi un domaine personnalisé sur Zoho

Un domaine personnalisé signifie que votre adresse Zoho Mail se termine par un domaine que vous possédez, comme vous@votrenom.com, au lieu d’un domaine partagé de Zoho. L’enjeu est la propriété : l’adresse est portable entre fournisseurs, elle porte votre marque, et un seul domaine peut héberger plusieurs utilisateurs et alias qui vous appartiennent.

Une adresse sur domaine partagé est pratique jusqu’au jour où vous voulez partir. Vos contacts, vos connexions et vos liens de réinitialisation sont tous liés à une adresse que vous ne contrôlez pas ; changer de fournisseur revient donc à modifier votre adresse partout — une migration que la plupart abandonnent à mi-chemin. Un domaine personnalisé supprime ce verrouillage. Comme le domaine vit chez votre registrar, vous pouvez le repointer vers n’importe quel hébergeur et garder exactement la même adresse.

Zoho est un choix populaire pour cela parce que son offre gratuite prend en charge un domaine personnalisé — beaucoup de fournisseurs réservent cela à un plan payant. Les compromis se situent ailleurs, dans les méthodes d’accès et le nombre d’utilisateurs, ce que la section suivante détaille. Mais le gain de fond reste identique partout : l’adresse devient une infrastructure que vous possédez, pas une fonctionnalité que vous empruntez. Des adresses de rôle comme facturation@ ou contact@, des boîtes distinctes pour une petite équipe, une identité professionnelle — tout cela repose sur un domaine que vous pouvez emporter n’importe où.

Ce qu’il faut d’abord

Deux prérequis : un domaine que vous possédez déjà chez un registrar, et un compte Zoho Mail avec accès administrateur. Créer le compte lui-même est une étape distincte ; ce tutoriel démarre une fois que vous êtes dans la console d’administration, prêt à rattacher un domaine que vous contrôlez.

Le domaine vient en premier. Il vous faut un domaine enregistré — acheté chez n’importe quel registrar — et l’accès à ses paramètres DNS, car chaque étape ici y écrit des enregistrements. Si le domaine pointe actuellement vers un autre service de messagerie, vous pouvez quand même le déplacer ; vous remplacerez simplement des MX et des TXT existants au lieu de partir d’une zone vierge.

Le compte est le second élément. Si vous n’avez pas encore créé votre compte Zoho Mail, faites-le d’abord — le parcours d’inscription complet est traité dans le tutoriel de configuration Zoho Mail, et ce guide suppose que vous êtes déjà connecté en tant qu’administrateur. Un détail de plan compte avant de commencer : le plan Forever Free prend en charge un domaine personnalisé mais n’inclut pas IMAP ni POP. Donc si vous comptez lire ce courrier dans un logiciel de bureau, il vous faudra un plan payant. Le détail des offres et des limites se trouve dans le guide des tarifs Zoho Mail — à consulter avant d’engager un domaine sur l’offre gratuite.

Ajouter le domaine dans la console

Connectez-vous à la console d’administration Zoho Mail sur mailadmin.zoho.com, ouvrez Domaines dans le panneau de gauche et cliquez sur Ajouter pour saisir le domaine que vous possédez. Cela enregistre le domaine sur votre compte et passe immédiatement à l’étape de vérification de propriété.

La console d’administration — et non le webmail classique — est l’endroit où la gestion des domaines vit. Pour ajouter un domaine :

1. Connectez-vous sur mailadmin.zoho.com en tant qu’administrateur du compte.
2. Ouvrez Domaines dans le panneau de gauche. C’est là que figure chaque domaine de votre compte.
3. Cliquez sur Ajouter en haut de la page Domaines.
4. Saisissez le domaine que vous possédez chez votre registrar, exactement tel qu’enregistré.

D’après l’aide Zoho sur la vérification de domaine, l’ajout du domaine ici génère votre enregistrement de vérification et permet à Zoho de confirmer que vous le contrôlez réellement. Depuis cet écran, le flux passe directement à la vérification — le verrou que tout le reste attend.

Vérifier la propriété du domaine

Zoho propose trois façons de prouver que vous possédez le domaine : ajouter un enregistrement TXT (format zoho-verification=zb-xxxx) chez votre hébergeur DNS, ajouter un CNAME pointant votre code généré vers zmverify.zoho.com, ou téléverser le fichier verifyforzoho.html de Zoho dans un dossier zohoverify de votre site. Une fois propagé, cliquez sur Vérifier.

La vérification empêche quiconque de revendiquer un domaine qu’il ne contrôle pas, et Zoho offre trois méthodes pour que vous utilisiez celle que votre configuration permet :

• Enregistrement TXT. Choisissez « Ajouter un enregistrement TXT dans le DNS », copiez le hash généré (il ressemble à zoho-verification=zb-xxxx) et ajoutez-le comme TXT chez votre hébergeur DNS. Revenez et cliquez sur Vérifier le TXT. C’est la voie la plus courante.
• Enregistrement CNAME. Choisissez la méthode CNAME, copiez le code généré et créez un CNAME dont le nom est ce code et la cible zmverify.zoho.com. Vérifiez une fois propagé.
• Fichier HTML. Téléchargez verifyforzoho.html, créez un dossier zohoverify à la racine de votre site, déposez-y le fichier, puis cliquez sur Vérifier. Utile quand vous contrôlez le site mais pas directement le DNS.

Les trois exigent des changements DNS ou d’hébergement qui mettent du temps à se propager — Zoho indique généralement une à deux heures. Si la vérification échoue immédiatement, c’est en général qu’elle ne s’est pas encore propagée : attendez et revérifiez plutôt que de conclure à une erreur.

Pointer les enregistrements MX

Chez votre hébergeur DNS, définissez les trois MX de Zoho et supprimez les autres : mx.zoho.com en priorité 10, mx2.zoho.com en priorité 20 et mx3.zoho.com en priorité 50. Ils doivent être les seuls MX du domaine pour que tout le courrier entrant soit routé vers Zoho.

Les enregistrements MX sont ce qui livre réellement le courrier à vos boîtes Zoho. D’après l’aide Zoho sur la distribution, la configuration générique comprend trois enregistrements :

Deux points comptent. D’abord, ils doivent être les seuls MX du domaine — des MX résiduels d’un ancien hébergeur sont la cause la plus fréquente d’un courrier qui se répartit ou se perd, alors supprimez-les. Ensuite, Zoho avertit explicitement que les noms d’hôte exacts varient selon la région du centre de données (ses régions UE, Inde, Chine et autres utilisent des serveurs différents). Confirmez toujours les valeurs affichées dans votre console plutôt que de copier un tableau — y compris celui-ci — à l’identique. Les priorités indiquent aux serveurs récepteurs quel hôte essayer en premier ; numéro plus bas, priorité plus haute.

Ajouter SPF et DKIM

Ajoutez un TXT SPF à l’hôte @ avec la valeur v=spf1 include:zoho.com -all pour que les destinataires fassent confiance au courrier de Zoho. Générez ensuite une clé DKIM sous Domaines, Configuration de l’e-mail, DKIM dans la console, et publiez la valeur TXT générée à selecteur._domainkey.votredomaine.com pour signer votre courrier sortant.

Les MX font arriver le courrier ; SPF et DKIM rendent votre courrier sortant digne de confiance au lieu de finir en spam. Les deux sont des enregistrements TXT, et il vaut mieux les poser le jour même de la configuration du domaine :

• SPF. Ajoutez un seul TXT à l’hôte @ avec la valeur v=spf1 include:zoho.com -all. Cela indique aux serveurs récepteurs que Zoho est autorisé à envoyer pour votre domaine, pour que vos messages ne soient pas marqués comme usurpés. Si vous envoyez via plusieurs services Zoho, Zoho propose aussi une variante include:one.zoho.com.
• DKIM. Dans la console, ouvrez Domaines, sélectionnez votre domaine, allez dans l’onglet Configuration de l’e-mail et choisissez DKIM. Cliquez sur Ajouter pour créer un sélecteur (Zoho utilise zoho comme exemple), et Zoho génère une valeur TXT. Publiez-la comme TXT à selecteur._domainkey.votredomaine.com, puis revenez à la console pour l’activer. Le DKIM signe cryptographiquement votre courrier pour que les destinataires confirment qu’il vient bien de vous.

Un troisième enregistrement, DMARC, s’appuie sur SPF et DKIM pour dire aux destinataires comment traiter le courrier qui échoue à l’authentification. Il est optionnel au départ — ajoutez-le comme TXT une fois SPF et DKIM vérifiés, en commençant par une politique p=none à durcir plus tard. Ensemble, ces enregistrements font la différence entre la boîte de réception et le dossier spam.

Créer adresses et alias

Une fois le domaine vérifié et le DNS actif, ajoutez des utilisateurs dans la section Utilisateurs pour créer des boîtes sur le domaine personnalisé, et ajoutez des alias pour des adresses de rôle comme facturation@ ou contact@. Le plan gratuit plafonne à cinq utilisateurs ; les plans payants lèvent ce plafond et ajoutent IMAP et POP pour les logiciels de bureau.

Un domaine vérifié avec un DNS opérationnel est prêt pour des adresses. Votre première boîte — vous@votredomaine.com — est créée quand vous vous ajoutez, ou ajoutez un autre utilisateur, dans la section Utilisateurs de la console. Ensuite :

• Les utilisateurs sont des boîtes complètes. Sur le plan Forever Free, vous pouvez en créer jusqu’à cinq, chacune avec 5 Go de stockage, toutes sur votre domaine personnalisé. C’est réellement suffisant pour une petite équipe ou une famille.
• Les alias sont des adresses alternatives qui arrivent dans une boîte existante — créez facturation@, contact@ ou support@ pour séparer les rôles sans consommer un emplacement d’utilisateur, dans le même esprit qu’une configuration d’alias sur Gmail.

La vraie contrainte est l’accès, pas le nombre d’adresses. Les boîtes du plan gratuit ne sont accessibles que via les applications web et mobiles de Zoho. Pour lire votre courrier sur domaine personnalisé dans un logiciel de bureau en IMAP, il faut un plan payant — la même raison que celle signalée par le CTA plus haut. Tranchez cela avant de bâtir cinq utilisateurs sur l’offre gratuite et de découvrir ensuite que vous ne pouvez pas les connecter à Outlook ou Mailbird.

Quand le courrier n’arrive pas

Si le courrier n’arrive pas encore, la cause est presque toujours le DNS. La vérification et les changements de MX doivent se propager — Zoho indique une à deux heures — avant que les serveurs les voient. Vérifiez que les trois MX de Zoho sont les seuls du domaine, qu’aucun enregistrement obsolète ne subsiste, et revérifiez dans la console jusqu’à ce que chacun soit reconnu.

Un domaine personnalisé a une poignée de modes d’échec honnêtes, et presque tous remontent au DNS. Les connaître vous évite de déclarer la configuration cassée alors qu’elle est simplement en cours de propagation :

• Les enregistrements ne sont pas propagés. Les changements DNS ne sont pas instantanés. L’estimation de Zoho est d’une à deux heures pour la vérification et les MX, donc un enregistrement que vous venez d’enregistrer peut ne pas fonctionner tout de suite. Attendez et revérifiez avant de conclure à un échec.
• Des MX résiduels d’un ancien hébergeur. Si le domaine envoyait du courrier ailleurs auparavant, d’anciens MX peuvent subsister et détourner la distribution de Zoho. Les trois MX de Zoho doivent être les seuls du domaine — supprimez le reste.
• Des noms d’hôte MX d’une mauvaise région. Comme les valeurs MX de Zoho diffèrent selon le centre de données, copier un tableau générique peut vous orienter vers les mauvais serveurs. Utilisez les noms d’hôte exacts affichés par votre console.
• Une valeur SPF ou DKIM mal saisie. Un seul caractère faux casse silencieusement l’authentification et envoie votre courrier en spam. Recopiez les valeurs depuis la console plutôt que de les retaper.

En cas de doute, revenez à la page Domaines de la console. Elle indique le statut de chaque enregistrement attendu et vous dit lequel manque ou est faux bien plus vite qu’en testant l’envoi de messages à vous-même en attendant de voir ce qui rebondit.

Verdict

Configurer un domaine personnalisé sur Zoho Mail tient en quatre gestes : ajouter et vérifier le domaine dans la console, pointer les trois MX, puis ajouter SPF et DKIM. Le plan gratuit prend en charge le domaine lui-même mais pas IMAP ni POP — la limite qui décide si vous pouvez rester gratuit.

Idéal pour : quiconque veut une adresse possédée et portable sans payer d’emblée. Zoho est l’un des rares hébergeurs dont l’offre gratuite prend en charge un domaine personnalisé — jusqu’à cinq utilisateurs à 5 Go chacun, sur un domaine que vous contrôlez. Pour une petite équipe qui vit dans le webmail et les applications mobiles, c’est un package gratuit réellement solide.

À éviter si : vous devez lire le courrier dans un logiciel de bureau. Le plan gratuit exclut IMAP, POP et Active Sync, donc si Outlook, Thunderbird ou un client e-mail Windows est non négociable, vous êtes sur un plan payant dès le premier jour — auquel cas Zoho rivalise avec tout le monde plutôt que de gagner sur le prix. Évitez aussi l’offre gratuite si vous êtes hors de ses régions de centres de données prises en charge.

Commencez dans la console, vérifiez avec la méthode que votre DNS permet, pointez les MX avec soin — en confirmant les noms d’hôte de la bonne région — puis ajoutez SPF et DKIM le jour même. Le résultat est une identité e-mail qui survit à tout déménagement futur, ce qui, une fois acquis, est difficile à abandonner.

Alexis Dollé

Fondateur & Éditeur

Alexis Dollé, expert e-mail depuis plus de 10 ans. Fondateur d’Email Tools. Je teste moi-même chaque client e-mail et chaque utilitaire, puis j’en parle comme je l’expliquerais à un ami — sans blabla marketing, sans classement sponsorisé, chaque affirmation sourcée.

LinkedIn

À lire aussi : Configurer Zoho Mail — le tutoriel complet du compte avant d’ajouter un domaine. Tarifs Zoho Mail — chaque offre et limite, dont les plans qui ajoutent l’IMAP. Domaine personnalisé Fastmail — le même travail sur un autre fournisseur.