Configurer votre domaine
Guide complet — score 10/10 sur mail-tester garanti
Objectif : emails professionnels sans spam
En suivant ce guide, vous pourrez envoyer et recevoir des emails depuis [email protected]. Chaque enregistrement DNS sert à prouver votre légitimité aux serveurs de Gmail, Outlook et compagnie — sans eux, vos emails finissent en spam ou sont rejetés. Ce guide génère des enregistrements spécifiques à votre domaine pour une configuration professionnelle.
Vue d'ensemble — 5 enregistrements à ajouter
Vérifier la propriété du domaine
Avant tout, vous devez prouver que vous contrôlez ce domaine. Ajoutez l'enregistrement TXT généré dans votre espace DNS, puis cliquez sur Vérifier la propriété dans votre tableau de bord.
@aa-verify=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxLa valeur exacte est disponible dans le tableau de bord — elle est unique pour chaque domaine.
Enregistrement A — créer le sous-domaine mail
C'est la base de toute la configuration. Cet enregistrement crée mail.votredomaine.com et le pointe vers l'IP de notre serveur mail. MX, SPF et DKIM en dépendent.
mail[IP_DU_SERVEUR]Remplacez [IP_DU_SERVEUR] par la valeur affichée dans votre tableau de bord Domaines. C'est l'IP de notre serveur.
mail (sans le reste du domaine) dans le champ Hôte/Nom de votre registraire. Cela crée automatiquement mail.votredomaine.com.Enregistrement MX — recevoir les emails
Le MX indique aux autres serveurs où livrer vos emails entrants. Il pointe vers mail.votredomaine.com (votre sous-domaine créé à l'étape 2).
@10mail.votredomaine.comLa priorité 10 est standard. Si votre registraire ajoute automatiquement un point final (mail.votredomaine.com.), c'est correct.
SPF, DKIM et DMARC — anti-spam & signature
Ces trois enregistrements forment le trio d'authentification email. Sans eux, Gmail et Outlook marquent vos emails comme spam ou les rejettent silencieusement.
Autorise uniquement notre serveur (via l'enregistrement MX) à envoyer des emails depuis votre domaine. Les serveurs extérieurs qui tenteraient d'usurper votre identité seront rejetés.
@v=spf1 mx a:mail.votredomaine.com ~allmx = autorise le serveur MX (mail.votredomaine.com). ~all = traiter en suspect les autres sources (softfail, recommandé).
mx avant le ~all final.Notre serveur signe chaque email envoyé avec une clé privée. Le CNAME permet aux serveurs destinataires de récupérer notre clé publique pour vérifier que l'email n'a pas été altéré en transit. Deux sélecteurs permettent la rotation des clés sans interruption.
dk1._domainkeydk1._domainkey.mail.luxalias.com.Le point final à la fin est important chez certains registraires — ne l'omettez pas si demandé.
dk2._domainkeydk2._domainkey.mail.luxalias.com.Second sélecteur pour la rotation des clés DKIM.
DMARC indique aux serveurs destinataires quoi faire si SPF ou DKIM échoue, et vous envoie des rapports d'abus. La valeur p=quarantine place les emails suspects en spam.
_dmarcv=DMARC1; p=quarantine; adkim=s; aspf=s; rua=mailto:[email protected]rua=mailto:[email protected] — envoi des rapports d'abus à votre domaine. Vous pouvez changer cette adresse.
PTR / rDNS — réputation de l'IP serveur
Le PTR (reverse DNS) permet de vérifier que l'IP de notre serveur correspond bien à son nom de domaine. C'est un critère important pour les anti-spam de Gmail et Outlook.
Vous utilisez notre service partagé. Le PTR est déjà configuré par nos soins sur notre serveur. Vous n'avez rien à faire pour cette étape.
Connectez-vous à votre panneau hébergeur (Hetzner, OVH VPS, DigitalOcean, Contabo…) et cherchez "Reverse DNS" ou "PTR record" dans les paramètres de votre serveur. Entrez mail.votredomaine.com comme valeur PTR.
dig -x [IP_DU_SERVEUR] dans un terminal. Le résultat doit retourner mail.votredomaine.com.Instructions par registraire DNS
Cliquez sur votre registraire pour voir les étapes détaillées.
Récapitulatif — tous les enregistrements
Remplacez votredomaine.com par votre domaine. Les valeurs exactes sont dans votre tableau de bord.
| Type | Hôte / Nom | Valeur / Pointe vers | Priorité | Rôle |
|---|---|---|---|---|
| TXT | @ | aa-verify=xxxxxxxx… | — | Vérification propriété |
| A | [IP_DU_SERVEUR] | — | Sous-domaine mail | |
| MX | @ | mail.votredomaine.com | 10 | Réception emails |
| TXT | @ | v=spf1 mx a:mail.votredomaine.com ~all | — | SPF |
| CNAME | dk1._domainkey | dk1._domainkey.mail.luxalias.com. | — | DKIM clé 1 |
| CNAME | dk2._domainkey | dk2._domainkey.mail.luxalias.com. | — | DKIM clé 2 |
| TXT | _dmarc | v=DMARC1; p=quarantine; rua=mailto:[email protected] | — | DMARC |
Questions fréquentes
Vérifier votre score mail-tester
Une fois tous les enregistrements validés (badges verts), testez votre configuration en envoyant un email à l'adresse fournie par mail-tester.com. Vous devriez obtenir 10/10.