# Ajouter un domaine d'envoi Un e-mail ne peut partir que depuis un domaine vérifié de ton espace. La vérification prouve aux messageries (Gmail, Outlook, Infomaniak…) que tu as le droit d’écrire en son nom. **Avant de commencer** : un accès à la zone DNS de ton domaine, chez ton hébergeur ou chez Cloudflare. ## Choisir le bon domaine Utilise un **sous-domaine dédié**, comme `envoi.tonentreprise.ch` ou `news.tonentreprise.ch`. Ta réputation d’envoi reste séparée de celle de ta messagerie habituelle : une campagne mal reçue ne gêne pas tes e-mails de tous les jours. Un domaine vérifié couvre aussi ses sous-domaines : `envoi.tonentreprise.ch` autorise `factures@news.envoi.tonentreprise.ch`. ## Poser les enregistrements Dans **Domaines**, clique sur **Ajouter un domaine** et saisis-le. Mail reconnaît ton hébergeur DNS (Infomaniak, Cloudflare, OVHcloud, Gandi, GoDaddy, Route 53…) et propose trois façons de faire : | Méthode | Quand la choisir | | ------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Avec Cloudflare** | Ton domaine est chez Cloudflare. Colle un jeton créé avec le modèle « Modifier la zone DNS » : Mail pose les enregistrements pour toi. Le jeton sert à cette seule opération, il n’est pas conservé. | | **Tout d’un coup** | Ton hébergeur accepte l’import d’un fichier de zone. Télécharge le fichier ou copie toutes les lignes, la page indique où les coller chez ton hébergeur. | | **Ligne par ligne** | Tu préfères saisir chaque enregistrement. Chaque valeur a son bouton Copier. | Pour créer le jeton Cloudflare : Mon profil, Jetons d’API, Créer un jeton, modèle « Modifier la zone DNS ». Les enregistrements demandés : | Rôle | Type | À quoi il sert | | ----------------- | ----- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | DKIM (3 lignes) | CNAME | Signe chaque message : la messagerie vérifie qu’il n’a pas été modifié en route. | | Adresse de retour | MX | Reçoit les avis de non-remise sur `bounce.`. Un seul MX sur ce nom : Amazon refuse d’en avoir plusieurs. | | SPF | TXT | Autorise Amazon SES à envoyer pour `bounce.`. Un seul enregistrement SPF par nom : avec deux, les messageries n’en tiennent aucun compte. | | DMARC | TXT | Conseillé, et exigé par Gmail et Yahoo au-delà de 5 000 e-mails par jour. Indique aux messageries quoi faire d’un message mal signé. Si ton domaine principal en a déjà un (`_dmarc.tonentreprise.ch`), il vaut aussi pour `envoi.tonentreprise.ch` : rien à ajouter. | > **Attention** > > Chez Cloudflare, laisse le **Proxy** désactivé (nuage gris) sur les CNAME DKIM. Un enregistrement proxifié ne peut pas être lu par les messageries. ## Suivre la vérification En haut de la page, l’état du domaine et une case par rôle (propriété, signature, adresse de retour, politique). Quatre couleurs, toujours accompagnées d’une icône et d’un mot : **vert**, trouvé ; **jaune**, contrôle en cours ; **gris**, pas encore là ; **rouge**, à corriger. **Vérifier** relance un contrôle immédiatement. En dessous, chaque enregistrement avec son type, son nom et sa valeur. Un clic sur un nom ou une valeur le copie. **Copier les consignes** prépare un texte à coller dans une IA ou à envoyer à la personne qui gère ton DNS. La page vérifie chaque enregistrement par DNS public toutes les 10 secondes pendant 10 minutes, puis toutes les 15 minutes pendant 72 heures. Chaque ligne passe au vert dès qu’elle est visible chez Cloudflare ou Google. Juste après l’ajout, ces services voient parfois un enregistrement puis plus, le temps que leurs serveurs se mettent à jour. La signature et l’adresse de retour passent au vert dès qu’Amazon les a validées : c’est lui qui fait foi. Le domaine devient **Prêt** quand tous les enregistrements obligatoires le sont. DMARC ne bloque pas. La plupart des hébergeurs publient un enregistrement en quelques minutes, certains jusqu’à 48 heures. Tu n’as pas besoin de garder la page ouverte : les responsables de l’espace reçoivent un e-mail dès que le domaine est prêt. Une fois prêt, le domaine est contrôlé chaque jour. Si un enregistrement a été retiré ou modifié, sa ligne passe en rouge sans couper les envois. Remets-le tel qu’affiché, puis clique sur **Vérifier**. ## Si ça ne marche pas - **Une ligne reste en attente plus d’une heure** : vérifie qu’il n’y a pas d’espace en trop, que ton hébergeur n’a pas doublé le nom (`envoi.tonentreprise.ch.tonentreprise.ch`), et que l’enregistrement n’est pas proxifié chez Cloudflare. - **Le jeton Cloudflare est refusé** : il lui faut le droit de modifier la zone DNS. Un jeton créé avec un autre modèle ne convient pas. Mail indique aussi si aucune zone du compte ne correspond au domaine. - **Deux SPF signalés** : tu as déjà un enregistrement SPF sur le nom `bounce.`. Fusionne-le au lieu d’en ajouter un. - **Le domaine était prêt, puis passe en rouge** : un enregistrement a changé chez ton hébergeur. Remets la valeur affichée, puis **Vérifier**. ## Et ensuite - [Identité visuelle](/docs/guides/identite-visuelle/) : le nom et le logo qui accompagnent tes envois. - [Envoyer depuis ton logiciel](/docs/guides/envoyer-depuis-ton-logiciel/) : utiliser le domaine depuis ton code. - [Délivrabilité](/docs/concepts/delivrabilite/) : comprendre ce qui fait arriver un e-mail dans la boîte de réception.