Ajouter un domaine d'envoi

Un e-mail ne peut partir que depuis un domaine vérifié de ton espace. La vérification prouve aux messageries (Gmail, Outlook, Infomaniak…) que tu as le droit d’écrire en son nom.

Avant de commencer : un accès à la zone DNS de ton domaine, chez ton hébergeur ou chez Cloudflare.

Choisir le bon domaine

Utilise un sous-domaine dédié, comme envoi.tonentreprise.ch ou news.tonentreprise.ch. Ta réputation d’envoi reste séparée de celle de ta messagerie habituelle : une campagne mal reçue ne gêne pas tes e-mails de tous les jours.

Un domaine vérifié couvre aussi ses sous-domaines : envoi.tonentreprise.ch autorise factures@news.envoi.tonentreprise.ch.

Poser les enregistrements

Dans Domaines, clique sur Ajouter un domaine et saisis-le. Mail reconnaît ton hébergeur DNS (Infomaniak, Cloudflare, OVHcloud, Gandi, GoDaddy, Route 53…) et propose trois façons de faire :

Méthode	Quand la choisir
Avec Cloudflare	Ton domaine est chez Cloudflare. Colle un jeton créé avec le modèle « Modifier la zone DNS » : Mail pose les enregistrements pour toi. Le jeton sert à cette seule opération, il n’est pas conservé.
Tout d’un coup	Ton hébergeur accepte l’import d’un fichier de zone. Télécharge le fichier ou copie toutes les lignes, la page indique où les coller chez ton hébergeur.
Ligne par ligne	Tu préfères saisir chaque enregistrement. Chaque valeur a son bouton Copier.

Pour créer le jeton Cloudflare : Mon profil, Jetons d’API, Créer un jeton, modèle « Modifier la zone DNS ».

Les enregistrements demandés :

Rôle	Type	À quoi il sert
DKIM (3 lignes)	CNAME	Signe chaque message : la messagerie vérifie qu’il n’a pas été modifié en route.
Adresse de retour	MX	Reçoit les avis de non-remise sur bounce.<ton domaine>. Un seul MX sur ce nom : Amazon refuse d’en avoir plusieurs.
SPF	TXT	Autorise Amazon SES à envoyer pour bounce.<ton domaine>. Un seul enregistrement SPF par nom : avec deux, les messageries n’en tiennent aucun compte.
DMARC	TXT	Conseillé, et exigé par Gmail et Yahoo au-delà de 5 000 e-mails par jour. Indique aux messageries quoi faire d’un message mal signé. Si ton domaine principal en a déjà un (_dmarc.tonentreprise.ch), il vaut aussi pour envoi.tonentreprise.ch : rien à ajouter.

Chez Cloudflare, laisse le Proxy désactivé (nuage gris) sur les CNAME DKIM. Un enregistrement proxifié ne peut pas être lu par les messageries.

Suivre la vérification

En haut de la page, l’état du domaine et une case par rôle (propriété, signature, adresse de retour, politique). Quatre couleurs, toujours accompagnées d’une icône et d’un mot : vert, trouvé ; jaune, contrôle en cours ; gris, pas encore là ; rouge, à corriger. Vérifier relance un contrôle immédiatement.

En dessous, chaque enregistrement avec son type, son nom et sa valeur. Un clic sur un nom ou une valeur le copie. Copier les consignes prépare un texte à coller dans une IA ou à envoyer à la personne qui gère ton DNS.

La page vérifie chaque enregistrement par DNS public toutes les 10 secondes pendant 10 minutes, puis toutes les 15 minutes pendant 72 heures. Chaque ligne passe au vert dès qu’elle est visible chez Cloudflare ou Google. Juste après l’ajout, ces services voient parfois un enregistrement puis plus, le temps que leurs serveurs se mettent à jour. La signature et l’adresse de retour passent au vert dès qu’Amazon les a validées : c’est lui qui fait foi. Le domaine devient Prêt quand tous les enregistrements obligatoires le sont. DMARC ne bloque pas.

La plupart des hébergeurs publient un enregistrement en quelques minutes, certains jusqu’à 48 heures. Tu n’as pas besoin de garder la page ouverte : les responsables de l’espace reçoivent un e-mail dès que le domaine est prêt.

Une fois prêt, le domaine est contrôlé chaque jour. Si un enregistrement a été retiré ou modifié, sa ligne passe en rouge sans couper les envois. Remets-le tel qu’affiché, puis clique sur Vérifier.

Si ça ne marche pas

• Une ligne reste en attente plus d’une heure : vérifie qu’il n’y a pas d’espace en trop, que ton hébergeur n’a pas doublé le nom (envoi.tonentreprise.ch.tonentreprise.ch), et que l’enregistrement n’est pas proxifié chez Cloudflare.
• Le jeton Cloudflare est refusé : il lui faut le droit de modifier la zone DNS. Un jeton créé avec un autre modèle ne convient pas. Mail indique aussi si aucune zone du compte ne correspond au domaine.
• Deux SPF signalés : tu as déjà un enregistrement SPF sur le nom bounce.<ton domaine>. Fusionne-le au lieu d’en ajouter un.
• Le domaine était prêt, puis passe en rouge : un enregistrement a changé chez ton hébergeur. Remets la valeur affichée, puis Vérifier.

Et ensuite

• Identité visuelle : le nom et le logo qui accompagnent tes envois.
• Envoyer depuis ton logiciel : utiliser le domaine depuis ton code.
• Délivrabilité : comprendre ce qui fait arriver un e-mail dans la boîte de réception.