Créer une adresse e-mail

Une adresse e-mail professionnelle se configure en deux temps : créer la boîte dans KeyHelp, puis publier les enregistrements DNS qui autorisent le serveur à envoyer et recevoir pour votre domaine. Sans SPF, DKIM et DMARC, vos messages risquent le dossier indésirable.

1. Créer la boîte

Dans KeyHelp, ouvrez la section e-mail et créez une adresse, par exemple [email protected]. Renseignez :

• un mot de passe long et unique, stocké dans un gestionnaire ;
• un quota suffisant, mais pas illimité ;
• une boîte par personne ou par fonction, jamais un compte partagé.

Notez le serveur IMAP et le serveur SMTP affichés par le panneau. Ce sont les seules valeurs à utiliser dans votre client : ne devinez pas un nom d'hôte.

2. Publier les enregistrements DNS

Enregistrement	Rôle	Valeur
MX	reçoit le courrier	serveur indiqué par KeyHelp, priorité affichée (souvent 10)
SPF	autorise les serveurs d'envoi	v=spf1 include:... -all
DKIM	signe les messages	clé publique, sélecteur fourni
DMARC	politique et rapports	v=DMARC1; p=none; rua=mailto:...

Recopiez les valeurs exactes affichées dans KeyHelp, notamment le sélecteur DKIM. Un seul enregistrement SPF par domaine : deux enregistrements TXT commençant par v=spf1 provoquent un échec. Commencez DMARC en p=none pour observer, puis passez à quarantine quand les rapports sont propres.

3. Configurer le client mail

Paramètres usuels :

• IMAP : port 993, SSL/TLS.
• SMTP : port 587, STARTTLS.
• Utilisateur : l'adresse complète.
• Mot de passe : celui de la boîte.

Évitez le port 25 pour l'envoi depuis un client : il est souvent bloqué par les fournisseurs d'accès. Testez d'abord la réception, puis l'envoi. Si l'envoi échoue, vérifiez l'authentification SMTP et le port, pas seulement le mot de passe.

4. Améliorer la délivrabilité

• Un seul domaine d'envoi clairement identifié.
• SPF, DKIM et DMARC alignés sur ce domaine.
• Pas d'envoi en masse depuis une boîte mutualisée sans accord du fournisseur.
• Contenu sans pièces jointes surprenantes ni liens raccourcis suspects.
• Réputation stable : n'alternez pas entre plusieurs serveurs d'envoi.

Le reverse DNS est géré par l'opérateur de l'adresse IP ; vous ne pouvez pas le modifier depuis KeyHelp. Si un message est rejeté, lisez les en-têtes Authentication-Results et transmettez-les au support plutôt que de renvoyer en boucle.

5. Vérifier

1. Envoyez un message vers une boîte externe (Gmail, Outlook) et ouvrez les en-têtes.
2. Confirmez spf=pass, dkim=pass et dmarc=pass.
3. Répondez depuis la boîte externe et vérifiez la réception.
4. Contrôlez le quota et les alias.
5. Supprimez les boîtes de test et les redirections oubliées.

Une adresse qui reçoit mais dont les messages partent en indésirable n'est pas « cassée » : c'est presque toujours un problème d'authentification DNS.