Domaine et messagerie : un enjeu pour l’entreprise
Auteur : Rédaction Domeny.ForSale Publié le Mis à jour le
En bref : Posséder son propre domaine permet d’utiliser des adresses telles que contact (at) nomentreprise.pl, quel que soit le prestataire qui gère les boîtes mail. Cela renforce la reconnaissance de la marque, donne le contrôle sur les adresses des salariés et permet de sécuriser correctement la messagerie. Le domaine seul ne garantit toutefois pas que les messages seront bien reçus : une configuration technique correcte et une bonne réputation d’envoi sont également nécessaires.
Le domaine et le service de messagerie sont deux choses distinctes
Le domaine est le nom utilisé dans l’adresse, par exemple nomentreprise.pl. Le service de messagerie fournit, quant à lui, les boîtes mail, l’espace de stockage des messages, les filtres antispam ainsi que les fonctions d’envoi et de réception. Ces deux services peuvent être fournis par le même prestataire, mais ce n’est pas une obligation.
Cette séparation offre de la souplesse à l’entreprise. Elle peut conserver son domaine chez son bureau d’enregistrement actuel et transférer sa messagerie vers un autre service sans modifier les adresses que connaissent ses clients. Les enregistrements MX définis dans la configuration DNS du domaine déterminent où les messages sont acheminés.
Par exemple, une entreprise utilise l’adresse bureau (at) ateliervert.pl, mais sa messagerie actuelle manque d’espace de stockage. Après avoir choisi un nouveau prestataire, elle modifie les enregistrements MX et crée la boîte mail correspondante. Les clients continuent d’écrire à la même adresse, même si l’infrastructure de messagerie a changé.
Une adresse professionnelle renforce la marque et structure les échanges
Une adresse utilisant le domaine de l’entreprise est cohérente avec le nom affiché sur son site web, ses factures et ses documents commerciaux. Le destinataire associe plus facilement le message à une organisation précise qu’avec une adresse créée sur un service de messagerie ouvert à tous. Cela ne prouve pas l’honnêteté de l’expéditeur, mais élimine une cause fréquente de méfiance.
Posséder son propre domaine facilite aussi la création d’adresses selon un modèle constant, par exemple :
imie.nazwisko (at) entreprise.plpour les salariés,ventes (at) entreprise.plpour l’équipe commerciale,factures (at) entreprise.plpour les documents,contact (at) entreprise.plcomme adresse de contact publique.
Une adresse liée à une fonction, telle que reclamations (at) entreprise.pl, ne devrait pas dépendre d’une seule personne. Lorsqu’un salarié change de poste ou quitte l’entreprise, celle-ci peut rediriger les messages ou donner accès à son successeur sans devoir communiquer une nouvelle adresse aux clients.
La configuration du domaine influe sur la crédibilité des messages
Les serveurs des destinataires évaluent non seulement le contenu des messages, mais aussi la légitimité technique de l’expéditeur. La configuration DNS du domaine permet de mettre en place des mécanismes qui aident à établir qu’un système est autorisé à envoyer des e-mails pour ce domaine :
- SPF indique les serveurs autorisés à envoyer des messages ;
- DKIM ajoute aux messages une signature cryptographique que le destinataire peut vérifier ;
- DMARC définit le traitement des messages qui ne satisfont pas aux contrôles SPF ou DKIM et peut fournir des rapports sur l’utilisation du domaine.
Ces mécanismes réduisent les possibilités d’usurpation du domaine, mais n’offrent ni une protection complète contre le phishing ni la garantie que les messages arriveront dans la boîte de réception. La délivrabilité dépend aussi de la réputation du serveur et du domaine, de la qualité de la liste des destinataires, du nombre de plaintes, de la fréquence d’envoi et du contenu des messages.
Les systèmes qui envoient des e-mails en dehors de la boîte mail principale méritent une attention particulière : logiciel de facturation, CRM, boutique en ligne ou plateforme de newsletters, par exemple. Chaque expéditeur légitime doit être pris en compte dans la configuration du domaine, conformément aux instructions du service choisi. Il ne faut pas copier des enregistrements au hasard, car leurs valeurs dépendent du prestataire.
Garder le contrôle du domaine réduit les risques organisationnels
Il ne suffit pas d’enregistrer le domaine : il faut aussi garder le contrôle effectif du compte auprès du bureau d’enregistrement. Il est préférable d’enregistrer le domaine au nom de l’entreprise, avec des coordonnées et une adresse de contact auxquelles elle conservera l’accès. Si un salarié, un prestataire web ou une agence enregistre le domaine sur son propre compte, le renouvellement ou la modification de la configuration peut devenir plus difficile.
L’accès au domaine permet de modifier l’acheminement des e-mails. Le compte auprès du bureau d’enregistrement doit donc être protégé par un mot de passe fort et unique, ainsi que par une authentification multifacteur si celle-ci est disponible. Il faut également surveiller la date de renouvellement. L’expiration du domaine peut interrompre la messagerie et le site web et, à plus long terme, entraîner un risque de perte du nom.
Les comptes d’administration du service de messagerie doivent être protégés séparément. Un administrateur peut créer des boîtes mail, réinitialiser les mots de passe et modifier les redirections : il ne devrait donc pas utiliser un mot de passe partagé entre plusieurs personnes.
Comment mettre en place une messagerie sur son propre domaine
Avant de choisir un service, il faut déterminer le nombre de boîtes mail, la capacité de stockage nécessaire, les règles d’archivage, la possibilité d’utiliser des alias et la prise en charge des calendriers et des appareils mobiles. Les procédures de récupération des accès et la méthode de migration des anciens messages comptent également.
Voici les étapes à suivre :
- Enregistrez le domaine avec les coordonnées de l’entreprise et sécurisez le compte auprès du bureau d’enregistrement.
- Choisissez un prestataire de messagerie, puis créez les boîtes mail et les alias.
- Ajoutez les enregistrements MX, SPF, DKIM et DMARC à la configuration DNS, conformément à la documentation du prestataire.
- Testez l’envoi et la réception des messages, notamment les échanges avec les services de messagerie courants.
- Ne publiez les nouvelles adresses et ne désactivez l’ancienne solution qu’après les tests.
Lors de la migration d’une messagerie en service, il ne faut pas supprimer l’ancien service immédiatement après la modification de la configuration DNS. La propagation des informations entre les serveurs peut prendre du temps, et certains messages peuvent encore parvenir à l’ancien prestataire pendant un certain temps. Le délai exact et la procédure recommandée doivent être vérifiés dans la documentation des prestataires du domaine et de la messagerie.
La meilleure prochaine étape consiste à vérifier qui contrôle le domaine de l’entreprise, à quelle date il doit être renouvelé et si la configuration actuelle comprend SPF, DKIM et DMARC.
À lire aussi : Que se passe-t-il après l’expiration d’un domaine ?
