Notre infrastructure e-mails

Un service de messagerie ne se résume pas à une boite e-mail. Derrière chaque message envoyé ou reçu, plusieurs briques travaillent ensemble pour acheminer, filtrer, stocker et sécuriser vos échanges.

Quels sont les différents éléments d’une infrastructure e-mails ?

Une infrastructure e-mails se décompose généralement en plusieurs rôles :

La réception (MX) : ce sont les serveurs désignés par l’enregistrement MX de votre nom de domaine. Ils reçoivent les e-mails qui vous sont adressés par les autres serveurs sur internet.
Le filtrage : avant d’être déposé dans votre boite, chaque e-mail entrant est analysé (antispam, antivirus, réputation de l’expéditeur, greylisting).
Le stockage : les e-mails sont conservés sur nos serveurs et consultables via les protocoles IMAP ou POP, ou via un webmail.
L’envoi (SMTP) : nos serveurs sortants se chargent d’acheminer vos e-mails vers les serveurs de vos destinataires, en les signant pour prouver qu’ils proviennent bien de votre nom de domaine.

Les paramètres à utiliser dans vos logiciels sont détaillés dans la page Configuration des logiciels e-mail.

Comment un e-mail arrive-t-il dans ma boite ?

L’expéditeur envoie son message à son propre serveur d’envoi.
Ce serveur interroge les DNS de votre nom de domaine pour connaître l’enregistrement MX, c’est-à-dire les serveurs chargés de recevoir vos e-mails.
Il se connecte à nos serveurs de réception et transmet le message.
Le message est analysé par nos filtres, puis déposé dans votre boite.
Votre logiciel de messagerie ou votre smartphone récupère le message en IMAP ou en POP.

Si l’enregistrement MX de votre nom de domaine ne pointe pas vers nos serveurs, les e-mails ne nous parviendront pas, même si les boites existent dans votre interface Plesk.

À quoi servent SPF, DKIM et DMARC ?

Ces trois mécanismes reposent sur des enregistrements DNS de votre nom de domaine et servent à lutter contre l’usurpation d’identité :

SPF liste les serveurs autorisés à envoyer des e-mails pour votre nom de domaine.
DKIM ajoute une signature numérique à chaque e-mail envoyé, que le destinataire peut vérifier grâce à une clé publiée dans vos DNS.
DMARC indique aux destinataires quoi faire d’un e-mail qui échoue aux vérifications SPF et DKIM (le laisser passer, le mettre en indésirable ou le rejeter) et permet de recevoir des rapports.

Lorsque votre nom de domaine et vos e-mails sont gérés chez nous, ces éléments sont mis en place sur nos serveurs d’envoi. Si vous envoyez des e-mails depuis un service tiers (outil de newsletter, logiciel de facturation, site internet…), celui-ci doit aussi être autorisé dans votre enregistrement SPF et, idéalement, signer ses envois avec DKIM. N’hésitez pas à contacter notre support technique pour le faire.

Attention, ces mécanismes ne garantissent pas qu’un e-mail ne sera pas considéré comme du SPAM. Vous trouverez plus de détails dans nos questions / réponses.

Comment les e-mails entrants sont-ils filtrés ?

Chaque e-mail entrant passe par plusieurs contrôles :

vérification de la réputation du serveur expéditeur ;
greylisting, qui retarde volontairement la première tentative d’un expéditeur inconnu (voir nos questions / réponses) ;
vérification des enregistrements SPF, DKIM et DMARC de l’expéditeur ;
analyse antispam du contenu ;
analyse antivirus des pièces jointes.

Aucun filtre n’est parfait : un e-mail légitime peut parfois être classé en indésirable, et un SPAM peut parfois passer. Pensez à vérifier régulièrement votre dossier « Indésirables ».

Comment les connexions à vos boites sont-elles protégées ?

Les connexions IMAP, POP et SMTP peuvent et doivent être chiffrées (SSL / TLS ou STARTTLS), afin que vos identifiants et vos e-mails ne circulent pas en clair sur internet.

Nous ajoutons des protections contre le piratage des boites : contrôle de la réputation des adresses IP qui se connectent, rejet des mots de passe trop faibles, blocage des adresses IP malveillantes et restriction des pays de connexion. Le détail de ces mesures est présenté dans nos questions / réponses.

Où sont stockés mes e-mails ?

Comme l’ensemble des données que vous nous confiez, vos e-mails sont hébergés en France, sur notre propre infrastructure. Pour en savoir plus, consultez la page À propos.