La réponse honnête : c'est difficile, et voici pourquoi
« J'héberge mon site, pourquoi pas mes mails ? » est l'une des questions les plus fréquentes de notre support. La réponse courte : parce que le mail sortant est le service le plus méfiant d'Internet. Mais avec de la méthode, ça fonctionne — certains de nos clients le font depuis des années.
La réputation IP : votre dossier judiciaire numérique
Les grands receveurs (Gmail, Outlook, Yahoo) notent chaque adresse IP émettrice. Une IP neuve part de zéro — et une IP qui a déjà servi à spammer part de moins zéro. Les plages des hébergeurs low-cost sont souvent pré-listées dans les filtres, car elles abritent des botnets.
Nos plages sont propres et surveillées — nous expulsons les spammeurs, littéralement — mais même une IP propre doit se chauffer : commencez par quelques dizaines de mails par jour, puis augmentez progressivement sur 4 à 6 semaines.
Le trio d'authentification : SPF, DKIM, DMARC
Sans ces trois enregistrements DNS, vous n'existez pas :
; SPF : qui a le droit d'envoyer pour ce domaine
@ IN TXT "v=spf1 mx -all"
; DKIM : signature cryptographique des messages
default._domainkey IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."
; DMARC : politique en cas d'échec + rapports
_dmarc IN TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]"Commencez DMARC en p=none, lisez les rapports pendant deux semaines, puis durcissez en quarantine puis reject.
Le PTR : le détail qui bloque tout
Le reverse DNS de votre IP doit résoudre vers votre nom d'hôte, et ce nom doit résoudre en retour vers la même IP (FCrDNS). Gmail rejette sans cela, point final. Chez nous, le PTR se configure depuis l'espace client en trente secondes — ce n'est pas le cas partout, et c'est souvent là que les projets de serveur mail meurent.
Le port 25, l'autre mur
Beaucoup d'hébergeurs bloquent le port 25 sortant par défaut. Nous l'ouvrons sur simple demande après une vérification rapide — c'est notre compromis entre la lutte anti-spam et la liberté d'héberger ses mails.
Le faire quand même : la voie pragmatique
- Mailcow ou Mail-in-a-Box : des stacks complètes et maintenues. Ne partez pas d'un Postfix nu, sauf si c'est le sport qui vous intéresse.
- Un VPS dédié au mail : isolez le service, son IP et sa réputation du reste de votre infrastructure.
- Un relai de secours pour le transactionnel critique (factures, réinitialisations de mot de passe) : mélanger newsletters et mails transactionnels sur la même IP est une faute professionnelle.
- Une supervision de blacklist : inscrivez-vous à Google Postmaster Tools et surveillez les RBL chaque semaine.
Notre position
Si le mail est votre cœur de métier, un opérateur spécialisé reste rationnel. Si vous voulez la souveraineté, la confidentialité ou simplement apprendre, c'est tout à fait faisable sur un VPS : comptez un week-end de mise en place et une heure de maintenance mensuelle. Nos ingénieurs connaissent le sujet — ouvrez un ticket si Gmail vous snobe.