Auto-héberger son mail : soyons honnêtes sur la difficulté
La plupart des pages VPS-mail vous vendent un rêve. Nous préférons la vérité : faire tourner un serveur mail est techniquement facile, mais faire délivrer vos mails est un métier. Gmail, Outlook et Yahoo filtrent agressivement tout ce qui sort d'IP de datacenter, et une seule erreur de configuration vous place en spam pendant des mois. Si vous voulez juste des adresses pro, un service hébergé coûte moins cher en temps qu'en argent.
Cela dit, l'auto-hébergement a du sens : vie privée totale, autant d'adresses et d'alias que vous voulez, aucun plafond de stockage, et une maîtrise complète de la chaîne. Et côté infrastructure, nous mettons les deux prérequis qui font 80 % du succès : une IP dédiée à la réputation vérifiée et la possibilité de configurer le reverse DNS (PTR) directement depuis le panel.
Les trois piliers de la délivrabilité
1. SPF : un enregistrement TXT qui liste les IP autorisées à envoyer pour votre domaine (v=spf1 mx -all). 2. DKIM : une signature cryptographique de chaque message, la clé publique publiée en DNS. 3. DMARC : la politique qui dit aux receveurs quoi faire des mails qui échouent (p=quarantine puis p=reject après quelques semaines d'observation).
Ajoutez le PTR qui pointe vers votre hostname et un hostname qui résout vers l'IP (FCrDNS), et vous avez la base. Testez avec mail-tester.com : visez 10/10 avant d'envoyer quoi que ce soit d'important.
La stack : Mailcow plutôt que Postfix à la main
Assembler Postfix + Dovecot + Rspamd à la main forme l'esprit mais prend un week-end. Mailcow (dockerisé) embarque le tout avec une interface d'administration propre :
git clone https://github.com/mailcow/mailcow-dockerized
cd mailcow-dockerized && ./generate_config.sh
docker compose pull && docker compose up -dMailcow exige 6 GB de RAM minimum (Rspamd et ClamAV sont gourmands) : le Titan avec ses 16 GB est le bon point d'entrée. Un Apex fonctionne si vous désactivez l'antivirus ClamAV — déconseillé.
Le rodage de l'IP : 4 à 6 semaines
Même parfaitement configuré, un nouveau serveur mail doit chauffer sa réputation : commencez par quelques dizaines de mails par jour vers des destinataires qui vous répondent, montez progressivement. Inscrivez-vous au Google Postmaster Tools et au SNDS de Microsoft pour surveiller votre réputation. Un seul envoi massif trop tôt et vous repartez pour deux mois.
Sauvegardes et monitoring
Vos mails vivent dans des Maildir : rsync quotidien vers un second volume + nos snapshots automatiques. Surveillez les files Postfix (mailq) : une file qui grossit est le premier signe d'un blocage par un receveur.