Comment héberger la messagerie familiale sur votre propre domaine

Un domaine de messagerie familial donne au foyer des adresses stables qui peuvent survivre aux changements de fournisseur d’accès à Internet, d’hébergeur de messagerie et d’appareil. La configuration pratique fonctionne mieux lorsqu’un membre technique de la famille administre le domaine, tandis que tous les autres disposent d’une boîte de réception privée ordinaire.

Cette répartition des responsabilités est importante. L’administrateur gère le DNS, crée les destinataires, planifie la migration et administre l’acheminement. Les membres de la famille se connectent à leurs propres comptes, conservent des mots de passe distincts et utilisent la messagerie sans avoir à apprendre le fonctionnement de MX ou de DKIM.

Thelemail est conçu autour de ce modèle. La page consacrée à l’hébergement de la messagerie familiale présente l’offre actuelle pour les foyers, tandis que ce guide traite des décisions qu’un administrateur doit prendre avant de transférer un domaine.

Commencer par la propriété et la continuité

Votre domaine est la partie durable de la configuration. Si votre famille utilise des adresses sur family.example, vous pourrez changer de fournisseur d’hébergement ultérieurement tout en conservant ces adresses. Le bureau d’enregistrement continue de gérer la propriété, et la zone DNS détermine quel service reçoit et authentifie les e-mails.

Choisissez un domaine que le foyer prévoit de conserver pendant des années. Vérifiez que l’adresse e-mail d’enregistrement, le moyen de récupération et le paiement du renouvellement sont à jour. Activez les protections du compte du bureau d’enregistrement, telles que l’authentification multifacteur et le verrouillage des transferts lorsqu’ils sont disponibles. La perte du contrôle du domaine aurait une incidence sur toutes les adresses qui en dépendent.

Désignez un administrateur principal et documentez au moins un moyen de récupération. Un deuxième adulte de confiance peut conserver les informations de récupération du bureau d’enregistrement sans devenir responsable de l’administration quotidienne de la messagerie. Notez quelle entreprise détient l’enregistrement, quel service héberge le DNS et qui peut accéder à chaque compte.

La famille peut commencer sans domaine avec Free Family : jusqu’à six comptes @temail.org, 1 Go par personne et une adresse partagée. Un domaine personnalisé reste une option payante pour les familles qui souhaitent utiliser leur propre nom dans leurs adresses.

Concevoir la structure des adresses avant de modifier le DNS

Répertoriez chaque adresse active chez le fournisseur actuel. Incluez les boîtes mail personnelles, les adresses publiques, les règles de transfert, les anciens alias et les adresses utilisées uniquement pour la récupération de comptes. Recherchez dans les gestionnaires de mots de passe et les comptes en ligne importants les adresses qui auraient pu être oubliées.

Donnez à chaque personne une boîte mail distincte. Une boîte mail possède sa propre connexion, sa boîte de réception privée, son espace de stockage et sa clé de chiffrement. Des comptes distincts clarifient beaucoup plus la récupération des mots de passe, les sessions des appareils et le futur retrait des accès que des identifiants partagés.

Classez ensuite les adresses restantes selon leur usage :

• Utilisez une adresse partagée pour les responsabilités du foyer prises en charge par plusieurs personnes, comme bills@, school@ ou bookings@.
• Utilisez un alias pour une adresse liée à un usage précis qui doit être acheminée vers une boîte mail existante.
• Conservez une boîte mail personnelle pour les messages destinés à une personne et protégés par les identifiants de celle-ci.

Les offres Family payantes incluent des alias illimités, sous réserve d’un garde-fou anti-abus par espace de travail. L’offre Free personnelle ne comprend pas d’alias. Free Family inclut un alias @temail.org partagé. Les capacités en matière de boîtes mail, de stockage et de domaines personnalisés restent celles de l’offre payante sélectionnée ; consultez donc les tarifs et capacités des offres Family en vigueur avant d’inviter tout le monde. Le guide des alias, des boîtes mail et des adresses partagées fournit un cadre de décision plus détaillé.

Utilisez un système de nommage que la famille pourra encore comprendre plus tard. Les alias liés à des services, tels que shopping@ ou travel@, sont plus faciles à réattribuer que les noms associés à une responsabilité temporaire. Tenez un registre simple qui indique chaque adresse, son type, sa destination et les comptes qui en dépendent.

Préparer le domaine par étapes

Une configuration sûre laisse le fournisseur actuel recevoir les e-mails pendant la préparation du nouveau compte. L’ordre général est le suivant :

1. Vérifier la propriété du domaine au moyen de l’enregistrement TXT fourni.
2. Publier les enregistrements d’envoi fournis par le nouvel hébergeur, notamment DKIM, SPF et DMARC.
3. Créer chaque boîte mail familiale, adresse partagée et alias.
4. Importer les messages existants lorsque cela est nécessaire.
5. Tester la connexion, la récupération et l’envoi des e-mails.
6. Modifier les enregistrements MX une fois que chaque destinataire possède une destination.

MX contrôle l’acheminement entrant et doit donc intervenir vers la fin de la séquence. La vérification de la propriété et l’authentification de l’envoi peuvent généralement être préparées pendant que les anciens enregistrements MX restent actifs. Le guide de connexion d’un domaine de Thelemail suit cette approche par étapes.

Les valeurs DNS doivent être copiées exactement comme le fournisseur les fournit. Les noms des enregistrements varient selon les interfaces DNS : certaines attendent le nom de domaine complet, tandis que d’autres ajoutent automatiquement la zone. Consultez l’écran de vérification du fournisseur après chaque modification. Pour une explication technique de chaque enregistrement, lisez SPF, DKIM, DMARC et MX pour les administrateurs de domaines.

Transférer les e-mails avec un inventaire complet des destinataires

Le risque le plus courant lors d’une migration est qu’une adresse existant chez l’ancien fournisseur ne possède aucune destination chez le nouveau. Les e-mails envoyés à cette adresse peuvent échouer dès l’entrée en vigueur des nouveaux enregistrements MX. Créez d’abord les destinataires à partir de l’inventaire, y compris les alias peu utilisés et les adresses de récupération.

Exportez ou importez les messages historiques tant que l’ancien compte reste disponible. Maintenez l’ancien service actif pendant la transition DNS, car certains systèmes d’envoi peuvent continuer à utiliser des informations MX mises en cache. Consultez les deux services pendant la période de chevauchement, puis effectuez une dernière importation si la méthode de migration le permet.

Prévoyez un retour en arrière avant la modification. Enregistrez les anciennes valeurs MX, notez le TTL DNS actuel et conservez l’accès administrateur aux deux fournisseurs. Le rétablissement de l’ancien enregistrement MX peut rediriger les nouveaux e-mails, même si les caches DNS signifient que cette modification met elle aussi du temps à parvenir à chaque expéditeur.

La séquence complète, avec la préparation, la vérification et les contrôles après basculement, est présentée dans le guide du basculement MX par étapes.

Définir les règles de récupération pour tout le foyer

La messagerie familiale devient souvent le canal de récupération des comptes bancaires, scolaires, de voyage, de services publics et d’appareils. Intégrez la récupération à la configuration initiale.

Chaque membre doit conserver son moyen de récupération à un endroit accessible après la perte d’un appareil. L’administrateur doit documenter séparément la récupération des comptes du bureau d’enregistrement et du DNS. Évitez une récupération circulaire dans laquelle le compte de messagerie dépend uniquement du bureau d’enregistrement du domaine, tandis que celui-ci dépend uniquement de ce même compte de messagerie.

La conception du stockage sans accès au contenu de Thelemail a une conséquence directe : la perte simultanée d’un mot de passe et de son moyen de récupération peut rendre irrécupérable le contenu stocké de la boîte mail. Examinez cette limite avec chaque membre avant la migration. Le modèle de sécurité et de menaces explique le chiffrement des e-mails stockés, le chiffrement de bout en bout interne, l’acheminement externe et les métadonnées visibles.

Décider du fonctionnement des e-mails partagés du foyer

Une adresse partagée doit correspondre à une véritable responsabilité du foyer. Sélectionnez les membres qui ont besoin d’une copie et décidez qui est censé répondre. Les membres continuent d’utiliser leurs propres connexions et clés de chiffrement, ce qui permet d’attribuer l’accès au compte à une personne.

Réexaminez l’acheminement partagé après les changements de vie. Un enfant peut reprendre un compte scolaire ou un abonnement, un partenaire peut assumer la gestion des factures, ou un parent âgé peut avoir besoin qu’une autre personne soit incluse. L’adresse publique peut rester stable tandis que l’administrateur met à jour ses destinataires.

Les alias nécessitent le même entretien. Un alias unique pour un service en ligne peut révéler quel service a divulgué ou utilisé abusivement l’adresse, et l’administrateur peut le rediriger ou le retirer sans perturber la boîte mail principale d’une personne. Donnez aux alias un nom assez explicite pour que leur usage reste clair des années plus tard.

Effectuer un dernier contrôle de préparation du foyer

Avant de modifier les enregistrements MX, vérifiez tous les points suivants :

• Les données d’enregistrement, de renouvellement et de récupération du domaine sont à jour.
• Chaque membre de la famille dispose d’une boîte mail distincte et d’un moyen de récupération fonctionnel.
• Chaque ancien destinataire existe sous la forme d’une boîte mail, d’une adresse partagée ou d’un alias chez le nouvel hébergeur.
• DKIM, SPF et DMARC présentent l’état attendu dans l’assistant de configuration.
• Les e-mails historiques ont été importés ou archivés conformément au plan de la famille.
• Les anciens enregistrements MX et les étapes de retour en arrière sont documentés.
• Les membres de la famille savent quand consulter les anciennes et les nouvelles boîtes de réception pendant la transition.

Après le basculement, envoyez des messages de test depuis un fournisseur externe vers chaque type de destinataire. Envoyez des messages sortants vers plusieurs grands fournisseurs et examinez les résultats d’authentification dans les en-têtes reçus. Continuez de surveiller les anciennes boîtes de réception jusqu’à la fin de l’acheminement mis en cache, puis ne fermez l’ancien service qu’après que la famille a confirmé la réception des e-mails importants.

Après sa configuration, un domaine familial bien géré doit se faire oublier. Un administrateur entretient le DNS et l’acheminement, chaque personne conserve un compte privé, et le foyer garde le contrôle de ses adresses lorsque les fournisseurs changent.