Utiliser Google Workspace ou Microsoft 365 avec votre domaine
Vous pouvez garder votre domaine et votre site web là où ils sont et utiliser un fournisseur d’e-mail externe, comme Google Workspace ou Microsoft 365, pour vos boîtes e-mail. Le fournisseur gère les boîtes e-mail ; votre DNS indique au reste d’Internet de lui livrer les e-mails. Ce guide présente les modifications DNS dans un ordre sûr et explique comment déplacer les e-mails existants sans perdre de messages.
Ce qui change et ce qui reste
Seuls les enregistrements liés aux e-mails changent. Les enregistrements de votre site web, comme les enregistrements A, AAAA et www, restent exactement tels quels, et le site continue donc de fonctionner pendant toute l’opération.
| Enregistrement | Rôle | Action |
|---|---|---|
| TXT (vérification) | Prouve au fournisseur que le domaine vous appartient | Ajouter |
| MX | Indique où les e-mails du domaine sont livrés | Remplacer |
| TXT (SPF) | Liste les serveurs autorisés à envoyer pour le domaine | Mettre à jour |
| TXT ou CNAME (DKIM) | Permet aux destinataires de vérifier la signature des messages | Ajouter |
| TXT (DMARC) | Indique aux destinataires quoi faire des messages en échec | Ajouter ou revoir |
A, AAAA, www | Votre site web | Ne pas modifier |
Les enregistrements DNS expliqués décrit chaque type d’enregistrement.
1. Vérifier que le domaine vous appartient
Le fournisseur vous donne un enregistrement TXT de vérification dans sa console d’administration. Ajoutez-le comme nouvel enregistrement TXT chez votre hébergeur DNS, avec le nom et la valeur exactement tels qu’ils sont affichés. Ne remplacez ni ne supprimez les autres enregistrements TXT, comme un enregistrement SPF existant. Revenez ensuite dans la console d’administration et lancez la vérification. Si elle échoue, attendez que le TTL de l’enregistrement soit écoulé et réessayez.
2. Créer les boîtes e-mail avant le changement
Créez chaque utilisateur, alias et adresse partagée chez le nouveau fournisseur avant de modifier les enregistrements MX. Si un e-mail arrive pour une adresse qui n’y existe pas encore, il est renvoyé à l’expéditeur.
3. Remplacer les enregistrements MX
Les enregistrements MX déterminent où les e-mails de votre domaine sont livrés. Copiez les valeurs MX depuis la console d’administration de votre fournisseur exactement telles qu’elles sont affichées, y compris les numéros de priorité, car les valeurs diffèrent d’un fournisseur à l’autre et peuvent changer avec le temps.
- Si votre hébergeur DNS le permet, réduisez le TTL de vos enregistrements MX actuels la veille, pour que le changement prenne effet plus vite.
- Supprimez les anciens enregistrements MX. Gardez une copie de leurs valeurs au cas où vous devriez revenir en arrière.
- Ajoutez les nouveaux enregistrements MX exactement comme votre fournisseur les affiche.
- Vérifiez le résultat avec
dig +short example.com MX, ounslookup -type=mx example.comsous Windows.
Ne gardez pas les anciens enregistrements MX à côté des nouveaux. Quand un domaine a des enregistrements MX pour deux fournisseurs différents, les expéditeurs livrent une partie des messages à chacun, et des e-mails semblent disparaître au hasard. Un domaine ne doit avoir des enregistrements MX que pour un seul fournisseur, sauf si votre fournisseur vous donne une configuration précise pour utiliser les deux.
4. Mettre à jour SPF
Votre enregistrement SPF liste les services autorisés à envoyer des e-mails pour votre domaine. Ajoutez la valeur include: donnée par votre fournisseur à votre enregistrement SPF existant, plutôt que d’en créer un second. Un domaine ne peut avoir qu’un seul enregistrement SPF.
example.com. 3600 IN TXT "v=spf1 include:_spf.example.net ~all"
Dans cet exemple, include:_spf.example.net tient la place de la valeur de votre fournisseur. Si votre site web ou un autre service envoie aussi des e-mails pour le domaine, gardez son entrée dans le même enregistrement. Retirez l’entrée de l’ancien fournisseur d’e-mail une fois que vous n’envoyez plus par lui.
5. Activer DKIM
DKIM signe vos messages sortants pour que les destinataires puissent vérifier qu’ils sont authentiques. Dans la console d’administration du fournisseur, trouvez le paramètre DKIM de votre domaine. Il vous donne un ou plusieurs enregistrements à ajouter, en général des enregistrements TXT ou CNAME avec un nom particulier comme selector._domainkey. Ajoutez-les exactement tels qu’ils sont affichés, attendez qu’ils soient visibles, puis activez DKIM dans la console.
6. Ajouter ou revoir DMARC
Un enregistrement DMARC indique aux destinataires quoi faire des messages qui échouent à SPF et DKIM. Si vous n’en avez pas, commencez par une politique de surveillance et durcissez-la quand les rapports montrent que tous vos e-mails légitimes réussissent :
_dmarc.example.com. 3600 IN TXT "v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com"
SPF, DKIM et DMARC expliqués explique comment lire les rapports et quand passer à une politique plus stricte.
7. Déplacer les e-mails existants
La plupart des fournisseurs proposent un outil de migration qui copie les messages existants depuis votre ancienne boîte e-mail via IMAP. Lancez-le une fois avant le changement des MX, puis de nouveau après, pour récupérer les messages arrivés chez l’ancien fournisseur pendant la bascule. Gardez les anciennes boîtes e-mail quelques semaines avant de les résilier.
Une fois que les e-mails circulent, configurez chaque appareil avec les applications ou les paramètres du nouveau fournisseur. Configurer l’e-mail sur vos appareils présente la démarche générale.
La gestion DNS est incluse sans frais supplémentaires avec chaque domaine enregistré chez DomainPilot, ce qui vous permet d’ajouter les enregistrements demandés par un fournisseur d’e-mail externe. Pour de l’aide avec SPF, DKIM et DMARC dans votre compte DomainPilot, consultez Configurer SPF, DKIM et DMARC.