Le courrier électronique est l’un des rares protocoles d’internet où faire tourner son propre serveur reste tout à fait possible — et l’un des rares où le faire mal se paie cher. Le logiciel est la partie facile. La difficulté, c’est tout ce qui l’entoure : la réputation, le DNS, et le fait que le reste d’internet présume qu’un serveur de messagerie neuf est coupable jusqu’à preuve du contraire.
Voici un regard honnête sur ce qui rend l’auto-hébergement du courrier difficile, et sur l’endroit où une configuration gérée comme celle de cripta.to trace la ligne entre ce qui vous appartient et ce dont vous ne devriez pas avoir à vous occuper.
La délivrabilité est le problème difficile
Un serveur de messagerie s’installe en dix minutes. Faire arriver le courrier qu’il envoie dans la boîte des autres est la partie qui demande un vrai travail.
Les grands fournisseurs (Gmail, Outlook, Yahoo) notent chaque message entrant en fonction de la réputation du serveur émetteur. Un serveur tout neuf n’en a aucune : ses premiers envois sont donc traités avec méfiance et peuvent finir dans le spam ou être rejetés d’emblée. La réputation se gagne lentement, par des envois réguliers, en faible volume et authentifiés — et elle se perd vite.
Trois standards fondés sur le DNS décident si les destinataires considèrent même votre courrier comme légitime :
- SPF déclare quels serveurs peuvent envoyer pour votre domaine.
- DKIM signe cryptographiquement chaque message afin que le destinataire puisse vérifier qu’il n’a été ni falsifié ni altéré.
- DMARC relie les deux et indique aux destinataires quoi faire lorsqu’un message échoue aux contrôles.
Qu’un seul d’entre eux soit subtilement erroné — une faute de frappe dans un enregistrement TXT, une clé manquante — et votre courrier échoue silencieusement à l’authentification.
L’adresse IP compte autant que le domaine
Les destinataires jugent aussi l’adresse IP du serveur émetteur. Deux choses mordent ici :
- DNS inverse (PTR). L’adresse IP doit se résoudre vers le nom d’hôte de votre serveur de messagerie. De nombreux destinataires rejettent le courrier provenant d’adresses IP sans enregistrement PTR correspondant. Le configurer suppose un accès au niveau de l’hébergement ou du réseau, pas seulement à votre domaine.
- Historique de liste noire. Les adresses IP des fournisseurs cloud sont recyclées. Celle qui vous est attribuée peut porter les péchés d’un occupant précédent, et vous pouvez démarrer déjà inscrit sur une liste noire sans y être pour rien.
Ce qui ne s’arrête jamais
L’auto-hébergement n’est pas une configuration ponctuelle. Un serveur de messagerie est exposé sur internet, détient votre correspondance et fonctionne en continu, ce qui implique :
- Mettre à jour le logiciel de messagerie et le système d’exploitation à mesure que des vulnérabilités sont divulguées.
- Des certificats TLS renouvelés avant expiration, faute de quoi les clients refusent de se connecter.
- Des sauvegardes dont vous avez réellement testé la restauration : une sauvegarde jamais restaurée est un espoir, pas une sauvegarde.
- Un filtrage antispam dans les deux sens, réglé pour ne ni vous submerger ni écarter du courrier légitime.
Où cripta.to trace la ligne
La position de cripta.to est que le serveur et les données doivent vous appartenir, sans pour autant vous obliger à devenir administrateur de messagerie à plein temps. C’est pourquoi nous automatisons les parties fastidieuses, normalisées et sans pardon :
- Le serveur de messagerie est déployé sur une infrastructure qui vous appartient, à vous : les données et la machine sont les vôtres.
- SPF, DKIM, DMARC, PTR, la découverte automatique et TLS sont configurés et tenus à jour pour vous — soit en nous confiant la zone DNS entière (Full DNS), soit en ne déléguant que le sous-domaine de messagerie (Split DNS).
- La maintenance du logiciel et des certificats se fait sans que vous ayez à planifier de fenêtre d’intervention.
Ce qui reste vôtre est la partie qui compte : le serveur, les boîtes mail et la liberté de partir avec vos données quand bon vous semble. Auto-héberger sa messagerie est réellement difficile — mais l’essentiel de la difficulté est répétitif et mécanique, et c’est exactement ce qui mérite d’être automatisé.