Ajouter des enregistrements DNS de boîte aux lettres_Zone publique - Alibaba Cloud DNS

Pour envoyer et recevoir des e-mails avec un nom de domaine personnalisé, tel que user1@example.com, vous devez configurer les paramètres DNS de votre messagerie d'entreprise.

Scénarios

Configurer un service de messagerie d'entreprise pour un nouveau nom de domaine.
Migrer d'un fournisseur de services de messagerie vers un autre.
Optimiser la sécurité et la délivrabilité d'une configuration de messagerie existante.

Prérequis

Le service Public Zone d'Alibaba Cloud DNS doit être le serveur DNS faisant autorité pour votre nom de domaine.
- Si vous avez acheté votre nom de domaine auprès d'Alibaba Cloud, il utilise Public Zone par défaut. Si vous ne possédez pas de nom de domaine, achetez-en un via Alibaba Cloud Domains.
- Si vous avez acheté votre nom de domaine auprès d'un tiers, vous devez l'ajouter manuellement à Public Zone et modifier ses adresses de serveurs DNS. Pour plus d'informations, consultez la rubrique Migrer la résolution DNS vers Alibaba Cloud DNS.
Vous avez acheté une boîte aux lettres d'entreprise et l'avez associée à un nom de domaine, tel que example.com, dans la console de gestion de la messagerie. Pour acheter Alibaba Mail, consultez la rubrique Acheter Alibaba Mail. Une fois la boîte aux lettres associée au nom de domaine, le statut indique que le domaine est lié, mais la résolution DNS de la messagerie n'est pas encore effective.

Types d'enregistrements DNS pour la messagerie

Hôte

Type

Exemple

Description

Exigence

mx1.qiye.aliyun.com

Désigne le serveur de messagerie qui reçoit les e-mails pour le nom de domaine. Un nom de domaine peut comporter plusieurs enregistrements MX. Plus le numéro de priorité est faible, plus la priorité est élevée.

Basique, Obligatoire

imap/pop3/smtp

CNAME

imap.qiye.aliyun.com

Sert à la configuration du client de messagerie.

Basique, Facultatif

mail

CNAME

qiye.aliyun.com

Permet aux utilisateurs d'accéder à la page de connexion Webmail via une URL telle que mail.yourdomain.com.

Basique, Facultatif

TXT

v=spf1 include:spf.qiye.aliyun.com -all

Enregistrement SPF : Authentifie les expéditeurs d'e-mails par leur adresse IP pour empêcher le spam. Le serveur récepteur vérifie l'enregistrement SPF du domaine pour valider l'IP de l'expéditeur. Si l'IP figure dans la liste, l'e-mail est considéré comme authentique ; sinon, il est considéré comme falsifié et rejeté.

Basique, Obligatoire

default._domainkey

TXT

k=rsa; p=MIGfMA0GCSq...

DKIM : Signature numérique des e-mails utilisée pour vérifier l'authenticité des messages. Pour plus d'informations, consultez la rubrique Qu'est-ce que DKIM et comment ajouter un enregistrement DKIM ?

Avancé, Facultatif, Recommandé

_dmarc

TXT

v=DMARC1; p=quarantine; rua=...

DMARC : Politique d'authentification des e-mails qui indique aux serveurs récepteurs comment gérer les e-mails échouant aux vérifications SPF ou DKIM. Pour plus d'informations, consultez la rubrique Qu'est-ce que DMARC et comment configurer DMARC ?

Avancé, Facultatif, Recommandé

Méthodes de configuration

Si vous utilisez Alibaba Mail, DingTalk Mail, NetEase Mail, Tencent Exmail ou Sina Free Enterprise Mail, suivez la Méthode 1 : Utiliser la fonction d'ajout rapide. Pour les autres fournisseurs de messagerie, suivez la Méthode 2 : Ajouter manuellement tous les enregistrements DNS.

Méthode 1 : Utiliser l'ajout rapide

Le service Public Zone simplifie la configuration de la messagerie en proposant une méthode d'ajout rapide pour les enregistrements DNS des fournisseurs de messagerie courants.

Accédez à la console Alibaba Cloud DNS - Public Zone, recherchez le nom de domaine à gérer et cliquez dessus.
Dans l'onglet Settings, cliquez sur le bouton ... situé à côté de Add Record. Sélectionnez Quick Add Mailbox DNS.
Sélectionnez votre fournisseur de messagerie et validez. Le système ajoute automatiquement les enregistrements DNS pour votre nom de domaine.

Toutefois, cette fonctionnalité n'inclut généralement pas les enregistrements DKIM ou DMARC. Après avoir utilisé la fonction d'ajout rapide, nous vous recommandons de suivre la Méthode 2 : Ajouter manuellement tous les enregistrements DNS afin de finaliser la configuration de sécurité de votre messagerie.

Méthode 2 : Ajouter manuellement des enregistrements DNS

Cette méthode offre un contrôle total sur la configuration. Elle convient à tous les fournisseurs de messagerie et permet des configurations plus complexes, telles que la fusion des enregistrements SPF provenant de plusieurs sources d'envoi et l'ajout d'enregistrements DKIM.

Contactez votre fournisseur de messagerie pour obtenir la liste des enregistrements DNS à configurer. Le tableau suivant répertorie les enregistrements requis pour Alibaba Mail.

Hôte	Type	Priorité	Valeur	Description
@	MX	5	mx1.qiye.aliyun.com	Désigne le serveur qui reçoit les e-mails pour le nom de domaine.
@	MX	10	mx2.qiye.aliyun.com
@	MX	15	mx3.qiye.aliyun.com
imap	CNAME		imap.qiye.aliyun.com	Désigne les adresses de serveur pour les clients de messagerie.
pop3	CNAME		pop.qiye.aliyun.com
smtp	CNAME		smtp.qiye.aliyun.com
mail	CNAME		qiye.aliyun.com	Vous pouvez accéder au client Web de messagerie à l'adresse `mail.example.com`.
@	TXT		v=spf1 include:spf.qiye.aliyun.com -all	Authentifie les serveurs d'envoi pour empêcher le spam.
default._domainkey	TXT		Obtenez cette valeur auprès de votre fournisseur de messagerie.	DKIM : Signature numérique des e-mails. Pour plus d'informations, consultez la rubrique Qu'est-ce que DKIM et comment ajouter un enregistrement DKIM ?
_dmarc	TXT		Obtenez cette valeur auprès de votre fournisseur de messagerie.	DMARC : Mécanisme de contrôle des politiques de messagerie. Pour plus d'informations, consultez la rubrique Qu'est-ce que DMARC et comment configurer DMARC ?

Important

Lorsque le nom d'hôte est @, les enregistrements CNAME et MX peuvent coexister. Toutefois, cette configuration présente des risques d'échecs intermittents de livraison ou de réception des e-mails. Si le DNS local du serveur de messagerie résout d'abord l'enregistrement CNAME, cela peut remplacer ou interférer avec la requête MX, entraînant des échecs de résolution ou un comportement de routage inattendu.

Accédez à la console Alibaba Cloud DNS - Public Zone, recherchez le nom de domaine à gérer et cliquez dessus.
Dans l'onglet Settings, cliquez sur Add Record.
Ajoutez tous les enregistrements MX, TXT et CNAME requis.

Vérifier la configuration

Après avoir modifié les enregistrements DNS, la propagation globale des changements prend du temps. Ce processus dure généralement de quelques minutes à plusieurs heures. Vous pouvez utiliser les méthodes suivantes pour vérifier l'état de votre configuration.

CLI

# Check the propagation of the MX record. The command should return the mail server address and priority.
dig yourdomain.com MX
# Check the SPF record. The command should return a TXT record that contains "v=spf1".
dig yourdomain.com TXT

Test de livraison en direct

Envoyez un e-mail depuis votre boîte aux lettres configurée vers un service de messagerie majeur, tel que Gmail ou Outlook.
Vérifiez si l'e-mail arrive dans la boîte de réception du destinataire.
Envoyez un e-mail de test depuis une boîte aux lettres externe (telle que Gmail ou Outlook) vers votre boîte aux lettres. Connectez-vous à la console d'administration de la messagerie ou au client de messagerie, et vérifiez que l'e-mail de test a bien été reçu dans votre boîte de réception. Cela confirme que la livraison des e-mails entrants fonctionne correctement.

Facturation

Frais de service de messagerie : le coût principal correspond aux frais d'abonnement auprès de votre fournisseur de messagerie d'entreprise.
Frais de résolution DNS : Alibaba Cloud DNS propose une édition gratuite ainsi que des éditions payantes. Si vous avez besoin d'un service Public Zone premium avec une disponibilité garantie, souscrivez à une édition payante à l'avance. Pour plus d'informations, consultez la rubrique Acheter et associer un nom de domaine.

Dépannage

Q : Pourquoi mes enregistrements DNS ne sont-ils pas effectifs ?

R : Vérifiez qu'Alibaba Cloud DNS est bien le serveur DNS faisant autorité pour votre nom de domaine. Videz le cache DNS local ou effectuez un test depuis un autre environnement réseau. Attendez l'expiration du TTL de l'enregistrement.

Q : Pourquoi ne puis-je pas recevoir d'e-mails ?

R : Utilisez dig ou un outil de détection de nom de domaine pour vérifier si l'enregistrement MX pointe correctement vers le serveur du fournisseur de services. Confirmez que le compte de messagerie est correctement configuré auprès du fournisseur de services.

Q : Pourquoi les e-mails que j'envoie sont-ils rejetés ou envoyés dans le dossier spam ?

R : Vérifiez si l'enregistrement SPF inclut toutes les sources d'envoi. Utilisez des outils en ligne pour valider la signature DKIM. Vérifiez si la politique DMARC est trop stricte (par exemple, l'utilisation de p=reject lors de la phase initiale).

Q : La console Alibaba Cloud DNS indique que les enregistrements DNS sont configurés, mais la vérification de la boîte aux lettres échoue toujours. Que faire ?

R : Cela est généralement dû à l'absence de certains enregistrements DNS requis, ou à des valeurs d'enregistrements qui ne correspondent pas à celles exigées par votre fournisseur de messagerie. Mettez-les à jour selon la liste de contrôle fournie par votre fournisseur.

Documentation connexe

Pour plus d'informations sur les types d'enregistrements et les descriptions des champs, consultez la rubrique Ajouter un enregistrement DNS.
Pour découvrir d'autres méthodes de vérification de la propagation des enregistrements DNS, consultez la rubrique Méthodes de test de la résolution DNS.
Pour les questions fréquemment posées sur la configuration des boîtes aux lettres, consultez la rubrique FAQ sur les enregistrements MX.