Fastmail Masked Email : domaine personnalisé ou catch-all

Oui, Fastmail Masked Email (adresse masquée) peut utiliser votre propre domaine. Un administrateur du compte choisit un seul domaine personnalisé sous Settings → Users & Sharing → Team settings (Réglages → Utilisateurs et partage → Réglages d’équipe), et les nouvelles adresses Masked Email sont ensuite générées sur ce domaine, comme dog.food3495@example.com. Le domaine doit d’abord être configuré dans Fastmail, ce qui exige un forfait supérieur à Basic. Les deux autres façons d’obtenir une adresse distincte par site sur ce domaine sont un alias fourre-tout (catch-all, ou wildcard) et l’adressage par sous-domaine, où vous inventez chaque adresse vous-même.

Les renseignements sur Fastmail ci-dessous ont été vérifiés dans ses pages d’aide le 25 septembre 2026. Quelle que soit l’option choisie, CatchNone peut lire votre boîte de réception Fastmail sur iPhone, iPad et Mac et marquer chaque message d’une pastille qui indique l’adresse qu’il a atteinte : une adresse qui a fuité ou qui a été vendue saute ainsi aux yeux.

Trois façons d’obtenir une adresse par site chez Fastmail

• Masked Email. Fastmail génère une adresse aléatoire pour chaque site, et vous y ajoutez une description. Vous pouvez les créer dans Fastmail, 1Password ou Bitwarden.
• Alias fourre-tout (catch-all). Un seul alias, *@example.com, accepte le courrier envoyé à n’importe quelle adresse de votre domaine : vous pouvez donc taper shop@example.com dans un formulaire d’inscription sans la créer d’abord.
• Adressage par sous-domaine. Vous inventez des adresses comme shop@you.example.com, bâties sur une adresse que vous avez déjà, you@example.com. Il est activé par défaut.

Rien dans l’aide de Fastmail n’interdit de combiner les trois sur un même domaine, même si elle ne documente pas toutes leurs interactions (voir plus bas). En date de septembre 2026, les domaines personnalisés exigent au moins un administrateur de compte avec un forfait autre que Basic : Individual, Duo, Family, ou un forfait Business Standard ou Professional. Si vous n’avez pas encore choisi d’hébergeur, consultez notre comparaison des fournisseurs de courriel pour un domaine personnalisé.

Comment configurer Fastmail Masked Email sur un domaine personnalisé

Sur le Web :

1. Allez dans Settings → Domains (Réglages → Domaines), cliquez sur Add or buy domain (Ajouter ou acheter un domaine) → Use a domain you already own (Utiliser un domaine qui vous appartient déjà), puis terminez la configuration DNS (guide de Fastmail sur les domaines personnalisés). Seuls les administrateurs du compte peuvent gérer les domaines.
2. Allez dans Settings → Users & Sharing → Team settings et choisissez ce domaine pour Masked Email.
3. Allez dans Settings → Masked Email et cliquez sur New Masked Email address (Nouvelle adresse Masked Email).
4. Ajoutez une description, comme le nom du site, et cliquez sur Save (Enregistrer).

Ce réglage s’applique à tout le compte : vous ne pouvez donc pas choisir un domaine par adresse (documentation de Fastmail pour les développeurs). Fastmail ne documente pas ce qui arrive aux adresses existantes quand vous le changez.

Sa FAQ sur Masked Email présente ce choix comme un compromis : les adresses sur votre propre domaine sont plus faciles à relier à vous que celles du domaine partagé fastmail.com, mais elles « demeurent portables ». Concrètement, si vous quittez Fastmail un jour, un catch-all chez votre nouvel hébergeur continue de recevoir le courrier envoyé à chaque adresse Masked Email de votre domaine. Les adresses sur fastmail.com, elles, restent chez Fastmail.

Selon l’aide de Fastmail sur Masked Email, le courrier envoyé à ces adresses arrive par défaut dans votre boîte de réception, affiche la description avec une icône de masque et porte un en-tête Fastmail-MaskedEmail que vous pouvez cibler dans une règle. Les réponses partent par défaut de l’adresse Masked Email; pour commencer un nouveau message depuis l’une d’elles, cliquez sur Show all (Tout afficher) dans le menu From (De).

Depuis 1Password ou Bitwarden

• 1Password : allez dans Settings → Masked Email → Connect to 1Password (Connecter à 1Password) et approuvez l’accès. Sur une page d’inscription, sélectionnez le champ de l’adresse courriel et choisissez Create Masked Email (Créer une adresse Masked Email), puis Fill Email (Remplir l’adresse). L’aide de 1Password indique qu’il faut 1Password dans le navigateur : Mac, Windows, Linux, ou Safari sur iPhone et iPad.
• Bitwarden : créez un jeton d’API Fastmail avec seulement la portée Masked Email (étapes plus bas). Dans le Generator (Générateur) de Bitwarden, choisissez Username (Nom d’utilisateur), réglez le type sur Forwarded email alias (Alias de courriel transféré) et le service sur Fastmail, puis collez le jeton dans le champ API key (Clé d’API); l’aide de Fastmail l’appelle API Access Token (jeton d’accès à l’API). En date de septembre 2026, l’aide de Bitwarden indique Fastmail pour la plupart de ses apps, mais pas pour l’app mobile : sur un cellulaire, utilisez donc l’app de Fastmail ou 1Password dans Safari.

Limites de Masked Email et des alias

En date de septembre 2026, un compte Fastmail peut avoir jusqu’à 600 alias, plus 15 par utilisateur, selon sa page Account limits (Limites du compte). Un catch-all compte pour un alias, et chaque adresse que vous bloquez sous celui-ci en suivant les étapes plus bas en ajoute un autre.

Masked Email a ses propres plafonds, sur le total de chaque utilisateur et sur le nombre d’adresses qu’on peut créer dans une période donnée, mais Fastmail ne publie ni l’un ni l’autre de ces chiffres. Si la création échoue, l’aide sur Masked Email conseille de réessayer dans 24 heures ou de communiquer avec le soutien. Fastmail ne précise pas si les adresses Masked Email comptent aussi comme des alias.

Alias fourre-tout (catch-all ou wildcard)

L’alias fourre-tout de Fastmail envoie « tout le courrier adressé à n’importe quelle adresse d’un domaine personnalisé » dans votre compte. Si l’idée est nouvelle pour vous, lisez ce qu’est une adresse fourre-tout et pourquoi elle attire les pourriels. Pour en créer un (aide de Fastmail sur le catch-all) :

1. Allez dans Settings → My email addresses (Réglages → Mes adresses courriel) et cliquez sur Add address (Ajouter une adresse).
2. Cliquez sur Create an alias (Créer un alias).
3. Entrez * et choisissez votre domaine dans le menu, pour obtenir *@example.com. Cliquez sur Create alias (Créer l’alias).
4. Réglez les options de livraison et de rédaction, puis cliquez sur Save.

Son comportement :

• Un alias précis a priorité. Le courrier envoyé à une adresse que vous avez créée séparément va à cet alias, pas au catch-all.
• Les actions d’adresse se propagent. Une action définie sur le catch-all, comme déplacer le courrier dans un dossier, s’applique à chaque message qu’il capte, mais pas aux alias précis.
• Un nouvel alias peut prendre jusqu’à 15 minutes avant de fonctionner, et le courrier qui lui est envoyé pendant ce temps peut être retourné à l’expéditeur.
• Vous pouvez envoyer depuis n’importe quelle adresse. Choisissez le catch-all comme adresse From (De) et tapez la partie qui précède le @.

Adressage par sous-domaine : anything@you.example.com

L’adressage par sous-domaine (subdomain addressing), c’est l’adresse avec un « + » (plus addressing) écrite sous forme de sous-domaine : l’étiquette passe devant le @, et votre alias devient une partie du domaine. Si you@example.com est l’une de vos adresses, le courrier envoyé à shop@you.example.com est livré comme you+shop@example.com. Fastmail l’offre parce que certains sites refusent à tort les adresses qui contiennent un +, un problème que couvre notre guide sur les adresses avec un « + » et les cas où elles échouent.

Il fonctionne pour n’importe quel alias, sans configuration, pourvu que le courrier des sous-domaines se rende à Fastmail :

• Serveurs de noms chez Fastmail : rien à faire.
• Enregistrements MX seulement : ajoutez des enregistrements MX pour *.example.com qui pointent vers in1-smtp.messagingengine.com (priorité 10) et in2-smtp.messagingengine.com (priorité 20). La page de Fastmail sur la configuration DNS manuelle prévient qu’« un enregistrement A masque l’enregistrement MX générique du sous-domaine » : si you.example.com a son propre enregistrement A, donnez-lui donc les deux mêmes enregistrements MX.

Les règles, tirées de l’aide de Fastmail sur les adresses avec un « + » et l’adressage par sous-domaine :

• L’alias que vous transformez en sous-domaine (you dans you@example.com) ne peut contenir ni point ni trait de soulignement.
• Un seul niveau fonctionne : shop@you.example.com fonctionne, a@shop.you.example.com non.

Le courrier est aussi classé automatiquement : si la partie qui précède le @ correspond au nom d’un dossier, le message saute la boîte de réception et va dans ce dossier. La correspondance ignore la casse et traite de la même façon les traits d’union, les traits de soulignement et les espaces : online-shop@you.example.com arrive donc dans « Online Shop ». Une règle qui classe le message a priorité.

Chaque domaine offre trois options de sous-domaine sous Settings → Domains → Edit à côté du domaine → Routing → Manage (Réglages → Domaines → Modifier → Routage → Gérer) :

1. Livrer anything@alias.example.com comme alias+anything@example.com. C’est l’option par défaut, et Fastmail recommande de la garder.
2. Ignorer le sous-domaine et livrer à alias@example.com.
3. Refuser tout le courrier des sous-domaines.

Masked Email, catch-all ou adressage par sous-domaine

En date de septembre 2026, d’après les pages d’aide des fournisseurs.

CatchNone fonctionne en réception seulement, par choix : elle lit et trie le courrier, et vous répondez depuis Fastmail. Sur votre propre domaine, ce courrier reste aussi dans votre boîte de réception Fastmail; les adresses @catchnone.com (Premium) le gardent entièrement hors de Fastmail.

Dans tous les cas, le champ À affiche ce que l’expéditeur y a écrit, et le courrier reçu en Cci peut ne pas montrer votre adresse du tout. Fastmail ajoute deux en-têtes qui montrent où un message est vraiment allé (page sur le processus de livraison) : X-Delivered-to, l’adresse utilisée par l’expéditeur, et X-Resolved-to, l’adresse à laquelle il a finalement été livré, après la réécriture des sous-domaines et des alias.

Comment désactiver une seule adresse

Une adresse Masked Email

Ouvrez Settings → Masked Email, trouvez l’adresse avec Search Masked Email (Rechercher dans Masked Email), puis bloquez-la ou supprimez-la. Une adresse bloquée envoie le nouveau courrier dans Trash (la corbeille) : l’expéditeur ne reçoit aucun avis de non-distribution, et vous pouvez encore le lire là. Une adresse supprimée retourne le nouveau courrier à l’expéditeur, et vous pouvez la restaurer en tout temps depuis Review deleted masked addresses (Revoir les adresses masquées supprimées). Dans 1Password, Block Incoming Emails (Bloquer les courriels entrants) bloque l’adresse, mais la suppression doit se faire dans Fastmail.

Une adresse du catch-all

Un catch-all n’a pas d’interrupteur par adresse : vous créez donc l’adresse comme alias distinct, puis vous la désactivez :

1. Allez dans Settings → My email addresses → Add address → Create an alias.
2. Entrez l’adresse que vous voulez bloquer, cliquez sur Create alias, puis sur Save à l’écran suivant.
3. Allez dans Settings → Users & Sharing → Aliases (Réglages → Utilisateurs et partage → Alias) et cliquez sur cet alias.
4. Cliquez sur Show advanced preferences (Afficher les préférences avancées; l’aide de Fastmail sur les alias l’appelle Show advanced delivery preferences), puis, dans la section Disable (Désactiver), cochez la case qui refuse tout le courrier envoyé à cette adresse.
5. Cliquez sur Save.

Le courrier qui lui est envoyé est maintenant retourné à l’expéditeur, et le reste du domaine continue de fonctionner. Pour éviter ce retour, laissez Disable décoché et donnez plutôt à l’alias l’action d’adresse Delete to trash (Supprimer vers la corbeille) : son courrier va dans votre dossier Trash, et vos règles ne s’y appliquent pas.

Une adresse de sous-domaine

Fastmail ne documente aucun interrupteur pour une seule adresse de sous-domaine. Deux outils s’en approchent :

• Une règle sous Settings → Filters & Rules → Create rule (Réglages → Filtres et règles → Créer une règle) (aide de Fastmail sur les règles) peut cibler le champ To/Cc/Bcc (À/Cc/Cci) et appliquer Delete to trash ou Send to spam (Envoyer aux pourriels). Sa condition Anywhere (N’importe où) cherche aussi dans X-Delivered-to, ce qui attrape les copies reçues en Cci, mais elle cherche aussi dans le corps du message : vérifiez donc l’aperçu des messages correspondants avant d’enregistrer.
• Du code Sieve personnalisé avec reject renvoie un vrai avis de non-distribution. Utilisez Edit custom Sieve code (Modifier le code Sieve personnalisé) sur le même écran (aide de Fastmail sur Sieve).

Fastmail documente ces deux outils, mais pas cet usage précis : envoyez donc d’abord un message test. La troisième option de Routing ci-dessus refuse d’un coup toutes les adresses de sous-domaine du domaine.

Ce qui arrive si vous retirez le domaine

• Masked Email : Fastmail indique que les adresses sur ce domaine sont supprimées et que le courrier qui leur est envoyé est retourné à l’expéditeur. Fastmail ne précise pas si elles reviennent quand vous ajoutez de nouveau le domaine.
• Alias et catch-all : Fastmail ne supprime pas un domaine tant qu’un alias, un utilisateur ou un site Web l’utilise. Ensuite, le courrier adressé au domaine est refusé si ses enregistrements MX pointent encore vers Fastmail.

Les étapes de suppression de Fastmail ne mentionnent pas Masked Email : ne comptez donc pas sur un avertissement. Notez d’abord les adresses sous Settings → Masked Email; leurs descriptions montrent quel site utilise laquelle. Si vous abandonnez le domaine, changez votre adresse courriel sur ces sites. Si vous le déplacez vers un autre hébergeur, configurez-y un catch-all avant de changer les enregistrements MX, et chaque adresse du domaine continuera de recevoir du courrier, les adresses Masked Email comme les adresses inventées.

Laquelle choisir

• Vous voulez voir quelle adresse chaque message a atteinte, sur iPhone, iPad et Mac : CatchNone, qui lit votre catch-all (détails plus bas).
• Vous vous inscrivez dans un navigateur avec 1Password ou Bitwarden : Masked Email. L’adresse et le mot de passe sont créés en même temps.
• Vous préférez que vos adresses ne mènent pas à votre propre domaine : des adresses @catchnone.com avec CatchNone Premium, ou Masked Email sur fastmail.com, que de nombreux utilisateurs partagent.
• Vous pourriez quitter Fastmail un jour : n’importe quelle option sur votre propre domaine. Les adresses Masked Email sur fastmail.com ne peuvent pas vous suivre.
• Vous inventez des adresses partout, y compris sur papier ou au téléphone : le catch-all. Le type Catch-all email de Bitwarden peut aussi en générer des aléatoires pour vous.
• Vous classez votre courrier dans des dossiers : l’adressage par sous-domaine le classe pour vous.
• Les comptes que vous garderez des années, comme celui de votre banque : un alias ordinaire. Fastmail conçoit les alias pour un « usage permanent » et Masked Email pour les connexions.
• Vous voulez que le courrier de chaque adresse qui a fuité soit retourné proprement à l’expéditeur : les adresses @catchnone.com (désactivez-en une), Masked Email (supprimez l’adresse) ou le catch-all (désactivez l’alias).

Vous pouvez aussi les combiner : Masked Email pour les connexions, un catch-all pour tout le reste. Fastmail ne précise pas si le catch-all capte le courrier envoyé à une adresse Masked Email supprimée sur le même domaine : faites donc un test avant de compter sur le retour à l’expéditeur.

Laisser une autre app lire votre courrier : jeton d’API ou mot de passe d’application

Si une app se connecte en vous demandant d’approuver l’accès dans Fastmail (OAuth), comme le fait 1Password, utilisez cette méthode : Fastmail affiche les données qui seront partagées avant que vous l’autorisiez. Sinon, un jeton d’API JMAP limité aux portées dont l’app a besoin est l’identifiant le plus restreint. Un mot de passe d’application avec accès au courrier permet aussi à l’app d’envoyer du courrier et de déplacer ou de supprimer des messages. Ni les jetons ni les mots de passe d’application n’existent sur les forfaits Basic.

Un jeton d’API JMAP

D’après l’aide de Fastmail sur les jetons d’API :

1. Allez dans Settings → Privacy & Security (Réglages → Confidentialité et sécurité), trouvez Connected apps & API tokens (Apps connectées et jetons d’API) et cliquez sur Manage API tokens (Gérer les jetons d’API).
2. Cliquez sur New API token (Nouveau jeton d’API), puis entrez votre mot de passe si Verify it’s you (Confirmez votre identité) s’affiche.
3. Nommez le jeton d’après l’app.
4. Sous Type, sélectionnez JMAP (MCP sert aux outils d’IA).
5. Sous Scopes (Portées), sélectionnez seulement ce dont l’app a besoin, puis cliquez sur Generate API token (Générer le jeton d’API). Copiez-le tout de suite : Fastmail ne l’affichera plus.

Les portées JMAP sont Read-only access (lecture seule : consulter et télécharger, sans rien modifier), Email (lire, modifier et supprimer définitivement le courrier), Email submission (envoi), Contacts and contact groups (contacts et groupes de contacts) et Masked Email. Pour une app qui ne fait que lire le courrier, sélectionnez Read-only access et Email, et rien d’autre. Bitwarden n’a besoin que de Masked Email. Les apps joignent le JMAP de Fastmail à https://api.fastmail.com/jmap/session, avec le jeton dans un en-tête Authorization: Bearer. Pour révoquer un jeton, ouvrez-le et cliquez sur Remove access (Retirer l’accès).

Un jeton en lecture seule est imposé par le serveur de Fastmail. En IMAP, la lecture seule n’est qu’un choix que fait l’app (les commandes EXAMINE et BODY.PEEK du RFC 9051), et le mot de passe permet toujours de faire des modifications. Notre explication sur ce que signifie l’accès en lecture seule en IMAP et en JMAP va plus loin.

Un mot de passe d’application et les réglages IMAP de Fastmail

Créez-en un sous Settings → Privacy & Security → Connected apps & API tokens → Manage app passwords and access (Gérer les mots de passe d’application et l’accès) → New app password (Nouveau mot de passe d’application), puis choisissez l’accès et cliquez sur Generate password (Générer le mot de passe) (aide de Fastmail sur les mots de passe d’application). L’option par défaut, Mail, Contacts & Calendars (Courrier, contacts et calendriers), donne accès à IMAP, POP et SMTP, en plus des contacts et des calendriers. Mail (IMAP/POP/SMTP) est plus restreinte, mais comprend quand même l’envoi. Fastmail ne documente aucun mot de passe d’application en lecture seule.

D’après la page de Fastmail sur les noms de serveurs et les ports, en date de septembre 2026 :

Pour couper l’accès à une app, cochez la case à côté du mot de passe et cliquez sur Disable (Désactiver), ce qui est réversible, ou sur Remove (Supprimer), ce qui est définitif. Review access (Revoir l’accès) montre quand il a servi la dernière fois, depuis quelle adresse IP et à peu près d’où.

Lire vos alias Fastmail dans CatchNone

CatchNone donne à chaque adresse de votre domaine Fastmail sa propre liste, sur iPhone, iPad et Mac. Elle lit votre boîte de réception Fastmail en lecture seule depuis votre appareil, en JMAP avec un jeton d’API (Read-only access et Email suffisent) ou en IMAP avec un mot de passe d’application : le courrier ne passe donc jamais par les serveurs de CatchNone. Chaque message s’affiche sous l’adresse de votre domaine qu’il a atteinte, si bien qu’une adresse qui a fuité ou qui a été vendue saute aux yeux. Les adresses inventées sur votre catch-all portent une pastille grise jusqu’à ce que vous créiez dans l’app un alias avec la même adresse. Le forfait gratuit comprend jusqu’à 10 alias sur votre propre domaine, et Lite et Premium n’ont aucune limite. CatchNone est disponible sur iPhone, iPad et Mac.

CatchNone fonctionne en réception seulement et travaille à côté de Fastmail plutôt qu’à l’intérieur : elle ne crée, ne bloque ni ne supprime d’adresses Masked Email. Chaque relève lit les 100 messages les plus récents de la boîte de réception des 30 derniers jours, comptés avant le filtrage par domaine; dans une boîte de réception très active, le courrier des alias peut donc sortir de cette fenêtre. Le courrier que l’adressage par sous-domaine ou une règle classe dans un dossier, ou que Fastmail envoie dans Spam, n’apparaît pas. Les domaines doivent correspondre exactement : ajoutez donc you.example.com comme domaine distinct pour les adresses de sous-domaine. Les copies reçues en Cci ne sont pas importées, puisque seuls les champs À, Cc et Cci qui nomment votre domaine comptent. « Marquer comme non utilisé » n’est qu’une étiquette; pour arrêter le courrier, bloquez ou désactivez l’adresse dans Fastmail comme décrit plus haut.

Si vous préférez ne pas gérer de domaine du tout, Premium ajoute des adresses @catchnone.com, sans domaine, DNS ni boîte à configurer. Désactivez-en une, et les expéditeurs reçoivent un avis de retour.

FAQ

Quelle est la différence entre Masked Email et un alias Fastmail?

Fastmail décrit les adresses Masked Email comme des alias aléatoires qu’il génère, « conçus pour les connexions » et habituellement un par site, avec intégration aux gestionnaires de mots de passe. Un alias est une adresse que vous choisissez vous-même, avec son propre nom d’expéditeur ou sa propre signature, destinée à un « usage permanent pour vos différentes identités en ligne »; un catch-all est un alias qui correspond à toutes les adresses du domaine. Concrètement, vous bloquez une adresse Masked Email (le courrier va dans la corbeille) ou vous la supprimez (le courrier est retourné à l’expéditeur), et elle relève du plafond propre à Masked Email, qui n’est pas publié. Vous désactivez un alias avec Disable, et il compte dans la limite de 600 alias plus 15 par utilisateur.

Puis-je choisir ma propre adresse Masked Email?

Pas selon les étapes documentées par Fastmail, qui génèrent l’adresse pour vous. L’API de Fastmail permet à une app de demander un préfixe d’au plus 64 caractères (de a à z, de 0 à 9 et des traits de soulignement), et certaines apps tierces annoncent des préfixes personnalisés. Si vous voulez choisir l’adresse au complet, utilisez un alias ou le catch-all.

Quel nom d’utilisateur va avec un mot de passe d’application Fastmail?

L’adresse avec laquelle vous vous êtes inscrit, domaine compris, comme you@example.com. Un alias ou une adresse Masked Email ne fonctionnera pas. Si une app refuse le @, Fastmail accepte aussi you#example.com, you/example.com ou you=example.com.

Fastmail Masked Email ou CatchNone?

Masked Email vit dans votre compte Fastmail et est conçu pour les connexions, avec intégration aux gestionnaires de mots de passe. CatchNone est une app pour iPhone, iPad et Mac qui donne à chaque inscription sa propre adresse et marque chaque message d’une pastille indiquant l’alias qu’il a atteint. Elle travaille à côté de Fastmail, en lisant votre catch-all en JMAP ou en IMAP, ou, avec Premium, vous donne des adresses @catchnone.com sans domaine à configurer. CatchNone fonctionne en réception seulement : vous répondez donc depuis Fastmail. La comparaison des services d’alias de courriel couvre les autres options.