Courriel à votre nom de domaine : ça vaut la peine?

Avoir une adresse courriel à votre nom de domaine vaut la peine si vous voulez une adresse à garder pendant des décennies et que vous renouvellerez le domaine chaque année. En date de septembre 2026, un .com coûte environ 11 $ US par année et le courriel, de 0 $ à environ 100 $ US par année, et vous pouvez changer de fournisseur de courriel sans changer d’adresse. Ça ne vaut pas la peine si vous voulez seulement une adresse différente pour chaque inscription : les services d’alias gratuits le font déjà. Ni si vous risquez de laisser le domaine expirer : la personne qui l’enregistre ensuite reçoit son courrier, y compris les liens de réinitialisation du mot de passe.

Dans un cas comme dans l’autre, CatchNone donne à chaque inscription sa propre adresse et indique celle que chaque message a atteinte, sur iPhone, iPad et Mac. L’app lit le courrier de votre propre domaine directement dans votre boîte courriel ou, avec Premium, vous donne des adresses @catchnone.com sans domaine, DNS ni boîte courriel à configurer.

Pouvez-vous utiliser votre propre nom de domaine comme adresse courriel?

Oui, et vous n’avez pas à gérer de serveur de courriel. Il vous faut :

• Un domaine acheté chez un registraire comme Cloudflare, Porkbun ou Namecheap.
• Un endroit où le courrier arrive : soit un hébergeur de courriel avec une boîte courriel (iCloud+, Fastmail, Google Workspace, Proton Mail, Migadu et d’autres), soit un service de transfert qui achemine le courrier vers une boîte de réception que vous avez déjà (Cloudflare Email Routing, le transfert offert par le registraire ou un service d’alias).
• Des enregistrements MX chez votre fournisseur DNS, qui pointent vers ce service.
• Des enregistrements SPF, DKIM et DMARC fournis par votre hébergeur. Google recommande les trois pour chaque domaine.
• Un moyen d’envoyer si vous voulez répondre à partir de votre domaine. Le simple transfert, comme Cloudflare Email Routing ou celui d’un registraire, ne le permet pas; les services d’alias le permettent, certains seulement avec un forfait payant.

La comparaison des fournisseurs de courriel pour un domaine personnalisé indique quels hébergeurs prennent en charge une adresse fourre-tout (catch-all) et les apps de courriel ordinaires.

Posséder un domaine, ce n’est pas faire tourner un serveur de courriel à la maison, ce qui est beaucoup plus difficile. Gmail exige que les expéditeurs aient des enregistrements DNS inverses (PTR) valides, et la Policy Blocklist (liste de blocage par politique) de Spamhaus répertorie des plages d’adresses d’utilisateurs finaux, souvent des connexions Internet résidentielles, « à partir desquelles aucun courriel ne devrait jamais être envoyé directement ».

Combien coûte par année un courriel à votre nom de domaine

Le domaine

Un .com coûte environ 11 $ US par année (en date de septembre 2026) : Porkbun demande 11,08 $ US pour l’enregistrement ou le renouvellement, et Cloudflare Registrar vend au prix coûtant. Selon Domain Name Wire, le prix de gros du .com fixé par Verisign passe de 10,26 $ US à 10,97 $ US le 1er novembre 2026; les prix coûtants augmenteront donc en conséquence.

Les prix des autres extensions varient davantage, et ceux de la première année sont souvent promotionnels : prévoyez donc le coût du renouvellement. Prix de Porkbun le 25 septembre 2026, en dollars américains :

L’ICANN oblige les registraires à vous communiquer leurs frais de renouvellement et de restauration au moment de l’enregistrement : lisez-les donc avant d’acheter.

Le courriel

Coût annuel pour une personne, en dollars américains avant taxes, en date de septembre 2026 :

Sources : Cloudflare, Purelymail, Apple, Migadu, Fastmail, Google.

À partir de janvier 2027, la voie gratuite ne permet que la réception, et c’est peut-être déjà le cas pour les nouvelles configurations. Cloudflare Email Routing ne peut ni envoyer ni répondre à partir de votre domaine et exige que votre DNS soit chez Cloudflare. La fonction « Envoyer des e-mails en tant que » de Gmail, la solution de contournement habituelle, prend fin pour les adresses tierces en janvier 2027, et Google indique qu’il limitera les nouvelles configurations avant cette date. Le transfert vers Gmail continue de fonctionner; le guide de configuration de Gmail et Cloudflare décrit cette voie.

Si vous payez déjà iCloud+, le domaine de messagerie personnalisé est inclus, avec jusqu’à cinq domaines et trois adresses par domaine (en date de septembre 2026). Il n’est pas offert dans tous les pays ou toutes les régions, et les nouveaux courriels cessent d’arriver si votre stockage iCloud est plein. Le guide du domaine personnalisé avec iCloud+ explique la configuration. Proton Mail exige un forfait payant pour un domaine personnalisé, et le forfait gratuit de Zoho Mail n’offre pas IMAP.

Pourquoi avoir une adresse courriel personnalisée : ce que vous y gagnez

• Une adresse qui vous suit. Changer d’hébergeur, c’est faire pointer les enregistrements du domaine vers le nouveau et y recréer vos adresses; c’est à cela que se résument les instructions d’Apple pour quitter iCloud+. Vos anciens courriels restent chez l’ancien hébergeur jusqu’à ce que vous les copiiez. Privacy Guides compte la prise en charge d’un domaine personnel parmi ses critères pour les fournisseurs de courriel, afin que les utilisateurs puissent quitter un service qui se dégrade ou qui est vendu.
• Une certaine assurance quand un service ferme. Skiff, un service de courriel et d’alias, a annoncé sa vente à Notion en février 2024 et a fermé en août de la même année. Avec votre propre domaine, une fermeture de ce genre vous oblige à faire pointer vos enregistrements vers un nouvel hébergeur, pas à changer l’adresse de chacun de vos comptes.
• Autant d’adresses que vous voulez. Une adresse fourre-tout accepte le courrier envoyé à n’importe quelle adresse de votre domaine; shop@example.com et airline@example.com fonctionnent donc sans configuration. Bien des hébergeurs peuvent quand même bloquer une adresse qui a fuité : Cloudflare Email Routing offre une action Drop (rejeter) par adresse, et Fastmail peut désactiver un seul alias. Le prix à payer, ce sont les pourriels; le propre guide de Migadu le dit : « Les expéditeurs de pourriels adorent les catch-all. » Consultez ce qu’est une adresse fourre-tout pour en connaître les compromis.
• Une vérification des fuites pour tout le domaine. La recherche par domaine de Have I Been Pwned couvre toutes les adresses d’un domaine qui vous appartient, mais les domaines plus gros nécessitent normalement un abonnement.

Les risques : expiration, prise de contrôle et envoi

Ce qui se passe quand un domaine expire

Pour le .com, le .net, le .org et les autres extensions génériques, l’Expired Registration Recovery Policy (politique de récupération des enregistrements expirés) de l’ICANN ne fixe qu’un minimum. Votre registraire doit envoyer au moins deux rappels avant l’expiration, environ un mois et une semaine avant, et un autre dans les cinq jours qui la suivent. Il peut ensuite supprimer le domaine « à tout moment après » son expiration; aucun délai de grâce n’est garanti. S’il supprime le domaine dans les huit jours, il doit désactiver le DNS du domaine dès le jour de l’expiration. S’il attend plus longtemps, il doit désactiver le DNS au moins pendant les huit derniers jours où vous pouvez encore le renouveler. Dans les deux cas, c’est à ce moment que votre courrier cesse d’arriver.

Après la suppression vient une période de rédemption (Redemption Grace Period) de 30 jours, pendant laquelle personne d’autre que vous ne peut restaurer le nom, par l’intermédiaire du même registraire et souvent moyennant des frais supplémentaires. Suivent cinq jours de suppression en attente (pending delete), puis n’importe qui peut l’enregistrer.

Le calendrier de Cloudflare Registrar pour la plupart des extensions, en date de septembre 2026 :

Chez Cloudflare, un renouvellement raté peut donc passer inaperçu pendant un mois, puisque le courrier continue d’arriver. Dès que le domaine ne se résout plus, les avis d’expiration envoyés à une adresse de ce domaine cessent aussi de vous parvenir. Les extensions nationales suivent leurs propres règles : chez Cloudflare, un domaine .uk peut être renouvelé sans frais de restauration jusqu’à 90 jours après l’expiration.

Comment un domaine expiré mène à la prise de contrôle d’un compte

Quiconque enregistre votre ancien domaine peut recevoir le courrier envoyé à vos anciennes adresses, y compris les liens de réinitialisation du mot de passe. C’est déjà arrivé :

• En mai 2022, un attaquant a enregistré le domaine expiré que le propriétaire du paquet Python ctx utilisait pour ses courriels. La réinitialisation du mot de passe et les téléversements malveillants « ont commencé à peine 12 minutes après l’enregistrement du domaine ». Le compte n’avait pas d’authentification à deux facteurs.
• PyPI appelle cela la « résurrection de domaine » (domain resurrection). Depuis le début de juin 2025, il a annulé la vérification de plus de 1 800 adresses courriel de comptes dont le domaine était entré en expiration, et il n’y envoie plus de réinitialisations de mot de passe.

La même méthode fonctionne contre tout compte dont la seule adresse courriel se trouve sur votre domaine. L’authentification à deux facteurs aide, mais PyPI note qu’un attaquant peut quand même tenter une récupération complète du compte.

Comment garder votre domaine

1. Activez le renouvellement automatique, avec une carte qui n’expirera pas avant. Même alors, Cloudflare prévient : « Rien ne garantit que le renouvellement réussira. »
2. Renouvelez plusieurs années d’avance. Les extensions génériques permettent jusqu’à 10 ans.
3. Placez l’adresse courriel du titulaire et celle qui sert à vous connecter chez votre registraire sur un autre domaine, comme votre adresse Gmail ou iCloud, ainsi que le recommande le comité de sécurité de l’ICANN, pour que les avis arrivent quand même si le domaine tombe. Confirmez le courriel de vérification; une adresse de titulaire non vérifiée peut faire suspendre le domaine.
4. Activez l’authentification à deux facteurs chez votre registraire et votre fournisseur DNS, avec une app d’authentification ou une clé de sécurité plutôt que par texto si possible.
5. Laissez le verrou du registraire activé. Le statut clientTransferProhibited aide à prévenir les transferts non autorisés.
6. Donnez à vos comptes importants une deuxième adresse de récupération chez un grand fournisseur, protégée elle aussi par l’authentification à deux facteurs. PyPI donne le même conseil à ses propres utilisateurs quand leur seule adresse se trouve sur un domaine personnalisé.
7. Gardez une copie de vos enregistrements DNS pour pouvoir reconstruire l’acheminement du courrier si votre fournisseur DNS fait défaut.
8. Renouvelez à partir du site du registraire, pas d’un lien dans un courriel.
9. Revérifiez votre compte si le registraire change de propriétaire. En juillet 2024, au moins une douzaine d’organisations dont les domaines étaient chez Squarespace, qui migrait alors la clientèle de Google Domains, ont vu leur site Web détourné. La cause est contestée; après une migration, vérifiez qui a accès au compte et que l’authentification à deux facteurs est activée.
10. Si vous cessez d’utiliser le domaine, continuez de le renouveler. Changez d’abord l’adresse courriel de chaque compte, puis renouvelez le domaine pour quelques années de plus afin que personne d’autre ne puisse recevoir votre courrier.

Envoyer à partir de votre domaine

Depuis le 1er février 2024, Gmail exige de tous les expéditeurs qu’ils configurent SPF ou DKIM, aient un DNS direct et inverse valide, utilisent TLS et maintiennent leur taux de pourriels sous 0,3 %. Le courrier non authentifié « pourrait être marqué comme spam ou rejeté avec une erreur 5.7.26 ». Si Gmail affiche « via » à côté de votre nom, la signature DKIM de votre domaine règle le problème.

Votre propre domaine vous rend-il plus facile à suivre?

Oui, si vous en êtes le seul utilisateur. Un domaine personnel est bon pour garder le contrôle, mais mauvais pour garder vos comptes séparés. Privacy Guides prévient : « Si vous êtes la seule personne à utiliser votre domaine personnalisé, vos actions peuvent facilement être suivies d’un site Web à l’autre, simplement en regardant le nom de domaine dans l’adresse courriel et en ignorant tout ce qui précède le symbole @. »

Si shop@example.com et dating@example.com figurent toutes deux dans des listes qui ont fuité, n’importe qui peut voir qu’elles appartiennent à la même personne et, si le domaine est à votre nom, de qui il s’agit. Un domaine qui n’est pas à votre nom ne révèle pas à lui seul votre identité, mais il relie quand même les adresses entre elles. Ajouter une étiquette avec un signe plus (name+shop@example.com) n’aide pas : Privacy Guides note que les sites Web et les réseaux de pistage « peuvent très facilement retirer tout ce qui suit le signe + ».

Cela dit, des adresses propres à chaque site sur votre domaine ne sont pas plus faciles à relier qu’une seule adresse Gmail utilisée partout, et elles vous indiquent quel site a laissé fuir votre adresse. Seul un domaine partagé, comme @catchnone.com ou celui d’un service d’alias, empêche ce recoupement.

L’enregistrement du domaine en révèle moins. La Registration Data Policy (politique sur les données d’enregistrement) de l’ICANN n’exige le caviardage des renseignements personnels que là où la loi l’impose; bien des registraires, dont Cloudflare, les caviardent quand même gratuitement, mais votre État ou votre province et votre pays restent publics. Certaines extensions interdisent le caviardage : les domaines .us doivent afficher des coordonnées publiques.

Catch-all sur votre domaine, CatchNone ou service d’alias comme SimpleLogin ou addy.io

Les services d’alias comme SimpleLogin, addy.io et Proton Pass acceptent aussi votre propre domaine avec un forfait payant, et CatchNone fonctionne sur son propre domaine partagé ou sur le vôtre; il y a donc plus de deux options. En date de septembre 2026 :

Les domaines partagés ont une autre faiblesse : certains sites les refusent. SimpleLogin le documente et suggère votre propre domaine ou sous-domaine comme solution de rechange. Privacy Guides préfère les services d’alias parce que les alias peuvent être désactivés un par un et que les réponses partent de l’alias; comme le montre le tableau, bien des hébergeurs avec catch-all, et CatchNone sur @catchnone.com, peuvent aussi faire la première de ces deux choses.

Vous n’avez pas à choisir. Les alias sur un domaine partagé conviennent aux sites auxquels vous ne faites pas confiance, et votre propre domaine convient aux comptes que vous garderez des années; CatchNone Premium couvre les deux dans une seule app. Pour comparer côte à côte les limites gratuites, les réponses et la prise en charge des domaines personnalisés, consultez la comparaison des services d’alias de courriel.

Votre propre domaine vaut-il la peine juste pour avoir des adresses courriel illimitées?

Habituellement, non. Vous pouvez avoir une adresse distincte pour chaque inscription sans domaine (en date de septembre 2026) :

• CatchNone Premium vous donne des adresses @catchnone.com sans domaine, DNS ni boîte courriel à configurer, et appose sur chaque message une pastille indiquant l’adresse qu’il a atteinte.
• DuckDuckGo Email Protection est gratuit, avec des « adresses courriel privées uniques illimitées » qui sont transférées vers votre boîte de réception.
• « Masquer mon adresse courriel » est inclus avec iCloud+ et vous permet de « créer autant d’adresses que nécessaire ».
• Le forfait gratuit d’addy.io donne des alias « standard » illimités sur un sous-domaine de votre nom d’utilisateur, avec une limite de bande passante de 10 Mo par mois, et ces alias sont reliés entre eux de la même façon qu’avec un domaine personnel.
• L’adresse avec un « + » (plus addressing), comme name+shop@example.com, fonctionne dans Gmail sans frais, mais l’étiquette est facile à retirer.

Un domaine vaut ses 11 $ US quand vous voulez aussi ce que ces options ne peuvent pas vous donner : des adresses qui vous appartiennent et qui survivent à n’importe quel fournisseur.

Un courriel à votre nom de domaine, ça vaut la peine pour vous?

Quand vous avez choisi un hébergeur, configurez-y une adresse fourre-tout et testez-la avec une adresse que vous n’avez jamais utilisée.

CatchNone, avec ou sans domaine

CatchNone fonctionne des deux côtés de ce choix. Avec un domaine qui vous appartient (la voie « Utilisez votre propre domaine »), elle donne à chaque inscription un alias nommé sur ce domaine et appose sur chaque message une pastille indiquant l’alias qu’il a atteint. Elle lit la boîte où votre catch-all livre le courrier, en lecture seule, en IMAP ou JMAP, directement depuis votre appareil : ce courrier ne passe donc jamais par les serveurs de CatchNone. Chaque message apparaît sous l’adresse qui figure dans son en-tête À, Cc ou Cci, même une adresse que vous n’avez jamais enregistrée comme alias; la limite de 10 alias du forfait Gratuit ne restreint donc pas les adresses que vous voyez, et Lite et Premium n’imposent aucune limite d’alias sur votre propre domaine. CatchNone n’héberge pas de courriel et ne modifie pas votre DNS : il vous faut donc quand même l’une des configurations ci-dessus.

Sans domaine (la voie « Utiliser @catchnone.com »), Premium vous donne des adresses aléatoires comme abcde-12345@catchnone.com, qui ne mènent pas à un nom qui vous appartient, sans domaine à renouveler. Le service de CatchNone conserve chaque message pendant 30 jours, et si Premium prend fin, le courrier envoyé à ces adresses est supprimé dès son arrivée jusqu’à ce que vous vous réabonniez et ouvriez l’app. Quelle que soit la voie, CatchNone fonctionne en réception seule : elle n’envoie, ne répond et ne transfère aucun courriel; gardez donc le courrier de votre banque et de récupération de comptes dans votre propre boîte courriel. CatchNone est disponible sur iPhone, iPad et Mac.

FAQ

Un courriel à votre nom de domaine peut-il être gratuit?

Le domaine, non, mais le courriel peut l’être : Cloudflare Email Routing transfère le courrier mais ne peut pas envoyer, et le forfait Forever Free (gratuit pour toujours) de Zoho Mail héberge un domaine pour un maximum de cinq utilisateurs dans certaines régions, sans IMAP ni POP; vous lisez donc le courrier dans les apps de Zoho.

Puis-je utiliser mon propre domaine avec Gmail?

En partie. Le transfert du courrier de votre domaine vers un compte Gmail personnel continue de fonctionner, mais la récupération POP de Gmail et « Envoyer des e-mails en tant que » pour les adresses tierces prennent fin. Le guide de Gmail avec un domaine personnalisé sur Cloudflare présente la voie actuelle et les façons d’envoyer après janvier 2027.

Mon domaine a expiré et mon courriel ne fonctionne plus. Que faire?

Connectez-vous directement à votre registraire, pas par un lien dans un courriel, et renouvelez le domaine. Pendant la période de rédemption, personne d’autre que vous ne peut le restaurer, souvent moyennant des frais supplémentaires. Vérifiez ensuite que vos enregistrements MX sont rétablis, et faites vérifier de nouveau le domaine si votre hébergeur de courriel le demande. Si quelqu’un d’autre l’a enregistré, retirez tous vos comptes du domaine, en commençant par votre banque, votre compte Apple et tout compte qui peut réinitialiser d’autres mots de passe.

Dois-je acheter un hébergement de courriel pour mon domaine?

Pas pour recevoir. Bien des registraires incluent un transfert gratuit, avec des fonctions différentes : celui de Namecheap prend en charge le catch-all, celui de Porkbun ne le fait pas et permet jusqu’à 20 transferts par domaine, et Squarespace Domains accepte * avec jusqu’à 100 alias (en date de septembre 2026). Pour envoyer à partir de votre domaine, il vous faut un hébergeur ou un service d’alias qui peut envoyer.