Utiliser Gmail avec son nom de domaine grâce à Cloudflare

Vous pouvez utiliser Gmail avec votre nom de domaine sans payer Google Workspace. Confiez le DNS du domaine à Cloudflare et activez Cloudflare Email Routing (« Routage des e-mails ») : ce service transfère gratuitement vers votre boîte de réception Gmail le courrier des adresses que vous choisissez, ou de toutes les adresses grâce à une règle catch-all. Le domaine, lui, reste payant : environ 10 $ à 11 $ US par année pour un .com chez un registraire qui vend au prix coûtant, comme Cloudflare (en date de septembre 2026), et souvent plus ailleurs. L’envoi à partir de votre domaine depuis Gmail gratuit tire à sa fin : Google retirera « Envoyer en tant que » pour les adresses tierces en janvier 2027.

Les chemins de menu et les chiffres ci-dessous ont été vérifiés dans la documentation de Google et de Cloudflare le 25 septembre 2026. Si vous donnez ainsi à chaque site sa propre adresse, CatchNone peut lire cette boîte de réception Gmail sur iPhone, iPad et Mac et vous montrer à quelle adresse chaque message est arrivé.

Utiliser Gmail avec son nom de domaine : l’essentiel

1. Placez votre domaine sur le DNS de Cloudflare.
2. Dans Cloudflare, allez dans Compute → Email Service → Email Routing (Calcul → Service de courriel → Routage des e-mails) et sélectionnez Onboard Domain (Intégrer le domaine).
3. Sous Destination Addresses (Adresses de destination), ajoutez votre adresse Gmail et sélectionnez Verify email address (Vérifier l’adresse courriel) dans le courriel de Cloudflare.
4. Sous Routing Rules (Règles de routage), ajoutez une règle par adresse ou activez la Catch-all rule (règle fourre-tout), avec Send to an email (Envoyer à une adresse courriel) et votre adresse Gmail.
5. Envoyez un test depuis un autre compte et vérifiez Gmail, y compris le dossier Spam.
6. Pour envoyer à partir de votre domaine, utilisez « Envoyer des e-mails en tant que » tant que la fonction existe, puis un relais, Workspace ou un hébergeur de courriel.

Ce qui est gratuit quand vous utilisez Gmail avec un domaine personnalisé

Pourquoi les anciens guides ne fonctionnent plus

Bien des guides récupèrent le courrier d’un domaine dans Gmail avec l’option POP « Check mail from other accounts » (Consulter le courrier d’autres comptes). Google la retire : « Après le premier trimestre de 2026, cette fonctionnalité n’accepte plus de nouveaux utilisateurs. Les utilisateurs existants peuvent continuer de l’utiliser jusqu’en janvier 2027. »

Le simple transfert continue de fonctionner. La FAQ de Google sur ces changements confirme qu’un autre fournisseur peut toujours « transférer automatiquement les messages vers votre adresse Gmail », et c’est exactement ce que fait Cloudflare Email Routing.

Un compte Gmail ordinaire peut-il avoir une adresse fourre-tout (catch-all) ou générique?

Non. Un compte @gmail.com personnel n’a pas de catch-all (qu’on appelle parfois adresse générique, ou wildcard). Il n’offre que les adresses avec un « + » et les variantes avec des points : le courrier envoyé à janedoe+school@gmail.com ou à jane.doe@gmail.com arrive à janedoe@gmail.com, et n’importe qui peut retirer l’étiquette ou les points pour trouver votre vraie adresse. Un vrai catch-all, où n’importe quel nom devant le @ fonctionne, exige un domaine qui vous appartient et, devant Gmail, un service qui accepte toutes les adresses. Les étapes ci-dessous le mettent en place avec Cloudflare.

Étape 1 : confier le DNS de votre domaine à Cloudflare

Email Routing ne fonctionne qu’avec les domaines qui utilisent le DNS de Cloudflare. Un domaine acheté chez Cloudflare Registrar l’utilise déjà : passez directement à l’étape 2. Sinon, dans le tableau de bord de Cloudflare, en suivant le guide de configuration complète (full setup) de Cloudflare (en date de septembre 2026) :

1. Allez dans Domains (Domaines) et sélectionnez Onboard a domain (Intégrer un domaine).
2. Entrez votre domaine, comme example.com, sélectionnez Continue (Continuer) et choisissez le forfait Free (gratuit).
3. Passez en revue les enregistrements DNS que Cloudflare a trouvés. Son analyse rapide peut en manquer; comparez-les donc avec ceux de votre fournisseur DNS actuel, surtout les enregistrements de votre site Web.
4. Si DNSSEC est activé chez votre registraire, désactivez-le avant de changer les serveurs de noms. Vous pourrez le réactiver plus tard par l’intermédiaire de Cloudflare.
5. Chez votre registraire, remplacez les serveurs de noms par les deux que Cloudflare vous a attribués, copiés exactement.
6. Prévoyez jusqu’à 24 heures pour que le changement prenne effet.

Un piège : Email Routing a besoin des enregistrements MX de Cloudflare, et Cloudflare précise que vous « ne pouvez pas utiliser Email Routing avec des serveurs de courriel externes ». Si le domaine reçoit déjà du courrier chez un autre hébergeur, le routage remplace les enregistrements MX de cet hébergeur, et le nouveau courrier cesse d’arriver dans ces boîtes.

Si vous préférez garder votre DNS là où il est, le transfert de courriel de votre registraire ou un service de transfert comme ImprovMX peut acheminer le courrier vers Gmail de façon semblable; comment configurer un catch-all chez n’importe quel hébergeur les présente.

Étape 2 : activer Email Routing et vérifier votre adresse Gmail

Les étapes de configuration de Cloudflare, en date de septembre 2026 :

1. Dans le tableau de bord, allez dans Compute → Email Service → Email Routing (Calcul → Service de courriel → Routage des e-mails).
2. Sélectionnez Onboard Domain (Intégrer le domaine), choisissez votre domaine, passez en revue les enregistrements MX, SPF et DKIM que Cloudflare ajoutera, puis sélectionnez Done (Terminé).
3. Allez dans Destination Addresses (Adresses de destination) et entrez votre adresse Gmail.
4. Ouvrez le courriel que Cloudflare envoie à Gmail et sélectionnez Verify email address (Vérifier l’adresse courriel).

Tant que l’adresse n’est pas vérifiée, toutes les règles qui pointent vers elle restent désactivées. Sur le DNS de Cloudflare, les enregistrements fonctionnent habituellement en 5 à 15 minutes, mais la propagation peut prendre jusqu’à 24 heures.

Cloudflare ajoute des enregistrements MX pour ses serveurs de courriel, l’enregistrement SPF v=spf1 include:_spf.mx.cloudflare.net ~all et une clé DKIM à cf2024-1._domainkey. Un domaine ne peut avoir qu’un seul enregistrement SPF : si vous en avez déjà un, fusionnez-les et respectez la limite de 10 recherches DNS de SPF (paramètres du domaine). Laissez le tableau de bord ajouter les enregistrements MX plutôt que de copier des noms d’hôte trouvés dans un autre guide.

Étape 3 : créer des adresses, un catch-all et des règles Drop

Tout cela se trouve sous Compute → Email Service → Email Routing, où vous sélectionnez votre domaine et ouvrez l’onglet Routing Rules (Règles de routage) (guide des règles de Cloudflare).

Une adresse à la fois

1. Sélectionnez Create routing rule (Créer une règle de routage).
2. Dans Email pattern (Modèle d’adresse), tapez la partie qui précède le @, comme shop, et choisissez votre domaine.
3. Réglez Action sur Send to an email (Envoyer à une adresse courriel), choisissez votre adresse Gmail sous Destination, puis enregistrez.

Ne créez pas deux règles avec le même modèle : seule la première de la liste traite le courrier.

La règle catch-all

1. Dans Routing Rules, activez Catch-all rule (règle fourre-tout) pour qu’elle s’affiche comme Active (active).
2. Réglez Action sur Send to an email et choisissez votre adresse Gmail.
3. Sélectionnez Save (Enregistrer).

Toutes les adresses de votre domaine arrivent maintenant dans Gmail, y compris celles que vous inventez sur le moment, comme airline@example.com, et les fautes de frappe. Pour les compromis, consultez ce qu’est une adresse courriel fourre-tout.

Arrêter une adresse avec une règle Drop

Quand une adresse commence à attirer des pourriels, créez une règle de routage pour cette adresse précise et réglez Action sur Drop (Abandonner). Selon Cloudflare, Drop « supprime les courriels qui correspondent à la règle sans les acheminer ». Sa documentation ne dit pas explicitement qu’une règle précise l’emporte sur le catch-all; faites donc un test : envoyez un message à cette adresse depuis un autre compte et vérifiez que l’Activity log (journal d’activité) d’Email Routing affiche Dropped (Abandonné).

Pour mettre une règle en pause sans la supprimer, basculez-la sur Disabled (Désactivée). Si le catch-all est activé, le courrier envoyé à cette adresse peut quand même arriver par le catch-all : utilisez donc Drop pour l’arrêter.

Adresses avec un « + » et points

Si un catch-all est activé, shop+news@example.com arrive dans Gmail de toute façon. Activez le sous-adressage (subaddressing) sous Email Routing → Settings (Paramètres) si vous voulez que cette adresse suive la règle de shop@example.com, y compris une règle Drop : sans sous-adressage, abandonner shop@ n’arrête pas shop+news@. Contrairement à Gmail, Cloudflare traite le point comme un caractère normal : j.smith et jsmith sont donc des adresses différentes. Les caractères non ASCII avant le @ ne sont pas pris en charge.

Faire un test

1. Depuis un autre compte, et non depuis l’adresse Gmail que vous avez vérifiée, envoyez un message à une adresse que vous avez routée, comme shop@example.com. Cloudflare prévient que certains fournisseurs suppriment les messages qui semblent provenir du compte auquel ils sont livrés.
2. Vérifiez votre boîte de réception Gmail et le dossier Spam.
3. S’il n’y est pas, ouvrez l’Activity log et regardez s’il indique Forwarded (Transféré), Dropped (Abandonné), Rejected (Rejeté) ou Delivery failed (Échec de livraison).

Envoyer à partir de votre domaine, avant et après janvier 2027

Email Routing ne fait que recevoir. Cloudflare précise qu’il « ne prend pas en charge l’envoi ni la réponse à partir de votre domaine Cloudflare » : une réponse envoyée depuis Gmail part donc de votre adresse @gmail.com.

Avant de commencer : à partir de janvier 2027, selon Google, vous « ne pourrez plus envoyer de courriels depuis des comptes de courriel tiers dans Gmail ». Aux entreprises qui comptent sur « Envoyer en tant que », Google conseille un logiciel de courriel pour ordinateur ou « Google Workspace pour un domaine personnalisé » : prévoyez donc que cette fonction cessera de marcher pour un domaine routé par Cloudflare. Google indique aussi qu’il restreindra les nouvelles configurations d’ici là; la boîte de dialogue peut donc déjà refuser une nouvelle adresse.

Jusqu’en janvier 2027 : « Envoyer des e-mails en tant que »

Les étapes de Google pour « Envoyer des e-mails en tant que », dans Gmail sur un ordinateur :

1. Ouvrez Settings > See all settings > Accounts and import (Paramètres > Afficher tous les paramètres > Comptes et importation), ou Accounts (Comptes).
2. Dans la section « Envoyer des e-mails en tant que », cliquez sur Add another email address (Ajouter une autre adresse e-mail).
3. Entrez votre nom et you@example.com, puis cliquez sur Next Step (Étape suivante).
4. Entrez les paramètres SMTP. Les paramètres SMTP de Google sont smtp.gmail.com avec le port 587 et TLS, ou le port 465 et SSL. Utilisez votre adresse Gmail complète comme nom d’utilisateur et un mot de passe d’application Gmail comme mot de passe, puis cliquez sur Add Account (Ajouter un compte).
5. Gmail envoie un lien de confirmation à you@example.com, que le routage livre dans votre Gmail. Cliquez sur le lien qu’il contient. S’il n’y est pas, cherchez send-as-noreply@google.com dans le dossier Spam.

L’aide de Google ajoute que les réponses vont par défaut à votre adresse Gmail, sauf si vous choisissez Edit info (Modifier les informations) > Specify a different “reply to” address (Indiquer une autre adresse de réponse).

Avertissement DMARC : le courrier envoyé ainsi est authentifié comme venant de Gmail, et non de votre domaine; il peut donc échouer à la vérification DMARC de votre domaine. Selon le RFC 9989, la norme DMARC actuelle, un message ne réussit que si SPF ou DKIM réussit pour un domaine aligné sur l’adresse de l’expéditeur (From). Si votre domaine publie p=quarantine ou p=reject, les serveurs destinataires peuvent classer votre courrier comme indésirable ou le refuser.

Tant que vous envoyez de cette façon, gardez p=none et recueillez les rapports agrégés, ce que le RFC 9989 appelle le Monitoring Mode (mode de surveillance), ou passez à un relais qui signe DKIM pour votre domaine. Les destinataires Gmail peuvent aussi voir « via » à côté de votre nom; l’aide de Google sur la mention « via » indique que la solution est une signature DKIM « associée à votre domaine ».

Pour voir votre politique actuelle, cherchez un enregistrement TXT nommé _dmarc sous DNS → Records (Enregistrements) dans Cloudflare. La fonction gratuite DMARC Management (gestion DMARC) de Cloudflare, sous Email → DMARC Management, peut recueillir les rapports. Pour vérifier un message, envoyez-le à un autre compte, ouvrez-le dans Gmail, choisissez More (Plus) > Show original (Afficher l’original) et lisez les lignes SPF, DKIM et DMARC.

Envoyer par un relais qui signe pour votre domaine

Un relais qui signe DKIM pour votre domaine permet de réussir DMARC, et il fonctionne encore depuis un logiciel de courriel quand « Envoyer en tant que » aura pris fin. En date de septembre 2026 :

1. Inscrivez-vous auprès d’un relais comme SMTP2GO. Il refuse les adresses Gmail à l’inscription : utilisez donc you@example.com, que le routage livre dans votre Gmail.
2. Ajoutez votre domaine dans le relais et copiez dans Cloudflare, sous DNS → Records (Enregistrements), les enregistrements DNS qu’il affiche. Réglez chaque CNAME sur DNS only (DNS uniquement) et intégrez toute directive include SPF à votre enregistrement v=spf1 unique.
3. Jusqu’en janvier 2027, entrez le serveur SMTP, le port, le nom d’utilisateur et le mot de passe du relais à l’étape 4 de « Envoyer des e-mails en tant que », au lieu de smtp.gmail.com.
4. Ensuite, lisez Gmail en IMAP dans un logiciel de courriel pour ordinateur et donnez à you@example.com le relais comme serveur d’envoi. Dans Thunderbird : ☰ → Account Settings (Paramètres des comptes) → votre compte Gmail → Manage Identities… (Gérer les identités…) → Add (Ajouter) (guide de Mozilla).
5. Envoyez un test à un autre compte et vérifiez dans Show original (Afficher l’original) que DKIM et DMARC réussissent pour votre domaine.

Après janvier 2027 : vos options

Cloudflare Email Routing ne fonctionne pas ou envoie dans le dossier Spam : solutions

Le courrier qui n’arrive jamais

Commencez par l’Activity log (journal d’activité) d’Email Routing. Il indique si chaque message a été Forwarded (transféré), Dropped (abandonné), Rejected (rejeté) ou Delivery failed (échec de livraison), entre autres issues, avec ses résultats SPF, DKIM et DMARC, pour au plus les 30 derniers jours. Si le journal ne l’explique pas, vérifiez ces points dans l’ordre :

1. La destination n’est pas vérifiée. Ses règles restent désactivées.
2. Vous avez fait le test depuis le même compte Gmail. Faites-le depuis un autre compte.
3. Cloudflare l’a rejeté. Sa page postmaster indique que le courrier entrant est rejeté s’il échoue à la politique DMARC de l’expéditeur, s’il ne réussit ni SPF ni DKIM, ou s’il provient d’un expéditeur inscrit sur une liste de blocage (une erreur 554). Seul l’expéditeur peut corriger cela.
4. Il dépasse 25 Mio. Cloudflare rejette tout message plus gros.
5. Le DNS est erroné. Deux enregistrements SPF, ou des enregistrements MX laissés par un ancien hébergeur, empêchent le routage. Le guide de dépannage de Cloudflare suggère de supprimer tous les enregistrements v=spf1 et de refaire l’intégration du domaine si vous ne savez pas lequel garder.

Les expéditeurs ne sont pas toujours avertis des échecs, car Email Routing ne transfère pas les avis de non-distribution.

Le courrier qui arrive dans le dossier Spam de Gmail

Cloudflare réécrit l’expéditeur de l’enveloppe pour que SPF réussisse chez Gmail, ajoute des signatures DKIM et prend en charge ARC. Gmail fait quand même ses propres vérifications et peut classer du courrier légitime dans le dossier Spam. Les solutions de Google pour le courrier placé à tort dans le dossier Spam sont Not spam (Non-spam), l’ajout de l’expéditeur à Google Contacts ou un filtre. Pour couvrir toutes les adresses routées, dans Gmail sur un ordinateur :

1. Dans la barre de recherche, cliquez sur Show search options (Afficher les options de recherche).
2. Dans To (À), entrez votre domaine, comme @example.com, et cliquez sur Search (Rechercher) pour vérifier que le courrier routé s’affiche.
3. Cliquez sur Create filter (Créer un filtre), cochez Never send it to Spam (Ne jamais envoyer dans le dossier Spam), puis cliquez de nouveau sur Create filter.

L’exemple de Google filtre par expéditeur : testez donc cette version pour tout le domaine. Elle fonctionne habituellement, mais elle peut manquer le courrier qui ne nomme pas votre adresse, comme les messages envoyés en Cci. Les conseils de Google sur le transfert préviennent aussi qu’une fois que des messages transférés ont été classés dans le dossier Spam, les suivants risquent davantage de l’être : une raison de plus d’ajouter une règle Drop pour les adresses qui ne reçoivent que des pourriels.

Limites de la configuration gratuite

En date de septembre 2026, d’après la page des limites de Cloudflare et l’aide de Google :

Les coûts qui ne se comptent pas en dollars : Cloudflare gère tout le DNS de votre domaine, et votre courrier passe par Cloudflare avant que Google le stocke et le filtre.

Quand Google Workspace vaut la dépense

Workspace vaut la dépense si vous voulez continuer d’envoyer à partir de votre domaine depuis Gmail lui-même une fois la fonction « Envoyer en tant que » disparue, vous connecter à Gmail avec votre domaine ou donner des boîtes courriel à plusieurs personnes. En date de septembre 2026, Business Starter coûte 7 $ US par utilisateur par mois avec un engagement annuel, ou 8,40 $ US avec le forfait flexible, avec un essai de 14 jours, 30 Go de stockage mis en commun par utilisateur, jusqu’à 30 alias par utilisateur et un catch-all grâce au « routage par défaut ». Si vous n’avez besoin que de recevoir, et que répondre depuis votre adresse @gmail.com vous convient, la configuration gratuite suffit.

Lire séparément chaque adresse du catch-all

Tout arrive dans une seule boîte de réception Gmail. Pour voir le courrier d’une adresse, cherchez to:shop@example.com, ou créez un filtre sur cette adresse avec Apply the label (Appliquer le libellé). Les apps qui lisent Gmail en IMAP ont besoin de Sign in with Google (Se connecter avec Google) ou d’un mot de passe d’application; notre guide sur le mot de passe d’application Gmail et les paramètres IMAP explique comment en créer un et pourquoi l’option peut manquer.

Lire le courrier routé par adresse dans CatchNone

CatchNone donne à chaque adresse de votre domaine avec catch-all sa propre place. L’app lit la boîte de réception Gmail que votre routage remplit, directement depuis votre appareil et en lecture seule, et affiche chaque message sous l’adresse qu’il a atteinte, pour qu’une adresse qui a fuité ou été vendue saute aux yeux. Le courrier envoyé à une adresse que vous n’avez jamais créée s’affiche avec une pastille grise, et créer plus tard un alias pour cette adresse lui donne un nom. Le forfait Gratuit comprend jusqu’à 10 alias sur votre propre domaine, et Lite et Premium n’ont aucune limite. CatchNone est disponible sur iPhone, iPad et Mac.

Avec l’option « Avancé » (« Utilisez votre propre domaine »), vous connectez Gmail à la main en IMAP (imap.gmail.com, port 993, TLS) avec un mot de passe d’application Gmail, car l’app n’offre pas Sign in with Google. L’app ne fait que lire, mais le mot de passe d’application donne, lui, un accès complet à votre Gmail. Google n’offre pas les mots de passe d’application pour tous les comptes et les révoque quand vous changez le mot de passe de votre compte Google; sans mot de passe d’application, routez le catch-all vers une adresse Mail iCloud ou Fastmail, qui en offrent, ou déplacez le courrier du domaine chez l’un d’eux, comme dans iCloud+ avec un domaine personnalisé.

CatchNone fonctionne en réception seulement, par choix : vous répondez donc toujours depuis Gmail. L’app ne lit que la boîte de réception : le courrier que Gmail classe dans le dossier Spam ou qu’un filtre archive n’apparaîtra pas (le filtre Never send it to Spam décrit plus haut aide). Chaque relève, quand vous ouvrez ou actualisez l’app, porte sur les 100 messages les plus récents de la boîte de réception parmi ceux des 30 derniers jours, et elle n’importe que les messages dont le champ À, Cc ou Cci contient une adresse de votre domaine. « Marquer comme non utilisé » n’applique qu’une étiquette à l’alias : arrêtez plutôt une adresse avec une règle Drop dans Cloudflare.

Si vous préférez vous passer entièrement de domaine, de DNS et de routage, Premium donne à chaque inscription sa propre adresse @catchnone.com, et ce courrier n’arrive jamais dans votre boîte de réception Gmail. Désactivez-en une et le courrier est retourné à l’expéditeur.

FAQ

Qu’est-ce que Cloudflare Email Routing, et est-ce un service de Google?

C’est le service de transfert gratuit de Cloudflare, pas celui de Google. Les enregistrements MX de Cloudflare en font le serveur de courriel de votre domaine : il accepte chaque message, vérifie SPF, DKIM et DMARC, réécrit l’expéditeur de l’enveloppe et transmet le message à une destination que vous avez vérifiée, Gmail ou toute autre boîte de réception.

Cloudflare Email Routing est-il sûr et fiable?

Vous confiez votre courrier à la fois à Cloudflare et à Google. Le plus grand risque tient au contrôle : quiconque accède à votre compte Cloudflare peut rediriger le courrier de toutes les adresses du domaine, et quiconque achète le domaine après son expiration reçoit ce courrier, réinitialisations de mot de passe comprises. Activez l’authentification à deux facteurs chez Cloudflare, gardez le renouvellement automatique du domaine activé et consultez ce qui se passe quand un domaine de courriel expire. Ses limites de fiabilité sont documentées : des politiques DMARC strictes peuvent faire échouer le courrier transféré, le courrier de plus de 25 Mio est rejeté et les expéditeurs ne sont pas toujours avertis des échecs; consultez donc l’Activity log pour tout message qui n’est pas arrivé.

Puis-je me connecter à Gmail avec mon domaine personnalisé?

Pas avec Gmail gratuit : vous vous connectez avec votre adresse @gmail.com, et le domaine ne fait que transférer vers elle. Une boîte de réception Gmail à laquelle vous vous connectez comme you@example.com exige Google Workspace. Vous pouvez aussi créer gratuitement un compte Google qui utilise votre propre adresse au lieu d’une adresse Gmail, pour des services comme YouTube ou Google Drive, mais il n’a pas de boîte de réception Gmail.

Email Routing fonctionne-t-il sur un sous-domaine?

Oui. Dans Email Routing, sélectionnez votre domaine principal, ouvrez Settings (Paramètres) et entrez le sous-domaine sous Subdomains (Sous-domaines). Cloudflare ajoute ses enregistrements, et vous créez les règles de la même façon.

Comment le désactiver ou passer à un autre fournisseur?

Disable Email Routing (Désactiver le routage des e-mails), sous Email Routing → Settings (Paramètres), supprime les enregistrements MX, SPF et DKIM qu’il a ajoutés. Pour changer sans interruption, déverrouillez d’abord ces enregistrements au même endroit avec Unlock (Déverrouiller), ajoutez ceux du nouveau fournisseur, puis désactivez le routage une fois que la nouvelle configuration fonctionne.