Catch-all email : qu’est-ce qu’une adresse fourre-tout?

Une adresse fourre-tout (en anglais, catch-all email address) est une boîte courriel qui reçoit le courrier envoyé à n’importe quelle adresse d’un domaine, y compris des adresses que personne n’a configurées, tant que l’adresse n’a pas sa propre boîte ni son propre alias. Si example.com a une adresse fourre-tout, le courrier envoyé à shop@example.com, à r8kq2@example.com ou à jnae@example.com (une faute de frappe pour jane@example.com) est accepté et livré dans cette seule boîte au lieu d’être retourné à l’expéditeur. CatchNone lit cette boîte sur iPhone, iPad et Mac et montre quelle adresse chaque message a atteinte, y compris les adresses que vous n’avez jamais configurées.

Elle porte aussi d’autres noms, et on écrit souvent catch-all en un seul mot : catchall. Fastmail parle de catch-all ou de wildcard alias (alias générique), cPanel de Default Address (adresse par défaut), et iCloud+ de Allow All Incoming Messages sur iPhone (Autoriser tous les messages entrants) et de « Autoriser tous les courriels entrants » sur iCloud.com. Google Workspace parle d’« alias collecteur », et Cloudflare Email Routing a une règle Catch-all (fourre-tout). Les outils de vérification qualifient d’« accept-all » (qui accepte tout) un domaine qui se comporte ainsi. Pour en activer une, consultez comment configurer une adresse fourre-tout chez n’importe quel fournisseur.

De quelle adresse catch-all parle-t-on?

Le terme revient dans deux contextes, qui appellent des réponses différentes.

Vous avez un domaine, ou vous songez à en prendre un. Le catch-all est un réglage chez votre fournisseur de courriel. On l’active pour ne pas perdre le courrier mal adressé, ou pour inventer une nouvelle adresse à chaque inscription. L’essentiel de cette page s’adresse à vous.
Un outil de nettoyage de listes a qualifié une adresse de « catch-all » ou d’« accept-all ». C’est un verdict sur le domaine du destinataire, pas sur l’adresse. Passez directement à pourquoi les vérificateurs signalent les domaines fourre-tout.

Comment fonctionne une adresse courriel fourre-tout

Posséder un domaine ne vous donne pas de boîte courriel en soi. Son enregistrement MX doit pointer vers un fournisseur de courriel ou un service de transfert, et les serveurs d’envoi consultent cet enregistrement pour savoir où livrer. La RFC 5321, la norme SMTP, précise que lorsqu’un domaine a des enregistrements MX, les expéditeurs doivent les utiliser.

Le serveur de l’expéditeur nomme ensuite chaque destinataire, l’un après l’autre. Un serveur normal répond 250 OK pour une boîte qu’il possède et 550 (« no such user », utilisateur inexistant) pour une boîte qu’il n’a pas, et le message est retourné à l’expéditeur. Une adresse fourre-tout répond oui pour tous les noms placés avant le @ :

Serveur de l’expéditeur
 1. Cherche le MX de example.com (DNS)
 2. Se connecte à ce serveur (SMTP)
 3. RCPT TO:<r8kq2@example.com>
    normal :    250 si elle existe, 550 sinon
    catch-all : 250 pour toute adresse
 4. Envoie le message
Votre fournisseur de courriel
 5. Aucune boîte r8kq2, donc la règle
    fourre-tout la livre dans votre boîte

Une adresse que vous avez configurée a toujours priorité : Fastmail, par exemple, livre le courrier destiné à un alias précis à cet alias plutôt qu’à l’adresse fourre-tout. Et une adresse fourre-tout ne couvre que la partie avant le @. Une faute de frappe dans le domaine, comme jane@example.net au lieu de example.com, aboutit à un autre domaine ou nulle part, si bien qu’aucune adresse fourre-tout à vous ne peut la rattraper.

Fourre-tout, adresse générique (wildcard), alias et adresse avec un « + »

« Wildcard email address » (adresse courriel générique) désigne habituellement la même chose qu’une adresse fourre-tout. L’aide de Fastmail parle d’un « alias fourre-tout (aussi appelé alias wildcard) », et vous le créez sous la forme *@example.com. Deux autres emplois de « wildcard » désignent autre chose :

Un wildcard DNS (enregistrement générique, RFC 4592), comme un enregistrement *.example.com, répond pour les noms de sous-domaines qui n’ont pas leurs propres enregistrements, comme anything.example.com. Il n’a rien à voir avec la partie avant le @, et une adresse fourre-tout n’en a pas besoin.
Un motif dans une règle ou un filtre de courriel ne fait que trier le courrier déjà arrivé. Un filtre dans un compte Gmail ne peut pas obliger un domaine à accepter des adresses que son serveur de courriel refuserait.

Terme	Exemple	Ce qu’il couvre	Configurer chaque adresse d’abord?	Bloquer une adresse
Fourre-tout (alias wildcard)	`anything@example.com`	Toutes les adresses du domaine qui n’ont pas leur propre boîte	Non	Une règle distincte pour cette adresse
Alias	`shop@example.com`	Une adresse, livrée dans une boîte que vous avez déjà	Oui	Le désactiver ou le supprimer (si l’adresse fourre-tout est active, le courrier d’un alias supprimé aboutit habituellement dans la boîte fourre-tout)
Adresse avec un « + »	`jane+shop@example.com`	N’importe quelle étiquette ajoutée à une adresse qui existe	Non, mais l’adresse de base doit exister	Seulement un filtre, et n’importe qui peut retirer l’étiquette

Le transfert est un mode de livraison, pas un type d’adresse. Une adresse fourre-tout peut livrer dans une boîte chez le même fournisseur, comme le font iCloud+ et Fastmail, ou tout transférer vers une boîte de réception ailleurs, comme le fait Cloudflare Email Routing.

L’usage pour la confidentialité : inventer une adresse à chaque inscription

C’est pour cette raison que bien des gens activent le catch-all. Vous ne configurez rien à l’avance. Au moment de payer dans une boutique, vous tapez bookshop@example.com, ou quelque chose d’aléatoire comme r8kq2@example.com, et le courrier de la boutique arrive dans votre boîte. Si cette adresse reçoit plus tard des pourriels, ou du courrier d’une entreprise à qui vous ne l’avez jamais donnée, vous savez de quelle inscription il vient.

Deux habitudes rendent la méthode plus efficace :

Utilisez des adresses aléatoires plutôt que le nom des sites. N’importe qui qui connaît votre domaine peut deviner amazon@example.com, alors des pourriels reçus à cette adresse en disent moins sur qui l’a laissée fuiter. Le générateur de noms d’utilisateur de Bitwarden propose un type « Catch-all email » (courriel fourre-tout) qui crée une adresse aléatoire sur votre domaine. D’autres options se trouvent dans le guide pour générer une adresse courriel aléatoire qui fonctionne vraiment.
Tenez un registre de l’adresse donnée à chaque site, par exemple dans la fiche de ce site dans votre gestionnaire de mots de passe.

Une adresse par site rend aussi les vérifications de fuites plus parlantes. Have I Been Pwned vous permet de chercher dans tout un domaine une fois que vous avez prouvé que vous le contrôlez, gratuitement pour les domaines qui comptent jusqu’à 10 adresses touchées par des fuites, en date de septembre 2026. Votre registre vous indique alors à quel site chaque adresse touchée a été donnée.

Sans domaine à vous, les adresses @catchnone.com de CatchNone (Premium) ne demandent ni domaine, ni DNS, ni boîte à configurer. Le service attribue chacune au hasard sur un domaine partagé : aucun nom qui vous appartient ne les relie entre elles. D’autres services vous donnent plutôt un sous-domaine qui fonctionne comme une adresse fourre-tout. Le site de 33mail décrit encore comment inventer bbqtrading@you.33mail.com sur le moment, et SimpleLogin (avec son forfait Premium payant) et addy.io offrent des sous-domaines avec adresse fourre-tout. Le sous-domaine relie vos adresses entre elles, tout comme le ferait votre propre domaine.

Les inconvénients d’une adresse fourre-tout

Adresses devinées et plus de pourriels

Sur un domaine normal, le courrier envoyé à une adresse qui n’existe pas est retourné à l’expéditeur. Avec une adresse fourre-tout, chaque adresse devinée est livrée. La FAQ d’addy.io indique que les expéditeurs de pourriels et les robots « essaient souvent des adresses courriel au hasard », comme contact@ ou admin@. cPanel prévient qu’une adresse par défaut transférée « peut recevoir une grande quantité de pourriels » si des expéditeurs de pourriels ciblent votre domaine. Les fournisseurs décrivent le risque sans le chiffrer. Deviner n’est qu’une des méthodes; les autres sont expliquées dans comment les expéditeurs de pourriels obtiennent les adresses courriel.

Des fautes de frappe jamais retournées

Sans adresse fourre-tout, la personne qui tape mal votre adresse voit son message retourné et peut réessayer; Apple et Proton documentent tous deux ce retour lorsque l’option fourre-tout est désactivée. Avec une adresse fourre-tout, le courrier envoyé à jnae@example.com est livré et l’expéditeur n’apprend jamais son erreur.

Sur un domaine que vous êtes seul à utiliser, c’est souvent ce que vous voulez. Cela pose problème dans deux cas. Sur un domaine partagé, note cPanel, l’adresse fourre-tout peut recevoir du courrier mal adressé destiné à des adresses existantes, si bien que la mauvaise personne peut le lire. Et l’expéditeur continue d’utiliser la mauvaise adresse : si vous la bloquez plus tard ou désactivez l’adresse fourre-tout, son courrier cesse de vous parvenir sans avertissement.

Votre domaine relie vos adresses entre elles

Privacy Guides prévient : « Si vous êtes la seule personne à utiliser votre domaine personnalisé, vos actions peuvent être facilement suivies d’un site Web à l’autre, simplement en regardant le nom de domaine dans l’adresse courriel et en ignorant tout ce qui précède le symbole @. » Votre propre domaine permet effectivement de vous relier d’un site à l’autre plus facilement qu’un domaine que beaucoup de gens partagent, et si le domaine est votre nom, il vous identifie directement. Une adresse fourre-tout vous dit quand même qui a laissé fuiter une adresse, mais elle n’empêche personne de voir que les adresses vont ensemble.

Vos adresses ne durent qu’aussi longtemps que votre domaine

Toutes les adresses que vous avez inventées dépendent de l’enregistrement de votre domaine. S’il expire, quiconque enregistre ensuite le domaine peut recevoir le courrier envoyé à chacune d’elles, y compris les liens de réinitialisation du mot de passe. Activez le renouvellement automatique et sécurisez votre compte chez votre registraire.

Peut-on désactiver une seule adresse sur un domaine fourre-tout?

Oui, chez la plupart des fournisseurs, mais pas au moyen du réglage fourre-tout lui-même : vous ajoutez une règle ou un alias distinct pour chaque adresse à bloquer, et le retour à l’expéditeur dépend du fournisseur. L’option Disable (Désactiver) de Fastmail et le réglage Reject message (Refuser le message) de Google Workspace retournent le courrier à l’expéditeur, un redirecteur (forwarder) cPanel peut le refuser avec une erreur, l’action Drop (Abandonner) de Cloudflare Email Routing le supprime sans avertissement, et iCloud+ retourne le courrier envoyé à une adresse que vous avez créée puis supprimée, selon Apple (iCloud+ permet trois adresses actives par domaine, il vous faudra donc peut-être d’abord libérer une place).

Cela convient pour quelques adresses qui ont fui; pour des dizaines, cela devient une liste à tenir à jour, et Cloudflare limite les règles de routage à 200 par domaine (ces deux limites en date de septembre 2026). Quel que soit le fournisseur, envoyez ensuite un message test depuis un autre compte. Les étapes pour chaque fournisseur se trouvent dans comment bloquer une adresse sur un domaine fourre-tout et, pour iCloud, dans le guide du « domaine de messagerie personnalisé » d’iCloud+.

Avec leurs forfaits payants (en date de septembre 2026), des services d’alias comme addy.io et SimpleLogin peuvent gérer une adresse fourre-tout sur votre propre domaine, en créant chaque alias la première fois qu’il reçoit du courrier, puis vous laisser désactiver n’importe lequel d’entre eux.

Adresse fourre-tout ou service d’alias?

Privacy Guides préfère un service d’alias dédié, parce que les alias peuvent être activés et désactivés un à un et que les réponses partent de l’alias. La plupart des fournisseurs peuvent aussi bloquer des adresses individuelles, avec une règle par adresse, comme décrit plus haut. L’envoi dépend du fournisseur : Fastmail vous laisse taper n’importe quelle adresse d’expéditeur (From) sur un domaine fourre-tout, alors que Cloudflare Email Routing ne prend en charge ni l’envoi ni la réponse depuis votre domaine. L’argument du lien entre vos adresses tient toujours, par contre.

Une adresse fourre-tout sur votre propre domaine vous convient si vous voulez des adresses qui survivent à n’importe quel service; un domaine d’alias partagé vous convient si vous voulez des inscriptions impossibles à rapprocher par le domaine. CatchNone fonctionne avec les deux : sur votre propre domaine, l’app lit directement votre boîte fourre-tout, et avec Premium, ses adresses @catchnone.com se trouvent sur un domaine partagé, où désactiver une adresse fait que le courrier des expéditeurs leur est retourné. Dans les deux cas, chaque message porte une pastille indiquant l’adresse qu’il a atteinte. CatchNone fonctionne en réception seulement, par choix : ce courrier reste donc dans sa propre app, et vous répondez depuis votre compte habituel. Pour les coûts et la comparaison complète, consultez si votre propre domaine de courriel en vaut la peine.

Pour les propriétaires de listes : pourquoi les vérificateurs signalent les domaines fourre-tout

Les outils de vérification contrôlent une adresse en dialoguant en SMTP avec le serveur de courriel du destinataire et en s’arrêtant avant l’envoi de tout message. Si le serveur répond 250 pour toutes les adresses, la vérification ne prouve rien, car les vraies adresses et les adresses inventées se ressemblent. Une fois qu’un serveur a accepté un message, un échec ultérieur revient sous forme d’avis de non-livraison distinct, ou le message est éliminé discrètement : Kickbox indique qu’un tel serveur « peut supprimer le message sans avertissement ou envoyer un avis de non-livraison après coup ».

Comment les outils étiquettent le résultat :

Kickbox : « Accept-All », classé Risky (risqué), avec le conseil « Use caution when sending to risky addresses » (soyez prudent quand vous écrivez à des adresses risquées).
NeverBounce : « Accept all (Unverifiable) » (accepte tout, invérifiable), en précisant que le catch-all « est un réglage du serveur de courriel du destinataire, pas un verdict sur l’adresse individuelle — ces adresses sont souvent valides ».
Hunter : le statut accept_all, avec un score qui estime la probabilité que l’adresse soit valide.

C’est courant. ZeroBounce rapporte que plus de 9 % des adresses qu’il a traitées en 2025 sont ressorties comme fourre-tout, et MailerCheck avance 8,6 % pour les adresses qu’il a vérifiées. ZeroBounce affirme aussi que le routage entrant de Microsoft 365 peut donner à des vérifications l’apparence d’un fourre-tout alors qu’aucune boîte fourre-tout n’existe, tandis que Microsoft précise que ses domaines Authoritative (faisant autorité) refusent les destinataires inconnus.

Faut-il écrire aux adresses fourre-tout?

Un résultat fourre-tout signifie « inconnu », pas « invalide ». Gardez les adresses fourre-tout obtenues par une inscription confirmée ou qui ont cliqué sur un lien dans vos courriels, écrivez aux autres par petits lots, et retirez celles dont les messages sont retournés.

Trier le courrier fourre-tout par adresse

Triez selon l’adresse à laquelle chaque message a été envoyé, mais le courrier qui vous est envoyé en Cci n’affiche pas votre adresse dans les champs À ou Cc (RFC 5322), et le courrier des listes est souvent adressé à la liste. Un en-tête Delivered-To, décrit dans la RFC 9228 expérimentale, aide là où votre fournisseur l’ajoute. Les règles et les recherches pour chaque fournisseur se trouvent dans lire le courrier fourre-tout adresse par adresse.

La place de CatchNone

Le parcours « Utilisez votre propre domaine » de CatchNone est conçu pour lire une boîte fourre-tout. L’app se connecte depuis votre appareil directement à la boîte où votre adresse fourre-tout livre le courrier, en lecture seule, en IMAP (TLS, port 993 par défaut) ou en JMAP : ce courrier ne passe donc jamais par les serveurs de CatchNone, et l’app ne modifie jamais votre DNS. Chaque message porte une pastille indiquant l’adresse qu’il a atteinte, ce qui fait ressortir une adresse qui a fuité ou qui a été vendue, et la section « Activité » signale le courrier reçu sur un alias non utilisé et les expéditeurs qui vous écrivent pour la première fois. Le courrier adressé à une adresse que vous n’avez jamais créée apparaît sous cette adresse avec une pastille grise; créez plus tard un alias avec cette adresse, au moyen de « Personnaliser », et ses anciens messages prennent le nom et la couleur de l’alias. Le plafond de 10 du forfait Gratuit compte les alias que vous créez, pas les adresses dont le courrier apparaît, et Lite et Premium n’ont aucune limite d’alias sur ce domaine. Téléchargez CatchNone, offerte sur iPhone, iPad et Mac.

CatchNone fonctionne en réception seulement : le courrier fourre-tout reste donc dans sa propre app, et vous répondez depuis votre compte habituel. Chaque relève lit les 100 messages les plus récents de la boîte de réception des 30 derniers jours : si votre adresse fourre-tout attire beaucoup de pourriels, une boîte réservée à l’adresse fourre-tout empêche le courrier des alias d’être poussé hors de cette fenêtre. CatchNone ne filtre pas les pourriels et ne bloque pas les adresses de votre domaine; les règles de votre fournisseur s’en chargent. Sans domaine, CatchNone offre des adresses @catchnone.com aléatoires avec Premium, sans domaine, DNS ni boîte à configurer : si vous en désactivez une, le courrier des expéditeurs leur est retourné, et chaque message est conservé 30 jours après son arrivée.

FAQ

Les adresses fourre-tout sont-elles sûres?

Une adresse fourre-tout ne rend aucun message plus dangereux en soi; le hameçonnage reste le même, peu importe l’adresse qu’il atteint. Ce qu’elle ajoute, c’est de l’exposition : les adresses devinées sont livrées, les fautes de frappe vous parviennent au lieu d’être retournées, et sur un domaine que vous êtes seul à utiliser, vos adresses peuvent être reliées entre elles. Pour un expéditeur, une adresse fourre-tout n’est pas dangereuse, seulement invérifiable : certains messages seront retournés après coup, et c’est pourquoi Kickbox classe ces adresses comme Risky (risquées).

Microsoft 365 peut-il avoir une adresse fourre-tout?

Non. Exchange Online n’a aucun réglage fourre-tout : quand toutes les boîtes d’un domaine se trouvent dans Microsoft 365, il refuse le courrier adressé à des adresses inconnues avec 550 5.4.1, et les solutions de contournement qui circulent ne sont pas des consignes officielles. Le guide de configuration explique pourquoi Microsoft 365 n’a pas d’adresse fourre-tout et quoi faire à la place.

Un compte Gmail peut-il avoir une adresse fourre-tout?

Pas pour une adresse @gmail.com, puisque chacune correspond à un seul compte, même si les adresses avec un « + » et les variantes avec des points de votre propre adresse vous parviennent quand même. Avec un domaine qui vous appartient, Google Workspace offre le routage fourre-tout, ou un service de transfert comme Cloudflare Email Routing peut envoyer toutes les adresses vers une boîte de réception Gmail ordinaire, comme l’explique le guide pour utiliser Gmail avec un domaine personnalisé grâce à Cloudflare.

Devrais-je activer l’adresse fourre-tout sur mon domaine?

Activez-la si vous voulez inventer des adresses sur le moment ou ne pas perdre le courrier mal adressé, et que vous acceptez de bloquer une à une les adresses qui ont fui. Laissez-la désactivée si vous préférez créer chaque adresse délibérément. Il existe des compromis : Proton recommande de diriger l’adresse fourre-tout vers une adresse dédiée pour qu’elle n’encombre pas votre boîte de réception, et addy.io vous permet de définir un motif pour que seules les adresses correspondantes soient créées automatiquement. Si vous l’activez, le guide de configuration donne les étapes pour chaque fournisseur, et ces fournisseurs de courriel pour domaine personnalisé offrent une adresse fourre-tout si le vôtre n’en offre pas.