Fastmail Masked Email, domaine perso et catch-all

Oui, Fastmail Masked Email (adresse masquée) peut utiliser votre propre domaine. Un administrateur du compte choisit un seul domaine personnalisé dans Settings (réglages) → Users & Sharing (utilisateurs et partage) → Team settings (réglages de l’équipe), et les nouvelles adresses Masked Email sont alors générées sur ce domaine, par exemple dog.food3495@example.com. Le domaine doit d’abord être configuré dans Fastmail, ce qui demande une offre supérieure à Basic. Les deux autres façons d’obtenir une adresse distincte par site sur ce domaine sont un alias catch-all (wildcard) et l’adressage par sous-domaine (subdomain addressing), où vous inventez vous-même chaque adresse.

Les informations sur Fastmail ci-dessous ont été vérifiées dans ses pages d’aide le 25 septembre 2026. Quelle que soit l’option choisie, CatchNone peut lire votre Inbox Fastmail sur iPhone, iPad et Mac et marquer chaque message d’un badge indiquant l’adresse qu’il a atteinte : une adresse qui a fuité ou a été vendue se repère aussitôt.

Trois façons d’obtenir une adresse par site chez Fastmail

• Masked Email. Fastmail génère une adresse aléatoire pour chaque site, et vous ajoutez une description. Vous pouvez les créer dans Fastmail, 1Password ou Bitwarden.
• Alias catch-all. Un seul alias, *@example.com, accepte le courrier adressé à n’importe quelle adresse de votre domaine : vous pouvez donc saisir shop@example.com dans un formulaire d’inscription sans la créer au préalable.
• Adressage par sous-domaine. Vous inventez des adresses comme shop@you.example.com, construites sur une adresse que vous avez déjà, you@example.com. Cette option est activée par défaut.

Rien dans l’aide de Fastmail n’interdit de combiner les trois sur un même domaine, même si elle ne documente pas toutes leurs interactions (voir plus bas). En septembre 2026, les domaines personnalisés exigent au moins un administrateur du compte sur une offre autre que Basic : Individual, Duo, Family, ou une offre Business Standard ou Professional. Si vous n’avez pas encore choisi d’hébergeur, consultez notre comparatif des fournisseurs de messagerie pour un domaine personnalisé.

Configurer Fastmail Masked Email sur un domaine personnalisé

Sur le web :

1. Allez dans Settings → Domains (domaines), cliquez sur Add or buy domain (ajouter ou acheter un domaine) → Use a domain you already own (utiliser un domaine qui vous appartient déjà), puis terminez la configuration DNS (guide de Fastmail sur les domaines personnalisés). Seuls les administrateurs du compte peuvent gérer les domaines.
2. Allez dans Settings → Users & Sharing → Team settings et choisissez ce domaine pour Masked Email.
3. Allez dans Settings → Masked Email et cliquez sur New Masked Email address (nouvelle adresse Masked Email).
4. Ajoutez une description, comme le nom du site, puis cliquez sur Save (enregistrer).

Ce réglage s’applique à tout le compte : vous ne pouvez donc pas choisir un domaine par adresse (documentation développeurs de Fastmail). Fastmail ne précise pas ce qu’il advient des adresses existantes quand vous le modifiez.

Sa FAQ sur Masked Email présente ce choix comme un compromis : les adresses sur votre propre domaine sont plus faciles à relier à vous que celles du domaine partagé fastmail.com, mais elles « restent portables ». Concrètement, si vous quittez un jour Fastmail, un catch-all chez votre nouvel hébergeur continue de recevoir le courrier envoyé à toutes les adresses Masked Email de votre domaine. Les adresses sur fastmail.com, elles, ne vous suivent pas.

D’après l’aide de Fastmail sur Masked Email, le courrier adressé à ces adresses arrive par défaut dans votre Inbox (boîte de réception), affiche la description avec une icône de masque et porte un en-tête Fastmail-MaskedEmail que vous pouvez cibler dans une règle. Les réponses partent par défaut de l’adresse Masked Email ; pour commencer un nouveau message depuis l’une d’elles, cliquez sur Show all (tout afficher) dans le menu From (De).

Depuis 1Password ou Bitwarden

• 1Password : allez dans Settings → Masked Email → Connect to 1Password (se connecter à 1Password) et approuvez l’accès. Sur une page d’inscription, sélectionnez le champ de l’adresse e-mail et choisissez Create Masked Email (créer une adresse Masked Email), puis Fill Email (remplir l’e-mail). L’aide de 1Password précise qu’il faut pour cela 1Password dans le navigateur : Mac, Windows, Linux, ou Safari sur iPhone et iPad.
• Bitwarden : créez un jeton d’API Fastmail avec le seul périmètre Masked Email (étapes ci-dessous). Dans le Generator (générateur) de Bitwarden, choisissez Username (nom d’utilisateur), réglez le type sur Forwarded email alias (alias de transfert d’e-mail) et le service sur Fastmail, puis collez le jeton dans le champ API key (clé d’API) ; l’aide de Fastmail l’appelle API Access Token (jeton d’accès à l’API). En septembre 2026, l’aide de Bitwarden indique Fastmail pour la plupart de ses apps, mais pas pour l’app mobile : sur un téléphone, utilisez donc l’app Fastmail ou 1Password dans Safari.

Limites de Masked Email et des alias Fastmail

En septembre 2026, un compte Fastmail peut compter jusqu’à 600 alias, plus 15 par utilisateur, d’après sa page Account limits (limites du compte). Un catch-all compte comme un alias, et chaque adresse que vous bloquez sous ce catch-all avec la méthode décrite plus bas en ajoute un autre.

Masked Email a ses propres plafonds, sur le total de chaque utilisateur et sur le nombre d’adresses créées sur une période donnée, mais Fastmail ne publie ni l’un ni l’autre. Si une création échoue, l’aide de Masked Email conseille de réessayer dans 24 heures ou de contacter le support. Fastmail ne précise pas si les adresses Masked Email comptent aussi comme des alias.

Les alias catch-all (wildcard) de Fastmail

L’alias catch-all de Fastmail fait arriver « tout le courrier adressé à n’importe quelle adresse d’un domaine personnalisé » dans votre compte. Si la notion est nouvelle pour vous, lisez ce qu’est une adresse catch-all et pourquoi elle attire le spam. Pour en créer un (aide de Fastmail sur le catch-all) :

1. Allez dans Settings → My email addresses (mes adresses e-mail) et cliquez sur Add address (ajouter une adresse).
2. Cliquez sur Create an alias (créer un alias).
3. Saisissez * et choisissez votre domaine dans le menu, pour obtenir *@example.com. Cliquez sur Create alias (créer l’alias).
4. Réglez les options de distribution et de rédaction, puis cliquez sur Save.

Son fonctionnement :

• Un alias précis a priorité. Le courrier adressé à une adresse que vous avez créée séparément va à cet alias, pas au catch-all.
• Les actions d’adresse se répercutent. Une action définie sur le catch-all, comme le déplacement du courrier dans un dossier, s’applique à chaque message qu’il attrape, mais pas aux alias précis.
• Un nouvel alias peut mettre jusqu’à 15 minutes à fonctionner, et le courrier qui lui est envoyé pendant ce délai peut être renvoyé à l’expéditeur.
• Vous pouvez envoyer depuis n’importe quelle adresse. Choisissez le catch-all comme adresse From (De) et saisissez la partie qui précède le @.

Adressage par sous-domaine : anything@you.example.com

L’adressage par sous-domaine est du plus addressing écrit sous forme de sous-domaine : l’étiquette passe devant le @, et votre alias devient une partie du domaine. Si you@example.com est l’une de vos adresses, le courrier adressé à shop@you.example.com est distribué comme you+shop@example.com. Fastmail le propose parce que certains sites refusent à tort les adresses contenant un +, un problème que traite notre guide sur le plus addressing et les cas où il échoue.

Il fonctionne pour n’importe quel alias, sans configuration, à condition que le courrier des sous-domaines arrive chez Fastmail :

• Serveurs de noms chez Fastmail : rien à faire.
• Enregistrements MX seulement : ajoutez des enregistrements MX pour *.example.com qui pointent vers in1-smtp.messagingengine.com (priorité 10) et in2-smtp.messagingengine.com (priorité 20). La page de Fastmail sur la configuration DNS manuelle avertit qu’« un enregistrement A masque l’enregistrement MX du sous-domaine wildcard » : si you.example.com a son propre enregistrement A, donnez-lui donc les deux mêmes enregistrements MX.

Les règles, d’après l’aide de Fastmail sur le plus addressing et l’adressage par sous-domaine :

• L’alias que vous transformez en sous-domaine (you dans you@example.com) ne peut contenir ni point ni tiret bas.
• Un seul niveau fonctionne : shop@you.example.com fonctionne, a@shop.you.example.com non.

Le courrier est aussi classé automatiquement : si la partie qui précède le @ correspond au nom d’un dossier, le message ne passe pas par l’Inbox et va dans ce dossier. La correspondance ignore la casse et traite de la même façon les tirets, les tirets bas et les espaces : online-shop@you.example.com arrive donc dans « Online Shop ». Une règle qui classe le message l’emporte.

Chaque domaine propose trois options de sous-domaine dans Settings → Domains → Edit (modifier) à côté du domaine → Routing (routage) → Manage (gérer) :

1. Distribuer anything@alias.example.com comme alias+anything@example.com. C’est l’option par défaut, et Fastmail recommande de la conserver.
2. Ignorer le sous-domaine et distribuer à alias@example.com.
3. Refuser tout le courrier adressé aux sous-domaines.

Masked Email, catch-all ou adressage par sous-domaine

En septembre 2026, d’après les pages d’aide des fournisseurs.

CatchNone est conçue pour la seule réception : elle lit et classe le courrier, et vous répondez depuis Fastmail. Sur votre propre domaine, ce courrier reste aussi dans votre Inbox Fastmail ; les adresses @catchnone.com (Premium) le tiennent entièrement à l’écart de Fastmail.

Dans tous les cas, la ligne To (À) affiche ce que l’expéditeur a écrit, et le courrier reçu en copie cachée (Cci) peut ne pas afficher votre adresse du tout. Fastmail ajoute deux en-têtes qui montrent où un message est réellement allé (page sur le processus de distribution) : X-Delivered-to, l’adresse utilisée par l’expéditeur, et X-Resolved-to, l’adresse à laquelle il a finalement été distribué après la réécriture des sous-domaines et des alias.

Comment désactiver une seule adresse

Une adresse Masked Email

Ouvrez Settings → Masked Email, trouvez l’adresse avec Search Masked Email (rechercher une adresse Masked Email), puis bloquez-la ou supprimez-la. Une adresse bloquée envoie le nouveau courrier dans Trash (corbeille) : l’expéditeur ne reçoit aucun message de non-distribution, et vous pouvez toujours le lire là. Une adresse supprimée renvoie le nouveau courrier à l’expéditeur, et vous pouvez la restaurer à tout moment depuis Review deleted masked addresses (consulter les adresses masquées supprimées). Dans 1Password, Block Incoming Emails (bloquer les e-mails entrants) bloque l’adresse, mais la suppression doit se faire dans Fastmail.

Une adresse du catch-all

Un catch-all n’a pas d’interrupteur par adresse : vous créez donc l’adresse comme alias à part entière, puis vous la désactivez :

1. Allez dans Settings → My email addresses → Add address → Create an alias.
2. Saisissez l’adresse que vous voulez arrêter, cliquez sur Create alias, puis sur Save à l’écran suivant.
3. Allez dans Settings → Users & Sharing → Aliases (alias) et cliquez sur cet alias.
4. Cliquez sur Show advanced preferences (afficher les préférences avancées ; l’aide de Fastmail sur les alias l’appelle Show advanced delivery preferences), puis, dans la section Disable (désactiver), cochez la case qui refuse tout le courrier envoyé à cette adresse.
5. Cliquez sur Save.

Le courrier qui lui est adressé est désormais renvoyé à l’expéditeur, et le reste du domaine continue de fonctionner. Pour éviter ce renvoi, laissez Disable décoché et donnez plutôt à l’alias l’action d’adresse Delete to trash (supprimer vers la corbeille) : son courrier va dans votre dossier Trash, et vos règles ne s’y appliquent pas.

Une adresse de sous-domaine

Fastmail ne documente aucun interrupteur pour une seule adresse de sous-domaine. Deux outils s’en approchent :

• Une règle dans Settings → Filters & Rules (filtres et règles) → Create rule (créer une règle) (aide de Fastmail sur les règles) peut cibler le champ To/Cc/Bcc et appliquer Delete to trash ou Send to spam (envoyer dans les spams). Sa condition Anywhere (n’importe où) cherche aussi dans X-Delivered-to, ce qui attrape les copies reçues en Cci, mais elle cherche également dans le corps du message : vérifiez donc l’aperçu des messages correspondants avant d’enregistrer.
• Du code Sieve personnalisé avec reject renvoie un vrai message de non-distribution. Utilisez Edit custom Sieve code (modifier le code Sieve personnalisé) sur le même écran (aide de Fastmail sur Sieve).

Fastmail documente ces deux outils, mais pas cet usage précis : envoyez donc d’abord un message de test. La troisième option de Routing ci-dessus refuse d’un coup toutes les adresses de sous-domaine du domaine.

Que se passe-t-il si vous supprimez le domaine

• Masked Email : Fastmail indique que les adresses de ce domaine sont supprimées et que le courrier qui leur est adressé est renvoyé à l’expéditeur. Il ne précise pas si elles reviennent quand vous ajoutez de nouveau le domaine.
• Alias et catch-all : Fastmail ne supprime un domaine que lorsqu’aucun alias, utilisateur ni site web ne l’utilise. Ensuite, le courrier adressé au domaine est refusé si ses enregistrements MX pointent toujours vers Fastmail.

Les étapes de suppression de Fastmail ne mentionnent pas Masked Email : ne comptez donc pas sur un avertissement. Notez d’abord les adresses dans Settings → Masked Email ; leurs descriptions indiquent quel site utilise quelle adresse. Si vous abandonnez le domaine, changez votre adresse e-mail sur ces sites. Si vous le déplacez chez un autre hébergeur, configurez-y un catch-all avant de modifier les enregistrements MX : chaque adresse du domaine continuera de recevoir du courrier, qu’il s’agisse d’adresses Masked Email ou d’adresses inventées.

Lequel choisir : notre avis

• Vous voulez voir quelle adresse chaque message a atteinte, sur iPhone, iPad et Mac : CatchNone, qui lit votre catch-all (détails plus bas).
• Vous vous inscrivez dans un navigateur avec 1Password ou Bitwarden : Masked Email. L’adresse et le mot de passe sont créés ensemble.
• Vous préférez que vos adresses ne renvoient pas à votre propre domaine : des adresses @catchnone.com avec CatchNone Premium, ou Masked Email sur fastmail.com, que de nombreux utilisateurs partagent.
• Vous quitterez peut-être Fastmail un jour : n’importe quelle option sur votre propre domaine. Les adresses Masked Email sur fastmail.com ne peuvent pas vous suivre.
• Vous inventez des adresses partout, y compris sur papier ou au téléphone : le catch-all. Le type Catch-all email de Bitwarden peut aussi en générer au hasard pour vous.
• Vous classez votre courrier dans des dossiers : l’adressage par sous-domaine le fait pour vous.
• Les comptes que vous garderez des années, comme celui de votre banque : un alias classique. Fastmail conçoit les alias pour un « usage permanent » et Masked Email pour les identifiants de connexion.
• Vous voulez que chaque adresse qui a fuité renvoie proprement le courrier à l’expéditeur : des adresses @catchnone.com (coupez-en une), Masked Email (supprimez l’adresse) ou le catch-all (désactivez l’alias).

Vous pouvez aussi les combiner : Masked Email pour les identifiants de connexion, un catch-all pour tout le reste. Fastmail ne précise pas si le catch-all récupère le courrier adressé à une adresse Masked Email supprimée sur le même domaine : faites un test avant de compter sur le renvoi à l’expéditeur.

Donner accès à votre courrier à une autre app : jeton d’API ou mot de passe d’application

Si une app se connecte en vous demandant d’approuver l’accès dans Fastmail (OAuth), comme le fait 1Password, utilisez cette méthode : Fastmail indique quelles données seront partagées avant que vous l’autorisiez. Sinon, un jeton d’API JMAP limité aux seuls périmètres dont l’app a besoin est l’identifiant le plus restreint. Un mot de passe d’application avec accès au courrier permet aussi à l’app d’envoyer des e-mails et de déplacer ou supprimer des messages. Ni les jetons ni les mots de passe d’application n’existent sur les offres Basic.

Un jeton d’API JMAP

D’après l’aide de Fastmail sur les jetons d’API :

1. Allez dans Settings → Privacy & Security (confidentialité et sécurité), repérez Connected apps & API tokens (apps connectées et jetons d’API) et cliquez sur Manage API tokens (gérer les jetons d’API).
2. Cliquez sur New API token (nouveau jeton d’API), puis saisissez votre mot de passe si Verify it’s you (confirmez votre identité) s’affiche.
3. Donnez au jeton le nom de l’app.
4. Sous Type, sélectionnez JMAP (MCP sert aux outils d’IA).
5. Sous Scopes (périmètres), ne sélectionnez que ce dont l’app a besoin, puis cliquez sur Generate API token (générer le jeton d’API). Copiez-le immédiatement : Fastmail ne l’affichera plus.

Les périmètres JMAP sont Read-only access (accès en lecture seule : consulter et télécharger, sans rien modifier), Email (lire, modifier et supprimer définitivement le courrier), Email submission (envoi), Contacts and contact groups (contacts et groupes de contacts) et Masked Email. Pour une app qui ne fait que lire le courrier, sélectionnez Read-only access et Email, et rien d’autre. Bitwarden n’a besoin que de Masked Email. Les apps accèdent au JMAP de Fastmail via https://api.fastmail.com/jmap/session, avec le jeton dans un en-tête Authorization: Bearer. Pour révoquer un jeton, ouvrez-le et cliquez sur Remove access (retirer l’accès).

Un jeton en lecture seule est imposé par le serveur de Fastmail. En IMAP, la lecture seule n’est qu’un choix de l’app (les commandes EXAMINE et BODY.PEEK de la RFC 9051), et le mot de passe permet toujours des modifications. Notre article sur ce que signifie l’accès en lecture seule en IMAP et en JMAP va plus loin.

Un mot de passe d’application et les réglages IMAP de Fastmail

Créez-en un dans Settings → Privacy & Security → Connected apps & API tokens → Manage app passwords and access (gérer les mots de passe d’application et les accès) → New app password (nouveau mot de passe d’application), puis choisissez l’accès et cliquez sur Generate password (générer le mot de passe) (aide de Fastmail sur les mots de passe d’application). L’option par défaut, Mail, Contacts & Calendars (courrier, contacts et calendriers), donne accès à IMAP, POP et SMTP, ainsi qu’aux contacts et aux calendriers. Mail (IMAP/POP/SMTP) est plus restreint, mais inclut toujours l’envoi. Fastmail ne documente aucun mot de passe d’application en lecture seule.

D’après la page de Fastmail sur les noms de serveurs et les ports, en septembre 2026 :

Pour couper l’accès d’une app, cochez la case à côté du mot de passe et cliquez sur Disable (désactiver, réversible) ou Remove (supprimer, définitif). Review access (consulter l’accès) indique quand il a été utilisé pour la dernière fois, depuis quelle adresse IP et, approximativement, d’où.

Lire vos alias Fastmail dans CatchNone

CatchNone donne à chaque adresse de votre domaine Fastmail sa propre liste, sur iPhone, iPad et Mac. Elle lit votre Inbox Fastmail en lecture seule depuis votre appareil, en JMAP avec un jeton d’API (Read-only access et Email suffisent) ou en IMAP avec un mot de passe d’application : le courrier ne passe donc jamais par les serveurs de CatchNone. Chaque message s’affiche sous l’adresse de votre domaine qu’il a atteinte, si bien qu’une adresse qui a fuité ou a été vendue se repère aussitôt. Les adresses inventées sur votre catch-all portent un badge gris jusqu’à ce que vous créiez dans l’app un alias avec la même adresse. L’offre Gratuit inclut jusqu’à 10 alias sur votre propre domaine, et Lite et Premium n’ont aucune limite. CatchNone est disponible pour iPhone, iPad et Mac.

CatchNone fonctionne en réception seule, à côté de Fastmail plutôt qu’à l’intérieur : elle ne crée, ne bloque ni ne supprime donc aucune adresse Masked Email. Chaque relève lit les 100 messages les plus récents de l’Inbox sur les 30 derniers jours, comptés avant le filtrage par domaine ; une Inbox chargée peut donc faire sortir le courrier de vos alias de cette fenêtre. Le courrier que l’adressage par sous-domaine ou une règle classe dans un dossier, ou que Fastmail envoie dans Spam, n’apparaît pas. Les domaines doivent correspondre exactement : ajoutez donc you.example.com comme domaine distinct pour les adresses de sous-domaine. Les copies reçues en Cci ne sont pas importées, car seules comptent les lignes To, Cc et Bcc qui mentionnent votre domaine. Marquer un alias comme « Non utilisé » n’est qu’une étiquette ; pour arrêter le courrier, bloquez ou désactivez l’adresse dans Fastmail comme décrit plus haut.

Si vous préférez ne gérer aucun domaine, Premium ajoute des adresses @catchnone.com, sans domaine, DNS ni boîte mail à configurer. Coupez-en une, et le courrier qui lui est envoyé est renvoyé à l’expéditeur.

FAQ

Quelle différence entre Masked Email et un alias Fastmail ?

Fastmail décrit les adresses Masked Email comme des alias aléatoires qu’il génère, « conçus pour les identifiants de connexion » et généralement un par site, avec une intégration aux gestionnaires de mots de passe. Un alias est une adresse que vous choisissez vous-même, avec son propre nom d’expéditeur ou sa propre signature, destinée à un « usage permanent pour vos différentes identités en ligne » ; un catch-all est un alias qui correspond à toutes les adresses du domaine. Concrètement, vous bloquez une adresse Masked Email (le courrier va dans Trash) ou vous la supprimez (le courrier est renvoyé à l’expéditeur), et elle relève du plafond propre à Masked Email, qui n’est pas publié. Vous désactivez un alias avec Disable, et il compte dans la limite de 600 alias plus 15 par utilisateur.

Puis-je choisir moi-même mon adresse Masked Email ?

Pas avec les étapes documentées par Fastmail, qui génèrent l’adresse pour vous. L’API de Fastmail permet à une app de demander un préfixe de 64 caractères maximum (de a à z, de 0 à 9 et le tiret bas), et certaines apps tierces annoncent des préfixes personnalisés. Si vous voulez choisir l’adresse entière, utilisez un alias ou le catch-all.

Quel nom d’utilisateur utiliser avec un mot de passe d’application Fastmail ?

L’adresse utilisée pour votre inscription, domaine compris, par exemple you@example.com. Un alias ou une adresse Masked Email ne fonctionnera pas. Si une app refuse le @, Fastmail accepte aussi you#example.com, you/example.com ou you=example.com.

Fastmail Masked Email ou CatchNone ?

Masked Email vit dans votre compte Fastmail et est conçu pour les identifiants de connexion, avec une intégration aux gestionnaires de mots de passe. CatchNone est une app pour iPhone, iPad et Mac qui donne à chaque inscription sa propre adresse et marque chaque message d’un badge indiquant l’alias qu’il a atteint. Elle fonctionne à côté de Fastmail, en lisant votre catch-all en JMAP ou en IMAP, ou, avec Premium, vous donne des adresses @catchnone.com sans domaine à configurer. CatchNone fonctionne en réception seule : vous répondez donc depuis Fastmail. Le comparatif des services d’alias e-mail présente d’autres options.