Catch all email : qu’est-ce qu’une adresse catch-all ?

Une adresse catch-all, ou « catch all email » en anglais, est une boîte mail qui reçoit le courrier envoyé à n’importe quelle adresse d’un domaine, y compris à des adresses que personne n’a créées, tant que l’adresse n’a pas sa propre boîte mail ou son propre alias. Si example.com a un catch-all, le courrier adressé à shop@example.com, à r8kq2@example.com ou à jnae@example.com (une faute de frappe pour jane@example.com) est accepté et distribué dans cette seule boîte mail, au lieu d’être renvoyé à l’expéditeur. CatchNone lit cette boîte mail sur iPhone, iPad et Mac et montre quelle adresse chaque message a atteinte, y compris les adresses que vous n’avez jamais créées.

Le catch-all porte aussi d’autres noms, et on l’écrit souvent en un seul mot : catchall. Fastmail parle de catch-all alias ou de wildcard alias (alias joker), cPanel de Default Address (adresse par défaut), et iCloud+ de Allow All Incoming Messages (autoriser tous les messages entrants) sur iPhone et de « Autoriser tous les e-mails entrants » sur iCloud.com, où Apple appelle le résultat une « adresse fourre-tout ». Google Workspace parle d’« alias collecteur », et Cloudflare Email Routing propose une règle Catch-all address (adresse catch-all). Les outils de vérification d’adresses disent d’un domaine qui se comporte ainsi qu’il est « accept-all » (il accepte tout). Pour en activer un, consultez comment configurer un catch-all chez n’importe quel fournisseur.

De quel catch-all s’agit-il ?

Le terme apparaît dans deux contextes, qui appellent des réponses différentes.

• Vous possédez un nom de domaine, ou vous y songez. Le catch-all est un réglage chez votre fournisseur de messagerie. On l’active pour ne pas perdre le courrier mal adressé, ou pour inventer une nouvelle adresse à chaque inscription. L’essentiel de cette page s’adresse à vous.
• Un outil de nettoyage de listes a marqué une adresse « catch-all » ou « accept-all ». C’est un verdict sur le domaine du destinataire, pas sur l’adresse. Passez directement à pourquoi les vérificateurs signalent les domaines catch-all.

Comment fonctionne une adresse catch-all

Posséder un nom de domaine ne vous donne pas, à lui seul, de boîte mail. Son enregistrement MX doit pointer vers un fournisseur de messagerie ou un service de transfert, et les serveurs d’envoi consultent cet enregistrement pour savoir où distribuer le courrier. La RFC 5321, la norme SMTP, précise que lorsqu’un domaine a des enregistrements MX, les expéditeurs doivent les utiliser.

Le serveur de l’expéditeur annonce ensuite chaque destinataire, l’un après l’autre. Un serveur ordinaire répond 250 OK pour une boîte mail qu’il héberge et 550 (« utilisateur inconnu ») pour une boîte qu’il n’a pas, et l’expéditeur reçoit un message de non-distribution. Un catch-all répond oui pour n’importe quel nom placé avant le @ :

Serveur de l’expéditeur
 1. Cherche le MX de example.com (DNS)
 2. Se connecte à ce serveur (SMTP)
 3. RCPT TO:<r8kq2@example.com>
    ordinaire : 250 si elle existe, 550 sinon
    catch-all : 250 pour toute adresse
 4. Envoie le message
Votre fournisseur de messagerie
 5. Aucune boîte r8kq2 : la règle catch-all
    distribue le message dans votre boîte

Une adresse que vous avez créée reste prioritaire : Fastmail, par exemple, distribue le courrier d’un alias précis à cet alias plutôt qu’au catch-all. Et un catch-all ne couvre que la partie située avant le @. Une faute de frappe dans le domaine, comme jane@example.net au lieu de example.com, part vers un autre domaine ou nulle part : aucun catch-all à vous ne peut l’intercepter.

Catch-all, adresse wildcard, alias et adresse avec « + »

Une « adresse e-mail wildcard » (adresse joker) désigne généralement la même chose qu’un catch-all. L’aide de Fastmail parle d’un « alias catch-all (aussi appelé alias wildcard) », que l’on crée sous la forme *@example.com. Deux autres emplois de « wildcard » désignent autre chose :

• Un wildcard DNS (RFC 4592), comme un enregistrement *.example.com, répond pour les noms de sous-domaines qui n’ont pas d’enregistrements propres, comme anything.example.com. Il n’a rien à voir avec la partie avant le @, et un catch-all n’en a pas besoin.
• Un motif dans une règle ou un filtre de messagerie ne fait que trier le courrier déjà arrivé. Un filtre dans un compte Gmail ne peut pas faire accepter à un domaine des adresses que son serveur de messagerie refuserait.

Le transfert est un mode de distribution, pas un type d’adresse. Un catch-all peut distribuer le courrier dans une boîte mail chez le même fournisseur, comme le font iCloud+ et Fastmail, ou tout transférer vers une boîte de réception ailleurs, comme le fait Cloudflare Email Routing.

L’usage pour la confidentialité : inventer une adresse à chaque inscription

C’est pour cela que beaucoup de gens activent le catch-all. Vous ne configurez rien à l’avance. Au moment de payer dans une boutique, vous tapez bookshop@example.com, ou une adresse aléatoire comme r8kq2@example.com, et les e-mails de la boutique arrivent dans votre boîte mail. Si cette adresse reçoit plus tard du spam, ou des e-mails d’une entreprise à qui vous ne l’avez jamais donnée, vous savez de quelle inscription elle provient.

Deux habitudes rendent la méthode plus efficace :

• Préférez des adresses aléatoires aux noms de sites. Quiconque connaît votre domaine peut deviner amazon@example.com : le spam qui y arrive en dit donc moins sur l’origine de la fuite. Le générateur de nom d’utilisateur de Bitwarden propose un type « Catch-all email » (e-mail fourre-tout) qui crée une adresse aléatoire sur votre domaine. D’autres solutions figurent dans le guide pour générer une adresse e-mail aléatoire qui fonctionne vraiment.
• Notez quelle adresse vous avez donnée à quel site, par exemple dans l’entrée de ce site dans votre gestionnaire de mots de passe.

Une adresse par site rend aussi la vérification des fuites de données plus parlante. Have I Been Pwned vous permet de rechercher un domaine entier une fois que vous avez prouvé que vous le contrôlez, gratuitement pour les domaines qui comptent jusqu’à 10 adresses touchées par des fuites, en septembre 2026. Vos notes vous indiquent ensuite à quel site chaque adresse touchée a été donnée.

Sans domaine à vous, les adresses @catchnone.com de CatchNone (Premium) ne demandent ni domaine, ni DNS, ni boîte mail à configurer. Le service attribue chacune au hasard sur un domaine partagé : aucun nom qui vous appartient ne les relie donc entre elles. D’autres services vous fournissent plutôt un sous-domaine qui fonctionne comme un catch-all. Le site de 33mail décrit toujours comment inventer bbqtrading@you.33mail.com sur le moment, et SimpleLogin (avec son offre payante Premium) et addy.io proposent des sous-domaines avec catch-all. Le sous-domaine relie vos adresses entre elles, exactement comme le ferait votre propre domaine.

Les inconvénients d’un catch-all

Adresses devinées et davantage de spam

Sur un domaine ordinaire, le courrier adressé à une adresse inexistante est renvoyé à l’expéditeur. Avec un catch-all, chaque tentative est distribuée. La FAQ d’addy.io indique que les spammeurs et les robots « essaient souvent des adresses e-mail au hasard », comme contact@ ou admin@. cPanel prévient qu’une adresse par défaut transférée « peut recevoir une grande quantité de spam » si des spammeurs ciblent votre domaine. Les fournisseurs décrivent le risque sans le chiffrer. Les adresses devinées ne sont qu’une voie parmi d’autres ; les autres sont décrites dans comment les spammeurs obtiennent les adresses e-mail.

Des fautes de frappe qui ne reviennent jamais à l’expéditeur

Sans catch-all, la personne qui se trompe en tapant votre adresse reçoit un message de non-distribution et peut réessayer ; Apple comme Proton documentent ce renvoi lorsque le catch-all est désactivé. Avec un catch-all, jnae@example.com est distribué et l’expéditeur n’apprend jamais son erreur.

Sur un domaine que vous êtes seul à utiliser, c’est souvent ce que vous voulez. Cela pose problème dans deux cas. Sur un domaine partagé, note cPanel, le catch-all peut recevoir du courrier mal adressé destiné à des adresses existantes, si bien qu’il risque d’être lu par la mauvaise personne. Et l’expéditeur continue d’utiliser la mauvaise adresse : si vous la bloquez plus tard ou désactivez le catch-all, son courrier cesse de vous parvenir sans prévenir.

Votre domaine relie vos adresses entre elles

Privacy Guides met en garde : « Si vous êtes la seule personne à utiliser votre domaine personnalisé, vos actions peuvent être facilement suivies d’un site web à l’autre, simplement en regardant le nom de domaine de l’adresse e-mail et en ignorant tout ce qui précède le symbole @. » Votre propre domaine permet en effet de vous relier d’un site à l’autre plus facilement qu’un domaine partagé par de nombreuses personnes, et si le domaine porte votre nom, il vous identifie directement. Un catch-all vous indique toujours qui a divulgué une adresse, mais il n’empêche personne de voir que ces adresses vont ensemble.

Vos adresses ne durent pas plus longtemps que le domaine

Chaque adresse que vous avez inventée dépend de l’enregistrement de votre domaine. S’il expire, la personne qui enregistre ensuite le domaine peut recevoir le courrier envoyé à toutes ces adresses, liens de réinitialisation du mot de passe compris. Activez le renouvellement automatique et sécurisez votre compte chez votre bureau d’enregistrement (registrar).

Peut-on désactiver une seule adresse sur un domaine catch-all ?

Oui, chez la plupart des fournisseurs, mais pas via le réglage catch-all lui-même : vous ajoutez une règle ou un alias distinct pour chaque adresse à bloquer, et le renvoi à l’expéditeur dépend du fournisseur. L’option Disable (désactiver) de Fastmail et le réglage Reject message (refuser le message) de Google Workspace renvoient le courrier à l’expéditeur, un redirecteur cPanel peut le refuser avec un message d’erreur, l’action Drop (abandonner) de Cloudflare Email Routing le supprime sans prévenir, et iCloud+ renvoie le courrier adressé à une adresse que vous avez créée puis supprimée, d’après Apple (iCloud+ autorise trois adresses actives par domaine, il vous faudra donc peut-être d’abord libérer une place).

Cela convient pour quelques adresses divulguées ; pour des dizaines, cela devient une liste à tenir à jour, et Cloudflare limite les règles de routage à 200 par domaine (ces deux limites en septembre 2026). Quel que soit le fournisseur, envoyez ensuite un message de test depuis un autre compte. La marche à suivre pour chaque fournisseur figure dans comment bloquer une adresse sur un catch-all et, pour iCloud, dans le guide du « Domaine de messagerie personnalisé » d’iCloud+.

Avec leurs offres payantes (en septembre 2026), des services d’alias comme addy.io et SimpleLogin peuvent gérer un catch-all sur votre propre domaine, en créant chaque alias e-mail la première fois qu’il reçoit du courrier, puis vous laissent désactiver n’importe lequel d’entre eux.

Catch-all ou service d’alias ?

Privacy Guides préfère un service d’alias dédié, parce que les alias e-mail peuvent y être activés et désactivés un par un et que les réponses partent de l’alias. La plupart des fournisseurs de messagerie peuvent aussi bloquer une adresse isolée, avec une règle par adresse, comme décrit plus haut. L’envoi dépend du fournisseur : Fastmail vous laisse taper n’importe quelle adresse d’expéditeur (From) sur un domaine catch-all, tandis que Cloudflare Email Routing ne permet ni d’envoyer ni de répondre depuis votre domaine. L’argument du lien entre vos adresses reste valable, en revanche.

Un catch-all sur votre propre domaine vous convient si vous voulez des adresses qui survivent à n’importe quel service ; un domaine d’alias partagé vous convient si vous voulez des inscriptions impossibles à rapprocher par leur domaine. CatchNone fonctionne avec les deux : sur votre propre domaine, elle lit directement votre boîte catch-all, et avec Premium, ses adresses @catchnone.com se trouvent sur un domaine partagé, où en désactiver une renvoie le courrier à ses expéditeurs. Dans les deux cas, chaque message porte le badge de l’adresse qu’il a atteinte. Elle est conçue pour la seule réception : ce courrier reste donc dans son app, et vous répondez depuis votre compte habituel. Pour les coûts et la comparaison complète, voyez si votre propre domaine de messagerie en vaut la peine.

Pour les gestionnaires de listes : pourquoi les vérificateurs signalent les domaines catch-all

Les outils de vérification contrôlent une adresse en dialoguant en SMTP avec le serveur de messagerie du destinataire et en s’arrêtant avant l’envoi de tout message. Si le serveur répond 250 pour chaque adresse, la vérification ne prouve rien, car les vraies adresses et les adresses inventées se ressemblent. Une fois qu’un serveur a accepté un message, un échec ultérieur revient sous la forme d’un message de non-distribution séparé, ou le message est supprimé discrètement : selon Kickbox, un tel serveur « peut supprimer le message sans rien dire ou envoyer un message de non-distribution après coup ».

Comment les outils qualifient le résultat :

• Kickbox : Accept-All (accepte tout), classé Risky (risqué), avec ce conseil : « Soyez prudent lorsque vous envoyez des e-mails à des adresses risquées. »
• NeverBounce : Accept all (Unverifiable) (accepte tout, invérifiable), en précisant que le catch-all « est un réglage du serveur de messagerie du destinataire, pas un verdict sur l’adresse elle-même — ces e-mails sont souvent valides ».
• Hunter : le statut accept_all, avec un score qui estime la probabilité que l’adresse soit valide.

C’est fréquent. Selon ZeroBounce, plus de 9 % des adresses qu’il a traitées en 2025 sont ressorties catch-all, et MailerCheck avance 8,6 % pour les adresses qu’il a vérifiées. ZeroBounce indique aussi que le routage entrant de Microsoft 365 peut faire passer des sondages pour du catch-all alors qu’aucune boîte catch-all n’existe, tandis que Microsoft documente que ses domaines Authoritative (faisant autorité) rejettent les destinataires inconnus.

Faut-il envoyer des e-mails aux adresses catch-all ?

Un résultat catch-all signifie « inconnu », pas « invalide ». Conservez les adresses catch-all issues d’une inscription confirmée ou qui ont cliqué sur un lien dans vos e-mails, envoyez aux autres par petits lots, et retirez celles qui reviennent en erreur.

Trier le courrier catch-all par adresse

Triez selon l’adresse à laquelle chaque message a été envoyé, mais le courrier qui vous est envoyé en copie cachée (Cci) n’affiche pas votre adresse dans les champs À ou Cc (RFC 5322), et le courrier des listes de diffusion est souvent adressé à la liste. Un en-tête Delivered-To, décrit dans la RFC 9228, expérimentale, aide là où votre fournisseur l’ajoute. Les règles et les recherches pour chaque fournisseur sont détaillées dans lire le courrier catch-all adresse par adresse.

La place de CatchNone

Le parcours « Utilisez votre propre domaine » de CatchNone est conçu pour lire une boîte mail catch-all. L’app se connecte depuis votre appareil directement à la boîte aux lettres dans laquelle votre catch-all distribue le courrier, en lecture seule, en IMAP (TLS, port 993 par défaut) ou en JMAP : ce courrier ne passe donc jamais par les serveurs de CatchNone, et l’app ne modifie jamais votre DNS. Chaque message porte le badge de l’adresse qu’il a atteinte, si bien qu’une adresse qui a fuité ou a été vendue se repère, et l’onglet « Activité » signale le courrier reçu sur un alias non utilisé et les nouveaux expéditeurs. Le courrier adressé à une adresse que vous n’avez jamais créée apparaît sous cette adresse avec un badge gris ; si vous créez plus tard un alias avec cette adresse, via « Personnaliser », son courrier antérieur prend le nom et la couleur de l’alias. La limite de 10 de l’offre Gratuit compte les alias que vous créez, pas les adresses dont le courrier apparaît, et les offres Lite et Premium n’y limitent pas le nombre d’alias. Téléchargez CatchNone, disponible pour iPhone, iPad et Mac.

CatchNone fonctionne en réception seule : le courrier du catch-all reste dans son app, et vous répondez depuis votre compte habituel. Chaque relève lit les 100 messages les plus récents de la boîte de réception sur les 30 derniers jours : si votre catch-all attire beaucoup de spam, une boîte mail dédiée au catch-all évite que le courrier de vos alias soit repoussé hors de cette fenêtre. CatchNone ne filtre pas le spam et ne bloque pas d’adresses sur votre domaine : ce sont les règles de votre fournisseur qui s’en chargent. Sans domaine, CatchNone propose des adresses @catchnone.com aléatoires avec Premium, sans domaine, DNS ni boîte mail à configurer : si vous en désactivez une, ses expéditeurs reçoivent un message de non-distribution, et chaque message est conservé 30 jours après son arrivée.

FAQ

Les e-mails catch-all sont-ils sans danger ?

Un catch-all ne rend aucun message plus dangereux en soi ; l’hameçonnage (phishing) reste le même quelle que soit l’adresse qu’il atteint. Ce qu’il ajoute, c’est de l’exposition : les adresses devinées sont distribuées, les fautes de frappe vous parviennent au lieu de revenir à l’expéditeur, et sur un domaine que vous êtes seul à utiliser, vos adresses peuvent être reliées entre elles. Pour un expéditeur, une adresse catch-all n’est pas dangereuse, seulement invérifiable : certaines reviendront en erreur après coup, et c’est pourquoi Kickbox les classe Risky (risquées).

Microsoft 365 peut-il avoir une adresse catch-all ?

Non. Exchange Online n’a pas de réglage catch-all : lorsque toutes les boîtes aux lettres d’un domaine sont dans Microsoft 365, il rejette le courrier adressé à des adresses inconnues avec 550 5.4.1, et les solutions de contournement qui circulent ne sont pas des recommandations officielles. Le guide de configuration explique pourquoi Microsoft 365 n’a pas de catch-all et que faire à la place.

Un compte Gmail peut-il avoir un catch-all ?

Pas pour une adresse @gmail.com, car chacune correspond à un seul compte, même si les adresses avec « + » et les variantes de votre adresse avec des points vous parviennent toujours. Avec un domaine qui vous appartient, Google Workspace propose le routage catch-all, ou un service de transfert comme Cloudflare Email Routing peut envoyer toutes les adresses vers une boîte de réception Gmail ordinaire, comme expliqué dans utiliser Gmail avec un domaine personnalisé grâce à Cloudflare.

Faut-il activer le catch-all sur votre domaine ?

Activez-le si vous voulez inventer des adresses sur le moment ou ne pas perdre le courrier mal adressé, et si vous êtes prêt à bloquer les adresses divulguées une par une. Laissez-le désactivé si vous préférez créer chaque adresse délibérément. Il existe des solutions intermédiaires : Proton recommande de diriger le catch-all vers une adresse dédiée pour qu’il n’encombre pas votre boîte de réception, et addy.io vous permet de définir un motif pour que seules les adresses correspondantes soient créées automatiquement. Si vous l’activez, le guide de configuration détaille les étapes pour chaque fournisseur, et ces fournisseurs de messagerie pour domaine personnalisé proposent un catch-all si le vôtre n’en propose pas.