Certaines adresses ne méritent pas de boîte de réception. Redirection gratuite et illimitée vers n'importe où, sans copie et sans siège, avec la partie honnête que la plupart des fournisseurs omettent : ce que la redirection fait à SPF et DKIM, et quand mieux vaut un alias.
Certaines adresses ne méritent pas de boîte. factures@votreentreprise.eu devrait arriver là où votre comptable travaille déjà. recrutement@ part vers le cabinet qui mène la recherche. L'adresse de l'ancien domaine suit la personne qui a hérité de cette relation. Aucune n'a besoin d'une boîte de réception, d'un mot de passe ni de quelqu'un pour la relever.
La redirection est la fonction qui s'en charge, et c'est l'une de ces fonctions soit gratuites et illimitées, soit facturées à la ligne, selon ce qu'un fournisseur pense de vous. La nôtre est gratuite et illimitée. Cet article explique comment elle fonctionne et, plus utile encore, ce que la redirection fait à votre courrier en chemin.
Vous choisissez une adresse sur l'un de vos domaines vérifiés, vous indiquez une destination n'importe où dans le monde, et le courrier envoyé à la première arrive à la seconde. Aucune boîte n'est créée. Aucun siège n'est consommé. L'adresse n'apparaît pas comme une personne dans votre espace de travail.
Les propriétaires et les administrateurs peuvent en créer, et chaque modification est consignée dans votre journal d'audit, car une règle de redirection détourne le courrier de votre entreprise vers l'extérieur de votre entreprise. C'est exactement le genre de changement dont vous voulez une trace, surtout ceux que vous n'avez pas faits vous-même.
Quand du courrier atteint une adresse redirigée, il repart et rien n'est stocké chez nous. C'est un choix par défaut délibéré, pas un oubli.
L'alternative, garder une copie dans une boîte cachée, revient à ce que votre entreprise accumule discrètement une archive fantôme de courrier redirigé que personne ne consulte, que personne ne gère et dont personne ne se souvient au moment de se demander où sont ses données. Si vous voulez une copie, la façon honnête de l'obtenir est de faire de l'adresse un véritable alias sur une véritable boîte et de rediriger depuis là, délibérément et au grand jour.
Sous la surface, une redirection a besoin de deux choses : que votre serveur accepte du courrier pour une adresse sans boîte, et que quelque chose le renvoie vers l'extérieur.
Nous le faisons avec une seule boîte relais masquée par espace de travail. Elle n'a pas de mot de passe et n'appartient à aucun groupe, personne ne peut donc s'y connecter, et ce n'est pas un siège facturé. Chaque adresse redirigée de votre espace y est enregistrée, et un seul jeu de règles sur ce compte réachemine chacune vers sa destination.
Pourquoi cela compte pour vous : comme ce compte nous appartient entièrement, les règles que nous générons vivent à un endroit qu'aucun humain n'utilise. Nous ne touchons jamais aux filtres que vos collègues écrivent eux-mêmes sur leurs propres boîtes. Vos règles et notre mécanique de redirection ne peuvent pas entrer en conflit, parce qu'elles ne sont pas au même endroit.
Quelques choses sont interdites, et chacune empêche une défaillance précise.
L'adresse source doit être sur un domaine que vous avez vérifié chez nous. Rediriger une adresse dont le courrier ne nous parvient pas créerait une règle qui ne se déclencherait jamais, en silence. Mieux vaut refuser que de vous laisser configurer une fiction.
L'adresse source ne peut pas coïncider avec une boîte ou un alias existant. Sinon deux systèmes revendiqueraient la même adresse, et lequel gagne serait une affaire d'ordre. C'est le genre d'ambiguïté qui se passe bien pendant des mois puis gâche un mardi.
La destination doit être en dehors de votre espace de travail. C'est celle qui fait trébucher, et elle mérite d'être comprise. Si vous redirigez ventes@votreentreprise.eu vers vous@votreentreprise.eu, le courrier revient dans le même système, peut correspondre à la même règle, et vous avez construit une boucle. Pour remettre à un collègue à l'intérieur de votre espace, un alias est le bon outil : immédiat, sans risque de boucle, et vous pouvez aussi envoyer depuis lui.
C'est la partie que la plupart des fournisseurs ne mettent pas par écrit, et vous devriez la connaître avant de compter sur la redirection pour quoi que ce soit d'important.
La redirection est rude pour l'authentification du courrier. Quand nous réacheminons un message vers la boîte de votre comptable chez un grand fournisseur grand public, celui-ci voit arriver de chez nous un courrier portant l'adresse d'expéditeur de celui qui l'a envoyé à l'origine. L'enregistrement SPF de cet expéditeur ne nous mentionne pas, car il ignore l'existence de cette redirection. Ce n'est pas un défaut de notre installation, c'est ce qu'est une redirection : un intermédiaire que l'expéditeur d'origine n'a jamais autorisé.
| Contrôle | Survit à la redirection | Pourquoi |
|---|---|---|
| SPF | Non | Il autorise le serveur émetteur, et nous ne figurons pas sur la liste de l'expéditeur d'origine |
| DKIM | Oui | Il signe le message et non le trajet, la signature voyage donc avec lui |
| DMARC | Passe sur le seul DKIM | Qu'un des deux concorde suffit, d'où l'importance de préserver DKIM |
Deux conséquences. DKIM, qui signe le message lui-même plutôt que le trajet, survit, si bien qu'un message signé se vérifie toujours à destination. Et parce qu'il survit, nous prenons soin de ne pas le casser. Nous retirons nos propres en-têtes d'évaluation du spam avant de réexpédier, à la fois parce que notre jugement sur un message n'est pas à confier à un tiers, et parce que ces en-têtes sont ajoutés après l'arrivée et ne font pas partie de ce que l'expéditeur a signé, si bien que les retirer laisse la signature intacte.
Le conseil pratique : la redirection est excellente pour un acheminement à faible enjeu, et c'est le mauvais outil pour le courrier dont dépend votre activité. Si une personne réelle a besoin d'une adresse en permanence, donnez-lui une boîte et servez-vous d'alias. Gardez la redirection pour les adresses qui appartiennent réellement à quelqu'un d'extérieur à votre entreprise.
Nous préférons vous le dire plutôt que de vendre la redirection comme de la magie et vous laisser découvrir la limite avec une facture que vous n'avez jamais reçue.
Parce que la facturer serait une taxe sur la propreté. Une entreprise qui doit payer par adresse redirigée achètera soit un siège dont elle n'a pas besoin, soit laissera l'adresse sans acheminement, et les deux lui coûtent plus cher que les quelques kilo-octets que cela nous coûte.
La redirection est incluse dans tous les forfaits, sans limite du nombre de règles. Elle se trouve dans les Réglages dès que vous avez un domaine vérifié.