Reverse DNS (PTR) pour l'e-mail
Qu'est-ce que le reverse DNS (PTR) pour l'e-mail ?
Le DNS ordinaire traduit un nom en une adresse IP : vous saisissez un domaine, et le DNS recherche quel serveur se trouve derrière. Le reverse DNS fait l'inverse : il traduit une adresse IP à nouveau en un nom. Cette « recherche inversée » se fait via un enregistrement PTR (pointer record) associé à l'adresse IP.
Pour l'e-mail, c'est important parce que le serveur de réception contrôle à l'arrivée : le message provient de cette adresse IP, et prétend venir de ce serveur de messagerie ; cela correspond-il à ce que renvoie le reverse DNS ? S'il n'y a pas d'enregistrement PTR, ou s'il pointe vers quelque chose de quelconque, alors un maillon de confiance important manque. Vous trouverez une explication de notion plus détaillée sur la page consacrée au reverse DNS en tant que notion.
Pourquoi le reverse DNS fait ou défait votre e-mail
Les serveurs de réception stricts refusent le courrier provenant d'adresses IP sans enregistrement PTR soigné, ou le mettent dans les spams. Pour vous, cela signifie : vos messages n'arrivent pas, sans raison claire. Surtout chez les grands fournisseurs de messagerie, un reverse DNS correct est devenu une condition de base.
Le problème, c'est que vous en avez rarement conscience vous-même. Un enregistrement PTR n'appartient en effet pas à votre DNS de domaine, mais à l'adresse IP, et cette adresse IP est la propriété de celui qui héberge le serveur. Si vous êtes sur un hébergement mutualisé bon marché où le reverse DNS n'est pas proprement configuré, alors votre délivrabilité en pâtit, aussi correctement que vous écriviez par ailleurs. C'est précisément ce genre de détail technique qui fait échouer le courrier en silence.
Pour la persona que cela concerne, un office manager ou un gérant qui veut simplement que le courrier arrive, c'est frustrant. Vous n'avez rien fait de mal de votre côté, et pourtant des messages disparaissent. Comme il n'y a que rarement un message d'erreur clair, le problème reste longtemps inaperçu : vous ne le remarquez que lorsqu'un client se plaint de n'avoir rien reçu. Cela fait du reverse DNS l'une des causes sournoises d'une mauvaise distribution.
Comment ça marche
Imaginez un portier qui contrôle les visiteurs à la porte. Quelqu'un se présente en disant « je viens de l'entreprise X ». Le portier appelle le numéro connu de l'entreprise X pour vérifier que quelqu'un est vraiment en route vers cette adresse. Si l'histoire tient, le visiteur peut entrer. Si elle ne tient pas, ou si personne ne décroche, la porte reste fermée.
Le reverse DNS fonctionne exactement pareil. Lors de l'établissement de la connexion, votre serveur de messagerie annonce un nom (le nom « HELO »). Le serveur de réception prend l'adresse IP depuis laquelle provient le message et recherche via le reverse DNS quel nom y est associé.
- Le serveur d'envoi établit une connexion depuis une certaine adresse IP.
- Le destinataire effectue une recherche reverse DNS sur cette adresse IP et lit l'enregistrement PTR.
- Idéalement, cet enregistrement PTR pointe vers un nom de serveur soigné, et ce nom renvoie à son tour via le DNS ordinaire vers la même adresse IP (une correspondance « forward-confirmed »).
- Si tout concorde, cela compte comme un signal positif. Si l'enregistrement PTR manque ou est générique, alors la confiance diminue.
Le reverse DNS ne fonctionne pas isolément. Il travaille de concert avec l'authentification comme SPF, DKIM et DMARC. Vous lirez comment ces trois s'articulent dans le guide sur configurer SPF, DKIM et DMARC ensemble.
À quoi faire attention
- Vous ne configurez pas un enregistrement PTR dans votre propre DNS de domaine. Il appartient à l'adresse IP et est géré par la partie qui possède le serveur. Si vous cherchez en vain le bouton dans votre gestion DNS, c'est la raison.
- Un reverse DNS générique ne compte pas. Un nom comme
host-84-12-x.pool.provider.netne dit rien ; les destinataires préfèrent un nom qui appartient clairement à un vrai serveur de messagerie. - Le forward et le reverse doivent correspondre. Si le reverse DNS pointe vers un nom qui ne renvoie lui-même nulle part, alors le signal reste faible.
- Sur un hébergement mutualisé bon marché, vous n'avez aucune prise dessus. Vous dépendez de la manière dont l'hébergeur l'a réglé, et ce n'est de loin pas toujours soigné.
Vous voulez vérifier vous-même où en sont les choses ? Il existe des outils gratuits en ligne avec lesquels vous recherchez une adresse IP et voyez quel nom renvoie le reverse DNS. Si vous obtenez un nom générique ou rien, c'est un signe que ce n'est pas bien réglé. Vous ne pouvez généralement pas y remédier vous-même ; cela incombe à la partie qui possède le serveur.
En bref : le reverse DNS est l'un de ces boutons invisibles qui peuvent saper votre délivrabilité en silence. Si votre courrier finit souvent dans les spams, ce contrôle a sa place dans la liste, avec les points de pourquoi votre courrier arrive dans les spams.
Et chez Mailflux
Chez Mailflux, vous n'avez pas à toucher au reverse DNS : nous gérons les serveurs d'envoi avec un reverse DNS (PTR) correct et nous surveillons leur réputation IP. Vos messages envoient ainsi d'emblée les bons signaux, sans que vous ayez à chercher des boutons qui, de toute façon, n'existent pas dans votre propre DNS.
En plus de cela, vous obtenez un e-mail professionnel sur votre propre domaine, hébergé en Europe et conforme au RGPD, avec des SPF, DKIM et DMARC gérés, des sauvegardes automatiques et, en option, la vérification en deux étapes. Un prix clair par boîte mail, facturé annuellement, sans fioritures superflues.
FAQ
Questions fréquentes
Puis-je configurer le reverse DNS moi-même ?
Généralement pas depuis votre gestion DNS ordinaire. Un enregistrement PTR appartient à l'adresse IP et est géré par la partie qui possède le serveur. Avec un hébergement propre, vous le demandez à votre hébergeur ; avec un e-mail hébergé, le fournisseur s'en occupe pour vous.
Quelle est la différence entre un enregistrement PTR et un enregistrement MX ?
Un enregistrement MX indique au monde vers quel serveur doit aller le courrier destiné à votre domaine. Un enregistrement PTR fait l'inverse : il associe l'adresse IP du serveur d'envoi à un nom, afin que le destinataire puisse vérifier l'expéditeur. Les deux sont nécessaires à une distribution fiable.
Mon courrier arrive-t-il dans les spams à cause du reverse DNS ?
Cela peut jouer un rôle. Si un enregistrement PTR soigné manque ou est générique, alors les destinataires stricts refusent votre courrier ou le mettent dans les spams. C'est rarement la seule cause, mais c'est une condition de base souvent oubliée sur un hébergement bon marché.