Une adresse de secours (catch-all) livre les messages envoyés à n'importe quelle adresse de votre domaine dans une même boîte aux lettres, même quand l'adresse n'existe pas, ainsi un message à saels@ au lieu de sales@ parvient quand même à quelqu'un au lieu d'être rejeté.
C'est un filet de sécurité utile et une vraiment mauvaise valeur par défaut. Cet article couvre exactement où se trouve le paramètre, ce qu'il fait, et les raisons pour lesquelles la plupart des domaines sont mieux sans.
Où se trouve le paramètre
L'adresse de secours est configurée par domaine, à partir de n'importe quelle boîte aux lettres sur ce domaine.
- Connectez-vous à KPanel et cliquez sur Email dans la barre latérale gauche.
- Cliquez sur n'importe quelle boîte aux lettres du domaine que vous souhaitez configurer.
- Ouvrez l'onglet Livraison.
- Faites défiler jusqu'à la carte Adresse de secours.
La carte porte un libellé indiquant Activée ou Désactivée, et se décrit comme suit : « Livrer les e-mails envoyés à n'importe quelle adresse de ce domaine dans une seule boîte aux lettres, même si l'adresse n'existe pas. »
La modification de l'adresse de secours nécessite la permission d'écriture de domaine sur le compte, qui est une permission différente de celle qui régit les boîtes aux lettres. Si le contrôle est verrouillé pour vous, demandez à un Propriétaire ou un Administrateur du compte.
L'activer
- Choisissez une boîte aux lettres dans le menu déroulant Sélectionner la boîte aux lettres cible....
- Cliquez sur Activer.
La carte affiche alors Routage vers : suivi de l'adresse cible, et le libellé passe à Activée.
La cible doit être une boîte aux lettres sur le même domaine que l'adresse de secours. Vous ne pouvez pas pointer une adresse de secours vers une adresse sur un autre domaine ou vers une adresse externe : si vous essayez, le panneau refuse avec « target must be a mailbox on this domain ». Si le menu déroulant est vide, vous verrez « No mailboxes on this domain yet. » et vous devez d'abord en créer une.
Il y a une adresse de secours par domaine. L'activation d'une nouvelle remplace la cible précédente plutôt que d'en ajouter une deuxième.
La désactiver
Cliquez sur Désactiver sur la même carte. Les messages aux adresses inexistantes rebondissent alors normalement, et l'expéditeur est informé que l'adresse est invalide, ce qui est généralement ce que vous souhaitez.
Pourquoi la plupart des domaines ne devraient pas en avoir une
Une adresse de secours rend chaque adresse possible de votre domaine valide. Cela a trois conséquences.
Elle attire une grande quantité de courrier indésirable. Les opérations de spam génèrent des listes d'adresses en devinant les parties locales courantes par rapport à un domaine : info@, admin@, sales@, office@, et des milliers de chaînes aléatoires. Sans adresse de secours, tous ces messages rebondissent et le domaine est marqué comme une mauvaise cible. Avec une, chaque supposition atterrit dans votre boîte aux lettres cible. C'est la raison la plus courante pour laquelle une boîte aux lettres se remplit de manière inattendue. Voir Ma boîte aux lettres est pleine.
Elle cache les erreurs au lieu de les révéler. Quand quelqu'un écrit à une adresse mal orthographiée et reçoit un rebond, il la corrige et réessaie, et vous apprenez tous les deux de la faute de frappe. Avec une adresse de secours, le message atterrit silencieusement dans une boîte aux lettres où personne ne l'attend, et l'expéditeur croit qu'il est allé à la bonne personne.
Elle rend l'énumération d'adresses gratuite. Un attaquant sondant votre domaine n'apprend rien d'une adresse de secours, car chaque adresse semble exister. Cela semble être une défense et ne l'est pas : cela signifie que vous n'apprenez rien non plus sur ce qui est sondé, et vous le recevez tout.
Meilleures alternatives
Presque chaque raison pour laquelle les gens veulent une adresse de secours est mieux servie par quelque chose de plus spécifique.
| Ce que vous voulez vraiment | Utilisez cela à la place |
|---|---|
| Attraper quelques fautes de frappe probables d'une adresse réelle | Alias sur la boîte aux lettres, un par variante |
| Router une adresse départementale vers une personne | Un alias ou un redirecteur |
| Router une adresse départementale vers plusieurs personnes | Un groupe de distribution ou une boîte aux lettres partagée |
| Donner à l'adresse d'un ancien employé quelque part où atterrir | Un redirecteur vers son remplaçant |
| Utiliser une adresse jetable par service auquel vous vous inscrivez | Alias, pour pouvoir supprimer celui qui commence à recevoir du spam |
Les alias en particulier font presque tout ce que les gens demandent à une adresse de secours, sans l'inconvénient : ils atterrissent dans la même boîte aux lettres, ils sont gratuits à créer, et vous pouvez les voir et les supprimer individuellement. La liste d'alias se trouve sur l'onglet Alias de la boîte aux lettres.
Quand une adresse de secours a vraiment du sens
Il y a des cas réels :
- Vous migrez depuis un autre fournisseur et ne connaissez pas encore chaque adresse qui était en usage. Activez l'adresse de secours pendant quelques semaines, regardez ce qui arrive réellement, créez des boîtes aux lettres ou des alias appropriés pour les adresses qui comptent, puis désactivez-la.
- Vous venez de reprendre un domaine et voulez voir quel courrier il reçoit avant de décider comment le structurer.
- Un domaine pour une seule personne où une seule boîte aux lettres gère tout de toute façon et le volume de courrier indésirable est tolérable.
Si vous activez une adresse de secours pour une migration, mettez un rappel dans votre calendrier pour la désactiver. Presque chaque boîte aux lettres surpleine avec une adresse de secours a été activée temporairement par quelqu'un qui avait l'intention de l'examiner plus tard.
Adresse de secours et livraison
Une adresse de secours change ce que votre domaine accepte, pas ce qu'il envoie. Elle n'a aucun effet sur SPF, DKIM ou DMARC, et elle ne vous aidera pas ou ne nuira pas à la question de savoir si votre courrier sortant atteint les boîtes de réception.
Elle a cependant un effet indirect à connaître : une boîte aux lettres qui se remplit de courrier indésirable provenant d'une adresse de secours est une boîte aux lettres qui finira par atteindre sa limite de stockage et commencera à refuser tout courrier, y compris les messages légitimes qui vous importent vraiment. Cet échec ressemble à un problème de livraison et en est vraiment un de maintenance.
Dépannage
Le courrier à une adresse inexistante rebondit toujours après avoir activé l'adresse de secours. Confirmez que le libellé indique Activée et vérifiez que vous regardez le bon domaine : l'adresse de secours est par domaine, et un compte avec plusieurs domaines en a besoin d'une par domaine. Confirmez également que la boîte aux lettres cible est Active et en dessous de sa limite de stockage.
L'adresse de secours est activée mais le courrier va à la mauvaise boîte aux lettres. Une boîte aux lettres réelle, un alias ou un redirecteur sur cette adresse exacte gagne toujours sur l'adresse de secours. L'adresse de secours ne traite que les adresses que rien d'autre ne correspond. Vérifiez les listes des boîtes aux lettres, alias et redirecteurs pour l'adresse en question.
Le bouton Activer ne fait rien et le menu déroulant cible est vide. Il n'y a pas de boîtes aux lettres sur ce domaine encore. Créez-en une, puis configurez l'adresse de secours.
Je reçois soudainement des centaines de messages de courrier indésirable par jour. Vérifiez si une adresse de secours est activée. Si c'est le cas, désactivez-la, puis créez des alias pour la poignée d'adresses qui reçoivent vraiment du courrier.
Je ne trouve pas la carte. Elle se trouve sur l'onglet Livraison d'une boîte aux lettres, pas sur la page du domaine. Si la boîte aux lettres se trouve sur un sous-domaine géré par KapsuleHost plutôt que sur votre propre domaine, l'onglet Livraison affiche « Géré par KapsuleHost » à la place et il n'y a rien à configurer.
Lectures connexes : Alias e-mail, Redirection e-mail, Ma boîte aux lettres est pleine et Pourquoi mes e-mails vont-ils au spam ?.