Mail & messagerieInfogéré

Serveur mail managé

Postfix + Dovecot + Rspamd opérés en interne, SPF/DKIM/DMARC alignés, MTA-STS publié, délivrabilité Gmail et Outlook validée.

Enveloppes de courrier - illustration d'un service mail
Ce qui est inclus

Le service en détail.

  • Boîtes sur votre domaine, hébergées en France
  • Anti-spam Rspamd, filtrage entrant et sortant
  • SPF, DKIM, DMARC et MTA-STS configurés
  • Migration depuis votre messagerie actuelle sans coupure
Pour les décideurs

À quoi ça sert pour votre entreprise

L'e-mail reste le canal numéro un de la communication professionnelle : devis, factures, contrats, échanges clients. Quand votre mail tombe, vous arrêtez de travailler. Quand il finit en spam chez vos clients, vous perdez du business sans même vous en rendre compte.

Microsoft 365 et Google Workspace sont fiables mais coûteux (de l'ordre de 8 à 25 € par utilisateur et par mois, qui montent chaque année). Surtout, vous dépendez d'un acteur qui peut décider unilatéralement de fermer votre compte, augmenter le tarif, ou bloquer des fonctionnalités pour vous pousser à monter de gamme. Pour un cabinet ou une PME, c'est devenu un poste de coût significatif et un risque de dépendance.

Un serveur mail dédié vous donne une adresse @votreentreprise.fr maîtrisée, avec le même usage que ce que les utilisateurs connaissent déjà (Outlook, Thunderbird, Mail iOS, webmail navigateur). Le tarif est forfaitaire, indépendant du nombre de boîtes - vous pouvez créer autant d'adresses, d'alias et de listes que vous voulez sans coût additionnel.

Côté délivrabilité, la configuration technique (SPF, DKIM, DMARC, MTA-STS) garantit que vos mails arrivent bien chez Gmail et Outlook côté destinataires - c'est ce qui fait la différence entre un mail lu et un mail jeté. La migration depuis Microsoft 365 ou Gmail se fait sans coupure ni perte : les utilisateurs continuent de travailler le jour J.

Pour les techniques

Architecture & choix d'implémentation

Serveur de messagerie complet pour les clients qui veulent quitter Office 365 ou Gmail sans changer d'expérience. Postfix en MTA avec submission TLS-only, Dovecot pour l'IMAP et le LMTP, Rspamd pour le filtrage entrant (réputation, Bayes auto-entraîné, ClamAV, anti-phishing), Roundcube en webmail avec plugins ManageSieve, contacts CardDAV et calendriers CalDAV. Tout est conteneurisé pour rester reproductible et migrable.

Délivrabilité construite proprement : SPF strict ("-all"), DKIM avec rotation annuelle des clés, DMARC en politique progressive (none → quarantine → reject une fois les rapports propres), MTA-STS publié et TLSRPT activé pour recevoir les rapports d'erreurs TLS entrants. Les rapports DMARC reçus sont parsés en continu (parsedmarc + ElasticSearch interne) pour détecter les usurpations ou les configurations clients qui dérapent. Résultat typique : score 10/10 sur Mail-Tester dès la première semaine.

Migrations depuis Microsoft 365, Gmail ou IMAP tiers réalisées via imapsync, en préservant les dates, les dossiers et les flags lus/non-lus. Les utilisateurs ne voient aucune coupure : bascule MX synchronisée avec la fin de la copie. Quotas par boîte avec alertes 80%/95%, filtres Sieve par utilisateur (auto-tri, réponses d'absence, redirections), 2FA TOTP sur le webmail. Sauvegardes : Dovecot dsync vers un serveur secondaire (réplication chaude) + Restic chiffré externalisé, restauration de boîte testée.

Stack technique

PostfixDovecotRspamdOpenDKIMRoundcubeparsedmarcimapsyncDockerLet's Encrypt

Résultats concrets

  • Score Mail-Tester 10/10 par défaut sur les domaines configurés
  • DMARC en politique reject sans plainte légitime - usurpation bloquée à la source
  • Faux positifs antispam < 0,1 % mesurés sur 6 mois
  • Migration depuis O365/Gmail sans interruption ni perte de mails
  • MTA-STS + TLSRPT en place - TLS strict appliqué aux échanges entrants
  • Coût mensuel divisé par 3 à 5 vs Microsoft 365 Business Standard
  • Webmail responsive accessible 24/7, IMAP/SMTP TLS sur tous clients
  • Filtres Sieve auto-gérables par l'utilisateur (vacances, tri, redirections)
FAQ

Questions fréquentes sur Serveur mail managé

Quel est le coût comparé à Microsoft 365 ou Google Workspace ?

Le serveur mail ELVACloud est facturé en forfait mensuel par domaine, indépendamment du nombre de boîtes aux lettres. Compté par utilisateur équivalent, c'est typiquement 3 à 5 fois moins cher que Microsoft 365 Business Standard ou Google Workspace Business Plus, sans engagement annuel.

Comment se passe la migration depuis Office 365 ou Gmail sans coupure ?

Les boîtes sont copiées en arrière-plan via imapsync vers le nouveau serveur, sans toucher à l'environnement existant. Une fois la copie complète, on bascule l'enregistrement MX dans le DNS et on lance une synchronisation incrémentale finale pour rattraper les mails arrivés entre-temps. Les utilisateurs reconfigurent leur client (Outlook, Thunderbird, Mail iOS) avec les nouveaux paramètres IMAP/SMTP et reprennent là où ils en étaient.

Mes mails arriveront-ils vraiment chez Gmail et Outlook ?

Oui. La configuration technique inclut SPF strict, DKIM avec rotation annuelle, DMARC en politique progressive (none → quarantine → reject), MTA-STS et TLSRPT. Résultat typique : score Mail-Tester 10/10 dès la première semaine, taux de placement boîte de réception supérieur à 99% chez Gmail et Outlook, surveillance continue des rapports DMARC.

Combien de boîtes aux lettres puis-je créer ?

Sans limite. Le forfait couvre un domaine et toutes ses boîtes, ses alias, ses groupes et ses listes de diffusion. Vous pouvez créer des comptes pour tous vos collaborateurs, des alias par fonction (info@, support@, etc.), et des listes internes sans payer plus.

Que se passe-t-il si le serveur mail tombe ?

Le disque de la VM mail est en réplication synchrone : une panne disque est transparente. Une sauvegarde complète de la VM est faite chaque nuit sur une infrastructure distincte. Le standard SMTP prévoit que les serveurs émetteurs réessayent automatiquement pendant 5 jours en cas d'indisponibilité courte, donc aucun mail n'est perdu lors d'une intervention.

Puis-je avoir un webmail accessible depuis n'importe où ?

Oui, le webmail Roundcube est inclus, accessible depuis tout navigateur, avec interface responsive sur mobile. Calendriers et contacts sont synchronisés via CalDAV/CardDAV avec les clients standards (Apple Calendar, Outlook, Thunderbird). Authentification à deux facteurs disponible sur le webmail.

Passons à l'action

Un projet serveur mail managé ?

Chiffrez votre commande en ligne, ou demandez un devis adapté à votre contexte. Aucun engagement.