Panneau web Teletom : Gestion de votre serveur de messagerie (Partie 1)

Comprendre les principes fondamentaux de la gestion des domaines, des adresses et des alias. Nous aborderons le contenu et les sauvegardes dans le prochain article.

Une fois qu'un ingénieur Teletom a installé et configuré le serveur de messagerie au niveau du système, vous pouvez commencer à configurer votre propre environnement de messagerie au niveau de l'utilisateur. Vous recevrez un accès au panneau web Teletom. Ci-dessous, nous détaillons ses principales fonctions administratives.

Flux de travail général pour les domaines, les adresses et les alias

Par exemple, supposons que votre domaine principal soit test.com. Lors de la configuration initiale du serveur, un sous-domaine de transport de messagerie sera défini et configuré, tel que mail.test.com. Désormais, le courrier de tous vos domaines sera traité via ce transport dédié.

Configuration du domaine étape par étape

  1. Ajouter le domaine au système. Dans le panneau, spécifiez le domaine pour lequel vous prévoyez de créer des adresses e-mail (par ex. test.com).
  2. Obtenir les enregistrements DNS. Le panneau générera automatiquement l'ensemble des enregistrements requis pour votre registraire de domaine.
  3. Configurer votre registraire. Ajoutez ces enregistrements au panneau de contrôle de votre domaine pour « indiquer » à Internet que tout le courrier pour test.com est géré par mail.test.com.
  4. Attendre la propagation. Dans 2 à 3 heures, une fois les enregistrements DNS propagés mondialement, vous pourrez commencer à ajouter des adresses et des alias.

Référence rapide des enregistrements DNS

Le panneau générera des valeurs prêtes à l'emploi pour vous, mais il est utile de comprendre à quoi sert chaque enregistrement :

MX

Spécifie quel serveur (transport) doit recevoir le courrier pour votre domaine.

SPF

Une liste d'adresses IP autorisées à envoyer du courrier au nom de votre domaine.

DKIM

Une clé publique pour vérifier les signatures numériques. Garantit que l'e-mail n'a pas été altéré pendant le transit.

DMARC

Une politique indiquant aux services de messagerie quoi faire avec les e-mails qui échouent aux vérifications SPF et DKIM.

⚠️ Important ! Techniquement, vous pouvez ajouter absolument n'importe quel domaine au système (même google.com) et y créer librement des adresses pour une correspondance interne. Cependant, il est crucial de restreindre l'envoi de courrier vers l'extérieur depuis ces adresses. Sinon, la communauté Internet mondiale signalera rapidement votre transport comme frauduleux (usurpation d'identité), ce qui entraînera un ajout sur liste noire et un blocage des envois.

Boîtes aux lettres contre Alias : quelle est la différence ?

Pour construire une architecture de messagerie efficace, vous devez comprendre clairement la différence entre une boîte aux lettres physique et une adresse virtuelle.

📧 Adresse physique (Boîte aux lettres)

Équivalent à un compte utilisateur complet. L'utilisateur se connecte au client de messagerie (Roundcube) en utilisant cet identifiant et ce mot de passe. La boîte aux lettres dispose de son propre espace disque dédié.

🔄 Redirection (Alias)

Une adresse virtuelle. Elle n'a ni mot de passe ni espace de stockage propre. Tout le courrier entrant et sortant pour cette adresse est en réalité géré par la boîte aux lettres de l'utilisateur réel (physique).

Exemple pratique

Supposons que vous ayez un utilisateur physique principal : info@test.com.
Vous souhaitez que ce même employé gère les adresses support@test.com et sale@test.com.

Vous n'avez pas besoin de créer trois boîtes aux lettres séparées et de forcer l'employé à se déconnecter et se reconnecter constamment sous différents noms. Vous ajoutez simplement deux alias pointant vers info@test.com.

Résultat : L'utilisateur info@test.com se connecte une seule fois. Dans les paramètres du client de messagerie, il peut choisir l'adresse à partir de laquelle envoyer (info, support ou sale) et voir toute la correspondance arrivant à ces adresses dans une interface unique et unifiée. Les alias permettent des modèles de collaboration flexibles et élégants.

Le concept d'« Hôtes de confiance »

Lorsque vous envoyez du courrier depuis vos domaines, chaque e-mail est automatiquement signé par votre transport de messagerie légitime à l'aide du chiffrement DKIM. Le transport doit « savoir » quels e-mails il est autorisé à signer.

Par défaut, tous les e-mails envoyés directement via votre serveur sont signés automatiquement. Mais imaginez ce scénario : vous avez un site web sur un hébergement tiers, et vous souhaitez que ce site web envoie des notifications (par ex., des reçus ou des formulaires de contact) via votre transport de messagerie principal mail.test.com.

Dans ce cas, vous devez informer votre système de messagerie d'un hôte externe de confiance. Vous ajoutez le nom de domaine ou l'adresse IP de cet hôte à une section spéciale du panneau. Désormais, lorsque le courrier arrive depuis cette IP, le transport le reconnaît comme « le sien », le traite correctement et applique une signature DKIM valide à l'e-mail. Si vous ne le faites pas, les e-mails partiront non signés et risquent fortement d'atterrir dans les spams.

Paramètres supplémentaires de la boîte aux lettres

Après avoir créé une boîte aux lettres, l'administrateur peut « aller plus loin » et affiner finement son comportement pour des tâches commerciales spécifiques :

🔒
Bloquer la correspondance externe Vous pouvez empêcher complètement un utilisateur d'envoyer et de recevoir du courrier du monde extérieur. Idéal pour les adresses système ou techniques internes.
🔔
Notifications instantanées Pour chaque utilisateur, vous pouvez configurer des alertes pour les nouveaux courriers via Telegram ou le service ntfy. Inestimable lorsqu'une réaction urgente au courrier entrant est requise.
📏
Quotas et limites Définissez individuellement la taille maximale autorisée pour une boîte aux lettres afin de contrôler l'utilisation de l'espace disque sur le serveur.

Que contient la prochaine partie ?

Dans le prochain article, nous explorerons le travail avec le contenu téléchargé : comment gérer les fichiers dans votre cloud privé via le panneau web, et comment construire un système de sauvegarde de données fiable et pratique.

Base de connaissances