Installer un serveur de messagerie sur un VPS prend une heure. Recevoir ses e-mails dans la boîte de réception de ses clients prend beaucoup plus de temps : c'est un travail de DNS, de réputation d'adresse IP et de surveillance quotidienne. Beaucoup d'entreprises découvrent le problème le jour où leurs devis partent en indésirable. Ce guide explique ce qu'implique l'hébergement de sa messagerie sur un VPS NVMe, quels enregistrements SPF, DKIM et DMARC publier, et quand une messagerie managée devient le choix le plus rationnel pour une PME marocaine.
Ce que signifie vraiment « héberger son e-mail sur un VPS »
Un VPS NVMe est une machine virtuelle KVM dont vous avez la main : accès root, panneau de gestion, IPv4 dédiée. Open Vista exploite l'infrastructure — hyperviseur, réseau, stockage, protection DDoS, supervision 24/7 — avec un SLA de 99,9 % sur l'infrastructure. Tout ce qui se passe au-dessus vous appartient, et c'est là que se joue la délivrabilité.
- Le logiciel de transport. Un MTA comme Postfix ou Exim doit être installé, durci, mis à jour et surveillé : file d'attente, rejets, authentification.
- Les boîtes elles-mêmes. Stockage IMAP, webmail, synchronisation mobile et antispam : autant de briques à dimensionner.
- Le DNS. SPF, DKIM, DMARC et enregistrement inverse conditionnent le traitement de vos messages chez le destinataire.
- La réputation. Une adresse IP neuve n'a aucun historique : il faut la chauffer, surveiller les plaintes et corriger vite.
La frontière est nette : le fournisseur garantit la disponibilité de la machine et du réseau, pas l'arrivée de vos e-mails en boîte de réception.
SPF, DKIM et DMARC : les trois enregistrements qui décident du sort de vos messages
Quand votre serveur remet un message, le serveur du destinataire cherche à savoir s'il peut vous faire confiance. Trois enregistrements DNS répondent à cette question ; un seul mal réglé suffit à faire classer en indésirable une correspondance légitime.
SPF : qui a le droit d'envoyer pour votre domaine ?
L'enregistrement SPF est un champ TXT placé à la racine du domaine : il énumère les serveurs autorisés à envoyer en votre nom. Si votre VPS est le seul expéditeur, la liste reste courte. Attention à la limite de dix recherches DNS imposée par la norme, que les inclusions en cascade font vite exploser.
v=spf1 ip4:VOTRE_IPV4 -all
Le -all final rejette tout expéditeur non listé ; un ~all temporaire laisse la place au doute.
DKIM : la signature qui prouve que le message n'a pas été altéré
Le serveur signe chaque message avec une clé privée ; la clé publique est publiée dans un champ TXT sous un sélecteur, par exemple mail._domainkey.votredomaine.ma. Le destinataire recalcule la signature et vérifie qu'aucun relais n'a modifié le contenu. Rotation des clés et choix du sélecteur : déjà de l'exploitation.
DMARC : la politique et les rapports
DMARC ne remplace ni SPF ni DKIM : il dit au destinataire quoi faire lorsque les deux échouent, et vous renvoie des rapports agrégés. Commencez en p=none pour observer, puis durcissez vers quarantine et reject une fois les sources légitimes identifiées.
v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.ma; adkim=s; aspf=s
L'enregistrement inverse et l'alignement
Le PTR associe votre IPv4 à un nom d'hôte, et beaucoup de serveurs pénalisent un PTR absent ou incohérent. Chaque plan VPS inclut une IPv4 dédiée ; le PTR se demande au fournisseur et doit correspondre au domaine d'envoi, sous peine de casser l'alignement DMARC.
La réputation d'une adresse IP se construit lentement et se perd vite
Un filtre antispam ne lit pas votre message comme un humain : il regarde d'abord d'où il vient. Une adresse IP dédiée, propre et stable est donc le socle de toute messagerie auto-hébergée. Elle n'a pourtant aucun historique le premier jour : les grands fournisseurs de boîtes aux lettres se méfient des adresses inconnues qui envoient d'un coup des centaines de messages.
- Le volume. Une montée en charge progressive, sur plusieurs semaines, vaut mieux qu'un envoi massif le premier jour.
- Les plaintes. Un clic sur « indésirable » pèse lourd : listes d'opt-in propres et désinscription visible sont indispensables.
- Les listes noires. Une inscription se vérifie et se corrige ; l'ignorer revient à envoyer dans le vide.
C'est un travail continu, sans date de fin : quelques factures par semaine se supportent, des campagnes régulières exigent un vrai savoir-faire.
Trois options concrètes pour une adresse e-mail professionnelle
La question n'est pas « VPS ou pas VPS », mais « qui porte la délivrabilité ». Les trois approches sont défendables ; elles ne coûtent pas la même énergie.
| Critère | Messagerie sur votre VPS | Messagerie managée (OX App Suite) | Mutualisé cPanel |
|---|---|---|---|
| Serveur de messagerie | Installé et maintenu par vous | Exploité par le fournisseur | Exploité par l'hébergeur |
| DNS et réputation | Entièrement à votre charge | Configuré avec vous, filtré en amont | Partiellement mutualisé |
| Accès et contrôle | Root, journaux, règles sur mesure | Boîtes, calendrier, partage, webmail | Boîtes standard, peu de réglages |
| Sauvegardes | À concevoir et à tester | Incluses dans le service | Selon l'offre |
| Temps mensuel réel | Plusieurs heures, surtout au début | Quelques minutes | Quasi nul |
| Bon choix pour | Besoin métier très spécifique | PME, indépendants, équipes | Site vitrine simple |
Une messagerie managée s'appuie sur une infrastructure de confiance déjà établie, avec antispam, archivage et support : c'est le compromis que choisissent la majorité des PME. Le VPS garde tout son sens quand il faut brancher une application ou une passerelle d'envoi transactionnel sur la même machine, avec un contrôle total sur les journaux.
Quel VPS si vous tenez à votre propre messagerie
Si le choix du VPS est assumé, dimensionnez la RAM avant tout le reste : filtres antispam, index IMAP et base de données de messagerie en consomment beaucoup. Le stockage NVMe compte aussi, car les boîtes grossissent et ne maigrissent jamais.
| Plan | vCPU | RAM | NVMe | USD/mois | DH HT/mois |
|---|---|---|---|---|---|
| VPS-1G Démarrage | 1 | 1 Go | 30 Go | 9,99 | 94,48 |
| VPS-2G Business | 1 | 2 Go | 40 Go | 19,99 | 189,06 |
| VPS-3G Performance | 2 | 3 Go | 50 Go | 34,99 | 330,93 |
| VPS-4G Avancé | 2 | 4 Go | 80 Go | 39,99 | 378,22 |
| VPS-5G Ultra | 3 | 5 Go | 100 Go | 49,99 | 472,80 |
Tous les plans incluent une IPv4 dédiée, le trafic illimité, l'accès root, le panneau de gestion, les sauvegardes automatiques, le pare-feu et la protection DDoS, la supervision 24/7, un support six jours sur sept, un SLA de 99,9 % sur l'infrastructure et une livraison en moins de quinze minutes. La montée en gamme se fait sans migration douloureuse.
Un point de contexte : le centre de données en production est à New York, et un site à Rabat est annoncé mais pas encore ouvert. Pour de l'e-mail, la latence importe peu — SMTP est asynchrone — mais elle compte si la machine sert aussi une application interactive.
FAQ
Peut-on héberger sa messagerie sur le plan VPS le moins cher ?
Techniquement, oui : le VPS-1G Démarrage à 9,99 USD par mois fournit 1 vCPU, 1 Go de RAM et 30 Go de NVMe. En pratique, 1 Go laisse peu de place à un antispam, à un moteur IMAP et au système : laboratoire acceptable pour une poignée de boîtes, insuffisant pour une messagerie d'entreprise.
Le SLA de 99,9 % couvre-t-il la livraison des e-mails ?
Non : le SLA porte sur l'infrastructure — la disponibilité de la machine virtuelle et du réseau. Il ne garantit ni la délivrabilité, ni le classement en boîte de réception, ni la réputation de votre adresse IP, qui dépendent de votre configuration DNS et de vos pratiques d'envoi.
Faut-il une IPv4 dédiée et un enregistrement PTR ?
Oui, les deux. Chaque plan inclut une IPv4 dédiée, ce qui évite de partager la réputation d'autres clients. Le PTR doit être demandé au fournisseur et pointer vers un nom cohérent avec votre domaine d'envoi ; sans lui, de nombreux serveurs appliquent un malus immédiat.
Peut-on commencer sur un VPS puis basculer vers une messagerie managée ?
Oui, en préparant la bascule : baissez le TTL, exportez les boîtes au format standard, conservez les mêmes SPF et DKIM, puis ajustez le MX en dernier. L'inverse est plus délicat, car la réputation d'une IP se reconstruit à zéro.
La décision raisonnable : séparer le site du courrier
Pour la grande majorité des PME, le courrier professionnel n'est pas un terrain d'expérimentation : c'est le canal des devis, des factures et des relances. Le confier à une messagerie professionnelle managée supprime la charge DNS et les nuits blanches ; garder le site sur un VPS NVMe préserve la performance et le contrôle. Pensez aussi au nom de domaine, qui porte votre identité d'envoi. Si vous hésitez, décrivez-nous votre volume et vos contraintes : nous vous dirons franchement lequel tient dans la durée.