VPS-3 Horizon
Production mail, en toute sérénité
19,99 $/mois
- 4 vCPU AMD EPYC
- 8 Go DDR4
- 120 Go NVMe Gen4
- 1 Gbps illimitée
- Anti-DDoS inclus
Cas d'usage — Communication
Un serveur mail qui porte votre nom — et qui atterrit dans les boîtes.
Le mail reste l'identité numérique la plus précieuse, et le dernier bastion qu'on ne peut pas vous fermer d'un clic. L'auto-héberger est possible en 2026. Mais commençons par l'avertissement que les tutoriels zappent : c'est le projet de self-hosting le plus exigeant qui existe.
mailcow
SPF / DKIM / DMARC
Port 25 sur demande
Full root
IPv4 dédiée +2 $
Pourquoi cette architecture
Pourquoi s'infliger ça ? Parce qu'un compte mail chez un géant est un bail précaire : fermeture automatisée sans recours humain, contenu analysé pour « améliorer les services », récupération des données de correspondance. Une adresse [email protected] est un actif qui vieillit avec vous et vous suit d'hébergeur en hébergeur. Et personne ne la lira pour entraîner un modèle.
La difficulté est réelle, et elle s'appelle la délivrabilité. Depuis février 2024, Gmail et Yahoo imposent SPF, DKIM et DMARC aux expéditeurs en volume ; en 2026, quasiment tous les filtres majeurs vérifient la cohérence des signatures, le reverse DNS et le comportement historique de l'IP. Un serveur mail, ce n'est pas un logiciel qu'on installe : c'est une réputation qu'on construit, enregistrement par enregistrement, semaine après semaine.
C'est là qu'un hébergeur propre fait la différence. Nos plages IP sont surveillées contre les blocklists majeures, l'option IPv4 dédiée (2 $/mois) isole votre réputation de celle de tout autre client, et le reverse DNS se configure par ticket, gratuitement, avec un délai médian de deux heures. Chez un hébergeur grand public à IP recyclées, vous héritez parfois de dix ans d'abus commis par un prédécesseur — et de ses conséquences.
« Un serveur mail se construit comme une cote de crédit : personne ne vous connaît au premier jour, tout le monde vous lit au bout de six mois — à condition de n'avoir jamais triché. » — Note interne, postmaster VPSPLEX, 2025
Le plan recommandé : VPS-3 Horizon
mailcow dockerisé embarque Postfix, Dovecot, SOGo, Rspamd, ClamAV et Solr. La documentation officielle annonce 6 Go de RAM minimum pour tourner correctement — prenez ce chiffre au sérieux.
Pourquoi ce plan
mailcow aime la RAM, pas les surprises
- 8 Go de RAM : la stack documente 6 Go minimum. La marge absorbe les pics de filtrage sans ralentir la réception.
- 4 vCPU EPYC : Rspamd et l'indexation Solr sont les deux postes CPU. Quatre cœurs dédiés les absorbent pendant que la file continue.
- 120 Go NVMe : les pièces jointes s'accumulent vite ; cela couvre plusieurs années d'usage familial ou 10–15 comptes actifs.
- Anti-DDoS L3–L7 : SMTP est une cible classique des botnets — la file d'attente ne doit jamais être le maillon faible.
- Option +IPv4 dédiée (2 $/mois) : une réputation d'IP totalement isolée. Fortement conseillée pour un serveur de production.
Budget serré ? Un VPS-2 Reef (4 Go) fait tourner mailcow si vous désactivez Solr et ClamAV — ou une stack légère type Stalwart / Postfix + Dovecot + Rspamd, si vous savez exactement ce que vous faites.
Les enregistrements qui font la délivrabilité
Cinq familles d'enregistrements séparent un serveur qui envoie d'un serveur qui arrive. Toutes se posent dans le DNS de votre domaine — chez nous ou ailleurs ; le domaine n'a pas besoin d'être transféré.
| Enregistrement | Valeur attendue | Rôle |
|---|---|---|
| SPF (TXT) | v=spf1 mx -all | Liste les IP autorisées à émettre pour le domaine ; un seul enregistrement SPF par domaine. |
| DKIM (TXT) | Clé RSA 2048 générée par mailcow | Signature cryptographique apposée sur chaque message sortant ; rotation des clés dans l'interface. |
| DMARC (TXT) | v=DMARC1; p=quarantine puis reject | Dit aux filtres quoi faire d'un message qui échoue SPF/DKIM ; commencez en p=none, montez en puissance. |
| MTA-STS + TLS-RPT | _mta-sts + _smtp._tls | Force le TLS en transit et vous rapporte les échecs de chiffrement côté correspondants. |
| PTR (rDNS) | mx.votredomaine.tld | La résolution inverse de l'IP ; doit correspondre au HELO annoncé. Configuré par ticket VPSPLEX, gratuit. |
| MX | Priorité 10 vers votre VPS | Où les messages entrants doivent frapper ; un seul suffit, deux si vous ajoutez un serveur secondaire. |
Terminal — Vérifications DNS
# SPF, DKIM, DMARC : les trois qui bloquent chez Gmail
dig +short TXT votredomaine.tld
dig +short TXT dkim._domainkey.votredomaine.tld
dig +short TXT _dmarc.votredomaine.tld
# Résolution inverse : doit renvoyer vers votre HELO
dig +short -x 203.0.113.10
Mise en route : la méthode qui fonctionne
- Installez mailcow via son script officiel, changez tous les mots de passe par défaut, et n'ouvrez rien sur Internet tant que TLS n'est pas valide.
- Réclamez l'ouverture du port 25 : un ticket depuis le dashboard, en décrivant l'usage. Vérification sous 24 h ouvrées, ouverture en quelques heures dans la majorité des cas.
- DMARC en p=none pendant deux semaines : lisez les rapports, corrigez, puis passez à quarantine, puis reject.
- Chauffez l'IP : 20 à 50 messages par jour vers vos propres comptes Gmail et Outlook les premières semaines ; inscrivez le domaine à Google Postmaster Tools.
- Mesurez avant d'espérer : visez un score de 9/10 minimum sur mail-tester.com avant toute correspondance réelle.
Note de conformité : le port 25 et l'AUP
Conformité — cadre légal
Anti-spam strict
Le spam est l'une des trois causes d'exclusion immédiate de notre politique d'abus — avec le phishing et le malware. C'est exactement pour ça que le port 25 est fermé par défaut et ouvert après vérification : un expéditeur légitime a un domaine, des enregistrements DNS et des destinataires qui le connaissent ; un spammeur n'a rien de tout cela. Les newsletters opt-in et la correspondance personnelle sont les bienvenues ; la prospection non sollicitée ne l'est pas, qu'elle soit commerciale, politique ou « grise ». Sur ce point, notre AUP ressemble plus au code de conduite d'un routeur d'emails sérieux qu'à la liberté totale — et c'est assumé.
Réponses courtes
Questions fréquentes
Pourquoi le port 25 est-il fermé par défaut ?
Parce que l'immense majorité du spam mondial part d'IP qui viennent d'être ouvertes. Un port 25 ouvert sans vérification détruit la réputation de toute une plage en quelques jours — et donc la délivrabilité de tous nos clients mail. La vérification prend quelques heures, une seule fois ; ensuite, votre serveur garde une réputation propre qu'il mérite.
Mes mails arriveront-ils chez Gmail et Outlook ?
Oui, si vous suivez la méthode : enregistrements complets, PTR cohérent, IP dédiée, montée en volume progressive. Personne de sérieux ne le garantit à 100 % — les filtres appartiennent à leurs opérateurs — mais nos clients qui chauffent correctement atteignent les boîtes principales en deux à quatre semaines. Ce que nous promettons : des IP propres et un réseau sans historique noir.
mailcow ou une stack Postfix maison ?
mailcow fait 90 % du travail : interface d'administration, mises à jour testées, SOGo pour le webmail. La stack maison (Postfix + Dovecot + Rspamd) est plus légère — elle tient dans 4 Go — et pédagogique, mais vous en devenez l'intégrateur permanent. Pour un usage de production par quelqu'un qui n'est pas postmaster de métier : mailcow, sans hésiter.
Lire ensuite
Prolonger le sujet
Sauvegarde avant tout
La file mail est l'étalon-or de vos données : sauvegardez-la d'abord, restaurez-la souvent.
Ouvrir →Votre domaine, WHOIS masqué
.com dès 5,99 $/an, WHOIS privacy offert : le socle d'un serveur mail propre.
Ouvrir →Les quatre gammes VPS
Comparer vCPU, RAM et NVMe pour caler le plan exact de votre future file mail.
Ouvrir →Un mail qui vous appartient, dans les boîtes entrantes.
VPS-3 Horizon, mailcow, enregistrements propres : quarante-huit heures de travail soigné pour dix ans d'indépendance.
Choisir mon VPS