# Puis-je héberger un serveur mail sur un serveur dédié offshore ?

> Puis-je héberger un serveur mail sur un serveur dédié offshore ? Oui pour recevoir ; envoyer via un relais sur 587 ou 465, le port 25 fermé.

- URL: https://ironatoll.com/fr/mail-server-on-dedicated-server/
- Dernière mise à jour: 2026-10-30
- Éditeur: Ironatoll (https://ironatoll.com)

Ce qui fonctionne avec le port sortant 25 fermé, comment envoyer via un relais, et les enregistrements SPF, DKIM et DMARC dont chaque domaine d'envoi a besoin.

**Réponse rapide — Puis-je héberger un serveur mail sur un serveur dédié offshore ?**

Oui, vous pouvez héberger un serveur mail sur un serveur dédié offshore chez **Ironatoll**, avec une limite. Le port sortant 25 est fermé, donc le serveur ne peut pas remettre le courrier directement aux autres serveurs. Il reçoit le courrier, stocke les boîtes aux lettres et envoie via un relais (smarthost) sur le port 587 ou 465. Serveurs à partir de 63,68 $US par 30 jours, sans KYC, paiement en crypto. L'envoi en masse est interdit.

## Ce qu'un serveur mail Ironatoll peut faire et ne peut pas faire

| Caractéristique | Valeur |
| --- | --- |
| Port sortant 25 | Le port 25 (SMTP) est bloqué pour le trafic sortant sur chaque serveur, par mesure anti-spam, et ce blocage est définitif. Les connexions sortantes vers les fournisseurs de messagerie sur les ports 465 et 587 fonctionnent normalement |
| Réception du courrier (MX) | Fonctionne : le blocage porte sur les connexions sortantes, donc les autres serveurs peuvent remettre le courrier au vôtre |
| Envoi du courrier | Via un relais (smarthost) auquel vous vous connectez, sur le port 587 (STARTTLS) ou 465 (TLS implicite) |
| Remise directe aux autres serveurs | Impossible : elle nécessite le port sortant 25 |
| Boîtes aux lettres et IMAP | Fonctionnent : vos utilisateurs lisent leur courrier depuis votre serveur |
| Reverse DNS | Ne figure pas parmi les promesses publiées de Ironatoll ; avec un relais, les destinataires vérifient l'adresse du relais |
| Sauvegardes | Il n'y a pas de sauvegardes automatiques : tout fichier que vous devez conserver doit aussi exister quelque part sous votre contrôle |
| E-mail en masse | Interdit sur tous les plans, via n'importe quel port ou relais |

## Pourquoi le port 25 sortant est-il fermé sur les serveurs Ironatoll ?

Pour empêcher le spam de quitter le réseau. Le port 25 (SMTP) est bloqué pour le trafic sortant sur chaque serveur, par mesure anti-spam, et ce blocage est définitif. Les connexions sortantes vers les fournisseurs de messagerie sur les ports 465 et 587 fonctionnent normalement.

**Le port 25 est celui par lequel les serveurs de messagerie se remettent le courrier entre eux ; les ports 587 et 465 sont ceux par lesquels les expéditeurs s'authentifient auprès de leur fournisseur.** La RFC 6409 réserve le port 25 au relais serveur à serveur et réserve le port 587 à la soumission, avec une authentification requise par défaut. La RFC 8314 attribue le port 465 à la soumission avec TLS implicite : le chiffrement démarre dès l'ouverture de la connexion.

Le spam émis depuis des serveurs loués passe par le port 25. Le fermer protège la réputation de chaque adresse du réseau, y compris la vôtre. La règle est la même pour tous les serveurs et tous les plans.

## Mon serveur dédié peut-il recevoir du courrier ?

Oui. Le blocage s'applique aux connexions que votre serveur ouvre, pas à celles que d'autres serveurs ouvrent vers lui. Faites pointer l'enregistrement MX de votre domaine vers votre serveur, et les autres serveurs de messagerie lui livreront le courrier sur le port 25.

Une pile typique sous Debian ou Ubuntu :

- **Postfix** reçoit le courrier et remet le courrier sortant au relais.
- **Dovecot** stocke les boîtes aux lettres et les sert en IMAP.
- **Un filtre anti-spam et un signataire DKIM**, comme rspamd ou OpenDKIM.
- **Un webmail**, si vos utilisateurs en veulent.

Le courrier est une donnée que vous ne pouvez pas reconstruire. Il n'y a pas de sauvegardes automatiques : tout fichier que vous devez conserver doit aussi exister quelque part sous votre contrôle.

## Comment envoyer du courrier via un relais (smarthost) ?

Configurez votre serveur de messagerie pour remettre chaque message sortant à un relais auquel vous vous authentifiez. Le relais se charge ensuite de la livraison sur son propre port 25. Ironatoll garde les ports 465 et 587 ouverts vers les fournisseurs de messagerie pour cela.

Utilisez le service de soumission SMTP de votre fournisseur de messagerie, ou un relais transactionnel qui accepte votre domaine. Dans Postfix, le guide SASL officiel le configure en quelques lignes :

*Postfix : envoyer tout le courrier via un relais authentifié*

```ini
# /etc/postfix/main.cf
relayhost = [smtp.relay.example]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = lmdb:/etc/postfix/sasl_passwd
smtp_sasl_tls_security_options = noanonymous
smtp_tls_security_level = encrypt
# Port 465 instead: relayhost = [smtp.relay.example]:465
# plus smtp_tls_wrappermode = yes (Postfix 3.0 and later)

# /etc/postfix/sasl_passwd  (owned by root, mode 600)
[smtp.relay.example]:587    username:password

# Then: postmap /etc/postfix/sasl_passwd && systemctl reload postfix
# Some systems use hash: or cdb: instead of lmdb:
```

Les crochets empêchent Postfix de rechercher les enregistrements MX du nom du relais. Avec `smtp_tls_security_level = encrypt`, votre mot de passe ne traverse jamais une liaison non chiffrée.

## Que sont SPF, DKIM et DMARC, et en ai-je besoin ?

Oui : les destinataires utilisent les trois pour décider si le courrier provient réellement de votre domaine. Chacun est un enregistrement DNS.

- **SPF** (RFC 7208, avril 2014) liste les hôtes autorisés à envoyer du courrier pour votre domaine, dans un enregistrement TXT qui commence par `v=spf1`. Une vérification peut utiliser au maximum 10 requêtes DNS. Avec un relais, listez les hôtes du relais : votre serveur ne livre jamais directement.
- **DKIM** (RFC 6376, septembre 2011) signe chaque message dans un en-tête. La clé publique se trouve dans le DNS sous `selector._domainkey.yourdomain`. Signez sur votre serveur, ou laissez le relais signer.
- **DMARC** (RFC 9989, mai 2026) indique aux destinataires quoi faire du courrier qui échoue : `p=none`, `quarantine` ou `reject`. Le courrier passe lorsque SPF ou DKIM correspond au domaine de l'en-tête From.

**DMARC est devenu une RFC de Standards Track en mai 2026 : la RFC 9989 remplace la RFC 7489, et les enregistrements commencent toujours par `v=DMARC1`.**

*Enregistrements DNS pour un domaine qui envoie via un relais*

```text
example.com.                     MX   10 mail.example.com.
example.com.                     TXT  "v=spf1 include:_spf.relay.example -all"
mail2026._domainkey.example.com. TXT  "v=DKIM1; k=rsa; p=<public key>"
_dmarc.example.com.              TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"
```

## Quels usages de la messagerie ne sont pas autorisés ?

Le courrier en masse et non sollicité n'est autorisé sur aucun serveur Ironatoll, via aucun port ni relais. Nos règles d'utilisation listent tout ce qui est interdit : Le spam et l'email de masse, le phishing, les malwares et le contrôle de botnets, les DDoS et autres attaques, le scan ou le brute-force de systèmes appartenant à d'autres, les services de booter et de stresser, le carding et la fraude, le matériel d'abus sexuel sur enfants, le minage de cryptomonnaies et tout service destiné à des personnes ou entreprises sanctionnées sont interdits.

Les boîtes aux lettres personnelles et professionnelles conviennent, tout comme le courrier que vos propres applications envoient à leurs utilisateurs, par exemple les confirmations d'inscription ou les factures. La [politique d'utilisation acceptable](https://ironatoll.com/fr/acceptable-use/ "What is not allowed on a Ironatoll server") donne les règles complètes.

## Un serveur offshore rend-il mon e-mail plus privé ?

Il garde vos boîtes aux lettres sur une machine que vous contrôlez, mais pas votre courrier en transit. Le courrier stocké repose sur vos propres disques, que vous pouvez chiffrer.

Chaque message que vous envoyez passe par le relais, qui peut le lire sauf s'il est chiffré de bout en bout. Le serveur de chaque destinataire en conserve sa propre copie. TLS sur les ports 465 et 587 protège le saut vers le relais, pas ce que le relais stocke. Ironatoll est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne répond que de la loi panaméenne. Le datacenter de chaque serveur, de son côté, est soumis à la loi du pays où il se trouve.

Voir [si votre hébergeur peut voir les données sur votre serveur](https://ironatoll.com/fr/can-my-host-see-my-data/ "What a host can and cannot see on a rented dedicated server"), et [ce qu'est un serveur dédié offshore](https://ironatoll.com/fr/what-is-an-offshore-dedicated-server/ "Offshore dedicated servers explained").

## Combien coûte un serveur de messagerie chez Ironatoll ?

**Selon la vérification de Ironatoll du 30 octobre 2026, des serveurs dédiés comparables coûtent une médiane de $180.00 chez 17 hébergeurs ; Atoll 16 coûte 65% de moins.** Un seul serveur peut héberger le courrier d'une entreprise et ses autres services, sous forme de machines virtuelles : voir [comment installer Proxmox sur un serveur dédié](https://ironatoll.com/fr/install-proxmox-on-dedicated-server/ "Proxmox VE on a rented bare metal server"). Prix des cinq plans : [combien coûte un serveur dédié Ironatoll](https://ironatoll.com/fr/pricing/ "Ironatoll plans and prices per 30 days").

| Formule | Quantité | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Atoll 16 | 6 cœurs · 16 GB RAM | 63,68 $US | 171,93 $US (−10%) | 305,66 $US (−20%) | 534,91 $US (−30%) |
| Atoll 32 | 6 cœurs · 32 GB RAM | 72,15 $US | 194,80 $US (−10%) | 346,32 $US (−20%) | 606,06 $US (−30%) |
| Atoll 64 | 8 cœurs · 64 GB RAM | 72,62 $US | 196,07 $US (−10%) | 348,57 $US (−20%) | 610 $US (−30%) |

Dans chaque formule: Machine entière · Accès root · RAID 1 sur deux disques · IPv4 dédiée · Aucun log · Sans KYC

**Avant de payer**

- Recharge minimum 1 $US. Rechargez une fois en crypto, puis achetez n'importe quelle formule depuis votre solde.
- Les crédits de votre solde n'expirent pas et permettent de renouveler n'importe lequel de vos serveurs. Lorsqu'un rechargement est effectué uniquement pour atteindre le minimum, la partie non dépensée est remboursée sur demande dans les 30 jours suivant le paiement, en USDT ou USDC. Le reste d'un solde n'est pas versé, sauf si la loi l'exige.
- Crédité dès que votre paiement a été vérifié sur la blockchain. Délai habituel de confirmation du réseau : BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Serveur de messagerie sur un serveur dédié : FAQ

### Pourquoi mon serveur dédié ne peut-il pas envoyer de courrier sur le port 25 ?

Ironatoll bloque le port 25 sortant sur tous les serveurs, de façon permanente, comme règle anti-spam. Envoyez plutôt via un relais sur le port 587 ou 465 ; le relais livre sur son propre port 25.

### Puis-je faire ouvrir le port 25 sur demande ?

Non. La règle est la même pour tous les serveurs et tous les plans. Un relais sur le port 587 ou 465 livre tout aussi bien le courrier légitime.

### Ai-je besoin d'un DNS inversé (PTR) pour un serveur de messagerie ?

Les destinataires vérifient le DNS inversé de l'adresse qui se connecte à eux. Quand vous envoyez via un relais, c'est l'adresse du relais, et c'est le relais qui la définit. Le DNS inversé personnalisé pour votre propre serveur ne figure pas parmi les promesses publiées de Ironatoll.

### Puis-je utiliser un serveur dédié pour l'e-mail marketing ?

Pas chez Ironatoll : l'e-mail en masse n'est autorisé sur aucun plan. Le courrier de vos propres applications vers vos propres utilisateurs, envoyé via un relais, convient.

### De quel logiciel ai-je besoin pour un serveur de messagerie auto-hébergé ?

Un agent de transfert de courrier comme Postfix, un serveur IMAP comme Dovecot, un filtre anti-spam et un signataire DKIM. Ajoutez un webmail si vos utilisateurs en veulent, et vos propres sauvegardes, car Ironatoll n'en inclut aucune.

**Hébergez vos boîtes aux lettres sur votre propre machine** Atoll 16 : Intel Xeon E-2236 (6 cœurs / 12 threads), 16 Go de RAM, 2 × 480 Go SSD en RAID 1, 30 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64, pour 63,68 $US par 30 jours. Prêt pour un relais : les ports 465 et 587 joignent les fournisseurs de messagerie. Payez en crypto ; sans KYC. [Commander Atoll 16](https://ironatoll.com/app/checkout/?plan=atoll-16&lang=fr) · [Comparer les offres](https://ironatoll.com/fr/pricing/ "Combien coûte un serveur dédié Ironatoll ?")

## Sources

1. [RFC 6409 : Message Submission for Mail](https://www.rfc-editor.org/rfc/rfc6409) — RFC Editor (IETF) (November 2011, read 2026-10-30)
2. [RFC 8314 : Cleartext Considered Obsolete: Use of TLS for Email Submission and Access](https://www.rfc-editor.org/rfc/rfc8314) — RFC Editor (IETF) (January 2018, read 2026-10-30)
3. [RFC 7208 : Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208) — RFC Editor (IETF) (April 2014, read 2026-10-30)
4. [RFC 6376 : DomainKeys Identified Mail (DKIM) Signatures](https://www.rfc-editor.org/rfc/rfc6376) — RFC Editor (IETF) (September 2011, read 2026-10-30)
5. [RFC 9989 : Domain-Based Message Authentication, Reporting, and Conformance (DMARC)](https://www.rfc-editor.org/rfc/rfc9989) — RFC Editor (IETF) (May 2026, read 2026-10-30)
6. [Postfix SASL Howto : authentification client SMTP et relayhost](https://www.postfix.org/SASL_README.html) — Postfix (read 2026-10-30)

---

Ironatoll: Ironatoll loue des serveurs dédiés offshore (bare metal) à Amsterdam, Reykjavik, Zurich et Bucarest, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière pour un seul client, avec un accès root en SSH. Il est exploité par DomaineGoat LLC, une société enregistrée au Panama qui ignore les notifications DMCA, ne répond que de la loi panaméenne, autorise les relais de sortie Tor et ne conserve aucun journal. Sur la formule 30 jours, chaque offre est facturée au moins 25% sous un serveur dédié comparable nommé parmi 17 hébergeurs crypto sans KYC, relevés le 30 octobre 2026.