Adresses fourre-tout
A catch-all delivers mail sent to any address at your domain into one mailbox, even when the address does not exist, so a message to saels@ instead of sales@ still reaches somebody instead of…
Adresses Catch-All
Une adresse catch-all (prise globale) envoie les emails destinés à n'importe quelle adresse de votre domaine dans une même boîte aux lettres, même si l'adresse n'existe pas. Un message envoyé à saels@ au lieu de sales@ atteindra quand même quelqu'un au lieu de rebondir.
C'est un filet de sécurité utile et un paramètre par défaut véritablement mauvais. Cet article explique exactement où se trouve le paramètre, ce qu'il fait, et pourquoi la plupart des domaines s'en portent mieux sans.
Où se trouve le paramètre
Le catch-all est configuré par domaine, à partir de n'importe quelle boîte aux lettres de ce domaine.
- Connectez-vous à KPanel et cliquez sur Email dans la barre latérale gauche.
- Cliquez sur une boîte aux lettres du domaine que vous voulez configurer.
- Ouvrez l'onglet Deliverability (Délivrabilité).
- Faites défiler jusqu'à la carte Catch-all address (Adresse catch-all).
La carte affiche une pastille indiquant Enabled (Activé) ou Disabled (Désactivé), et se décrit ainsi : « Deliver emails sent to any address at this domain to a single mailbox, even if the address does not exist » (Envoyer les emails destinés à n'importe quelle adresse de ce domaine vers une seule boîte aux lettres, même si l'adresse n'existe pas).
La modification du catch-all nécessite une permission d'écriture sur le domaine du compte, qui est une permission différente de celle qui régit les boîtes aux lettres. Si le contrôle est verrouillé pour vous, demandez à un propriétaire ou administrateur du compte.
L'activer
- Choisissez une boîte aux lettres dans la liste déroulante Select target mailbox... (Sélectionner la boîte aux lettres cible...).
- Cliquez sur Enable (Activer).
La carte affiche alors Routing to: (Routage vers:) suivi de l'adresse cible, et la pastille passe à Enabled (Activé).
La cible doit être une boîte aux lettres sur le même domaine que le catch-all. Vous ne pouvez pas pointer un catch-all vers une adresse d'un autre domaine ou vers une adresse externe : si vous essayez, le panneau refuse avec « target must be a mailbox on this domain » (la cible doit être une boîte aux lettres de ce domaine). Si la liste déroulante est vide, vous verrez « No mailboxes on this domain yet. » (Pas encore de boîtes aux lettres sur ce domaine) et devrez en créer une d'abord.
Il y a un catch-all par domaine. L'activation d'un nouveau remplace la cible précédente au lieu d'en ajouter une deuxième.
Le désactiver
Cliquez sur Disable (Désactiver) sur la même carte. Les emails vers des adresses qui n'existent pas rebondissent alors normalement, et l'expéditeur est informé que l'adresse n'est pas valide, ce qui est généralement ce que vous voulez.
Pourquoi la plupart des domaines ne devraient pas en avoir un
Un catch-all rend valide chaque adresse possible de votre domaine. Cela a trois conséquences.
Il attire beaucoup de courrier indésirable. Les opérations de spam génèrent des listes d'adresses en devinant les parties locales courantes par rapport à un domaine : info@, admin@, sales@, office@, et des milliers de chaînes aléatoires. Sans catch-all, tous ces emails rebondissent et le domaine est marqué comme une mauvaise cible. Avec un, chaque tentative atterrit dans votre boîte aux lettres cible. C'est la raison la plus courante pour laquelle une boîte aux lettres se remplit inopinément. Voir My Mailbox Is Full.
Il cache les erreurs au lieu de les révéler. Quand quelqu'un envoie un email à une adresse mal orthographiée et reçoit un rebond, il la corrige et réessaie, et vous apprenez tous les deux l'existence de la faute. Avec un catch-all, le message atterrit discrètement dans une boîte aux lettres où personne ne l'attend, et l'expéditeur croit qu'il est arrivé au bon endroit.
Il rend l'énumération d'adresses gratuite. Un attaquant sondant votre domaine n'apprend rien d'un catch-all, car chaque adresse semble exister. Cela semble être une défense et ne l'est pas : cela signifie que vous non plus n'apprenez rien sur ce qui est sondé, et vous recevez tout.
Meilleures alternatives
Presque chaque raison pour laquelle les gens veulent un catch-all est mieux servie par quelque chose de plus spécifique.
| Ce que vous voulez vraiment | Utilisez ceci à la place |
|---|---|
| Capturer quelques variantes probables mal orthographiées d'une vraie adresse | Aliases sur la boîte aux lettres, une par variante |
| Router une adresse départementale à une personne | Un alias ou un forwarder |
| Router une adresse départementale à plusieurs personnes | Un distribution group ou une shared inbox |
| Donner une destination à l'adresse d'un ancien employé | Un forwarder vers son remplaçant |
| Utiliser une adresse jetable par service auquel vous vous inscrivez | Des aliases, pour pouvoir supprimer celui qui commence à recevoir du spam |
Les aliases en particulier font presque tout ce que les gens demandent à un catch-all, sans l'inconvénient : ils atterrissent dans la même boîte aux lettres, ils sont gratuits à créer, et vous pouvez les voir et les supprimer individuellement. La liste des aliases se trouve sur l'onglet Aliases de la boîte aux lettres.
Quand un catch-all a vraiment du sens
Il y a des cas réels :
- Vous migrez depuis un autre fournisseur et ne connaissez pas encore toutes les adresses qui étaient en usage. Activez le catch-all pour quelques semaines, regardez ce qui arrive réellement, créez des boîtes aux lettres ou des aliases appropriés pour les adresses qui importent, puis désactivez-le.
- Vous venez de reprendre un domaine et voulez voir quel courrier il reçoit avant de décider comment le structurer.
- Un domaine d'une seule personne où une seule boîte aux lettres gère tout de toute façon et le volume de spam est tolérable.
Si vous activez un catch-all pour une migration, mettez un rappel dans votre calendrier pour le désactiver. Presque chaque boîte aux lettres surcharger avec un catch-all a été activée temporairement par quelqu'un qui avait l'intention de l'examiner plus tard.
Catch-All et délivrabilité
Un catch-all change ce que votre domaine accepte, pas ce qu'il envoie. Il n'a aucun effet sur SPF, DKIM ou DMARC, et il n'aidera pas ou ne nuira pas à l'arrivée de votre courrier sortant dans les boîtes de réception.
Il a un effet indirect qu'il est bon de connaître : une boîte aux lettres remplie de spam provenant d'un catch-all est une boîte aux lettres qui atteindra éventuellement sa limite de stockage et commencera à refuser tous les emails, y compris les messages légitimes qui vous intéressent vraiment. Cette défaillance ressemble à un problème de livraison et est vraiment un problème de maintenance.
Dépannage
Les emails vers une adresse inexistante rebondissent toujours après que j'ai activé le catch-all. Confirmez que la pastille indique Enabled et vérifiez que vous regardez le bon domaine : le catch-all est par domaine, et un compte avec plusieurs domaines en a besoin d'un par domaine. Confirmez aussi que la boîte aux lettres cible est Active et en dessous de sa limite de stockage.
Le catch-all est activé mais le courrier va vers la mauvaise boîte aux lettres. Une vraie boîte aux lettres, un alias ou un forwarder sur cette adresse exacte prime toujours sur le catch-all. Le catch-all traite uniquement les adresses qui ne correspondent à rien d'autre. Vérifiez les listes Mailboxes (Boîtes aux lettres), Aliases et Forwarders pour l'adresse en question.
Le bouton Enable ne fait rien et la liste déroulante cible est vide. Il n'y a pas encore de boîtes aux lettres sur ce domaine. Créez-en une, puis définissez le catch-all.
Je reçois soudainement des centaines de messages indésirables par jour. Vérifiez si un catch-all est activé. Si c'est le cas, désactivez-le, puis créez des aliases pour la poignée d'adresses qui reçoivent vraiment du courrier.
Je ne trouve pas la carte. Elle se trouve sur l'onglet Deliverability d'une boîte aux lettres, pas sur la page du domaine. Si la boîte aux lettres est sur un sous-domaine géré par Kapsule plutôt que sur votre propre domaine, l'onglet Deliverability affiche « Managed by Kapsule » (Géré par Kapsule) et il n'y a rien à configurer.
Lectures connexes : Email Aliases, Email Forwarding, My Mailbox Is Full, et Why Are My Emails Going to Spam?.