Créez-les AVANT la première installation, pour que Let's Encrypt et DKIM réussissent dès le premier lancement.
| Enregistrement | Exemple | Rôle |
|---|---|---|
| A / AAAA | mail.example.com → 198.51.100.10 |
Nom d'hôte pour l'interface, SMTP, IMAP |
| PTR (rDNS) | 198.51.100.10 → mail.example.com |
Exigé par Gmail/M365 |
| MX | example.com MX 10 mail.example.com |
Routage entrant |
| SPF | v=spf1 mx ~all (au départ) |
Autorise l'IP de Mailcow |
| DKIM | TXT sur dkim._domainkey.example.com |
Ajouté une fois que Mailcow a généré la clé |
| DMARC | v=DMARC1; p=none; rua=mailto:dmarc@example.com |
D'abord les rapports, l'application ensuite |
| MTA-STS | TXT _mta-sts.example.com + fichier de politique |
Application moderne de TLS |
| TLS-RPT | TXT _smtp._tls.example.com |
Rapports d'échec TLS |
| Autodiscover | autodiscover.example.com CNAME mail.example.com |
Configuration automatique d'Outlook |
| Autoconfig | autoconfig.example.com CNAME mail.example.com |
Configuration automatique de Thunderbird |
⚠️ Le PTR est non négociable. Gmail et Microsoft 365 rejettent tous deux le mail venant d'IP sans DNS direct et inverse concordants. La plupart des hébergeurs de VPS le règlent dans leur panneau de contrôle, pas chez votre hébergeur DNS.
Connectez-vous pour garder une trace de ce que vous avez lu.