Adresse catch-all : configuration et risques

Qu'est-ce qu'une adresse catch-all ?

Le catch-all est un réglage du serveur de messagerie, et il s'applique à tout le domaine. Sans lui, le serveur destinataire vérifie le destinataire pendant l'échange SMTP. Si aucune boîte asdf@votredomaine.com n'existe, le serveur répond à la commande RCPT TO par une erreur permanente « user unknown » et l'expéditeur reçoit un bounce. Avec le catch-all activé, le serveur accepte n'importe quelle partie locale sur le domaine et livre le message dans une boîte que vous avez choisie. On parle aussi d'adresse accept-all, d'alias générique (wildcard) ou, dans cPanel, d'Adresse par défaut (Default Address). Deux choses ne changent pas. Le courrier destiné à des boîtes qui existent arrive toujours dans ces boîtes, car le catch-all ne traite que les adresses que personne n'a réservées. Et le catch-all ne fonctionne que sur le domaine vers lequel pointent vos enregistrements MX. Si le domaine n'a pas d'enregistrement MX fonctionnel, il n'y a rien à capter.

Comment configurer une adresse catch-all sur son domaine ?

L'emplacement du réglage dépend de votre hébergeur de messagerie, pas de votre registrar. Le tableau reprend les emplacements indiqués dans la documentation de chaque fournisseur. Vérifiez la console d'administration actuelle avant de vous fier à un chemin de menu : les consoles sont régulièrement réorganisées.

Hébergeur mail	Où se trouve le catch-all	Points de vigilance
Google Workspace	Console d'administration, Applications, Google Workspace, Gmail, Routage par défaut (Default routing) : ajoutez une règle pour les destinataires non reconnus et remplacez le destinataire de l'enveloppe par la boîte choisie (aide Google Admin, « Get misaddressed email in a catch-all mailbox »)	La règle s'applique par unité organisationnelle. Le spam envoyé à des adresses inventées arrive lui aussi dans la boîte cible
Proton Mail (domaine personnalisé)	Paramètres du domaine dans le tableau de bord Proton, où vous désignez une adresse comme catch-all (support Proton, « catch-all »)	Ne fonctionne que sur les domaines ajoutés et vérifiés dans Proton
Hébergement sous cPanel	E-mail, Adresse par défaut (Default Address) : transférer le courrier non routé vers un compte, ou le rejeter avec une erreur	« Rejeter avec erreur » (Discard with error) est le réglage qui conserve le comportement de bounce normal
Hébergeurs mutualisés avec leur propre panneau	En général une option avancée à la création d'une boîte, par exemple une case catch-all	Le libellé varie d'un hébergeur à l'autre. Cherchez « catch-all » ou « adresse par défaut »
Microsoft Exchange Online	Pas de bouton unique. Passez le domaine accepté en Relais interne (Internal relay) et ajoutez une règle de flux de messagerie qui redirige les destinataires inconnus (documentation Microsoft Exchange Online)	Le relais interne désactive la vérification d'annuaire qui rejette les destinataires inconnus en périphérie
Comptes grand public Outlook.com	Non disponible. Les fils Microsoft Q&A présents dans les résultats de recherche montrent des utilisateurs qui le demandent, sans réglage à leur indiquer	Utilisez un domaine personnalisé chez un hébergeur qui prend en charge le catch-all

Faut-il activer un catch-all sur son propre domaine d'envoi ?

Il a son utilité. Vous recevez quand même les réponses quand quelqu'un fait une faute de frappe dans le nom d'un collègue, et vous pouvez distribuer des adresses comme nom-fournisseur@votredomaine.com sans les créer une par une. Le prix à payer, c'est le bruit. Les spammeurs lancent des attaques par dictionnaire contre les domaines : ils testent un grand nombre de parties locales devinées, et un catch-all les accepte toutes. Il y a aussi un coût plus discret. Dès que votre domaine accepte tout, vous perdez le bounce « user unknown », qui signale à vos correspondants qu'ils se sont trompés d'adresse.

• Ça fonctionne quand le catch-all est une boîte séparée avec ses propres filtres, et que les adresses réellement utilisées (sales@, l'adresse de réception des rapports DMARC) sont créées comme de vraies boîtes ou de vrais alias.
• Ça ne fonctionne pas quand le catch-all atterrit dans la boîte principale d'un commercial. Les réponses des prospects se retrouvent noyées dans le spam par dictionnaire et passent inaperçues.
• Ça ne change rien à l'authentification. SPF, DKIM et DMARC couvrent le courrier que vous envoyez, alors qu'un catch-all ne concerne que le courrier reçu. Vos enregistrements sortants restent exactement les mêmes.

Pourquoi est-ce que je reçois soudain des centaines de spams ?

Si le domaine a un catch-all, deux causes reviennent souvent. La première est une attaque par dictionnaire : quelqu'un devine des adresses sur votre domaine, et le catch-all accepte chaque tentative. La seconde est le backscatter. Un spammeur met votre domaine dans l'adresse From de sa propre campagne, les serveurs destinataires renvoient ces messages, et les notifications de non-remise reviennent vers des adresses aléatoires de votre domaine, que le catch-all récupère. Si le spam se compose surtout de notifications de non-remise pour des messages que vous n'avez jamais envoyés, c'est du backscatter. Un enregistrement DMARC avec une politique contraignante (p=quarantine ou p=reject) indique aux destinataires qui vérifient DMARC quoi faire du courrier qui échoue à l'alignement pour votre domaine. La décision reste celle du destinataire. Notre guide de déploiement DMARC explique comment passer de p=none à une politique contraignante sans bloquer votre propre courrier légitime.

Que signifie un domaine catch-all pour votre fichier de prospects ?

Ici, le catch-all se trouve à l'autre bout de l'e-mail. Les outils de vérification testent une adresse en ouvrant un échange SMTP et en observant la réponse du serveur à RCPT TO. Un domaine catch-all accepte toutes les adresses : l'outil ne peut donc pas distinguer jane.doe@ d'une adresse inventée, et il classe l'adresse « accept-all », « catch-all » ou « inconnue ». Ce statut ne dit pas que l'adresse est valide. Certains serveurs catch-all acceptent le message pendant l'échange SMTP puis le suppriment en silence. D'autres envoient une notification de non-remise après coup. Un bounce tardif de ce type n'apparaît pas comme un rejet au moment de l'envoi. Il apparaît plus tard dans votre boîte ou dans le journal des bounces de votre fournisseur d'envoi.

1. 1 Isolez les adresses catch-all dans votre fichier pour observer leur comportement en tant que groupe.
2. 2 Privilégiez les adresses issues d'une source traçable, comme la signature ou le site web du prospect, plutôt que des adresses reconstituées à partir d'un modèle de nom.
3. 3 Envoyez au segment catch-all par petits lots depuis un domaine déjà chauffé, et lisez les notifications de non-remise qui reviennent.
4. 4 Retirez une adresse du fichier après un hard bounce. N'envoyez pas de relance avant.

Notre guide des codes de bounce explique comment lire les champs Status et Diagnostic-Code de ces notifications tardives. Les bounces pèsent sur le domaine qui a envoyé le message : c'est pourquoi il vaut la peine de contrôler la réputation d'expéditeur avant d'élargir un segment que vous ne pouvez pas vérifier.

Comment EmailFlow OS gère les prospects en catch-all

EmailFlow OS est un produit d'e-mail vidéo personnalisé par IA. Vous enregistrez une seule vidéo et la téléversez dans EmailFlow OS, vous connectez votre propre compte Brevo et votre domaine d'envoi, puis vous importez votre fichier de prospects dans EmailFlow OS. EmailFlow OS crée ensuite une version personnalisée de cet enregistrement pour chaque destinataire, et non pour chaque entreprise, et envoie chaque version depuis votre propre boîte, via votre compte Brevo et votre domaine. Rien ne part par un expéditeur partagé de la plateforme. Comme le fichier est dans EmailFlow OS et que les e-mails partent sur votre domaine, tout bounce provenant d'une adresse devinée sur un domaine catch-all apparaît dans votre compte Brevo et pèse sur la réputation de votre domaine. Pas sur celle de quelqu'un d'autre. Il y a une seconde raison de nettoyer ces adresses : une version personnalisée pour une personne qui n'existe pas arrive chez celui qui lit la boîte catch-all. La configuration de l'e-mail vidéo personnalisé présentée sur la page d'accueil d'EmailFlow OS décrit ce fonctionnement, et notre checklist de délivrabilité couvre l'hygiène de fichier à faire avant l'import.

Relancer quand l'adresse est sur un domaine catch-all

Le silence d'une adresse catch-all peut vouloir dire deux choses : la personne n'est pas intéressée, ou la personne n'existe pas. Chacun des points ci-dessous répond à une question sur la relance dans cette situation.

• Modèle d'e-mail de relance commerciale : une réponse courte dans le même fil, avec une ligne qui renvoie au premier message, un élément nouveau et une question simple. Avant l'envoi, vérifiez qu'aucune notification de non-remise tardive n'est arrivée pour cette adresse.
• E-mail de relance commerciale : envoyez-le en réponse à votre premier message, en conservant l'en-tête In-Reply-To, pour qu'il s'affiche dans le fil d'origine. Si une notification de non-remise est arrivée pour l'adresse après le premier envoi, annulez plutôt la relance.
• Modèles de relance commerciale : gardez une variante sans réponse, une variante après un appel et une variante de rupture. Pour les adresses catch-all, la variante de rupture peut aussi demander si quelqu'un d'autre dans l'équipe est le bon interlocuteur.
• Relance commerciale par e-mail : un message envoyé quand un premier contact est resté sans réponse. Vers une adresse catch-all, toute relance sert aussi de second test pour savoir si la boîte existe.
• Exemples d'e-mails de relance : « Je reviens vers vous au sujet de la vidéo envoyée mardi. L'onboarding est-il toujours à l'ordre du jour ce trimestre ? » ou « Si ce sujet concerne plutôt quelqu'un d'autre dans votre équipe, un nom me suffit. »

La formulation complète pour chaque situation se trouve dans nos modèles d'e-mails de relance commerciale.

Questions fréquentes

? Une adresse catch-all, est-ce la même chose qu'un alias ?

Non. Un alias est une adresse supplémentaire que vous définissez, comme facturation@, et qui livre dans une boîte existante. Un catch-all est une règle valable pour tout le domaine, qui récupère toutes les adresses que vous n'avez pas définies. Un alias ajoute une adresse. Un catch-all supprime le rejet « user unknown » du serveur pour toutes les adresses qui n'existent pas.

? Une adresse catch-all peut-elle générer un bounce ?

Oui, de deux façons. Un serveur catch-all peut accepter un message pendant l'échange SMTP puis envoyer une notification de non-remise plus tard, par exemple quand un filtre ou un quota le rejette. Et si les enregistrements MX du domaine cessent de fonctionner, plus rien n'est accepté. Un RCPT TO accepté signifie seulement que le serveur a pris le message.

? Comment sélectionner tous les e-mails de ma boîte catch-all Gmail d'un coup ?

Recherchez les messages, par exemple avec l'opérateur to: suivi de l'adresse, puis cochez la case de sélection au-dessus de la liste. Gmail ne sélectionne d'abord que la page visible, puis affiche un lien pour sélectionner toutes les conversations correspondant à la recherche. Cliquez dessus, puis archivez, libellez ou supprimez. Un filtre sur la même recherche traite automatiquement les messages suivants.

? Les outils de vérification d'e-mails fonctionnent-ils sur les domaines catch-all ?

Seulement en partie. Un vérificateur peut confirmer que le domaine a des enregistrements MX fonctionnels et qu'il accepte du courrier. Il ne peut pas confirmer que la boîte d'une personne précise existe, car un serveur catch-all accepte toutes les adresses de la même manière. C'est pourquoi ces adresses reviennent avec le statut accept-all ou inconnue plutôt que valide.