Backup MX : à quoi sert un serveur mail de secours, et en avez-vous besoin ?

Que se passe-t-il quand votre serveur mail est injoignable ?

Quand quelqu’un vous écrit, son serveur d’envoi consulte les enregistrements MX de votre nom de domaine dans le DNS. Ils indiquent quel serveur reçoit le courrier pour votre domaine. Si ce serveur ne répond pas, l’expéditeur ne perd pas le message tout de suite : il le garde en file d’attente et réessaie régulièrement.

La norme SMTP recommande de réessayer pendant au moins 4 à 5 jours. Dans la pratique, chaque service fait comme il l’entend : certains réessaient plusieurs jours, d’autres beaucoup moins longtemps. Au bout du délai, le message est rejeté et l’expéditeur reçoit une erreur de non-remise.

Pendant la panne, vous ne voyez donc rien arriver, vous ne savez pas qui a essayé de vous écrire, et certains messages peuvent être perdus si la panne dure trop longtemps. Pour une entreprise, un devis ou une commande qui n’arrive pas, c’est un client perdu.

Comment fonctionne un backup MX

Un nom de domaine peut avoir plusieurs enregistrements MX, chacun avec une priorité. Le nombre le plus petit est le serveur préféré. Par exemple :

• MX 10 mail.votre-entreprise.be : votre serveur principal
• MX 20 serveur de secours : le backup MX

En temps normal, les expéditeurs livrent au serveur de priorité 10. S’il ne répond pas, ils passent au suivant. Le backup MX accepte alors le message, le conserve, et le remet à votre serveur principal dès qu’il redevient joignable. Pour vos correspondants, tout se passe comme si votre serveur était en ligne.

Un backup MX ne remplace pas votre serveur mail : il ne sert pas de boîte de réception. Il garde le courrier en attente et le transmet, rien de plus.

Les points d’attention

Un backup MX mal configuré peut faire plus de mal que de bien. Avant d’en choisir un, vérifiez ces points :

• Le filtrage du spam : les spammeurs visent souvent les MX secondaires, parce qu’ils sont parfois moins bien protégés que le serveur principal. Le backup MX doit filtrer le spam et les virus aussi bien que votre serveur, et vérifier SPF et DKIM.
• La confidentialité : vos messages sont stockés chez un tiers pendant la panne. Ils doivent l’être de façon chiffrée, et supprimés dès qu’ils ont été remis.
• La durée de conservation : un backup MX doit pouvoir garder le courrier assez longtemps pour couvrir une panne réelle, sans le garder indéfiniment.
• La visibilité : il est utile de pouvoir voir ce qui est en attente, plutôt que d’attendre sans savoir.
• Ce n’est pas une sauvegarde de vos boîtes mail : si vous perdez les e-mails déjà reçus sur votre serveur, le backup MX ne vous les rendra pas. Gardez de vraies sauvegardes à côté.

Qui en a vraiment besoin ?

Un backup MX est utile si vous hébergez vous-même votre messagerie : serveur au bureau, VPS, ou solution comme Mailcow ou Mail-in-a-Box. C’est d’autant plus vrai si l’e-mail est un canal important pour votre activité : commandes, demandes de devis, échanges avec des fournisseurs.

En revanche, si votre messagerie est chez un grand fournisseur comme Microsoft 365 ou Google Workspace, un backup MX est en général inutile : leurs infrastructures sont déjà redondantes.

La mise en place

La configuration se fait dans le DNS de votre domaine. Avec le Backup MX de Xeron, il suffit de deux enregistrements :

• un enregistrement TXT, pour prouver que le domaine vous appartient ;
• un enregistrement MX qui pointe vers le serveur de secours, avec un nombre plus grand que celui de votre MX actuel (par exemple 20 si le vôtre est à 10).

Votre serveur principal reste celui qui reçoit le courrier en temps normal. Le backup MX n’intervient que lorsqu’il est injoignable, puis vous remet automatiquement tout le courrier retenu. Le service repose sur XeronMX, un logiciel libre dont le code est public.