Comment fonctionne l’email : SMTP, DNS et pourquoi l’email temporaire existe

Ce guide explique l’infrastructure de l’email depuis les bases : les protocoles qui acheminent les messages sur Internet, les enregistrements qui indiquent aux serveurs où livrer le courrier, et comment les services d'email temporaire s’intègrent à ce système pour créer des boîtes de réception jetables qui fonctionnent instantanément sans inscription. Pour une vue d’ensemble pratique de ce qu’est l’email temporaire et du moment où l’utiliser, consultez le guide complet de l'email temporaire.

Brève histoire de l’email — de l’ARPANET à l’email temporaire

L’histoire de l’email commence en 1971, lorsque Ray Tomlinson, travaillant sur l’ARPANET du Département de la Défense des États-Unis, a envoyé le premier message électronique entre deux machines. Son innovation majeure fut le symbole « @ », qui sépare le nom d’utilisateur de l’ordinateur hôte — une convention qui subsiste inchangée plus de cinquante ans plus tard.

Tout au long des années 1980 et 1990, l’email s’est étendu des laboratoires de recherche à la vie quotidienne. Des clients de bureau comme Eudora et Microsoft Outlook ont donné aux utilisateurs d’ordinateurs personnels un accès au courrier électronique pour la première fois. Puis, à la fin des années 1990, les services de webmail gratuits — Hotmail en 1996, Yahoo Mail en 1997, et finalement Gmail en 2004 — ont rendu l’email universellement accessible à toute personne disposant d’un navigateur et d’une connexion internet.

Mais l’accès universel a apporté des problèmes universels. À la fin des années 2000, le spam était devenu la grande majorité de tout le trafic email dans le monde. Les attaques de phishing sont devenues plus sophistiquées. Les violations de données ont exposé des centaines de millions d’adresses email. Ces menaces croissantes ont créé une demande pour une nouvelle catégorie de service : l’email temporaire. Les premiers fournisseurs de boîtes de réception jetables sont apparus au milieu des années 2000, et le concept a évolué pour devenir un outil de confidentialité mature utilisé par des millions de personnes aujourd’hui. Pour l’évolution complète, voir L’évolution de l'email temporaire.

Le parcours d’un email — étape par étape

Envoyer un email semble instantané, mais le message passe par plusieurs systèmes avant d’atteindre sa destination. Voici ce qui se passe réellement, en quatre étapes.

Étape 1 — Vous cliquez sur envoyer : du client email au serveur SMTP

Lorsque vous rédigez un message dans Gmail, Outlook, Thunderbird ou tout autre client email et cliquez sur « Envoyer », votre client se connecte à un serveur de messagerie sortant via un protocole appelé SMTP — Simple Mail Transfer Protocol. Cette connexion utilise généralement le port 587 (avec chiffrement STARTTLS) ou le port 465 (avec TLS implicite).

Votre client s’authentifie auprès du serveur SMTP avec votre nom d’utilisateur et votre mot de passe, puis lui remet le message. À ce stade, l’email a quitté votre appareil et il incombe désormais au serveur de le livrer.

Étape 2 — Recherche DNS : où va cet email ?

Le serveur SMTP doit déterminer où livrer votre message. Pour cela, il interroge le Domain Name System (DNS) pour obtenir l’enregistrement MX — Mail Exchanger — du domaine du destinataire.

Par exemple, si vous envoyez un message à someone@gmail.com, le serveur SMTP demande au DNS : « Quel serveur gère l’email pour gmail.com ? » Le DNS répond par quelque chose comme alt1.gmail-smtp-in.l.google.com — c’est l’adresse du serveur de messagerie entrant de Google. L’enregistrement MX est, en substance, une instruction de transfert qui dit « livrer tout le courrier de ce domaine à ce serveur ».

Ce système d’enregistrements MX est le fondement qui rend possible l’email temporaire, mais nous y reviendrons bientôt.

Étape 3 — Livraison de serveur à serveur : le relais SMTP

Votre serveur SMTP d’envoi se connecte au serveur SMTP entrant du destinataire (celui indiqué par l’enregistrement MX) et effectue une poignée de main SMTP — une conversation structurée dans laquelle les deux serveurs vérifient les identités, négocient le chiffrement et transfèrent le message. Le chiffrement TLS protège le contenu de l’email pendant ce transit de serveur à serveur.

Si le premier serveur MX est indisponible, le serveur émetteur se rabat sur les enregistrements MX secondaires (la plupart des domaines listent plusieurs enregistrements MX pour assurer la redondance). Si tous les serveurs sont injoignables, l’email est mis en file d’attente pour une nouvelle tentative. Après plusieurs échecs sur plusieurs heures ou jours, l’expéditeur reçoit une notification de rejet.

Étape 4 — Stockage dans la boîte de réception : IMAP et POP3

Une fois que le serveur destinataire accepte le message, il stocke l’email et attend que le destinataire consulte sa boîte de réception. Le client email du destinataire récupère les messages via l’un des deux protocoles suivants :

IMAP (Internet Message Access Protocol) : Synchronise l’email sur plusieurs appareils. Les messages restent sur le serveur, et toute action que vous effectuez (lire, supprimer, déplacer) se reflète partout. C’est ce qu’utilisent Gmail, Outlook et la plupart des services modernes.

POP3 (Post Office Protocol 3) : Télécharge l’email sur un seul appareil et le supprime généralement du serveur. Moins courant aujourd’hui, mais encore utilisé dans certaines configurations où le stockage local est privilégié.

Les composantes d’un message électronique

Chaque email est bien plus que le simple texte que vous voyez. Sous la surface, il transporte des données structurées qui indiquent aux serveurs comment acheminer, afficher et traiter le message.

En-têtes : Métadonnées comprenant From, To, Subject, Date et Message-ID. Ce sont les instructions de routage que chaque serveur de la chaîne de livraison lit et applique.

En-têtes masqués : Des champs comme Return-Path (où sont envoyés les rebonds), Received (une chaîne retraçant chaque serveur traversé par l'email) et Authentication-Results (les résultats des vérifications SPF, DKIM et DMARC). Ils sont invisibles dans la plupart des clients de messagerie, mais révèlent le parcours complet d'un message.

Corps : Le contenu proprement dit, au format texte brut, HTML, ou les deux (multipart/alternative). La plupart des emails modernes sont en HTML, c'est pourquoi vous voyez du texte mis en forme, des images et des liens cliquables.

Pièces jointes : Fichiers encodés à l'aide de MIME (Multipurpose Internet Mail Extensions). MIME encode les fichiers binaires dans des formats compatibles avec le texte, afin qu'ils puissent circuler dans l'infrastructure textuelle de l'email.

Comment l'email temporaire s'intègre à cette infrastructure

C'est ici que tout se rejoint. Les services d'email temporaire n'utilisent pas un système propriétaire distinct : ils se branchent directement sur l'infrastructure de messagerie standard décrite ci-dessus. C'est pourquoi les adresses email temporaires reçoivent de vrais emails envoyés par de vrais serveurs : ce sont de véritables adresses email, simplement avec un cycle de vie différent.

Enregistrements MX catch-all — Génération instantanée d'adresses

Lorsque tmailor.com enregistre un domaine (par exemple, example-temp.com), il configure l'enregistrement MX de ce domaine pour qu'il pointe vers le serveur de réception de Tmailor. Point essentiel : le serveur est configuré en « catch-all » — il accepte les emails envoyés à n'importe quelle adresse de ce domaine, que l'adresse ait été créée au préalable ou non.

C'est pourquoi vous obtenez instantanément une adresse email temporaire fonctionnelle. L'adresse n'a pas besoin d'être « créée » au sens traditionnel. L'enregistrement MX indique à Internet : « envoyez tous les emails de ce domaine à notre serveur », et le serveur accepte tout ce qui arrive. Lorsque vous visitez tmailor.com et voyez une adresse générée aléatoirement, cette adresse est déjà fonctionnelle car l'enregistrement MX du domaine achemine déjà tout le courrier vers le serveur de Tmailor. Pour une explication technique plus approfondie, voir « catch-all » et alias aléatoires.

Pas de SMTP sortant = réception uniquement

Les services d'email temporaire configurent des enregistrements MX (pour la réception) mais ne configurent pas d'enregistrements SPF, DKIM ou DMARC pour l'envoi sortant. Ces enregistrements d'authentification servent aux serveurs de messagerie à vérifier qu'un serveur émetteur est autorisé à envoyer des emails au nom d'un domaine.

Sans eux, tout email envoyé depuis un domaine d'email temporaire échouerait aux contrôles d'authentification et finirait dans le spam — ou serait rejeté d'emblée. L'email temporaire est donc en réception seule : un choix de conception délibéré, mais une véritable limitation malgré tout. Tmailor ne peut ni envoyer ni répondre, et activer l'envoi sortant ferait rapidement blacklister ses domaines.

Le modèle en réception seule s'accompagne de quelques autres contraintes qu'il vaut la peine d'énoncer clairement, car elles découlent de la même conception légère. Les pièces jointes entrantes sont supprimées, si bien qu'un fichier envoyé à une adresse Tmailor ne peut être ni ouvert ni téléchargé — seuls le texte, les codes et les liens passent. Il n'y a ni dossier spam ni filtrage : chaque message qui arrive est affiché, donc si quelque chose n'apparaît pas, c'est simplement qu'il n'a pas été livré. Les messages restent visibles environ 24 heures après leur arrivée, puis s'effacent automatiquement. Et comme aucune connexion n'est nécessaire pour obtenir une adresse, le token d'accès émis avec chaque adresse est ce qui vous permet de la rouvrir plus tard. C'est une clé de récupération, pas un mot de passe, et pour une adresse invitée, personne ne peut le réémettre si vous le perdez. Si vous vous créez un compte Tmailor gratuit et restez connecté, les adresses que vous créez y sont enregistrées et peuvent être rouvertes depuis Emails créés.

De nombreux domaines, un seul modèle catch-all

Tmailor exploite un vaste pool de domaines en rotation plutôt qu'un seul, et chacun porte son propre enregistrement MX catch-all pointant vers le serveur de réception. Le pool est volontairement non publié : publier la liste complète reviendrait simplement à la remettre aux fournisseurs qui compilent les listes de blocage d'emails jetables.

Disposer de plusieurs domaines importe pour une raison pratique et technique. Certains sites tiennent des listes de domaines jetables connus et rejettent une adresse dont le domaine y figure. Si un domaine particulier est rejeté, générer une nouvelle adresse sur un autre domaine relève du dépannage courant — de la même manière que vous pourriez essayer un autre fournisseur lorsque l'un est hors service. C'est aussi pourquoi la variété de domaines améliore la fiabilité OTP.

Une limite, toutefois : une liste de blocage par domaine ne relève pas d'une politique. Si les conditions d'utilisation d'un service interdisent purement et simplement l'email jetable, changer de domaine pour y accéder n'est pas un dépannage : c'est contourner une règle que le site a fixée volontairement. Dans ce cas, utilisez une véritable adresse qui vous appartient. L'email temporaire est destiné aux sites qui l'autorisent.

Infrastructure Google-MX pour le courrier entrant

Tmailor achemine les emails entrants via les serveurs de messagerie de Google : les enregistrements MX de ses domaines pointent donc vers l'infrastructure Google-MX, la même dorsale qui gère le courrier entrant de Gmail. Concrètement, cela garantit une réception fiable et bien connectée : les serveurs qui acceptent vos emails de vérification sont ceux que le reste d'Internet sait déjà joindre.

La vitesse réelle de livraison dépend encore principalement du côté expéditeur — c'est le service qui vous envoie l'email qui décide du moment de l'envoi — il s'agit donc de fiabilité et de portée, et non d'une avance garantie. Pour comprendre le raisonnement derrière cette configuration, voir pourquoi Tmailor utilise les serveurs de Google.

Sécurité des emails — pourquoi votre boîte de réception est une cible

Comprendre l'infrastructure de la messagerie, c'est aussi comprendre pourquoi elle est attaquée avec autant d'agressivité. Votre adresse email est l'identifiant le plus couramment exploité sur Internet.

Hameçonnage : Les attaquants falsifient l'en-tête « De » pour se faire passer pour des banques, des employeurs ou des services auxquels vous faites confiance. Le SMTP a été conçu à une époque où la confiance régnait, et la vérification de l'expéditeur (SPF, DKIM, DMARC) n'a été ajoutée que des décennies plus tard. Beaucoup de serveurs ne l'appliquent toujours pas strictement.

Spam : Près de la moitié de tout le trafic email mondial est encore du spam. Chaque fois que vous saisissez votre véritable adresse email sur un site web, vous augmentez les chances qu'elle finisse sur une liste marketing — ou pire, qu'elle soit vendue à un courtier en données.

Violations de données : Votre adresse email est généralement la clé principale de toutes les bases de données auprès desquelles vous vous êtes inscrit. Lorsqu'un service est compromis, votre adresse email est la première chose exposée, et elle devient la clé des attaques par bourrage d'identifiants contre vos autres comptes.

Pixels de suivi : Les images 1x1 cachées intégrées dans les emails marketing indiquent aux expéditeurs quand vous ouvrez un message, depuis quel appareil, et parfois votre localisation approximative. Votre boîte de réception n'est pas qu'une boîte aux lettres — c'est un outil de surveillance pour les marketeurs.

Ces menaces sont précisément la raison pour laquelle l’existence d’un courriel temporaire. En utilisant une adresse jetable pour des interactions à faible confiance, vous gardez votre véritable email hors des bases de données qui finissent par être violées, vendues ou aspirées.

Clients et fournisseurs d'emails — un aperçu rapide

La façon dont vous accédez à vos emails dépend de votre client (le logiciel) et de votre fournisseur (le service).

Fournisseurs de webmail : Gmail, Outlook.com, Yahoo Mail, ProtonMail. Ils proposent à la fois le compte email et un client accessible depuis le navigateur. La plupart des gens utilisent l'un d'eux comme adresse email principale.

Clients de bureau : Thunderbird, Apple Mail, Microsoft Outlook (version bureau). Ils se connectent à votre fournisseur via IMAP ou POP3 et vous permettent de gérer vos emails hors ligne.

Clients d'email temporaire : Tmailor propose un client web, des applications mobiles dédiées pour Android et iOS, un bot Telegram, ainsi que l’extension Tmailor pour pour les navigateurs de bureau. Contrairement aux clients traditionnels, ils ne nécessitent ni connexion ni inscription pour démarrer ; l'adresse fonctionne dès le chargement de la page. Si vous souhaitez rouvrir cette même adresse plus tard, enregistrez son jeton d'accès, ou créez-la en étant connecté au compte gratuit facultatif pour qu'elle soit enregistrée dans les Emails créés.

Des bases de l’email à l’email temporaire — faire le lien

Vous avez maintenant une vue d’ensemble. Les emails circulent via SMTP, sont acheminés par les enregistrements DNS et MX, et arrivent dans une boîte de réception gérée par IMAP ou POP3. Les services d’email temporaire s’appuient précisément sur cette infrastructure : ils enregistrent des domaines, configurent des enregistrements MX catch-all, font tourner des serveurs de réception sur l’infrastructure de Google et vous présentent vos emails entrants via une interface web simple.

Un email temporaire n’a rien de « faux ». Il utilise les mêmes protocoles, le même routage et les mêmes mécanismes de livraison que tous les autres emails sur Internet. La différence est intentionnelle : les adresses email temporaires sont conçues pour être jetables, anonymes et éphémères — ce qui les rend précisément utiles pour protéger sa vie privée, éviter le spam et s’inscrire sans risque.

Pour une présentation technique complète de chaque composant, consultez comment fonctionne l’email temporaire. Prêt à essayer vous-même ? Créez une adresse mail temporaire gratuite en moins de dix secondes.