Comment fonctionne l’email : SMTP, DNS et pourquoi l’email temporaire existe

Ce guide explique l’infrastructure de la messagerie depuis le début : les protocoles qui acheminent les messages sur Internet, les enregistrements qui indiquent aux serveurs où livrer le courrier, et comment les services de courrier temporaire s’intègrent à ce système pour créer des boîtes de réception jetables qui fonctionnent instantanément sans inscription. Pour une vue d’ensemble pratique de ce qu’est l’email temporaire et des situations où l’utiliser, consultez le guide complet du courrier temporaire.

Brève histoire de l’email — de l’ARPANET à l’email temporaire

L’histoire de l’email commence en 1971, lorsque Ray Tomlinson, travaillant sur l’ARPANET du Département de la Défense des États-Unis, a envoyé le premier message électronique entre deux machines. Son innovation majeure fut le symbole « @ », séparant le nom d’utilisateur de l’ordinateur hôte — une convention qui subsiste inchangée plus de cinquante ans plus tard.

Tout au long des années 1980 et 1990, l’email s’est étendu des laboratoires de recherche à la vie quotidienne. Des clients de bureau comme Eudora et Microsoft Outlook ont donné aux utilisateurs d’ordinateurs personnels un accès au courrier électronique pour la première fois. Puis, à la fin des années 1990, les services de webmail gratuits — Hotmail en 1996, Yahoo Mail en 1997, et finalement Gmail en 2004 — ont rendu l’email universellement accessible à toute personne disposant d’un navigateur et d’une connexion Internet.

Mais l’accès universel a apporté des problèmes universels. À la fin des années 2000, le spam était devenu la grande majorité de tout le trafic d’email dans le monde. Les attaques de phishing sont devenues plus sophistiquées. Les violations de données ont révélé des centaines de millions d’adresses email. Ces menaces croissantes ont créé une demande pour une nouvelle catégorie de service : l’email temporaire. Les premiers fournisseurs de boîtes de réception jetables sont apparus au milieu des années 2000, et le concept a évolué pour devenir un outil de confidentialité mature utilisé par des millions de personnes aujourd’hui. Pour découvrir toute cette évolution, consultez L’évolution du courrier temporaire.

Le parcours d’un email — étape par étape

Envoyer un email semble instantané, mais le message passe par plusieurs systèmes avant d’atteindre sa destination. Voici ce qui se passe réellement, en quatre étapes.

Étape 1 — Vous appuyez sur Envoyer : du client de messagerie au serveur SMTP

Lorsque vous composez un message dans Gmail, Outlook, Thunderbird ou tout autre client de messagerie et appuyez sur « Envoyer », votre client se connecte à un serveur de messagerie sortant via un protocole appelé SMTP — Simple Mail Transfer Protocol. Cette connexion utilise généralement le port 587 (avec chiffrement STARTTLS) ou le port 465 (avec TLS implicite).

Votre client s’authentifie auprès du serveur SMTP à l’aide de votre nom d’utilisateur et de votre mot de passe, puis lui transmet le message. À ce stade, l’email a quitté votre appareil et il incombe désormais au serveur de le livrer.

Étape 2 — Recherche DNS : où va cet email ?

Le serveur SMTP doit déterminer où livrer votre message. Il le fait en interrogeant le Domain Name System (DNS) pour obtenir l’enregistrement MX — l’enregistrement Mail Exchanger — du domaine du destinataire.

Par exemple, si vous envoyez un message à someone@gmail.com, le serveur SMTP demande au DNS : « Quel serveur gère les emails pour gmail.com ? » Le DNS répond par quelque chose comme alt1.gmail-smtp-in.l.google.com — c’est l’adresse du serveur de messagerie entrant de Google. L’enregistrement MX est, en quelque sorte, une instruction de transfert qui dit : « livrez tous les messages de ce domaine à ce serveur ».

Ce système d’enregistrements MX est à la base de l’email temporaire, mais nous y reviendrons bientôt.

Étape 3 — Livraison de serveur à serveur : relais SMTP

Votre serveur SMTP d’envoi se connecte au serveur SMTP entrant du destinataire (celui spécifié par l’enregistrement MX) et effectue une poignée de main SMTP — une conversation structurée au cours de laquelle les deux serveurs vérifient leur identité, négocient le chiffrement et transfèrent le message. Le chiffrement TLS protège le contenu de l’email pendant ce transit de serveur à serveur.

Si le premier serveur MX n’est pas disponible, le serveur émetteur se rabat sur les enregistrements MX secondaires (la plupart des domaines en répertorient plusieurs par mesure de redondance). Si tous les serveurs sont injoignables, l’email est mis en file d’attente pour une nouvelle tentative. Après plusieurs échecs sur plusieurs heures ou plusieurs jours, l’expéditeur reçoit une notification d’échec de livraison.

Étape 4 — Stockage dans la boîte de réception : IMAP et POP3

Une fois que le serveur récepteur accepte le message, il stocke l’email et attend que le destinataire consulte sa boîte de réception. Le client de messagerie du destinataire récupère les messages à l’aide de l’un des deux protocoles suivants :

IMAP (Internet Message Access Protocol) : Synchronise les emails sur plusieurs appareils. Les messages restent sur le serveur, et toute action que vous effectuez (lire, supprimer, déplacer) est répercutée partout. C’est ce qu’utilisent Gmail, Outlook et la plupart des services modernes.

POP3 (Post Office Protocol 3) : Télécharge les emails sur un seul appareil et les supprime généralement du serveur. Moins courant aujourd’hui, ce protocole est encore utilisé dans certaines configurations où le stockage local est privilégié.

Composants d’un message électronique

Chaque email ne se résume pas au texte que vous voyez. En coulisses, il transporte des données structurées qui indiquent aux serveurs comment acheminer, afficher et traiter le message.

En-têtes : Métadonnées incluant From, To, Sujet, Date et Message-ID. Ce sont les instructions de routage que chaque serveur de la chaîne de livraison lit et applique.

En-têtes cachées : Des champs comme Return-Path (où sont renvoyés les messages en erreur), Received (une chaîne indiquant chaque serveur par lequel l’email est passé) et Authentication-Results (les résultats des vérifications SPF, DKIM et DMARC). Ces champs sont invisibles dans la plupart des clients de messagerie, mais révèlent l’intégralité du parcours d’un message.

Corps : Le contenu proprement dit, formaté en texte brut, en HTML ou dans les deux formats (multipart/alternative). La plupart des emails modernes sont en HTML, c’est pourquoi vous voyez du texte mis en forme, des images et des liens cliquables.

Pièces jointes : Fichiers encodés à l’aide de MIME (Multipurpose Internet Mail Extensions). MIME encode les fichiers binaires dans des formats compatibles avec le texte, afin qu’ils puissent circuler via l’infrastructure textuelle de l’email.

Comment l’email temporaire s’intègre à cette infrastructure

C’est ici que tout se rejoint. Les services d’email temporaire n’utilisent pas un système propriétaire distinct : ils s’intègrent directement à l’infrastructure de messagerie standard décrite ci-dessus. C’est pourquoi les adresses email temporaires reçoivent de vrais emails provenant de vrais serveurs : ce sont de véritables adresses email, avec un cycle de vie différent.

Enregistrements MX catch-all — Génération instantanée d’adresses

Lorsque tmailor.com enregistre un domaine (par exemple, example-temp.com), il configure l’enregistrement MX de ce domaine pour qu’il pointe vers le serveur de réception de Tmailor. Point essentiel : le serveur est configuré en « catch-all » — il accepte les emails envoyés à n’importe quelle adresse de ce domaine, que cette adresse ait été créée à l’avance ou non.

C’est pourquoi vous obtenez instantanément une adresse email temporaire fonctionnelle. L’adresse n’a pas besoin d’être « créée » au sens traditionnel du terme. L’enregistrement MX indique à Internet : « envoyez tous les emails de ce domaine à notre serveur », et le serveur accepte tout ce qui arrive. Lorsque vous consultez tmailor.com et voyez une adresse générée aléatoirement, celle-ci fonctionne déjà, car l’enregistrement MX du domaine achemine déjà tous les emails vers le serveur de Tmailor. Pour une explication technique plus approfondie, consultez « catch-all » et alias aléatoires.

Pas de SMTP sortant = réception uniquement

Les services d’email temporaire configurent des enregistrements MX (pour la réception), mais ne configurent pas d’enregistrements SPF, DKIM ou DMARC pour l’envoi. Ces enregistrements d’authentification permettent aux serveurs de messagerie de vérifier qu’un serveur expéditeur est autorisé à envoyer des emails au nom d’un domaine.

Sans ces enregistrements, tout email envoyé depuis un domaine d’email temporaire échouerait aux vérifications d’authentification et finirait dans les spams — ou serait rejeté immédiatement. L’email temporaire est donc limité à la réception : un choix de conception délibéré, mais une véritable limitation. Tmailor ne peut ni envoyer ni répondre, et activer l’envoi ferait rapidement inscrire ses domaines sur des listes noires.

Le modèle limité à la réception comporte quelques autres contraintes qu’il convient d’énoncer clairement, car elles découlent de la même conception légère. Les pièces jointes entrantes sont supprimées, de sorte qu’un fichier envoyé à une adresse Tmailor ne peut être ni ouvert ni téléchargé : seuls le texte, les codes et les liens sont transmis. Il n’y a ni dossier de spams ni filtrage : chaque message reçu est affiché. Si un message n’apparaît pas, c’est simplement qu’il n’a pas été livré. Les messages restent visibles pendant environ 24 heures après leur arrivée, puis sont automatiquement supprimés. Et puisqu’il n’y a pas de connexion, l’access token émis avec chaque adresse permet de la rouvrir ultérieurement : c’est une clé de récupération, pas un mot de passe, et personne ne peut en émettre un nouveau si vous le perdez.

De nombreux domaines, un seul modèle catch-all

Tmailor gère un vaste pool rotatif de domaines plutôt qu’un domaine unique, et chacun possède son propre enregistrement MX catch-all pointant vers le serveur de réception. Le pool n’est volontairement pas publié : en fournir la liste complète reviendrait simplement à la remettre aux fournisseurs qui établissent des listes de blocage des emails jetables.

Disposer de plusieurs domaines répond à une raison pratique et technique. Certains sites tiennent des listes de domaines d’emails jetables connus et rejettent les adresses dont le domaine y figure. Si un domaine particulier est rejeté, générer une nouvelle adresse sur un autre domaine est une procédure de dépannage normale — comme essayer un autre fournisseur lorsqu’un service est indisponible. C’est également pourquoi la variété de domaines améliore la fiabilité OTP.

Une limite, cependant : une liste de blocage par domaine est différente d’une politique. Si les conditions d’un service interdisent carrément l’email jetable, passer d’un domaine à l’autre pour y accéder n’est pas un dépannage — c’est contourner une règle que le site a délibérément établie. Dans ce cas, utilisez une véritable adresse qui vous appartient. L’email temporaire est destiné aux sites qui l’autorisent.

Infrastructure Google-MX pour les e-mails entrants

Tmailor achemine les e-mails entrants via les serveurs de messagerie de Google. Les enregistrements MX de ses domaines pointent donc vers l’infrastructure Google-MX — la même colonne vertébrale que celle qui gère les e-mails entrants de Gmail. En pratique, cela signifie une réception fiable et bien connectée : les serveurs qui acceptent vos e-mails de vérification sont des serveurs que le reste d’Internet sait déjà comment atteindre.

La vitesse réelle de livraison dépend encore principalement du côté expéditeur — c’est le service qui vous envoie l’e-mail qui décide quand le message part — il s’agit donc de fiabilité et de portée, pas d’une avance garantie. Pour comprendre le raisonnement derrière cette configuration, consultez pourquoi Tmailor utilise les serveurs de Google.

Sécurité des e-mails — pourquoi votre boîte de réception est une cible

Comprendre l’infrastructure des e-mails, c’est aussi comprendre pourquoi elle est attaquée avec autant d’agressivité. Votre adresse e-mail est l’identifiant le plus couramment exploité sur Internet.

Hameçonnage : Les attaquants falsifient l’en-tête « De » pour se faire passer pour des banques, des employeurs ou des services auxquels vous faites confiance. Le SMTP a été conçu à une époque fondée sur la confiance, et la vérification de l’expéditeur (SPF, DKIM, DMARC) n’a été ajoutée que des décennies plus tard. De nombreux serveurs ne l’appliquent toujours pas strictement.

Spam : Près de la moitié de l’ensemble du trafic d’e-mails dans le monde reste du spam. Chaque fois que vous saisissez votre véritable adresse e-mail sur un site web, vous augmentez les chances qu’elle se retrouve sur une liste marketing — ou pire, qu’elle soit vendue à un courtier en données.

Fuites de données : Votre adresse e-mail est généralement la clé primaire de toutes les bases de données auxquelles vous vous êtes inscrit. Lorsqu’un service est compromis, votre adresse e-mail est la première information exposée et elle devient la clé d’attaques par bourrage d’identifiants contre vos autres comptes.

Pixels de suivi : Les images cachées de 1x1 pixel intégrées aux e-mails marketing indiquent aux expéditeurs quand vous ouvrez un message, depuis quel appareil et parfois votre localisation approximative. Votre boîte de réception n’est pas seulement une boîte aux lettres — c’est un outil de surveillance pour les spécialistes du marketing.

Ces menaces sont précisément la raison pour laquelle l’existence d’un courriel temporaire. En utilisant une adresse email jetable pour des interactions avec des services peu fiables, vous gardez votre véritable adresse e-mail hors des bases de données qui finiront par être compromises, vendues ou récupérées.

Clients et fournisseurs d’e-mails — Un aperçu rapide

La manière dont vous accédez à vos e-mails dépend de votre client (le logiciel) et de votre fournisseur (le service).

Fournisseurs de messagerie web : Gmail, Outlook.com, Yahoo Mail, ProtonMail. Ils proposent à la fois le compte e-mail et un client accessible depuis un navigateur. La plupart des gens utilisent l’un de ces services comme adresse e-mail principale.

Clients de bureau : Thunderbird, Apple Mail, Microsoft Outlook (version de bureau). Ces logiciels se connectent à votre fournisseur via IMAP ou POP3 et vous permettent de gérer vos e-mails hors ligne.

Clients d’email temporaire : Tmailor propose un client web, des applications mobiles dédiées pour Android et iOS, ainsi qu’un bot Telegram. Contrairement aux clients traditionnels, ils ne nécessitent ni connexion ni inscription — l’adresse fonctionne dès le chargement de la page. Si vous souhaitez rouvrir cette même adresse plus tard, vous enregistrez son Access Token ; aucun mot de passe n’est à définir et aucune vérification n’est nécessaire.

Des bases de l’e-mail à l’email temporaire — relier les points

Vous avez maintenant une vue d’ensemble. Les e-mails circulent via SMTP, sont acheminés par DNS et les enregistrements MX, puis arrivent dans une boîte de réception gérée par IMAP ou POP3. Les services d’email temporaire s’appuient exactement sur cette infrastructure : ils enregistrent des domaines, configurent des enregistrements MX catch-all, exploitent des serveurs de réception sur l’infrastructure de Google et présentent vos e-mails entrants via une interface web simple.

Il n’y a rien de « faux » dans un email temporaire. Il utilise les mêmes protocoles, le même routage et les mêmes mécanismes de distribution que tous les autres e-mails sur Internet. La différence est intentionnelle : les adresses email temporaires sont conçues pour être jetables, anonymes et de courte durée — ce qui les rend précisément utiles pour protéger la vie privée, éviter le spam et s’inscrire à des services présentant peu de risques.

Pour découvrir en détail chaque composant sur le plan technique, consultez comment fonctionne l’email temporaire. Prêt à essayer par vous-même ? Créez une adresse mail temporaire gratuite en moins de dix secondes.