Microsoft 365 : relier son domaine par le DNS

Avant de commencer

Microsoft 365 se souscrit chez Microsoft : nous ne le vendons pas. Cet article suit la page de Microsoft sur la connexion d'un domaine par le DNS, relue le 14 octobre 2026.

Microsoft insiste sur un point : créez les utilisateurs et leurs boîtes avant de changer le MX. Dès le changement, tout nouveau courrier part chez Microsoft, et une adresse qui n'y existe pas ne reçoit plus rien. Notez aussi la liste des enregistrements actuels de la zone.

La marche à suivre

1. Connectez-vous au centre d'administration Microsoft 365, ouvrez Paramètres, puis Domaines, et ajoutez votre domaine.
2. Recopiez l'enregistrement TXT de vérification proposé par l'assistant dans la zone DNS du domaine, puis lancez la vérification.
3. Sur la page du domaine, ouvrez Enregistrements DNS, puis Gérer le DNS.
4. Si votre bureau d'enregistrement ne prend pas en charge la connexion automatique, choisissez l'ajout manuel. Les enregistrements à créer s'affichent alors par type.
5. Dans la zone DNS, ajoutez le MX, le CNAME autodiscover et le SPF décrits ci-dessous, avec les valeurs affichées par Microsoft.
6. Supprimez les anciens MX, ou donnez-leur une priorité plus faible que celui de Microsoft.
7. Revenez dans le centre d'administration et cliquez sur Continuer : Microsoft vérifie les enregistrements.

Les enregistrements, d'après Microsoft

Microsoft conseille un TTL de 3 600 secondes, et précise que son service de messagerie n'accepte que des TTL inférieurs à six heures. Dans un MX, plus le nombre est petit, plus la priorité est haute : 0 passe avant 10.

Les enregistrements DKIM, deux CNAME selector1._domainkey et selector2._domainkey, sont facultatifs mais renforcent la délivrabilité. Microsoft conseille ensuite DMARC : voir DKIM et DMARC.

Le SPF, si d'autres serveurs envoient pour vous

Microsoft le précise : s'il existe déjà un SPF, n'en créez pas un second. Ajoutez include:spf.protection.outlook.com dans l'enregistrement existant, pour qu'il n'en reste qu'un seul. Le fonctionnement du SPF est détaillé dans SPF.

Si votre site reste hébergé chez nous et envoie des courriels, ceux d'un formulaire par exemple, ils partent de notre serveur hub.hubspace.fr. Le SPF doit alors l'autoriser aussi :

v=spf1 include:spf.protection.outlook.com a:hub.hubspace.fr -all

Avec -all, tout serveur absent de la liste est refusé : vérifiez que la liste est complète avant de publier. Une extension SMTP qui envoie par votre compte Microsoft évite la question : voir Les e-mails des formulaires n'arrivent pas.

Tant que le service de messagerie du domaine reste actif sur notre serveur, un courriel envoyé par le site vers une adresse du même domaine y est livré, et non chez Microsoft. La documentation de Plesk décrit ce réglage : si votre courrier est chez un autre fournisseur, écrivez-nous pour régler ce point sur notre serveur.

Chez Hubspace

Notre hébergement ne sert aucune zone DNS publique. Pour un domaine pris chez nous, la zone est chez Netim par défaut : vous la modifiez vous-même ou nous la réglons sur demande. Ailleurs, elle est chez votre bureau d'enregistrement ou chez Cloudflare.

Questions fréquentes