Sous-domaine dédié pour l'emailing : pourquoi et comment

Votre domaine est l'actif le plus précieux de votre messagerie. C'est lui qui porte vos factures, vos réinitialisations de mot de passe, vos échanges clients. C'est aussi lui que vous mettez en jeu à chaque campagne de prospection un peu agressive. Séparer les flux sur un sous-domaine dédié est la précaution la plus rentable de la délivrabilité : peu coûteuse, rapide à mettre en place, et elle sauve le domaine principal le jour où une campagne tourne mal.

Pourquoi séparer les flux

Tous vos emails n'ont pas la même valeur ni le même risque. Une facture doit arriver, toujours. Une campagne de prospection à froid génère mécaniquement des plaintes et des rebonds. Les mélanger sur le même domaine revient à parier vos emails critiques sur le succès de vos campagnes les plus exposées.

Le jour où une liste mal ciblée fait grimper le taux de plaintes, ce n'est pas seulement la campagne qui tombe en spam : ce sont aussi les réinitialisations de mot de passe de vos clients. La séparation transforme un incident majeur en incident circonscrit.

La réputation se transmet-elle au domaine racine ?

C'est la question qui décide de l'intérêt réel de la manoeuvre, et la réponse mérite de la nuance. Les fournisseurs évaluent la réputation au niveau du domaine d'envoi, et un sous-domaine est traité comme une entité à part entière. Il construit son historique, ses signaux d'engagement, son taux de plaintes.

Pour autant, la séparation n'est pas hermétique. Un sous-domaine fraîchement créé bénéficie souvent d'une part de la confiance accordée au domaine racine, ce qui aide au démarrage. À l'inverse, un abus caractérisé et durable sur un sous-domaine peut finir par rejaillir sur la marque et le domaine parent. La bonne façon de le formuler : la séparation réduit fortement le risque, elle ne l'annule pas. Elle vous protège d'une mauvaise campagne, pas d'une mauvaise pratique installée.

Quel flux sur quel sous-domaine

L'objectif est d'isoler par niveau de risque et de criticité, pas de multiplier les sous-domaines pour le plaisir. Trois ou quatre suffisent à la plupart des organisations.

Le transactionnel mérite une attention particulière : on l'isole non pas parce qu'il est risqué, mais parce qu'il est vital. Le mettre à l'abri des turbulences du marketing garantit qu'un client pourra toujours récupérer son mot de passe.

Nommer son sous-domaine

• Court, lisible, cohérent avec la marque : news., mail., contact., tx. font l'affaire.
• Évitez les préfixes qui évoquent le publipostage agressif ou une redirection opaque.
• Ne changez pas de sous-domaine à chaque campagne. Brûler un sous-domaine puis en créer un autre est précisément le comportement des spammeurs, et cela se repère.
• Un sous-domaine par usage, pas un par campagne : la réputation a besoin de durée pour se construire.

Configurer le sous-domaine

C'est ici que la plupart des mises en place échouent, car les trois protocoles ne se comportent pas de la même façon vis-à-vis des sous-domaines.

SPF ne s'hérite pas

Contrairement à une idée répandue, un sous-domaine n'hérite pas de l'enregistrement SPF de son domaine racine. Il lui faut son propre enregistrement TXT, publié sur le sous-domaine, listant les serveurs autorisés à envoyer pour lui. Oublier ce point est la cause la plus fréquente d'échec silencieux après une séparation des flux.

DKIM, une clé par sous-domaine

La clé publique se publie sur un enregistrement du type selecteur._domainkey.sousdomaine.votredomaine.com, fourni par votre outil d'envoi. Comme toujours, publier la clé ne suffit pas : il faut activer la signature côté fournisseur, sinon aucun message n'est signé.

DMARC et la balise sp

DMARC fonctionne différemment. La politique publiée sur _dmarc.votredomaine.com s'applique par défaut aux sous-domaines. La balise sp permet de leur assigner une politique distincte : par exemple une politique stricte sur le racine et une politique d'observation sur les sous-domaines pendant leur mise en route. Un sous-domaine peut aussi publier son propre enregistrement _dmarc, qui prend alors le pas.

En pratique, démarrez le sous-domaine en observation, collectez les rapports, puis durcissez une fois toutes vos sources d'envoi correctement authentifiées. La procédure détaillée se trouve dans notre guide SPF, DKIM, DMARC pas à pas.

Chauffer le sous-domaine comme un domaine neuf

C'est le corollaire logique de l'indépendance des réputations : votre sous-domaine flambant neuf n'a aucun historique. Y basculer d'un coup l'intégralité de vos envois marketing revient à faire exactement ce que le warm-up existe pour éviter.

Traitez-le comme une adresse neuve : montée en volume progressive sur plusieurs semaines, signaux d'engagement réels, surveillance du taux de plaintes. La méthode complète est décrite dans notre warm-up en 21 jours. Déclarez également le sous-domaine dans Google Postmaster Tools, séparément du racine, comme expliqué dans le guide Postmaster.

Sous-domaine ou domaine totalement séparé ?

Certains praticiens de la prospection achètent un domaine distinct, souvent une variante du domaine principal, pour isoler complètement le risque. L'isolation est effectivement totale, mais le prix est lourd : vous repartez de zéro en réputation, vous perdez le capital de marque, et un domaine ressemblant au vôtre inspire la même méfiance qu'une tentative d'hameçonnage, aux filtres comme aux destinataires.

Le sous-domaine offre le meilleur compromis dans l'immense majorité des cas : il conserve la marque et une part de la confiance du racine, tout en cloisonnant le risque. Réservez le domaine séparé aux situations où le domaine principal ne doit absolument jamais apparaître dans un envoi commercial.

Les erreurs qui annulent le bénéfice

• Croire que le SPF du domaine racine couvre le sous-domaine. Il ne le couvre pas.
• Publier la clé DKIM sans activer la signature chez le fournisseur.
• Basculer tout le volume sur le sous-domaine dès le premier jour, sans warm-up.
• Changer de sous-domaine dès que la réputation se dégrade, au lieu de traiter la cause.
• Envoyer du transactionnel critique depuis le sous-domaine de prospection.

La séparation des flux est un outil de gestion du risque, pas un permis d'envoyer n'importe quoi. Elle protège votre domaine principal d'une mauvaise campagne ; elle ne vous dispense ni d'une liste propre, ni d'une réputation entretenue, comme nous le détaillons dans l'article sur la réputation expéditeur et sur la page fonctionnement.