{"id":21891,"date":"2026-10-11T17:50:27","date_gmt":"2026-10-11T09:50:27","guid":{"rendered":"https:\/\/synopower.club\/?post_type=docs&p=21891"},"modified":"2026-10-11T18:06:54","modified_gmt":"2026-10-11T10:06:54","password":"","slug":"synology-mailplus-smtp-relay-resend","status":"publish","type":"docs","link":"https:\/\/synopower.club\/fr\/docs\/synology-mailplus-smtp-relay-resend\/","title":{"rendered":"Relais SMTP Synology MailPlus\u00a0: Correction des e-mails rejet\u00e9s gr\u00e2ce \u00e0 la fonction de renvoi"},"content":{"rendered":"

Un relais SMTP est un second serveur de messagerie qui envoie vos messages en votre nom, de sorte que le destinataire se fie \u00e0 sa r\u00e9putation plut\u00f4t qu'\u00e0 la v\u00f4tre. Le 9 octobre 2026, nous en avions besoin d'un en urgence. SynoPower Club fonctionne enti\u00e8rement sur Synology, et chaque confirmation de commande et cl\u00e9 de licence transite par Synology MailPlus. Ce soir-l\u00e0, un client belge a pay\u00e9 une licence, et l'e-mail contenant la cl\u00e9 est arriv\u00e9 imm\u00e9diatement. 552 5.2.0 Votre message est consid\u00e9r\u00e9 comme un spam<\/code>. Les contr\u00f4les SPF, DKIM et DMARC \u00e9taient tous valid\u00e9s. Cet article d'introduction \u00e0 l'h\u00e9bergement NAS explique comment nous avons configur\u00e9 Resend comme relais SMTP uniquement pour les domaines destinataires qui nous rejettent, les enregistrements n\u00e9cessaires, la proc\u00e9dure de test et les modifications discr\u00e8tes apport\u00e9es par le service \u00e0 vos messages.<\/p>\n\n\n\n

\n

Point SynoPower Club\u00a0:<\/strong> J'ai pass\u00e9 des ann\u00e9es au support technique de Synology, et la d\u00e9livrabilit\u00e9 \u00e9tait la principale raison pour laquelle la plupart des utilisateurs abandonnaient la gestion de leur messagerie. Ils pensaient que la solution consistait \u00e0 migrer toutes les bo\u00eetes mail vers une suite h\u00e9berg\u00e9e. Or, c'est rarement le cas. Dans notre situation, le serveur de messagerie fonctionnait correctement, le DNS \u00e9tait correct, et un seul serveur de sortie avait un nom de domaine probl\u00e9matique aupr\u00e8s de quelques fournisseurs stricts. Synology MailPlus permet de modifier ce serveur uniquement pour ces fournisseurs, gr\u00e2ce \u00e0 une r\u00e8gle que nous avons cr\u00e9\u00e9e en dix minutes. Les bo\u00eetes mail, les journaux et les donn\u00e9es clients sont toujours rest\u00e9s sur notre NAS.<\/p>\n<\/blockquote>\n\n\n\n

Pourquoi des courriels correctement sign\u00e9s provenant d'un NAS sont-ils encore rejet\u00e9s\u00a0?<\/h2>\n\n\n\n

L'authentification prouve qui vous \u00eates, mais pas que vous \u00eates le bienvenu. SPF, DKIM et DMARC indiquent au serveur de r\u00e9ception qu'un message provient bien de votre domaine. Ensuite, le serveur pose une deuxi\u00e8me question\u00a0: qu'a-t-il d\u00e9j\u00e0 vu de l'adresse IP qui transmet le message\u00a0?<\/p>\n\n\n\n

Un serveur de messagerie auto-h\u00e9berg\u00e9 perd g\u00e9n\u00e9ralement la r\u00e9ponse \u00e0 cette deuxi\u00e8me question de deux mani\u00e8res. S'il envoie directement, l'adresse IP publique est souvent associ\u00e9e \u00e0 un nom DNS inverse g\u00e9n\u00e9rique fourni par le fournisseur d'acc\u00e8s Internet, que de nombreux destinataires interpr\u00e8tent comme une connexion domestique. S'il passe par le serveur sortant du fournisseur, comme c'\u00e9tait le cas pour le n\u00f4tre, le message h\u00e9rite de la r\u00e9putation d'une machine partag\u00e9e avec des milliers d'autres clients.<\/p>\n\n\n\n

\"Message
Le message a \u00e9t\u00e9 rejet\u00e9 \u00e0 notre bo\u00eete mail d'assistance le 9 octobre, l'adresse du client et celle de notre serveur \u00e9tant masqu\u00e9es. Le refus provenait du serveur de messagerie du fournisseur lors de la livraison.<\/figcaption><\/figure>\n\n\n\n

Voil\u00e0 notre situation. Le message d'erreur ne mentionnait ni notre domaine ni notre signature. Il s'agissait d'un probl\u00e8me de routage, et les grands fournisseurs de messagerie europ\u00e9ens comme Telenet et GMX sont connus pour filtrer rigoureusement ce type de signal. Rien au niveau du serveur de messagerie ne pouvait y rem\u00e9dier, car le probl\u00e8me se situait un saut apr\u00e8s le NAS.<\/p>\n\n\n\n

Ce que change un relais SMTP, et ce qu'il ne change pas<\/h2>\n\n\n\n

Un relais SMTP remplace ce dernier saut. Votre serveur s'authentifie aupr\u00e8s de lui sur le port 587, lui transmet le message, et le relais SMTP le livre depuis ses propres adresses IP, avec son propre historique d'envoi. Les services de messagerie transactionnelle existent pr\u00e9cis\u00e9ment pour cette fonction\u00a0: leurs adresses n'envoient que des accus\u00e9s de r\u00e9ception, des r\u00e9initialisations de mot de passe et des notifications, ce qui leur conf\u00e8re une plus grande confiance qu'\u00e0 un serveur d'envoi classique.<\/p>\n\n\n\n

Un bon relais SMTP signe \u00e9galement le message avec une cl\u00e9 DKIM pour votre domaine, de sorte que le destinataire voit toujours votre adresse et que le DMARC est toujours valid\u00e9. En revanche, il ne peut pas corriger un contenu erron\u00e9, un enregistrement SPF manquant ou une liste de destinataires qui n'ont jamais demand\u00e9 \u00e0 recevoir vos e-mails. Commencez par r\u00e9soudre les probl\u00e8mes d'authentification, puis examinez le chemin d'acc\u00e8s.<\/p>\n\n\n\n

Pourquoi avons-nous choisi Resend comme relais SMTP ?<\/h2>\n\n\n\n

Notre premi\u00e8re tentative a \u00e9t\u00e9 Amazon SES. Nous avons v\u00e9rifi\u00e9 le domaine, indiqu\u00e9 un volume de 20 \u00e0 50 e-mails transactionnels par jour, et notre demande d'acc\u00e8s \u00e0 la production a \u00e9t\u00e9 refus\u00e9e le lendemain sans explication. C'est une situation courante pour un nouveau compte, et cela a laiss\u00e9 notre boutique avec des cl\u00e9s de licence en attente de livraison.<\/p>\n\n\n\n

\"Amazon
Voici le d\u00e9but de la r\u00e9ponse d'Amazon Web Services. Le reste du message explique que l'analyse prend en compte des facteurs qu'elle ne peut pas divulguer\u00a0; par cons\u00e9quent, aucune correction sp\u00e9cifique n'a \u00e9t\u00e9 apport\u00e9e.<\/figcaption><\/figure>\n\n\n\n

Resend \u00e9tait la deuxi\u00e8me tentative, et l'envoi de courriels sign\u00e9s pour notre domaine a commenc\u00e9 une dizaine de minutes apr\u00e8s l'inscription. Trois \u00e9l\u00e9ments en faisaient une solution id\u00e9ale pour une petite boutique h\u00e9berg\u00e9e chez Synology\u00a0:<\/p>\n\n\n\n