Pour faire arriver les emails de votre domaine dans Microsoft 365, vous devez publier dans votre zone DNS la valeur MX fournie par Microsoft pour ce domaine. Cette valeur est propre à votre environnement et se termine normalement par .mail.protection.outlook.com. Microsoft recommande en général une priorité élevée, souvent 0, et un TTL de 3600 secondes.
Le point important est le suivant : la valeur MX se récupère dans Microsoft 365, mais elle se modifie chez le gestionnaire DNS de votre domaine. Ce n'est donc pas forcément dans Microsoft 365 que vous saisirez l'enregistrement. Si vous changez de messagerie ou préparez une bascule, commencez aussi par relire notre guide pour changer ses enregistrements MX sans perdre d'email.
Quelle valeur MX utiliser avec Microsoft 365
Il n'existe pas un MX Microsoft 365 universel à recopier pour tous les domaines. Le Centre d'administration Microsoft 365 affiche la cible correspondant à votre domaine. Sa forme ressemble à ceci :
| Type | Nom | Priorité | Cible | TTL |
|---|---|---|---|---|
| MX | @ | 0 | votre-cle-domaine.mail.protection.outlook.com | 3600 |
Le nom @ désigne le domaine racine chez la plupart des fournisseurs DNS. La priorité la plus basse numériquement est la plus forte : 0 passe donc avant 10. Microsoft indique généralement une priorité 0 et un TTL de 3600 secondes. Suivez toutefois la valeur affichée pour votre domaine et les contraintes de votre gestionnaire DNS.
Une cible construite à partir du nom de votre domaine peut ressembler à la bonne valeur sans être celle attendue par Microsoft. Copiez la cible depuis le Centre d'administration Microsoft 365 plutôt que de la reconstituer manuellement.
Récupérer le MX dans Microsoft 365
La procédure actuelle passe par la gestion des domaines du Centre d'administration Microsoft 365. Vous devez disposer de droits suffisants sur l'organisation.
Ouvrez la gestion des domaines
Dans le Centre d'administration Microsoft 365, affichez tous les menus si nécessaire, puis ouvrez Paramètres et Domaines. Sélectionnez le domaine que vous voulez configurer.
Affichez les enregistrements DNS demandés
Si le domaine est en cours d'installation, choisissez l'option permettant de poursuivre la configuration. Microsoft affiche alors les enregistrements DNS à créer, dont le MX utilisé pour Exchange Online.
Copiez la cible MX exacte
Relevez la cible, la priorité et le TTL proposés. Pour la messagerie Microsoft 365, la cible se termine normalement par .mail.protection.outlook.com. Ne remplacez pas cette valeur par outlook.com, une adresse IP ou un serveur SMTP choisi au hasard.
Publier l'enregistrement MX Microsoft 365 dans votre zone DNS
Ouvrez maintenant la zone DNS qui fait autorité pour votre domaine : elle peut être gérée chez votre registrar, votre hébergeur ou un service DNS distinct. Repérez d'abord les MX existants et conservez-en une copie avant toute modification.
Créez le nouveau MX
Ajoutez un enregistrement de type MX sur le domaine racine, puis collez la cible fournie par Microsoft 365. Utilisez la priorité indiquée par Microsoft, généralement 0, ou la valeur la plus prioritaire autorisée par votre fournisseur.
Traitez les anciens MX
Pour une bascule directe vers Microsoft 365, les anciens MX de la messagerie précédente ne doivent pas rester comme destinations actives à long terme. Microsoft recommande de les supprimer ou de leur donner une priorité inférieure pendant la transition. Une fois la bascule validée, retirez les lignes devenues obsolètes afin d'éviter une distribution partagée du courrier.
Enregistrez sans toucher aux autres DNS au hasard
Le MX gère la réception. SPF, DKIM, DMARC et Autodiscover sont des enregistrements distincts. Ne supprimez pas un TXT ou un CNAME simplement parce que vous changez le MX. Microsoft recommande notamment de ne conserver qu'un seul enregistrement SPF pour un domaine.
Avec plusieurs MX, le nombre le plus bas est essayé en premier. Si votre ancien serveur porte une priorité 0 et Microsoft 365 une priorité 10, le courrier continuera d'essayer l'ancien serveur avant Exchange Online.
Vérifier que Microsoft 365 reçoit bien les emails
Une fois la zone enregistrée, revenez dans l'assistant de configuration Microsoft 365 et poursuivez la vérification. Microsoft contrôle les enregistrements publiés. Vous pouvez aussi interroger directement le DNS pour voir ce que les serveurs de courrier lisent réellement :
La réponse doit faire apparaître la cible Microsoft attendue avec la bonne priorité. Terminez par un test réel : envoyez un message depuis une adresse extérieure à votre organisation vers une boîte du domaine et vérifiez sa réception dans Microsoft 365. Tant que le DNS public ne renvoie pas la nouvelle valeur, inutile de modifier plusieurs fois la zone : le TTL peut simplement être encore en cours d'expiration.
Cas d'une passerelle anti-spam devant Microsoft 365
Si vous placez une passerelle de filtrage externe devant Microsoft 365, la logique change : le MX public ne doit plus pointer directement vers Microsoft 365. Il pointe vers la passerelle, qui analyse le courrier puis relaie les messages acceptés vers la cible Microsoft 365 de votre domaine.
Dans ce montage, conservez précieusement la valeur .mail.protection.outlook.com fournie par Microsoft : elle sert de destination de reroutage derrière la passerelle. C'est un point à vérifier avant toute modification, car remettre le MX public directement sur Microsoft 365 contournerait le filtrage placé en amont.
Les erreurs fréquentes avec les MX Microsoft 365
| Erreur | Conséquence | Correction |
|---|---|---|
| Inventer la cible MX | Le courrier ne rejoint pas votre environnement Exchange Online | Copier la valeur affichée dans Microsoft 365 |
| Modifier le DNS au mauvais endroit | La zone affichée change, mais le DNS public reste identique | Vérifier quel fournisseur héberge la zone DNS autoritaire |
| Priorité inversée | L'ancien serveur est encore sollicité en premier | Réserver le nombre le plus bas au MX voulu |
| Laisser un ancien MX actif | Une partie du courrier peut encore partir vers l'ancienne destination | Retirer les MX obsolètes après validation de la bascule |
| Confondre MX et SPF | On modifie la réception alors que le problème concerne l'envoi | Traiter séparément routage MX et authentification |
AntiSpammeur se place en amont de votre messagerie : vos MX publics dirigent le courrier vers le service, puis les messages acceptés sont relayés vers votre destination Microsoft 365. Vos boîtes et vos adresses restent dans Microsoft 365.
Tester mon domaine gratuitementQuestions fréquentes
Quel enregistrement MX faut-il mettre pour Microsoft 365 ?
.mail.protection.outlook.com, mais sa partie gauche est propre à votre environnement. Ne recopiez pas l'exemple d'un autre domaine : la cible exacte doit venir de votre configuration Microsoft 365.Quelle priorité MX choisir avec Microsoft 365 ?
0. Avec les MX, un nombre plus petit signifie une priorité plus forte. Si votre fournisseur DNS n'accepte pas 0, utilisez la valeur la plus prioritaire disponible et veillez surtout à ce qu'aucun ancien MX ne passe devant.Faut-il supprimer les anciens MX avant de passer à Microsoft 365 ?
Combien de temps faut-il pour que le nouveau MX soit pris en compte ?
3600 secondes pour ses enregistrements de messagerie. La nouvelle valeur peut donc apparaître rapidement chez certains résolveurs et plus tard chez d'autres. Contrôlez le DNS public avant de conclure à une erreur de configuration.