Domaines secondaires pour la prospection par email : ce qu’ils protègent, et ce qu’ils ne protègent pas

En bref

• Un domaine secondaire garde les plaintes liées à la prospection sur sa propre réputation. Gmail et Yahoo documentent tous deux qu’ils suivent la réputation par domaine d’envoi.
• La séparation est partielle. Gmail limite aussi le débit selon les domaines vers lesquels vous renvoyez, et les conditions de votre fournisseur s’appliquent à chaque domaine depuis lequel vous envoyez.
• Aucun fournisseur ne publie de nombre maximal de boîtes mail par domaine. Les habituelles deux à cinq viennent des éditeurs d’outils de prospection et servent à limiter la perte quand un domaine est bloqué.
• Un nouveau domaine a besoin de ses propres enregistrements SPF, DKIM et DMARC, d’un jour d’attente ou plus, et d’un démarrage lent.
• Pour quelques emails soigneusement préparés par jour depuis un domaine établi, votre domaine principal peut suffire.

Un domaine secondaire est un second domaine qui vous appartient, proche par son nom de votre domaine principal et utilisé uniquement pour la prospection par email (cold email). L’idée est que les signalements comme spam et les blocages s’attachent à ce domaine, et non à celui dont dépendent vos factures, vos réponses d’assistance et vos réinitialisations de mot de passe. La séparation est réelle : Gmail et Yahoo documentent tous deux qu’ils tiennent la réputation par domaine d’envoi. Elle est aussi partielle, car vos liens, votre contenu et les conditions de votre fournisseur vous suivent d’un domaine à l’autre. Si la prospection par email est pour vous un canal régulier, un domaine secondaire vaut la peine. Si vous écrivez par jour une poignée d’emails soigneusement préparés depuis un domaine qui a des années de correspondance normale derrière lui, vous n’en avez peut-être pas besoin.

Ce qu’est un domaine secondaire

Disons que votre entreprise se trouve sur harborpost.example. Un domaine secondaire serait quelque chose comme getharborpost.example : enregistré par vous, avec ses propres boîtes mail, ses propres enregistrements DNS et, avec le temps, sa propre réputation. On parle aussi de domaine de prospection ou de domaine de cold email.

Deux voisins se confondent facilement avec lui :

• Un sous-domaine, comme mail.harborpost.example, fait partie de votre domaine principal. La raison pour laquelle cela compte est expliquée plus bas.
• Un domaine d’alias dans Google Workspace donne à chaque boîte mail existante une seconde adresse sur un autre domaine. Il n’ajoute ni boîte mail ni capacité : Google compte les messages envoyés depuis un alias dans la limite quotidienne du même utilisateur.

Google emploie le terme « secondary domain » (domaine secondaire) pour un domaine supplémentaire à l’intérieur d’un même compte Workspace, avec ses propres utilisateurs payants. Vous pouvez en ajouter jusqu’à 599. Un domaine de prospection peut être configuré de cette façon ou dans un compte à part.

Ce qu’il protège

Les fournisseurs de messagerie attachent la réputation au domaine avec lequel un message est signé. Cette partie est documentée. Les consignes de Google pour les expéditeurs indiquent :

Gmail suit le volume, les retours et les limites par domaine et par adresse IP

Le même passage note que « les quotas DKIM et SPF sont propres à votre domaine ». DKIM est la signature qui rattache un message à un domaine, SPF la liste des serveurs autorisés à envoyer pour lui. Les bonnes pratiques de Yahoo pour les expéditeurs le formulent de la même façon :

Chaque adresse IP et chaque domaine DKIM a une réputation, qui peut influer sur la distribution de vos emails. L’envoi d’emails commerciaux non sollicités peut nuire à votre réputation.

Ainsi, quand des destinataires signalent des emails signés par getharborpost.example, les signalements sont portés au compte de getharborpost.example. Si vous envoyez par Google Workspace ou Microsoft 365, les adresses IP appartiennent au fournisseur et sont partagées avec ses autres clients. Le domaine est la part de la réputation qui est à vous.

C’est tout l’argument en faveur d’un domaine secondaire, et il est solide. Quand une campagne tourne mal, le domaine qui en souffre n’est pas celui auquel vos clients écrivent.

Ce qu’il ne protège pas

Vos liens

Gmail suit aussi les domaines qui apparaissent à l’intérieur d’un message. Sa liste des erreurs SMTP comporte une entrée exactement pour cela :

421 4.7.28 Gmail has detected an unusual rate of unsolicited email
containing one of your URL domains. To protect our users from spam,
email with the URL has been temporarily rate limited.

Si chaque email de prospection envoyé depuis getharborpost.example renvoie vers harborpost.example, votre domaine principal voyage dans chaque message. Un premier email a rarement besoin d’un lien. C’est une réponse que vous cherchez.

Tout ce qu’un filtre peut voir par ailleurs

La FAQ de Yahoo pour les expéditeurs dit qu’un expéditeur est considéré au niveau du domaine, et poursuit : « Toutefois, nous utiliserons toutes les informations disponibles (contenu, IP, etc.) pour examiner la conformité de l’expéditeur. » Le même texte, la même signature et les mêmes liens, envoyés depuis un domaine jumeau, sont aussi des informations.

Un sous-domaine protège moins

La FAQ de Google pour les expéditeurs donne un exemple : 2 500 messages par jour depuis solarmora.com et 2 500 depuis promotions.solarmora.com font un gros expéditeur, « parce que les 5 000 messages ont tous été envoyés depuis le même domaine principal ». De ce point de vue au moins, un sous-domaine n’est pas séparé. Postmaster Tools permet de consulter un sous-domaine isolément, mais Google ne publie pas le lien entre la réputation d’un sous-domaine et celle de son domaine parent. Cette lacune explique pourquoi le conseil habituel pour la prospection par email est un domaine enregistré séparément. Pour une newsletter adressée à des personnes abonnées, la séparation habituelle est un sous-domaine.

Les conditions de votre fournisseur

La politique d’utilisation acceptable de Google pour Workspace (dernière modification le 13 octobre 2025) interdit d’utiliser le service pour « générer, distribuer, publier ou faciliter des emails de masse non sollicités ». Elle engage le client, quel que soit le domaine que portent les emails. La limite par locataire de Microsoft sur les destinataires externes additionne tous les domaines du locataire.

Le règlement du programme Gmail (dernière mise à jour le 13 novembre 2025) qualifie de contournement « la création ou l’utilisation de plusieurs comptes, ou d’autres méthodes, dans le but d’adopter un comportement précédemment interdit ». Ouvrir de nouveaux comptes pour continuer après le blocage de l’un d’eux est le schéma que décrit cette phrase. Un nouveau nom de domaine n’y change rien.

La loi, et le lecteur

Un second domaine ne change rien aux règles sur les emails non sollicités là où vous vivez et là où vivent vos destinataires. Aux États-Unis, le guide CAN-SPAM de la FTC exige que « le nom de domaine et l’adresse email d’origine » soient exacts et identifient qui a envoyé le message. Et la même liste et le même texte qui auraient nui à votre domaine principal nuiront à celui-ci. Les dégâts tombent seulement ailleurs.

En avez-vous besoin ?

Combien de boîtes mail par domaine, et combien de domaines ?

Aucun fournisseur ne publie de chiffre. Les limites d’envoi de Google sont par utilisateur, et un compte Workspace peut contenir des centaines d’utilisateurs et de domaines. Les chiffres qui circulent viennent des éditeurs d’outils de prospection :

La même page de Hunter dit franchement d’où viennent ces chiffres :

Certains disent qu’il ne faut que deux comptes par domaine ; d’autres disent cinq. Mais il est difficile de justifier un chiffre précis.

Ce que fait un petit nombre, c’est plafonner la perte. Chaque boîte mail d’un domaine partage la réputation de ce domaine : un domaine bloqué entraîne donc toutes ses boîtes mail avec lui. Trois boîtes mail perdues, c’est une mauvaise semaine. Quinze, c’est toute votre prospection.

Cela posé, le dimensionnement est une simple opération :

envois par jour = nouveaux prospects par jour × emails par prospect
boîtes mail     = envois par jour ÷ envois par boîte mail
domaines        = boîtes mail ÷ boîtes mail par domaine

Le voici pour une séquence de trois emails déjà lancée, une fois avec des hypothèses prudentes et une fois avec des hypothèses généreuses. Les deux couples de valeurs viennent des conseils publiés ; le guide sur le nombre d’emails de prospection par jour et par boîte mail montre d’où viennent les chiffres par boîte mail.

Aucune des deux colonnes n’est une règle. Ce qui les distingue, c’est ce que vous payez et ce que vous risquez : chaque boîte mail est une licence payante qui a besoin de sa propre chauffe, et chaque domaine a besoin de son propre enregistrement et de ses propres enregistrements DNS.

En mettre un en place

1. Choisissez un nom qui est clairement le vôtre. Votre marque avec un mot court avant ou après. Pas le nom d’une autre entreprise, et pas une astuce d’orthographe.
2. Enregistrez-le, puis laissez passer un jour. Spamhaus garde les domaines nouvellement enregistrés sur sa liste Zero Reputation Domains pendant leurs 24 premières heures.
3. Créez des boîtes mail pour de vraies personnes. Un prénom et un visage que le destinataire peut retrouver, pas sales@.
4. Publiez SPF, DKIM et DMARC pour le nouveau domaine. Les enregistrements de votre domaine principal ne se transmettent pas. Sur Google Workspace, les trois ressemblent à l’exemple ci-dessous. Google vous fait attendre 24 à 72 heures après l’activation de Gmail avant que la clé DKIM puisse être générée.
5. Mettez quelque chose à l’adresse web. Les destinataires consultent le domaine avant de répondre, c’est pourquoi Hunter recommande de le rediriger vers votre site principal. Une redirection sur le web n’est pas un lien dans l’email.
6. Chauffez, puis augmentez lentement le volume. Un nouveau domaine n’a pas d’historique. L’autre guide explique comment démarre une nouvelle boîte mail. Pour les semaines à prévoir, voyez combien de temps dure une chauffe d’email.
7. Répondez depuis la même boîte mail. Les réponses arrivent sur le domaine secondaire. Lisez-les là, ou transférez-les, et gardez la conversation sur l’adresse à laquelle le destinataire a écrit.

getharborpost.example.                    TXT  "v=spf1 include:_spf.google.com ~all"
google._domainkey.getharborpost.example.  TXT  "v=DKIM1; k=rsa; p=(clé fournie par la console d’administration)"
_dmarc.getharborpost.example.             TXT  "v=DMARC1; p=none; rua=mailto:dmarc@getharborpost.example"

La place de WarmupBay

Une boîte mail sur un nouveau domaine démarre sans historique d’envoi. WarmupBay lui en donne un avant le départ du premier email de prospection : la boîte mail échange de courts emails avec d’autres boîtes mail dans un réseau partagé, en commençant à 3 par jour et en ajoutant un par jour, jusqu’à 10 par jour, ou jusqu’à 30 avec un badge sur votre site. C’est gratuit, sans carte bancaire et sans abonnement.

Quand vous connectez une boîte mail, WarmupBay vérifie les enregistrements SPF, DKIM et DMARC du domaine et affiche un enregistrement DMARC prêt à l’emploi. Si les enregistrements manquent toujours au bout de 72 heures, la chauffe s’arrête. Sur un domaine que vous avez configuré la semaine dernière, ce contrôle trouve un enregistrement manquant avant qu’il ne vous coûte quoi que ce soit.

Ce qu’il ne fait pas : il n’envoie pas de campagnes, n’enregistre pas de domaines et ne fait pas tourner des boîtes mail. Chaque compte contient une seule boîte mail. Gmail et Google Workspace se connectent avec un mot de passe d’application, les autres fournisseurs via IMAP et SMTP ; Microsoft 365 et Outlook.com ne peuvent pas encore être connectés. Si vous en êtes à une boîte mail sur un nouveau domaine, vous pouvez commencer à la chauffer.

Questions fréquentes

Combien de temps un nouveau domaine doit-il vieillir avant que j’envoie depuis celui-ci ?

Deux attentes sont documentées. Spamhaus répertorie les domaines nouvellement enregistrés pendant leurs 24 premières heures, et Google Workspace a besoin de 24 à 72 heures après l’activation de Gmail avant qu’une clé DKIM puisse être générée. Au-delà, le conseil courant de deux à quatre semaines est une convention de chauffe. Aucun fournisseur de messagerie ne publie d’âge minimal pour un domaine.

Me faut-il un compte Google Workspace distinct pour le domaine secondaire ?

Pas techniquement. Google vous permet d’ajouter jusqu’à 599 domaines secondaires à un compte, chacun avec ses propres utilisateurs payants, ou vous pouvez ouvrir un compte distinct. Google ne documente pas si la réputation est liée entre les domaines d’un même compte, et sa politique d’utilisation acceptable s’applique dans les deux cas.

Quelle extension un domaine secondaire doit-il avoir ?

Aucun fournisseur ne publie de classement des extensions de domaine. Des éditeurs comme Hunter conseillent .com quand c’est possible et des extensions qui ne sont pas associées au spam. Un meilleur test est de savoir si un destinataire reconnaîtrait votre entreprise dans ce nom.

Que faire d’un domaine secondaire qui a été bloqué ?

Arrêtez-y la campagne et trouvez d’abord la cause : la liste, le texte ou le volume. Repartez ensuite bas et augmentez lentement, ce que conseillent les consignes de Google après des rebonds et des reports. Enregistrer un nouveau domaine et répéter la même campagne donne le même résultat, et ouvrir de nouveaux comptes pour poursuivre un comportement bloqué est ce que le règlement de Gmail appelle un contournement.

Les réponses au domaine secondaire peuvent-elles arriver dans ma boîte de réception habituelle ?

Oui, si vous configurez un transfert ou ajoutez la boîte mail à votre logiciel de messagerie. Répondez tout de même depuis l’adresse secondaire, pour que le destinataire reste dans une seule conversation avec un seul expéditeur. Google ne compte pas les messages transférés automatiquement dans la limite d’envoi quotidienne.

Sources

1. Email sender guidelines – Google Workspace Admin Help
2. Email sender guidelines FAQ – Google Workspace Admin Help
3. Get started with Postmaster Tools – Gmail Help
4. Gmail SMTP errors and codes – Google Workspace Admin Help
5. Gmail sending limits in Google Workspace – Google Workspace Admin Help
6. Add a user alias domain or secondary domain – Google Workspace Admin Help
7. Set up SPF – Google Workspace Admin Help
8. Set up DKIM – Google Workspace Admin Help
9. Set up DMARC – Google Workspace Admin Help
10. Google Cloud Acceptable Use Policy for Google Workspace (last modified October 13, 2025)
11. Gmail Program Policies (last updated November 13, 2025)
12. Sender Best Practices – Yahoo Sender Hub
13. Sender FAQs – Yahoo Sender Hub
14. Exchange Online limits – Microsoft Learn
15. Introducing Exchange Online Tenant Outbound Email Limits – Microsoft Exchange Team Blog (updated August 2026)
16. CAN-SPAM Act: A Compliance Guide for Business – Federal Trade Commission
17. Recently registered domains: how to avoid the risks (Zero Reputation Domains) – Spamhaus
18. Set Up a Dedicated Cold Email Domain – Hunter (September 8, 2023)
19. Set Up Your Outreach Ops for Scale – Hunter (December 29, 2023)
20. How to Use Secondary Domains for Cold Email Safety – Instantly (September 29, 2025)
21. How Many Domains Do You Need for Cold Email Outreach? – LeadHaste (updated August 6, 2026)
22. All you need to know about secondary sending domains – Smartlead Help Center
23. How Many Inboxes Per Domain for Cold Email? – Puzzle Inbox (2026)
24. Cold email volume and mailbox calculator – SmartReach.io