Ce guide explique quels sont les protocoles et ports qui peuvent être utilisés avec les services de messagerie Infomaniak (Service Mail notamment).

Ports et paramètres recommandés pour la configuration client

Lorsque cela vous est demandé lors d'une configuration de logiciel/client de messagerie (Outlook, Thunderbird, mobile, etc.), privilégiez les paramètres ci-dessous.

Paramètres communs à tous les comptes

• Nom du serveur : mail.infomaniak.com
• Authentification : obligatoire (nom d'utilisateur = adresse mail complète)

Note technique : le port 587 avec STARTTLS est la pratique standard IETF pour la soumission sécurisée de courriels. Le port 465 constitue une alternative sécurisée utilisant un chiffrement implicite.

Si vous renseignez d'autres paramètres ou désactivez le chiffrement, des erreurs de messagerie peuvent survenir.

Autres ports supportés (non chiffrés ou rétrocompatibilité)

Ports alternatifs :

• Port 143 : port standard pour la réception IMAP (non chiffré, utiliser le 993).
• Port 110 : port standard pour la réception POP3 (non chiffré, utiliser le 995).
• Port 995 : port sécurisé pour la réception POP3s (option sécurisée POP3).
• Port 25 : port standard pour le transfert de serveur à serveur (peut supporter STARTTLS pour la soumission, mais le port 587 reste la norme pour les clients).

Compatibilité d'authentification et de chiffrement :

• L'authentification STARTTLS est prise en charge sur les ports non chiffrés (143, 110, 25) pour activer le chiffrement TLS.
• L'authentification SMTP est supportée via les méthodes LOGIN ou PLAIN.

Utilisation de l'API et sécurité des transferts

L'API Infomaniak ne propose aucune connexion directe à la messagerie, car IMAP et SMTP font eux-mêmes office d'interfaces ("API"). Pour interagir avec la messagerie par programmation, utilisez une bibliothèque dédiée (par exemple en Python : email.examples et imaplib).

Exemple pour afficher les e-mails à partir de PHP :
imap_open("{mail.infomaniak.com:993/imap/ssl}", $email, $password);

Le mécanisme MTA-STS n'est pas mis en place ni vérifié, Infomaniak utilisant plutôt DANE (DNS-based Authentication of Named Entities) pour garantir une connexion chiffrée entre serveurs lorsque les conditions suivantes sont remplies :

• Le client envoie un e-mail à un domaine qui a configuré DANE.
• Le client reçoit un e-mail de la part d'un serveur SMTP qui utilise DANE.

Dans tous les autres cas (en l'absence de DANE), la connexion chiffrée reste opportuniste.