Adressage avec un plus : ce que cache you+tag@ et ses limites

Ce qu’est vraiment l’adressage avec un plus

Une adresse a deux moitiés : la partie locale avant le @, et le domaine après. L’adressage avec un plus — sous-adressage, pour reprendre le mot des normes — scinde de nouveau la partie locale, au premier +. Tout ce qui se trouve à gauche est la boîte. Tout ce qui se trouve à droite est une étiquette que le serveur destinataire est censé ignorer quand il décide où déposer le message.

Une boîte, autant d’adresses que nécessaireyou+shop@example.comCopier

Ainsi, you+shop@example.com, you+news@example.com et you@example.com sont une seule boîte sous trois noms, et le message arrive avec l’étiquette toujours visible dans son en-tête To:. C’est exactement ce qui rend une étiquette utile pour classer, et exactement ce qui la rend inutile pour se cacher.

Quels fournisseurs acceptent une étiquette, et lesquels ne l’acceptent pas

Relevé dans la documentation officielle de chaque fournisseur le 5 septembre 2026. C’est le genre de tableau qui se périme sans bruit, donc le test de trente secondes à la fin de cette section mérite d’être fait avant de faire confiance à l’une de ses lignes pour quelque chose qui compte.

Le schéma de ce tableau mérite d’être nommé. Chaque fournisseur qui y figure vous donnera des étiquettes ; les trois qui offrent mieux proposent une adresse différente plutôt qu’une adresse décorée.

Les trois usages qu’une étiquette remplit bien

Rien de ce qui suit n’est une raison d’arrêter d’utiliser des étiquettes plus. Dans votre propre boîte, sur du courrier que vous avez déjà accepté de recevoir, c’est l’organisation la moins chère qui soit : rien à configurer, rien à payer, aucun second compte dont il faut retenir le mot de passe.

Classer sans une règle par expéditeur

Un seul filtre sur l’étiquette vaut mieux que vingt filtres sur vingt adresses From:. Le courrier vers you+bank@ va dans le bon dossier, quel que soit le nom sous lequel le service marketing de la banque décide de se renommer cette année.

Repérer une fuite par négligence

Donnez à chaque inscription sa propre étiquette, et le premier message non sollicité désigne le responsable qui a laissé filer votre adresse. Ça repère la négligence — une fuite de données, une liste vendue à la hâte, un export mal configuré — et, comme l’explique la section suivante, pas grand-chose d’autre.

Des comptes de test, jusqu’à un certain point

Une étiquette par passage de test donne à une suite autant d’adresses qu’elle veut, avec une seule boîte derrière, tant que l’application testée les accepte. Quand ce n’est pas le cas — et un bon nombre les refusent délibérément — un domaine catch-all fait le même travail sans demander la permission à personne.

Ces trois usages ont un point commun : ils concernent du courrier que vous voulez. Dès que l’objectif devient du courrier que vous ne voulez pas, l’étiquette cesse d’être le bon outil.

Les quatre choses qu’une étiquette ne peut pas faire

Une étiquette plus est une mention collée à l’extérieur d’une enveloppe qui porte toujours votre nom. Tout ce qui suit découle de cette seule phrase.

• Elle ne cache pas votre adresse. you+shop@example.com contient you@example.com bien en vue — dans les en-têtes, dans chaque export, dans chaque base de données que le message traverse en chemin vers vous.
• Elle ne peut pas être désactivée. Révoquer une étiquette, ça n’existe pas. Le courrier qui lui est adressé est livré dans votre boîte quoi que vous fassiez, et le mieux que vous puissiez faire ensuite, c’est une règle qui le range hors de vue une fois qu’il est déjà arrivé.
• Elle ne survit pas à un expéditeur qui normalise. Couper l’étiquette tient dans la ligne de code ci-dessous, et réduire une adresse à sa forme canonique avant de la stocker est une pratique d’ingénierie ordinaire — faite pour la déduplication plutôt que par malveillance, ce qui explique précisément qu’elle soit si répandue.
• Elle n’est pas acceptée partout où vous en aurez besoin. Une étiquette qu’un formulaire d’inscription accepte peut très bien être refusée par la page de connexion du même site, par sa réinitialisation de mot de passe, ou par le prestataire de paiement derrière lui — et à ce stade, c’est déjà le compte avec l’étiquette dedans qui existe.

// Everything a plus tag protects you from, undone.
const canonical = address.replace(/\+[^@]*/, '');
// "you+shop@example.com"  ->  "you@example.com"

Trois lignes avec les commentaires, et quelque chose de très semblable vit dans chaque bibliothèque de validation d’adresses que vous avez jamais installée. Qu’un site donné l’exécute ou non est un pile ou face auquel vous n’assistez pas.

Pourquoi tant de formulaires refusent le signe plus

Le caractère est légal. La RFC 5321 autorise le + dans une partie locale sans aucune forme de guillemetage, et une adresse qui en contient un est aussi valide qu’une adresse qui contient une lettre. Les formulaires le refusent quand même, pour trois raisons qu’il vaut la peine de distinguer, parce que chacune appelle une réponse différente.

• Une expression régulière écrite de mémoire. Quelqu’un a autorisé les lettres, les chiffres, un point, un tiret et un tiret bas, et s’est arrêté là. C’est un simple bug, et le site ignore presque certainement qu’il l’a.
• Une politique délibérée. Le site sait exactement ce qu’est une étiquette et ne veut pas d’un compte par étiquette — essais gratuits, primes de parrainage, un vote par personne. Bloquer le caractère est la façon la plus grossière de faire respecter ça, et celle qui prend un après-midi.
• Quelque chose plus loin dans la chaîne. Le formulaire l’accepte, mais un CRM, un système de facturation ou un prestataire de livraison derrière ne l’accepte pas. C’est celle qui échoue tard, en général à la réception.

Laquelle des trois vous avez rencontrée se voit généralement à l’endroit où ça a cassé.

Un refus visant le domaine plutôt que la partie locale est un problème différent, avec des réponses différentes, et pourquoi les formulaires d’inscription bloquent le mail jetable traite celui-là de bout en bout.

Quoi utiliser quand l’adresse elle-même doit être différente

Trois outils changent l’adresse au lieu de la décorer. Ils diffèrent par qui finit par lire le courrier, et en pratique, c’est le seul axe qui vaille la peine de les comparer.

Un domaine qui vous appartient, en un seul enregistrement

Pointez le MX du domaine vers ce service, et chaque partie locale qui s’y trouve devient une boîte de réception : shop@yourdomain.com, bank@yourdomain.com, une par inscription, sans qu’aucune ne contienne les autres. Brûlez-en une et les autres restent intactes, parce qu’il n’y a pas d’adresse de base qu’elles partageraient.

L’enregistrement MX à ajouter10 smtp.grabmail.ioCopier

C’est gratuit, et il n’y a aucun compte à ouvrir — mais il faut être clair sur ce que c’est, et ce que ce n’est pas. Quiconque connaît l’une de ces adresses peut la lire, exactement comme sur les domaines publics, et les messages sont supprimés après 5 jours. C’est donc adapté aux inscriptions, aux coupons et aux comptes de test, et inadapté à tout ce que vous n’aimeriez pas voir lu par un inconnu. Le guide complet prend dix minutes, dont la plupart passées à attendre le DNS.

Un alias de redirection

Un alias de redirection vous donne une adresse sur le domaine de quelqu’un d’autre, qui renvoie vers la boîte que vous utilisez déjà, avec un interrupteur pour la couper. Vous gardez votre fournisseur et vos filtres ; l’expéditeur ne voit jamais rien qui soit à vous. La contrepartie, c’est que le relais apprend à connaître chacun de vos correspondants, et que ses domaines continuent d’apparaître sur les mêmes listes noires que tout le reste. Burner, alias ou mail jetable met les trois côte à côte.

Une adresse temporaire

Quand c’est un compte dont la perte ne vous dérangerait pas — un téléchargement, un coupon, un forum que vous ne lirez qu’une fois — la réponse la plus simple est une adresse sans rien du tout derrière elle. Ouvrez-en une sur grabmail.io ou sur n’importe lequel des 8 autres domaines publics, lisez la confirmation, et laissez-la expirer d’elle-même. Comment bien l’utiliser couvre les deux cas où il ne faut pas le faire.

Il existe une quatrième forme qu’il vaut la peine de connaître, car c’est la seule chose sur cette page qui se comporte comme une étiquette sans pouvoir être retirée comme une étiquette : chaque boîte ici possède aussi un alias, une seconde adresse qui livre dedans sans permettre de la lire. Vous donnez l’alias au formulaire et gardez l’adresse pour vous.

Une règle pour le prochain formulaire

Quatre questions, dans cet ordre. La première qui obtient un oui est votre réponse.

1. Perdre ce compte vous dérangerait-il ? Si non, utilisez une adresse temporaire et arrêtez-vous là.
2. Possédez-vous un domaine ? Alors inventez-y une nouvelle partie locale. C’est la seule option de cette page qui soit à la fois permanente et jetable.
3. Devrez-vous y répondre, ou le récupérer dans deux ans ? Alors il vous faut un alias de redirection ou une véritable seconde boîte, et pas une étiquette.
4. Est-ce du courrier que vous voulez déjà, d’un expéditeur en qui vous avez déjà confiance ? Alors une étiquette plus est exactement le bon outil, et aucune des objections ci-dessus ne s’applique.

La version courte

• Une étiquette plus classe le courrier. Elle ne cache rien, et elle ne peut pas être révoquée.
• Gmail, Outlook.com, Proton Mail, Fastmail, iCloud Mail et Zoho Mail en acceptent une. Pas Yahoo Mail. Sur une adresse professionnelle, demandez à qui la gère.
• Partez du principe que n’importe quel site peut retirer l’étiquette, et que ceux que vous aimeriez le plus prendre en faute l’ont déjà fait.
• Quand un formulaire refuse le +, n’insistez pas. Le caractère est légal, et le site ne sera pas corrigé cet après-midi.
• Pour une adresse véritablement différente, utilisez un catch-all sur un domaine qui vous appartient, un alias de redirection, ou une adresse temporaire.

Et s’il ne doit rester qu’une seule ligne de cette lecture : une étiquette est une mention sur votre adresse, pas un masque dessus.

Questions