Cold emailing

Domaine secondaire pour le cold email : pourquoi et comment le configurer

Par Matthis Debar, fondateur de Yuzuleads 1 septembre 2026 8 min de lecture

Le domaine secondaire cold email est la solution que beaucoup découvrent trop tard, après avoir vu leur domaine principal atterrir en spam à cause d'une campagne de prospection trop agressive. Envoyer du cold email directement depuis le nom de domaine qui héberge votre site et vos emails officiels expose toute votre réputation d'envoi à un seul incident de délivrabilité.

Cet article détaille le rôle technique précis d'un domaine secondaire, sa configuration DNS complète et les erreurs qui annulent la protection qu'il est censé apporter. Il s'adresse aux équipes qui pilotent déjà leurs campagnes de cold email et veulent sécuriser leur domaine principal avant de monter en volume.

Domaine secondaire cold email : à quoi ça sert exactement ?

Un domaine secondaire cold email est un nom de domaine distinct de votre domaine principal, acheté et configuré dans le seul but d'envoyer vos campagnes de prospection. Il ne sert pas de vitrine, il n'héberge pas votre site, il ne reçoit pas vos factures. Sa seule fonction est de porter la réputation d'envoi liée à votre volume de cold email, séparément de la réputation de votre domaine principal.

Cette séparation change la nature du risque. Quand vous envoyez du cold email depuis votre domaine principal, celui qui figure sur votre site et dans vos emails de facturation, un taux de plainte trop élevé ou un mauvais ciblage peut faire chuter la délivrabilité de tous les emails qui partent de ce domaine, y compris ceux qui n'ont rien à voir avec la prospection. Avec un domaine secondaire, l'incident reste circonscrit au domaine dédié à la campagne.

Ce sujet est différent du warmup, que nous détaillons dans notre article sur le warmup d'un domaine d'envoi avant une campagne. Le warmup concerne la montée en volume progressive d'un domaine, secondaire ou non. Le domaine secondaire, lui, concerne la question de savoir quel domaine vous exposez en premier lieu. Les deux se combinent : un domaine secondaire mal chauffé n'apporte aucune protection supplémentaire, il finit simplement blacklisté plus vite qu'un domaine principal établi.

Sur le terrain, cette distinction n'est pas théorique. Une agence de cold emailing B2B qui pilote plusieurs campagnes en parallèle pour des clients différents ne peut pas se permettre de faire dépendre la réputation d'un client de celle d'un autre, ni d'exposer le domaine officiel de son client à chaque test de copy ou de ciblage.

Les points clés à retenir :

Domaine secondaire : Nom de domaine dédié à l'envoi de cold email, séparé du site et des emails officiels de l'entreprise.
Réputation isolée : Les alertes spam liées à une campagne retombent sur le domaine secondaire, jamais sur le domaine principal.
Warmup obligatoire : Un domaine secondaire neuf n'a aucun historique d'envoi et doit être chauffé avant d'atteindre son volume cible.
DNS dédié : SPF, DKIM et DMARC doivent être configurés spécifiquement pour le domaine secondaire, jamais copiés depuis le domaine principal.
Volume par adresse : Le nombre d'adresses et de domaines dépend du volume quotidien visé, pas d'une règle universelle.
Coût minime : L'achat d'un nom de domaine coûte quelques euros par an, largement compensé par la protection apportée au domaine principal.

Pourquoi votre domaine principal est-il exposé sans cette protection ?

Un domaine n'a qu'une seule réputation d'envoi aux yeux des messageries. Gmail, Outlook et les autres filtres antispam évaluent le comportement de tous les emails envoyés depuis un domaine donné, qu'ils viennent du service commercial, du service facturation ou d'une campagne de cold email lancée la semaine dernière.

Le risque d'une réputation qui se propage

Si votre campagne de cold email envoie des centaines d'emails avec un taux de plainte trop élevé, les filtres antispam n'isolent pas cette activité. Ils l'associent au domaine dans son ensemble. Résultat concret : votre newsletter, vos relances de facture, vos échanges commerciaux normaux peuvent finir en spam pendant plusieurs semaines, le temps que la réputation remonte.

L'impact sur vos emails transactionnels et votre back-office

Les emails transactionnels, comme la confirmation de commande ou la réinitialisation de mot de passe, sont souvent les plus sensibles à ce genre d'incident, parce qu'ils sont automatisés et que personne ne surveille leur taux de délivrabilité au quotidien. Un incident sur votre domaine principal peut ainsi provoquer un domaine email blacklisté qui touche des flux qui n'ont techniquement rien à voir avec le cold email, sans que personne ne fasse le lien immédiatement.

C'est cette contamination croisée que le domaine secondaire empêche. En isolant l'activité de prospection sur un nom de domaine dédié, vous acceptez de sacrifier ce domaine en cas d'incident, plutôt que votre outil de facturation ou votre messagerie officielle.

Domaine secondaire cold email : la configuration étape par étape

Configurer un domaine secondaire cold email suit une séquence précise. Sauter une étape ne fait pas gagner de temps, ça retarde simplement le moment où le problème apparaît, en général au pire moment d'une campagne.

Choisir et acheter le domaine

Le domaine secondaire doit rappeler votre marque sans être identique à votre domaine principal. Une variante courante consiste à décliner le nom de l'entreprise avec un suffixe différent ou une extension différente. Évitez les noms qui ressemblent à du phishing, avec des fautes volontaires ou des caractères ajoutés, les messageries les détectent aussi bien que vos prospects.

Configurer SPF, DKIM et DMARC

Le nouveau domaine a besoin de ses propres enregistrements DNS, indépendants de ceux du domaine principal. Nous détaillons le fonctionnement de ces trois enregistrements dans notre guide SPF, DKIM, DMARC expliqués simplement. Le point à retenir ici : ces enregistrements doivent être propres au domaine secondaire, jamais copiés tels quels depuis le domaine principal.

Bon à savoir : DMARC accepte trois politiques progressives, p=none (on observe sans bloquer), p=quarantine (les emails suspects partent en spam) et p=reject (ils sont bloqués). Démarrer en p=none puis passer en quarantine après quelques semaines évite de bloquer par erreur des emails légitimes le temps que la configuration se stabilise.

Créer les adresses et lancer le warmup

Une fois le DNS propagé, comptez 24 à 48 heures, vous pouvez créer les adresses d'envoi et démarrer le warmup avant tout envoi de campagne. Le tableau suivant résume les différences pratiques entre les deux types de domaine.

Critère	Domaine principal	Domaine secondaire
Usage	Site, facturation, emails officiels	Envoi de cold email uniquement
Exposition en cas d'incident	Toute l'activité email de l'entreprise	Uniquement la campagne concernée
Warmup nécessaire	Généralement déjà établi	Systématique avant envoi en volume
Configuration DNS	Existante, à ne pas toucher	SPF, DKIM, DMARC dédiés à créer

Combien de domaines secondaires prévoir selon le volume de vos campagnes ?

Le nombre de domaines secondaires dont vous avez besoin dépend directement du volume d'emails que vous voulez envoyer chaque jour, pas d'une règle fixe universelle.

Le calcul à partir de votre volume d'envoi quotidien

Chaque adresse d'envoi supporte un volume quotidien limité si vous voulez rester sous le radar des filtres antispam. Nous détaillons les seuils à respecter dans notre article sur combien d'emails de prospection envoyer par jour. Sur nos campagnes, nous plafonnons chaque adresse à environ 50 emails par jour une fois le warmup terminé, un chiffre qui vient directement de notre pratique et pas d'une norme officielle. Si votre cible demande plusieurs centaines d'emails par jour, vous avez donc besoin de plusieurs adresses, réparties sur un ou plusieurs domaines secondaires selon leur nombre.

Le cas des campagnes pour plusieurs clients

Quand vous gérez du cold email pour plusieurs clients ou plusieurs marques, chaque client mérite son propre domaine secondaire, jamais un domaine mutualisé. Mélanger deux clients sur le même domaine signifie qu'un incident sur la campagne du premier dégrade la délivrabilité de l'autre, alors qu'ils n'ont rien en commun entre eux. C'est un principe simple à énoncer mais qui demande de la discipline dans la gestion des accès et des DNS, surtout quand le nombre de domaines actifs dépasse la dizaine.

Quelles erreurs de configuration coûtent le plus cher ?

La plupart des incidents que nous observons sur des domaines secondaires viennent de raccourcis pris au moment de la configuration, pas d'un manque de compétence technique.

Copier le DMARC du domaine principal sans l'adapter

Un domaine secondaire tout neuf n'a aucun historique d'envoi. Lui appliquer directement une politique DMARC stricte, p=reject, parce que c'est ce qu'utilise le domaine principal, bloque une partie des emails légitimes avant même que la réputation ait eu le temps de se construire. La progression p=none puis p=quarantine, évoquée plus haut, existe précisément pour éviter cette erreur.

Sauter le warmup pour gagner quelques jours

C'est le contre-exemple le plus fréquent et le plus coûteux : une équipe achète un domaine secondaire un lundi et lance des centaines d'emails dès le lendemain, pour rattraper un retard de planning. Sans historique d'envoi, ce volume déclenche presque toujours des filtres antispam automatiques dès les premiers jours. Le domaine part avec une réputation dégradée avant même d'avoir servi une seule fois correctement, et la campagne entière en paie le prix pendant les semaines suivantes. Un délai de mise en route de dix jours coûte largement moins cher qu'un domaine grillé en quarante-huit heures.

La documentation de Google sur les limites d'envoi de Google Workspace rappelle d'ailleurs que ces seuils existent justement pour repérer les comportements d'envoi inhabituels, ce qui inclut un domaine tout neuf qui envoie soudainement un volume élevé.

Comment on configure les domaines secondaires sur nos campagnes

Sur nos campagnes chez Yuzuleads, un domaine secondaire n'est jamais une option annexe, il fait partie de la configuration de base avant le premier envoi. Nous décrivons plus largement notre façon de travailler sur ce sujet, mais voici les réglages concrets que nous appliquons.

Chaque adresse d'envoi est plafonnée à environ 50 emails par jour une fois le warmup terminé, avec un maximum de 3 emails par lead sur toute la séquence, relances comprises. Le warmup lui-même dure environ 10 jours avant d'atteindre ce plafond, avec une montée progressive du volume quotidien. Côté DNS, nous démarrons systématiquement en DMARC p=none pour observer le comportement du domaine, puis nous passons en p=quarantine une fois que les indicateurs sont stables.

Ces chiffres ne sont pas universels, ils viennent de ce qui fonctionne sur nos campagnes actuelles et peuvent évoluer avec les changements de politique des messageries. Ce qui compte, c'est la logique : un domaine secondaire neuf se traite avec la même prudence qu'un nouveau collaborateur qu'on ne connaît pas encore, on ne lui confie pas le volume complet dès le premier jour.

Si vous voulez évaluer où en est la configuration de vos propres domaines avant de lancer une campagne, le plus simple reste d'en parler de votre prospection directement avec quelqu'un qui opère ce type de configuration au quotidien.

Le domaine secondaire se prépare avant la campagne, pas pendant

Un domaine secondaire cold email protège votre domaine principal en isolant la réputation d'envoi de vos campagnes de prospection. Cette protection ne fonctionne que si la configuration DNS est propre au domaine secondaire, si le warmup est respecté avant la montée en volume, et si le nombre de domaines suit le volume réel de vos envois plutôt qu'une estimation approximative.

Le sujet dépasse la seule question technique du domaine. Il s'inscrit dans une approche plus large de la délivrabilité, qui inclut aussi le ciblage de vos prospects, la qualité de votre copy et le rythme de vos relances.

À retenir : un domaine secondaire correctement configuré, avec un DNS dédié, un warmup complet et un volume progressif, isole le risque de votre campagne de cold email et laisse votre domaine principal, votre site et vos emails officiels en dehors de portée d'un incident de délivrabilité.

La prochaine étape consiste rarement à ajouter un outil de plus. Elle consiste à vérifier, avant le prochain envoi, que le domaine qui portera votre campagne a bien reçu cette préparation, et pas seulement l'adresse email qui figure en haut du message.

Questions fréquentes

Un domaine secondaire remplace-t-il le warmup ?

Non, les deux sont complémentaires et pas interchangeables. Le domaine secondaire isole la réputation d'envoi de votre domaine principal, mais un domaine secondaire tout neuf reste sans historique tant qu'il n'a pas été chauffé. Le warmup reste nécessaire même sur un domaine secondaire, pour construire progressivement sa réputation avant d'atteindre le volume cible.

Combien de temps avant de pouvoir utiliser un domaine secondaire pour une campagne ?

Comptez d'abord 24 à 48 heures pour la propagation complète des enregistrements DNS après l'achat du domaine. Ajoutez ensuite une période de warmup, généralement d'une dizaine de jours, avant d'atteindre le volume d'envoi quotidien visé. Au total, prévoyez environ deux semaines entre l'achat du domaine et le lancement d'une campagne en volume complet.

Faut-il un domaine secondaire même pour un petit volume de cold email ?

Oui, même un petit volume expose votre domaine principal si un email tombe sur un piège à spam ou génère une plainte. Le coût d'un nom de domaine reste faible face au risque de voir votre messagerie officielle affectée. La règle vaut dès le premier envoi de prospection, pas seulement à partir d'un certain volume.

Un sous-domaine suffit-il, ou faut-il un domaine complètement séparé ?

Un sous-domaine du domaine principal partage une partie de la réputation avec le domaine racine aux yeux de certains filtres antispam, ce qui réduit l'isolation recherchée. Un domaine complètement séparé, avec sa propre extension, offre une protection plus nette. Le choix dépend du niveau de risque que vous acceptez de faire porter sur votre domaine principal.

Que faire si le domaine secondaire finit blacklisté malgré tout ?

C'est justement l'intérêt du domaine secondaire : l'incident reste contenu et votre domaine principal continue de fonctionner normalement. Vous pouvez suspendre les envois, corriger la cause, souvent un ciblage trop large ou un volume monté trop vite, puis relancer un nouveau domaine secondaire si la réputation ne remonte pas assez vite. La perte reste limitée au coût du domaine et au temps de configuration.

Le domaine secondaire a-t-il un impact sur le taux de réponse de la campagne ?

Pas directement sur la qualité du message ou de la personnalisation, qui restent les principaux moteurs du taux de réponse. En revanche, si la délivrabilité se dégrade faute de domaine secondaire, vos emails n'arrivent tout simplement pas en boîte de réception, ce qui fait mécaniquement chuter les réponses. Le domaine secondaire agit donc en amont, comme condition pour que le reste de la campagne ait une chance de fonctionner.

Aller plus loin

Vous préférez déléguer tout ça ? C'est notre métier. On opère la prospection de bout en bout, et vous ne payez que les rendez-vous qui ont lieu.

Réserver un appel