Les paramètres SMTP de Thunderbird tiennent en cinq valeurs : le nom du serveur sortant, le port 465 en SSL/TLS ou 587 en STARTTLS, l'adresse mail complète comme nom d'utilisateur et un mot de passe normal. Une adresse de domaine se configure ainsi dans ce client de messagerie, sans le 25.
- Où
- Paramètres des comptes, puis Serveur sortant (SMTP) en bas de la colonne de gauche.
- Quoi
- Nom d'hôte du fournisseur, 465 avec SSL/TLS ou 587 avec STARTTLS, identifiant égal à l'adresse mail.
- Si l'envoi échoue
- Vérifier d'abord le couple numéro et chiffrement, puis l'identifiant et le mot de passe.
Où Thunderbird range-t-il la configuration du serveur sortant ?
Dans Thunderbird pour ordinateur, la configuration du serveur sortant se trouve dans le menu Paramètres des comptes. Le dernier élément de la colonne de gauche, Serveur sortant (SMTP), liste tous les serveurs SMTP déclarés dans le logiciel ; le bouton Modifier ouvre la fiche d'un serveur, le bouton Ajouter en crée un nouveau. Chaque compte de messagerie est ensuite relié à l'un de ces serveurs par le champ Serveur sortant de sa page principale.
Cette séparation surprend souvent : un serveur SMTP n'appartient pas à un compte, il est partagé. Deux adresses du même domaine peuvent donc utiliser la même fiche, et modifier cette fiche change l'envoi des deux. Avant de toucher à un serveur utilisé par plusieurs comptes, noter ses valeurs actuelles évite de casser l'envoi des autres adresses.
À la création d'un compte, l'assistant de Mozilla Thunderbird tente de deviner les réglages à partir du domaine de l'adresse : il interroge la base de configuration de Mozilla, puis des noms courants comme smtp.domaine ou mail.domaine. Quand le résultat proposé est faux ou incomplet, le bouton Configuration manuelle permet de saisir chaque valeur à la main, pour le serveur entrant comme pour le serveur sortant.
Les valeurs à saisir pour une adresse de domaine
Pour une adresse hébergée chez un fournisseur de messagerie, les paramètres SMTP de Thunderbird se résument à cinq champs. Le tableau donne les valeurs courantes ; le nom exact du serveur figure dans l'espace client de l'hébergeur ou dans son aide en ligne.
| Champ | Valeur courante | Remarque |
|---|---|---|
| Nom du serveur | smtp.exemple.fr ou mail.exemple.fr | Donné par la messagerie du domaine |
| Port | 465 | Avec SSL/TLS |
| Variante | 587 | Avec STARTTLS |
| Méthode d'authentification | Mot de passe normal | Transmis dans le tunnel chiffré |
| Nom d'utilisateur | adresse@exemple.fr | L'adresse mail complète, presque toujours |
Le couple numéro et chiffrement est indissociable : 465 attend une connexion chiffrée d'emblée, 587 commence en clair puis passe au chiffrement par la commande STARTTLS. La RFC 8314 de l'IETF recommande depuis janvier 2018 la première formule pour la soumission de courrier, tout en conservant la seconde, encore très répandue. Les deux restent sûres tant que le chiffrement est obligatoire et que le logiciel refuse de continuer sans lui.
Le champ Nom d'utilisateur reprend presque toujours l'adresse mail entière, domaine compris. Quelques hébergeurs utilisent un identifiant distinct, souvent visible dans l'espace client ; dans le doute, c'est leur documentation qui tranche, pas la valeur que Thunderbird propose.
Mot de passe normal, chiffré ou OAuth2 : quelle authentification SMTP choisir ?
L'authentification SMTP par « mot de passe normal » n'envoie pas le mot de passe en clair sur le réseau, puisque la session est déjà chiffrée par SSL/TLS ou STARTTLS. C'est la méthode attendue par la grande majorité des serveurs d'hébergement mutualisé et des messageries de domaine.
L'option « mot de passe chiffré » désigne d'anciens mécanismes, comme CRAM-MD5, que beaucoup de serveurs n'acceptent plus. La choisir par prudence produit l'effet inverse : un refus d'envoi, alors que le reste de la configuration est juste.
OAuth2 concerne surtout les grandes messageries en ligne, comme Gmail ou la messagerie Outlook de Microsoft. Thunderbird ouvre alors une fenêtre de connexion chez le fournisseur au lieu de stocker le mot de passe, et la double authentification du compte s'applique normalement. Pour une adresse de domaine chez un hébergeur classique, cette option ne fonctionne en général pas : le serveur ne la propose pas.
Modifier ou changer le serveur SMTP d'un compte existant
Un serveur SMTP déjà déclaré se modifie depuis la liste Serveur sortant (SMTP) : sélectionner la ligne, cliquer sur Modifier, corriger le nom, le numéro ou l'option Sécurité de la connexion. La procédure reste identique dans les versions récentes du logiciel, seule la place du menu varie selon la version installée. Pour qu'un compte utilise un autre serveur, il faut ouvrir sa page principale dans les paramètres des comptes et choisir la bonne fiche dans le menu déroulant Serveur sortant.
Lors d'un changement d'hébergeur, l'ancien serveur reste souvent dans la liste. Le supprimer après la migration évite qu'une identité oubliée continue d'envoyer par une machine qui ne gère plus le domaine. Un clic droit sur le compte, puis Paramètres, mène aussi à ces écrans.
Plusieurs adresses et serveurs SMTP multiples dans un même logiciel
Thunderbird gère sans difficulté plusieurs boîtes mail, chacune avec son serveur entrant en protocole IMAP ou POP et son serveur sortant. La configuration de plusieurs mails suit la même logique : un compte par adresse, une fiche SMTP par fournisseur, et le lien entre les deux dans la page du compte.
Pour un alias du même domaine, un compte supplémentaire n'est pas nécessaire. Le bouton Gérer les identités ajoute une adresse d'expéditeur au compte existant, avec le même serveur sortant, à condition que le serveur autorise cet expéditeur. Une identité peut aussi recevoir son propre serveur SMTP si l'alias dépend d'un autre fournisseur.
Erreur SMTP dans Thunderbird : messages et causes
Une erreur SMTP dans Thunderbird vient le plus souvent d'un réglage du serveur sortant, rarement du logiciel lui-même. Les messages les plus fréquents et leur cause probable :
- Échec de l'envoi, sans détail : numéro et chiffrement ne correspondent pas, par exemple 465 avec STARTTLS. C'est le cas le plus courant, détaillé dans la question sur l'erreur TLS sur le 465.
- Authentification refusée : identifiant incomplet, mot de passe changé côté serveur, ou compte qui exige un mot de passe d'application lorsque la double authentification est active.
- Certificat signalé non valide : le nom saisi ne figure pas dans le certificat du serveur. La solution consiste à utiliser le nom indiqué dans le certificat, sans ajouter d'exception permanente.
- Envoi bloqué depuis un réseau précis : certains réseaux publics ou d'entreprise filtrent les connexions sortantes. Essayer l'autre numéro, 587 au lieu de 465, permet de le vérifier.
- Délai dépassé : nom du serveur mal orthographié, ou serveur qui ne répond pas sur le numéro choisi.
Quand l'envoi fonctionne mais que les messages arrivent en indésirables chez les destinataires, le client de messagerie n'y est généralement pour rien : c'est l'authentification du domaine qui est en cause, notamment l'enregistrement décrit dans la question sur la clé DKIM à publier dans les DNS.
Smtp.orange.fr et les autres messageries de fournisseurs d'accès
Une adresse Orange se configure avec le serveur smtp.orange.fr, le chiffrement SSL/TLS sur 465 et l'adresse mail complète comme identifiant, selon l'aide en ligne d'Orange. La communauté Orange rappelle souvent que le mot de passe attendu est celui de la messagerie, pas celui de l'espace client. Les autres fournisseurs publient des valeurs du même type dans leur assistance : le réflexe consiste à recopier leurs paramètres plutôt que de deviner.
Un abonnement chez un fournisseur d'accès ne limite plus l'envoi à son propre serveur comme autrefois : une adresse de domaine s'envoie par le serveur de son hébergeur, quel que soit le réseau, puisque la connexion passe par 465 ou 587 avec authentification.
Cas pratiques sur la configuration Thunderbird SMTP
Les messages envoyés n'apparaissent pas dans le webmail : est-ce normal ?
Oui, le protocole SMTP ne fait que transmettre. Thunderbird dépose lui-même une copie dans le dossier Envoyés du compte IMAP, selon le réglage Copies et dossiers ; avec un compte POP, cette copie reste sur l'ordinateur.
Faut-il un serveur SMTP différent par adresse ?
Non, plusieurs adresses du même domaine partagent une seule fiche de serveur sortant, chacune avec son nom d'utilisateur si le fournisseur l'exige. Une adresse d'un autre fournisseur demande en revanche sa propre fiche.
Pourquoi Thunderbird redemande-t-il le mot de passe à chaque envoi ?
Le mot de passe enregistré ne correspond plus à celui du serveur, souvent après un changement fait dans le webmail. Supprimer l'entrée dans le gestionnaire de mots de passe de Thunderbird, puis envoyer un message, permet de saisir la nouvelle valeur une fois pour toutes.
Les questions sur la réception, les redirections et le filtrage du courrier sont regroupées dans la rubrique messagerie et e-mails.
Sources : RFC 8314 de l'IETF (janvier 2018, chiffrement de la soumission de courrier), RFC 6409 pour la soumission de messages, aide de Mozilla sur la configuration manuelle des comptes dans Thunderbird, aide en ligne d'Orange pour smtp.orange.fr.
