Migration d'Exchange vers Google : le conflit DNS qui bloque les iPhone

Article historique, publié en 2015 lors d’une migration vers Google for Work, devenu Google Workspace. Le mécanisme de découverte automatique décrit ici concerne toujours les migrations de messagerie.

Dans une migration de Microsoft Exchange vers la messagerie Google, on garde souvent l’ancien serveur en ligne pendant quelque temps : pour transférer les boîtes, dossiers et contacts de tous les comptes, et pour pouvoir revenir en arrière. La zone DNS contient alors un enregistrement du type :

exchange.domaine.tld.   3600   IN   A   10.0.0.1

où 10.0.0.1 est l’adresse du serveur Exchange.

Le problème

Pour synchroniser un iPhone ou un iPad avec l’application Mail native, la procédure de Google demande de créer un compte de type « Exchange ». L’appareil cherche alors automatiquement un serveur Exchange pour le domaine, trouve l’ancien serveur grâce à l’enregistrement DNS, et la connexion échoue.

Le contournement

Suivez la procédure de Google, mais saisissez volontairement un mauvais mot de passe lors du premier essai. La découverte automatique échoue, et l’appareil affiche alors l’écran de configuration détaillée : vous pouvez y renseigner vous-même l’adresse du serveur Google, puis le bon mot de passe.

Préparer la migration pour l’éviter

• Inventoriez les enregistrements DNS liés à l’ancienne messagerie : A, CNAME et SRV d’autodiscover, sous-domaines du type mail. ou exchange..
• Baissez la durée de vie (TTL) de ces enregistrements quelques jours avant la bascule.
• Si l’ancien serveur doit rester accessible, faites-le sous un nom que les appareils ne chercheront pas automatiquement.
• Supprimez les enregistrements obsolètes une fois la migration terminée.

Aller plus loin

• Google Workspace : que faire depuis la fin de G Suite gratuite ?
• Conseil et direction technique