Ce courriel a été rejeté comme l'adresse IP ne correspond pas...

[kalistyan]

Je suis confronté au problème suivant :

Ce courriel a été rejeté comme l'adresse IP ne correspond pas au domaine

Si je comprends bien, il s'agit d'un problème de reverse DNS ?

La configuration actuelle :

Le domaine est enregistré chez Gandi, la partie DNS a été transféré sur le Web Plesk.
Le service de messagerie est restée chez Gandi.

Hébergement web Plesk => VPS Classic 1
IP publique : 149.2X2.xxx.2x8
Le Reverse est du style => hr-ov2709-1.reseller.mis.ovh.net

Malheureusement, je ne vois pas comment régler le problème et vous ?

[gizmo78]

regarde avec ca?
http://mxtoolbox.com/ReverseLookup.aspx

[kalistyan]

Déjà fait.

Me suis mal exprimé. ^^

IP => 149.2X2.xxx.2x8 => reverse => hr-ov2709-1.reseller.mis.ovh.net

Alors que le serveur de messagerie souhaite la réponse suivante :

IP=> 149.2X2.xxx.2x8 => reverse => mon-domaine.tld mx

Si j'ai tout bien compris...

Dans la conf DNS, j'ai bien entendu un record A, afin que le site web soit accessible.

mon-domaine.tld => 149.2X2.xxx.2x8

[gizmo78]

normalement le reverse c'est le mx, donc ce qui est attendu c'est:
ip -> reverse -> mx.machin

[dsebire]

T'as mis quoi dans le champ MX ?
On est bien d'accord que ton souci est en reception ?

[kalistyan]

normalement le reverse c'est le mx, donc ce qui est attendu c'est:
ip -> reverse -> mx.machin

Oui, pardon le mx ^^

T'as mis quoi dans le champ MX ?

Code : Tout sélectionner

mon-domaine.tld. 	MX (50)	fb.mail.gandi.net.
mon-domaine.tld.	        MX (10)	spool.mail.gandi.net.

On est bien d'accord que ton souci est en reception ?

Ah non, c'est au moment de l'envoi.
D'après mon client, le problème se pose avec 4 ou 5 destinataires.

[dsebire]

Spf ?
C'est le meme domaine que ton precedent sujet ?

[kalistyan]

Oui, j'ai ouverts un nouveau sujet. Je colle le spf d'ici 5 minutes.

[kalistyan]

Le SPF par défaut :

Code : Tout sélectionner

v=spf1 a mx a:hr-ov2709-1.reseller.mis.ovh.net -all

Ma première modification, ajout des serveurs de Gandi.

Code : Tout sélectionner

v=spf1 a mx a:hr-ov2709-1.reseller.mis.ovh.net [b]include:_mailcust.gandi.net[/b] -all

Cela permet l'envoi à partir du webmail.

Ma seconde modification, ajout des serveurs d'Orange.

Code : Tout sélectionner

v=spf1 a mx a:hr-ov2709-1.reseller.mis.ovh.net include:_mailcust.gandi.net [b]a:smtp.smtpout.orange.fr[/b] -all 

Pour info :

Le client envoie à partir du "smtp.orange.fr", le tout en étant authentifié.

[dsebire]

essaie de faire un test avec ça:
https://www.mail-tester.com/

il te dira si qqch lui va pas

[kalistyan]

Tout d'abord, il a fallut modifier le spf car je suis chez Free ! :d

Après une petite recherche...

Code : Tout sélectionner

smtp1-g21.free.fr 	2a01:e0c:1:1599::10		212.27.42.1 
smtp2-g21.free.fr 	2a01:e0c:1:1599::11		212.27.42.2 
smtp3-g21.free.fr	 	2a01:e0c:1:1599::12		212.27.42.3 
smtp4-g21.free.fr 	2a01:e0c:1:1599::13		212.27.42.4 
smtp5-g21.free.fr 	2a01:e0c:1:1599::14		212.27.42.5 
smtp6-g21.free.fr	 	2a01:e0c:1:1599::15		212.27.42.6

Cela donne :

Code : Tout sélectionner

v=spf1 a mx a:hr-ov2709-1.reseller.mis.ovh.net include:_mailcust.gandi.net a:smtp.smtpout.orange.fr [b]a:smtp.free.fr ip4:212.27.42.0/24[/b] -all

Dans cette conf, j'obtiens un 6/10

[Zedoune]

pourquoi t'autorises les serveurs smtp d'orange, de free et quelques autres à envoyer des mails avec ton domaine ?

[kalistyan]

Si je n'autorise pas, les mails sont rejetés.

[Zedoune]

Si je n'autorise pas, les mails sont rejetés.

pourquoi tes mails @tondomaine.fr sont envoyés par plein de serveurs smtp ?

[kalistyan]

Les FAI utilisent plusieurs SMTP en sortie tout simplement. Par conséquent, il faut tous les autoriser dans le SPF.

[Zedoune]

le SPF ça sert au serveur smtp qui reçoit des mails que l'adresse @mon-domaine.tld a bien le droit d'être utilisée en expéditeur par le serveur smtp qui envoie le message.

Si tu vends des mails @mon-domaine.tld, normalement, ça ne doit être envoyé que depuis TON serveur smtp, et pas depuis free/orange/sfr/gandi/etc... il n'y a que TON serveur smtp qui devrait être dans le SPF, sinon en fait là tu autorises tous les serveurs listés dans le SPF à usurper ton domaine en expéditeur

[gizmo78]

+1 c'est juste une auth d'autorisation de ton serveur smtp.

que ca soit envoyé depuis free/orange/autre ca reste ton serveur qui envoie

[kalistyan]

le SPF ça sert au serveur smtp qui reçoit des mails que l'adresse @mon-domaine.tld a bien le droit d'être utilisée en expéditeur par le serveur smtp qui envoie le message.

+1

Si tu vends des mails @mon-domaine.tld, normalement, ça ne doit être envoyé que depuis TON serveur smtp

Actuellement, le client utilise Orange et je ne souhaitais pas luire faire changer de conf.

et pas depuis free/orange/sfr/gandi/etc... il n'y a que TON serveur smtp qui devrait être dans le SPF

Pourquoi ? Tu peux très bien avoir une conf spécifique.

Edit : exemple, si dans le spf je n'autorise pas les serveurs de Gandi. Le client ne peut pas envoyer de mail, depuis le webmail.

sinon en fait là tu autorises tous les serveurs listés dans le SPF à usurper ton domaine en expéditeur

Je n'usurpe rien, j'autorise tout simplement.

[Zedoune]

non je disais que tu autorises les serveurs à usurper TON domaine

Je comprends pas ce que tu veux faire du coup.

[dsebire]

Ce n'est pas de l'usurpation, c'est une autorisation.
Certains fai (orange par ex) obligent les clients a passer par leur smtp.
Le port 25 est bloqué en sortie sauf vers leurs smtp.

Il faut donc ajuster le spf pour lister tous les serveur smtp autorisés a envoyer des mail en tant que ton domaine

Kali, donne le detail de la note stp, ce qui t'as fait -4

[Zedoune]

Ce n'est pas de l'usurpation, c'est une autorisation.
Certains fai (orange par ex) obligent les clients a passer par leur smtp.
Le port 25 est bloqué en sortie sauf vers leurs smtp.

Il faut donc ajuster le spf pour lister tous les serveur smtp autorisés a envoyer des mail en tant que ton domaine

Kali, donne le detail de la note stp, ce qui t'as fait -4

C'est un point de vue N'importe qui chez orange peut prendre @mondomaine.tld en expéditeur, on autorise mais ça revient aussi à autoriser l'usurpation

Ce que je comprends pas c'est pourquoi il utiliserait @mondomaine.tld alors que les gens utilisent orange ou free en smtp?

[dsebire]

il a pas de smtp et il en veut pas
tout a fait compréhensible, le client a pas envie de payer pour avoir son smtp

[kalistyan]

Dernier test effectué, 6.9/10

Code : Tout sélectionner

Le fameux filtre anti-spam SpamAssassin. La note : -1.1.
Une note en dessous de -5 est considérée comme du spam.
-0.001	HTML_MESSAGE	HTML included in message
Pas de panique, c'est normal si vous envoyez des e-mails au format HTML
-0.001	MIME_HTML_MOSTLY	Multipart message mostly text/html MIME
-1.985	PYZOR_CHECK	Similar message reported on Pyzor (http://pyzor.org)
Assurez-vous de tester avec un contenu réel, les Newsletters tests seront toujours détectées par Pyzor
Ajustez votre message ou demandez à être whitelisté (http://public.pyzor.org/whitelist/)
0.7	RCVD_IN_DNSWL_LOW	Sender listed at http://www.dnswl.org, low trust
Dnswl.org est une liste blanche, être listé dans ce service est une bonne chose
0.211	RCVD_IN_MSPIKE_H2	Average reputation (+2)
212.27.42.5 listed in wl.mailspike.net
0.001	SPF_PASS	SPF: sender matches SPF record
Super! Votre enregistrement SPF est valide

Code : Tout sélectionner

Votre message n'est pas signé avec DKIM => -1

Je vais le mettre en place sous peu.

Code : Tout sélectionner

Votre serveur (smtp5-g21.free.fr) est enregistré sur 1 liste noire => -1 (blacklist)

:d

[kalistyan]

Le fait d'autoriser un serveur SMTP dans le SPF, annulerait-il le check du reverse ?

[dsebire]

oui et non, ça depend du server en face.

rien de grave sur ton mail.
DKIM, si t'as pas ton propre smtp (si tu continue a envoyer par orange ou free) c'est mort

du coup, je vois pas trop ce qui gène le receveur (a part un peu trop de zèle)