Page 1 sur 2
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : mer. 12 oct. 2016 18:41
par kalistyan
Je suis confronté au problème suivant :
Ce courriel a été rejeté comme l'adresse IP ne correspond pas au domaine
Si je comprends bien, il s'agit d'un problème de reverse DNS ?
La configuration actuelle :
Le domaine est enregistré chez Gandi, la partie DNS a été transféré sur le Web Plesk.
Le service de messagerie est restée chez Gandi.
Hébergement web Plesk => VPS Classic 1
IP publique : 149.2X2.xxx.2x8
Le Reverse est du style => hr-ov2709-1.reseller.mis.ovh.net
Malheureusement, je ne vois pas comment régler le problème et vous ?
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : mer. 12 oct. 2016 18:54
par gizmo78
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : mer. 12 oct. 2016 19:14
par kalistyan
Déjà fait.
Me suis mal exprimé. ^^
IP => 149.2X2.xxx.2x8 => reverse => hr-ov2709-1.reseller.mis.ovh.net
Alors que le serveur de messagerie souhaite la réponse suivante :
IP=> 149.2X2.xxx.2x8 => reverse =>
mon-domaine.tld mx
Si j'ai tout bien compris...
Dans la conf DNS, j'ai bien entendu un record A, afin que le site web soit accessible.
mon-domaine.tld => 149.2X2.xxx.2x8
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : mer. 12 oct. 2016 19:17
par gizmo78
normalement le reverse c'est le mx, donc ce qui est attendu c'est:
ip -> reverse -> mx.machin
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : mer. 12 oct. 2016 19:28
par dsebire
T'as mis quoi dans le champ MX ?
On est bien d'accord que ton souci est en reception ?
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : mer. 12 oct. 2016 19:35
par kalistyan
normalement le reverse c'est le mx, donc ce qui est attendu c'est:
ip -> reverse -> mx.machin
Oui, pardon le mx ^^
T'as mis quoi dans le champ MX ?
Code : Tout sélectionner
mon-domaine.tld. MX (50) fb.mail.gandi.net.
mon-domaine.tld. MX (10) spool.mail.gandi.net.
On est bien d'accord que ton souci est en reception ?
Ah non, c'est au moment de l'envoi.
D'après mon client, le problème se pose avec 4 ou 5 destinataires.
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 07:27
par dsebire
Spf ?
C'est le meme domaine que ton precedent sujet ?
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 08:03
par kalistyan
Oui, j'ai ouverts un nouveau sujet. Je colle le spf d'ici 5 minutes.
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 08:24
par kalistyan
Le SPF par défaut :
Ma première modification, ajout des serveurs de Gandi.
Code : Tout sélectionner
v=spf1 a mx a:hr-ov2709-1.reseller.mis.ovh.net [b]include:_mailcust.gandi.net[/b] -all
Cela permet l'envoi à partir du webmail.
Ma seconde modification, ajout des serveurs d'Orange.
Code : Tout sélectionner
v=spf1 a mx a:hr-ov2709-1.reseller.mis.ovh.net include:_mailcust.gandi.net [b]a:smtp.smtpout.orange.fr[/b] -all
Pour info :
Le client envoie à partir du "smtp.orange.fr", le tout en étant authentifié.
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 08:33
par dsebire
essaie de faire un test avec ça:
https://www.mail-tester.com/
il te dira si qqch lui va pas
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 09:08
par kalistyan
Tout d'abord, il a fallut modifier le spf car je suis chez Free ! :d
Après une petite recherche...
Code : Tout sélectionner
smtp1-g21.free.fr 2a01:e0c:1:1599::10 212.27.42.1
smtp2-g21.free.fr 2a01:e0c:1:1599::11 212.27.42.2
smtp3-g21.free.fr 2a01:e0c:1:1599::12 212.27.42.3
smtp4-g21.free.fr 2a01:e0c:1:1599::13 212.27.42.4
smtp5-g21.free.fr 2a01:e0c:1:1599::14 212.27.42.5
smtp6-g21.free.fr 2a01:e0c:1:1599::15 212.27.42.6
Cela donne :
Code : Tout sélectionner
v=spf1 a mx a:hr-ov2709-1.reseller.mis.ovh.net include:_mailcust.gandi.net a:smtp.smtpout.orange.fr [b]a:smtp.free.fr ip4:212.27.42.0/24[/b] -all
Dans cette conf, j'obtiens un 6/10
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 09:36
par Zedoune
pourquoi t'autorises les serveurs smtp d'orange, de free et quelques autres à envoyer des mails avec ton domaine ?
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 09:37
par kalistyan
Si je n'autorise pas, les mails sont rejetés.
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 09:39
par Zedoune
Si je n'autorise pas, les mails sont rejetés.
pourquoi tes mails @tondomaine.fr sont envoyés par plein de serveurs smtp ?
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 09:49
par kalistyan
Les FAI utilisent plusieurs SMTP en sortie tout simplement. Par conséquent, il faut tous les autoriser dans le SPF.
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 09:55
par Zedoune
le SPF ça sert au serveur smtp qui reçoit des mails que l'adresse @mon-domaine.tld a bien le droit d'être utilisée en expéditeur par le serveur smtp qui envoie le message.
Si tu vends des mails @mon-domaine.tld, normalement, ça ne doit être envoyé que depuis TON serveur smtp, et pas depuis free/orange/sfr/gandi/etc... il n'y a que TON serveur smtp qui devrait être dans le SPF, sinon en fait là tu autorises tous les serveurs listés dans le SPF à usurper ton domaine en expéditeur
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 10:08
par gizmo78
+1 c'est juste une auth d'autorisation de ton serveur smtp.
que ca soit envoyé depuis free/orange/autre ca reste ton serveur qui envoie
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 10:16
par kalistyan
le SPF ça sert au serveur smtp qui reçoit des mails que l'adresse @mon-domaine.tld a bien le droit d'être utilisée en expéditeur par le serveur smtp qui envoie le message.
+1
Si tu vends des mails @mon-domaine.tld, normalement, ça ne doit être envoyé que depuis TON serveur smtp
Actuellement, le client utilise Orange et je ne souhaitais pas luire faire changer de conf.
et pas depuis free/orange/sfr/gandi/etc... il n'y a que TON serveur smtp qui devrait être dans le SPF
Pourquoi ? Tu peux très bien avoir une conf spécifique.
Edit : exemple, si dans le spf je n'autorise pas les serveurs de Gandi. Le client ne peut pas envoyer de mail, depuis le webmail.
sinon en fait là tu autorises tous les serveurs listés dans le SPF à usurper ton domaine en expéditeur
Je n'usurpe rien, j'autorise tout simplement.
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 10:18
par Zedoune
non je disais que tu autorises les serveurs à usurper TON domaine
Je comprends pas ce que tu veux faire du coup.
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 12:51
par dsebire
Ce n'est pas de l'usurpation, c'est une autorisation.
Certains fai (orange par ex) obligent les clients a passer par leur smtp.
Le port 25 est bloqué en sortie sauf vers leurs smtp.
Il faut donc ajuster le spf pour lister tous les serveur smtp autorisés a envoyer des mail en tant que ton domaine
Kali, donne le detail de la note stp, ce qui t'as fait -4
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 14:02
par Zedoune
Ce n'est pas de l'usurpation, c'est une autorisation.
Certains fai (orange par ex) obligent les clients a passer par leur smtp.
Le port 25 est bloqué en sortie sauf vers leurs smtp.
Il faut donc ajuster le spf pour lister tous les serveur smtp autorisés a envoyer des mail en tant que ton domaine
Kali, donne le detail de la note stp, ce qui t'as fait -4
C'est un point de vue
N'importe qui chez orange peut prendre @mondomaine.tld en expéditeur, on autorise mais ça revient aussi à autoriser l'usurpation
Ce que je comprends pas c'est pourquoi il utiliserait @mondomaine.tld alors que les gens utilisent orange ou free en smtp?
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 14:21
par dsebire
il a pas de smtp et il en veut pas
tout a fait compréhensible, le client a pas envie de payer pour avoir son smtp
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 15:38
par kalistyan
Dernier test effectué, 6.9/10
Code : Tout sélectionner
Le fameux filtre anti-spam SpamAssassin. La note : -1.1.
Une note en dessous de -5 est considérée comme du spam.
-0.001 HTML_MESSAGE HTML included in message
Pas de panique, c'est normal si vous envoyez des e-mails au format HTML
-0.001 MIME_HTML_MOSTLY Multipart message mostly text/html MIME
-1.985 PYZOR_CHECK Similar message reported on Pyzor (http://pyzor.org)
Assurez-vous de tester avec un contenu réel, les Newsletters tests seront toujours détectées par Pyzor
Ajustez votre message ou demandez à être whitelisté (http://public.pyzor.org/whitelist/)
0.7 RCVD_IN_DNSWL_LOW Sender listed at http://www.dnswl.org, low trust
Dnswl.org est une liste blanche, être listé dans ce service est une bonne chose
0.211 RCVD_IN_MSPIKE_H2 Average reputation (+2)
212.27.42.5 listed in wl.mailspike.net
0.001 SPF_PASS SPF: sender matches SPF record
Super! Votre enregistrement SPF est valide
Je vais le mettre en place sous peu.
Code : Tout sélectionner
Votre serveur (smtp5-g21.free.fr) est enregistré sur 1 liste noire => -1 (blacklist)
:d
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 15:59
par kalistyan
Le fait d'autoriser un serveur SMTP dans le SPF, annulerait-il le check du reverse ?
Ce courriel a été rejeté comme l\'adresse IP ne correspond pas...
Publié : jeu. 13 oct. 2016 17:06
par dsebire
oui et non, ça depend du server en face.
rien de grave sur ton mail.
DKIM, si t'as pas ton propre smtp (si tu continue a envoyer par orange ou free) c'est mort
du coup, je vois pas trop ce qui gène le receveur (a part un peu trop de zèle)