OVH+Synology+DNS Reverse

[NuxPowa]

Tu me dit que je n'ai pas besoin de champ A lorsqu'un DynHost est configuré, hors j'ai ce message d'erreur.

Code : Tout sélectionner

zone domaine.be/IN: mail.domaine.be/MX 'domaine.be' has no address records (A or AAAA)

Réponse ici

[NuxPowa]

Ainsi que ici:

Salut,

le mieux est de commencer simple, et de rajouter ensuite en fonction des besoins smile

Donc commence par ôter tout ce dont tu n'as pas besoin dans l'immédiat

.mondomaine.tld DynHOST 81.240.98.153
www.mondomaine.tld CNAME mondomaine.tld
smtp.mondomaine.tld CNAME mondomaine.tld => Pour pouvoir envoyer des mails
pop3.mondomaine.tld CNAME mondomaine.tld => Si tu veux accéder à ton serveur POP3 (réception des mails pas POP)
imp.mondomaine.tld CNAME mondomaine.tld => ??? si tu ne t'en sers pas, c'est que tu n'en a pas besoin ^_^

Premier point: Il me semble que les CNAME doivent se terminer par un point ( mondomaine.tld. et non pas mondomaine.tld )


.mondomaine.tld NS dns20.ovh.net
.mondomaine.tld NS ns20.ovh.net

Je ne suis pas sûr que ce soit nécessaire. Essaye de les enlever.


mail.mondomaine.tld CNAME mondomaine.tld => pas utile (c'est par exemple pour accéder à un webmail,...)

Utile uniquement si tu héberges, par exemple, un "webmail"


.mondomaine.tld MX 1 mondomaine.tld

Cette syntaxe me semble étrange (mais je peux me tromper)
Mon propre enregistrement 'MX' est comme ceci:

mail 10800 IN CNAME <mon serveur>
@ 3600 IN MX 10 mail.<mon domaine>.


Une fois ces modifications faites, vérifies si tout fonctionne bien en "pinguant" tes adresses.

[NuxPowa]

As-tu compris les explications?

[feron_8]

Je pense que oui. Maintenant le problème vient de la Bbox, aucun de mes ports ouverts ne fonctionnent... Je la remplace par une FritzBox et regarde dans 24h si tout fonctionne.

[Duncan]

Pour information le port 25 est fermé chez Belgacom. (Voir dans la page de Eservice). Et pas possible de l'ouvrir. Pas sur des abonnements "particuliers"

Voir ici: http://support.fr.proximus.be/app/answe ... 1447939431

Donc ne cherche pas trop... Utilise le webmail de ton hébergeur plutot

[NuxPowa]

Lui avais déjà demandé si le port 25 SMTP était ouvert, et je doute, car fermé d'office par les F.A.I pour les particuliers.
Qu'il utilise le port 587 à la place.

[feron_8]

Bon bah... Marche pas.
Ok pour l'envoi des messages mais 0 pour la reception.

Voila ce que j'ai dans OVH:

domaine.be. NS dns200.anycast.me.
domaine.be. NS ns200.anycast.me.
3600.domaine.be. MX 10 domaine.be.
mail.domaine.be. MX 1 domaine.be.
mail.domaine.be. CNAME domaine.be.

Tout les ports sont ouverts (DMZ).

[NuxPowa]

Déjà: DMZ ne va que sur une ip LAN fixe, pas du DHCP.
ensuite, tes DNS sont bizarre...
C'est quoi ton 3600.domain.be (qui sert de serveur mail, puisque MX)
Il n'y a pas de dynHOST dedans!
ton mail.domaine.be ne seerrt çà rien en tant que CNAME, pour un serveur mail, il lui FAUT un MX et un A ou AAAA.
Vu que tu n'as pas de A, il te faut mettre le dynHOST dedans (donc dans ton manager, dynHOST, avec mail.domaine.be et en A ton ip WAN externe et créer le DynHOST qui vérifiera à chaque fois le changement de type A).

[feron_8]

Le DynHost s'affiche autre part avec la nouvelle interface.
Voila ce qu'il m'affiche avec l'encienne:

.domaine.be NS ns200.anycast.me
.domaine.be NS dns200.anycast.me
mail.domaine.be MX 1 domaine.be
.domaine.be DynHOST 81.x.x.x
mail.domaine.be CNAME domaine.be

[NuxPowa]

Tes DNS sont en anycast, je ne vois pas à quoi ils te servent.
Celà est du lors de la création de ton nom de domaine, ils te proposent soit un DNS classique, soit un multicast. Tu as pris le multicast. Aucune utilité.

Ensuite (et j'insiste): le dynHOST!
Ce qui parrait être normal est une pitié pour un newbie.

A titre de comparaison, tu as une voiture, telle marque, tel modèle, telle couleur. Tu la parque dans un hypermarché, mais tu ne sais plus où tu l'as mise. Hors, pas de bol, il y en à 100, de voitures strictement les mêmes.
Comment vas-tu la retrouver? En regardant les numéros de plaque d'immatriculation! Afin de retrouver ta voiture (en espérant que tu te rappelles tout de même de ton numéro de plaque).

IDEM avec le DNS, il faut qu'il sache à quelle IP WAN (externe) se trouve ton "domaine.be".

[NuxPowa]

C'est déjà mieux.
Je me répète (pour la énième fois): ton CNAME ne sert à RIEN

Voici ce qu'il te faut:

.domaine.be NS ns200.ovh.net
.domaine.be NS dns200.ovh.net
mail.domaine.be MX 1 domaine.be
mail.domaine.be DynHOST 81.x.x.x

Et bien sur, le ddclient de ta Bbox ou autre fonctionne constemment avec le DynHOST de OVH. (autrement dit: configuré).

Edit: pour corser un peu (dans ton manager, DNS), il te faut modifer le TTL et le mettre à 43200.
Qu'est-ce que le TTL? Le temps de propagation aux autres serveurs DNS du monde, simplement.

[feron_8]

Le ping de domaine.be me renvoi bien mon IP WAN, j'en conclus qu'il est correctement configuré.

[NuxPowa]

Très bien, mais ton serveur de mail s'appelle mail.domaine.be, pas domaine.be....

[NuxPowa]

Pour tester tes ports ouverts, voici un site GRC
Dedans, tu cliques sur "ShieldsUP"
Ensuite, tu cliques sur "proceed".
Ensuite, tu cliques sur "All Services Ports"

La, il t'affichera ton ip WAN (Your Computer at IP) ainsi que tout les ports qui sont "fermés/caché" (Stealth) en vert, ensuite, les ports fermés (en bleu, "closed", et en rouge, les ports ouverts (Open).

Et tu verras les ports ouverts depuis l'extérieur.

Si tout les ports sont en vert, c'est que les ports ne sont pas ouverts! (Donc mauvais pour ton serveur mail, car les ports 25, 587, 110 au minimum doivent être ouverts).

[feron_8]

Port 25 fermé. Ok pour le 110 et 587.

[feron_8]

Le port 25 est-il ouvert dans un abonnement "Internet Office&Go Maxi" ? Si c'est le cas, je l'installe au bureau.

[NuxPowa]

Le port 25 est-il ouvert dans un abonnement "Internet Office&Go Maxi" ? Si c'est le cas, je l'installe au bureau.

Non, ip FIXE t'ai-je déjà dit.

Chez Proximus: l'abo "PRO".

[NuxPowa]

Et le port 587 te sert à quoi, finalement?
Ton serveur de mail est-il configuré pour utliser ce port à la place de 25?

Plutot que de (mal) m'exprimer, voici un explication assez claire:

Les ports du serveur SMTP

Un serveur SMTP (la machine qui gère la livraison de tous les emails sortants) utilise un port particulier pour fonctionner.

D'un point de vue technique, les ports sont les extrémités de communication d'un ordinateur connecté à un réseau. Ils sont séparés pour différencier les divers processus et les rendre plus facile à gérer: ainsi, chacun a un but particulier et est associée à un protocole spécifique.

Habituellement, un serveur de courrier sortant utilise le port 25: c'est le port SMTP par défaut. Le problème est que certains IP nient son utilisation en raison du spam massive et du trafic de malware par qui est affecté.

Cette question est soulevée en particulier lorsque vous devez passer à un autre fournisseur de services Internet – par exemple, quand vous êtes en déplacement et devez vous connecter à un nouveau fournisseur. Dans ce cas, vous pouvez essayer le port 587 ou le port 465 pour éviter le bloc.

Plus en détail: le port 587 est supporté par presque tous les serveurs SMTP sortant et il est utile pour les connexions TLS ou non chiffrées, tandis que le port 465 est un bon choix si vous avez besoin de vous connecter via SSL.

[feron_8]

...un serveur de courrier sortant utilise le port 25...

Je n'ai pas de problèmes pour les messages sortant, j'utilise le port 587.
Le soucis est uniquement pour les messages entrant.

[NuxPowa]

...un serveur de courrier sortant utilise le port 25...

Je n'ai pas de problèmes pour les messages sortant, j'utilise le port 587.
Le soucis est uniquement pour les messages entrant.

J'avais compris, feron
Le serveur mail recevra les messages via le port 110 (POP au minimum) et/ou 995 ou encore 143 (IMAP)
Maintenant, il faut aussi que pour les recevoir, il soit configuré pour recevoir les mails pour "mail.domaine.be" et/ou "domaine.be" et qu'il y ai un compte créé, c-à-d: (par ex): [email protected]

Car, la config des DNS est une chose, la config du serveur est autre chose.
C'est quoi déjà le serveur de mail que tu utilises?

Veux bien t'envoyer un mail si tu veux, pour voir si tu le reçois...