problème envoi mails vers gmail depuis Proximus

[Chriz]

Bonjour,

Nous rencontrons des problèmes pour envoyer des mails à des adresses @gmail.com. Nous utilisons notre nom de domaine hébergé et administré par Proximus.
Un message d'erreur nous est systématiquement renvoyé.

"The following message to [email protected] was undeliverable"
"Reason: 550-5.7.26 This message does not pass authentication checks (SPF and DKIM both)"

Je vois que Google à effectuer des changements depuis novembre 2022 pour empêcher le spoofing et le spam (https://support.google.com/a/answer/174124?hl=fr).

Il faut apparemment configurer un enregistrement SPF et le fournir à Proximus mais je ne sais pas quoi indiquer. Proximus me conseille d'utiliser le site https://www.spfwizard.net/ pour créer le record SPF mais je sais pas trop quoi indiquer.

Pouvez-vous m'aider ?
Merci.

[AndyHe]

J'ai le même problème. Google me donne ce lien: https://support.google.com/mail/answer/ ... entication
Mais je suis paralysé par l'ignorance et la peur de faire pire que bien, je n'ai aucune connaissance en informatique. De plus je n'ai que le domaine qui sert pour les mails, il n'y a pas de site web.

[AndyHe]

Bonjour,

Nous rencontrons des problèmes pour envoyer des mails à des adresses @gmail.com. Nous utilisons notre nom de domaine hébergé et administré par Proximus.
Un message d'erreur nous est systématiquement renvoyé.

"The following message to [email protected] was undeliverable"
"Reason: 550-5.7.26 This message does not pass authentication checks (SPF and DKIM both)"

Je vois que Google à effectuer des changements depuis novembre 2022 pour empêcher le spoofing et le spam (https://support.google.com/a/answer/174124?hl=fr).

Il faut apparemment configurer un enregistrement SPF et le fournir à Proximus mais je ne sais pas quoi indiquer. Proximus me conseille d'utiliser le site https://www.spfwizard.net/ pour créer le record SPF mais je sais pas trop quoi indiquer.

Pouvez-vous m'aider ?
Merci.

Dans le premier cadre your domain tu écris ton nom de domaine, ex chez jojo.be, tu verras que dans DNS ENTRY s'affiche : chez jojo.be. IN TXT "v=spf1 mx a", les 3 cadres suivants allow tu scrolles yes... Après je ne sais pas

[AndyHe]

Pour la case adresses IP, en regardant les mails refusés, je vois (mes ???) adresses : 195.238.20.xxx et 195.238.20.xxx je mets quoi ? Add any other server , je fais quoi ? Any domains that may ... ??? Et surtout LA question: que faire ensuite ????
Quand j'aurai rempli toutes les cases je prendrai contact avec la firme où j'ai mon nom de domaine pour qu'ils le fassent. Ce sera plus prudent.

[AndyHe]

J'ai contacté un informaticien dans ma région. Il me dis que mon nom de domaine est blacklisté et me fourni la preuve via le site de mon-ip.net. Il propose d'héberger mon domaine et de fournir une adresse mail office 365. Je disposerai alors d’une autre adresse ip pour mes mails.
zen.spamhaus.org Listé
bl.emailbasura.org Listé
cbl.abuseat.org Listé
dnsbl.ahbl.org Listé
.pbl.spamhaus.org Listé
sbl.spamhaus.org Listé
spam.dnsbl.sorbs.net Listé
.tor.ahbl.org Listé

Par contre mon hosting me prouve que chez SPAMHAUS mon nom "has no issues"...
Un avis ?

[max]

Il y a peut être une erreur dans son raisonnement:
Ces listes n'indexent pas les nom de domaine mais juste les adresses IP.
Les adresses IP résidentielles, celle que nous avons avec notre connexion internet à la maison par exemple, y sont listés par défaut (en gros, pas de serveur mail à la maison)
mon-ip.net depuis sa maison montrera une adresse de ce type et sera donc listé.


Pour vos soucis à tous les deux avec Google (et peut-être d'autres):

Les entrées SPF et DKIM (ne pas l'oublié celui là, il est même plus important) devraient normalement être fournis par votre fournisseur de mail.

Sinon, un SPF tel que celui-ci devrait suffire:

Code : Tout sélectionner

IN TXT v=spf1 mx a ~all


L'idéal, c'est de préciser quelles sont les ip des serveurs qui envoient du mail pour ce domaine.

Code : Tout sélectionner

IN TXT v=spf1 mx a ip4:1.2.3.4/32 ip4:2.3.4.0/24 ip6:FF01:4860:4000::/36


[AndyHe]

Il y a peut être une erreur dans son raisonnement:
Ces listes n'indexent pas les nom de domaine mais juste les adresses IP.
Les adresses IP résidentielles, celle que nous avons avec notre connexion internet à la maison par exemple, y sont listés par défaut (en gros, pas de serveur mail à la maison)
mon-ip.net depuis sa maison montrera une adresse de ce type et sera donc listé.


Pour vos soucis à tous les deux avec Google (et peut-être d'autres):

Les entrées SPF et DKIM (ne pas l'oublié celui là, il est même plus important) devraient normalement être fournis par votre fournisseur de mail.

Sinon, un SPF tel que celui-ci devrait suffire:

Code : Tout sélectionner

IN TXT v=spf1 mx a ~all


L'idéal, c'est de préciser quelles sont les ip des serveurs qui envoient du mail pour ce domaine.

Code : Tout sélectionner

IN TXT v=spf1 mx a ip4:1.2.3.4/32 ip4:2.3.4.0/24 ip6:FF01:4860:4000::/36


Merci pour ton aide, mais je suis super nul en informatique. J'ai contacté mon fournisseur de domaine qui me demande quelques renseignements. Sans nouvelles je chercherai un autre spécialiste.

[AndyHe]

Le problème semble résolu. Lors de l'instal du email hosting dans les documents reçus il y avait le serveur mail entrant et pour le smtp ils indiquaient d'employer celui du provider internet. C'est de là que venait le problème, car dans les différents paramètres que j'ai pu trouver sur le tableau de bord de mon domaine, le SPF et DKIM étaient annoncés corrects.
Il fallait juste utiliser les paramètres smtp fournis par l'hébergeur pour que çà roule. Chez moi c'est: mail.mondomaine.be SSL/TLS, port 465, authentification avec login: [email protected] + mot de passe du compte.
Merci pour votre aide.