DNS / Spam

[Portekoi]

Bonjour,

Avant tout, pardon pour ma méconnaissance dans ce domaine donc je vais surement passer pour une saucisse mais aujourd'hui, j'aimerais trouver la solution :

Si je prends 2 NDD à savoir -bluesteel.fr et -seduireunhomme.fr

Les deux NDD me semblent configurés à l'identique. Mais sur le second, nous passons par MailJet pour certains de nos envois mais pas tous.

Par exemple, l'envoi du mail de commande via -bluesteel.Fr. il part de l'adresse "contact___at___bluesteel.fr" avec pour entête :

Delivered-To: destinataire@gmail.comReceived: by 10.112.132.74 with SMTP id os10csp2060961lbb;        Tue, 10 Mar 2015 04:53:33 -0700 (PDT)X-Received: by 10.180.218.71 with SMTP id pe7mr97376793wic.70.1425988413299;        Tue, 10 Mar 2015 04:53:33 -0700 (PDT)Return-Path: <contact__at__bluesteel.fr>Received: from ns.bluesteel.fr ([2001:41d0:2:e5ba::1])        by mx.google.com with ESMTPS id o2si3866887wif.90.2015.03.10.04.53.33        for <destinataire@gmail.com>        (version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);        Tue, 10 Mar 2015 04:53:33 -0700 (PDT)Received-SPF: softfail (google.com: domain of transitioning contact__at__bluesteel.fr does not designate 2001:41d0:2:e5ba::1 as permitted sender) client-ip=2001:41d0:2:e5ba::1;Authentication-Results: mx.google.com;       spf=softfail (google.com: domain of transitioning contact__at__bluesteel.fr does not designate 2001:41d0:2:e5ba::1 as permitted sender) smtp.mail=contact__at__bluesteel.frReceived: from apache by ns.bluesteel.fr with local (Exim 4.85)    (envelope-from <contact__at__bluesteel.fr>)    id 1YVIjk-0004RD-TQ    for destinataire@gmail.com; Tue, 10 Mar 2015 12:54:12 +0100To: destinataire@gmail.com

Je vois bien le souci sur "Received-SPF" mais pour moi, tout est correct :

J'ai contrôlé via cet outil :

http://www.kitterman.com/spf/validate.html

Résultat :

SPF record lookup and validation for: bluesteel.fr

SPF records are published in DNS as TXT records.

The TXT records found for your domain are:
v=spf1 a mx ip4:46.105.118.186 ~all

Checking to see if there is a valid SPF record.

Found v=spf1 record for bluesteel.fr:
v=spf1 a mx ip4:46.105.118.186 ~all

evaluating...
SPF record passed validation test with pySPF (Python SPF library)!

Et le reverse sur cette ip : 46.105.118.186 me donne bien : ns.bluesteel.fr

Pour "seduireunhomme.fr", même souci de spam :

Delivered-To: destinataire@gmail.com
Received: by 10.170.43.194 with SMTP id 185csp2050848ykl;
Tue, 10 Mar 2015 04:43:32 -0700 (PDT)
X-Received: by 10.180.76.178 with SMTP id l18mr67513523wiw.36.1425987812040;
Tue, 10 Mar 2015 04:43:32 -0700 (PDT)
Return-Path: <magnet__AT__seduireunhomme.fr>
Received: from ns.bluesteel.fr ([2001:41d0:2:e5ba::1])
by mx.google.com with ESMTPS id wc6si349438wjc.103.2015.03.10.04.43.31
for <destinataire@gmail.com>
(version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Tue, 10 Mar 2015 04:43:31 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning magnet__AT__seduireunhomme.fr does not designate 2001:41d0:2:e5ba::1 as permitted sender) client-ip=2001:41d0:2:e5ba::1;
Authentication-Results: mx.google.com;
spf=softfail (google.com: domain of transitioning magnet__AT__seduireunhomme.fr does not designate 2001:41d0:2:e5ba::1 as permitted sender) smtp.mail=magnet__AT__seduireunhomme.fr
Received: from apache by ns.bluesteel.fr with local (Exim 4.85)
(envelope-from <magnet__AT__seduireunhomme.fr>)
id 1YVIa3-0004B1-Fr
for destinataire@gmail.com; Tue, 10 Mar 2015 12:44:11 +0100
To: destinataire@gmail.com
Subject: =?UTF-8?B?UsOpcG9uc2Ugw6AgbGEgZGlzY3Vzc2lvbiDCqyBDZXMgaG9tbWVzIGV0IGNlIGRvbiBkZSBWQU5JU0ggwrs=?=
From: "E-mail automatique" <forum@seduireunhomme.fr>
Date: Tue, 10 Mar 2015 11:44:11 +0000
MIME-Version: 1.0
Content-transfer-encoding: 8bit
Content-type: text/plain; charset=utf-8
X-Mailer: FluxBB Mailer
Message-Id: <E1YVIa3-0004B1-Fr@ns.bluesteel.fr>

Résultat de la zone SPF qui contient 2 ips :

SPF record lookup and validation for: seduireunhomme.fr

SPF records are published in DNS as TXT records.

The TXT records found for your domain are:
v=spf1 include:spf.mailjet.com a mx ip4:46.105.118.186 ~all

Checking to see if there is a valid SPF record.

Found v=spf1 record for seduireunhomme.fr:
v=spf1 include:spf.mailjet.com a mx ip4:46.105.118.186 ~all

evaluating...
SPF record passed validation test with pySPF (Python SPF library)!

Je vais surement passer pour une bonne grosse saucisse de Toulouse mais le problème ne me saute pas aux yeux.

@Dan : on en a parlé par MP mais je voulais pas te déranger pour ce problème qui pourrait, peut être, débloquer quelqu'un d'autre.

Merci d'avance

Portekoi

[Portekoi]

Re,

Pour Bluesteel.fr, mon SPF est :

"v=spf1 a mx ip4:46.105.118.186 ~all"

Mais l'IP 46.105.118.186 est différente si je ping bluesteel.fr : 87.98.139.195

Donc peut être modifier mon SPF ainsi :

"v=spf1 a mx ip4:46.105.118.186 ip4:87.98.139.195 ~all"

Je vais passer pour une andouillette là, je le sens...

Dans la doc du SPF, il est dit ceci :

Remember, the sending server is connecting from 64.233.167.99. Since none of the entries in this SPF record match 64.233.167.99, this second SPF check would also result in a Fail.

[Nicolas]

Bonjour Damien,

Ton ping doit sans doute te renvoyer l'ip du domaine mais pas de la zone MX (elles peuvent avoir une IP différente).

Tu peux tester la zone MX (ainsi que d'autres zones) avec cet outils :

http://mxtoolbox.com/DNSLookup.aspx

[Portekoi]

La zone MX est sur l'IP 87.98.139.195

J'y comprends rien

[Portekoi]

Et ton outil me dit ceci :

Warning - Reverse DNS does not match SMTP Banner

Donc cela viendrait bien de ça non?

[Dan]

L'IP 46.105.118.186 est celle du serveur, donc celle par laquelle sortent les mails.

Donc le SPF est correct, sauf si tu utilises mailjet pour (pas tous?) tes mails, dans ce cas il faut ajouter l'IP du serveur de mail de mailjet à celle de ton serveur dans le SPF.

J'ai aussi forcé exim à utiliser l'IPv4 ... vu que tu n'as pas de reverse sur l'IPv6

[Portekoi]

Pour MailJet, c'est que pour Seduireunhomme.fr et SPF mentionne déjà mailjet :

"v=spf1 include:spf.mailjet.com a mx ip4:46.105.118.186 ~all"

J'ai bien les deux je pense. (j'ai peut être encore manqué un épisode, pas impossible)

Mais pour bluesteel.fr, je vois pas pourquoi le reverse ne fonctionne pas et que Gmail m'envoie tout en spam :'(

[Dan]

Lis la dernière ligne de mon dernier message

[Portekoi]

Franchement, tu me l'aurais écrite en chinois que j'y aurais rien compris non plus...

Exim.. (google est mon ami) c'est lui qui envoi les mails et donc ça part maintenant en ipv4 alors qu'avant, c'était en ipv6... c'est ça?

[Dan]

C'est ça ! Tu le vois dans les messages de Google que tu cites plus haut.

Received-SPF: softfail (google.com: domain of transitioning magnet__AT__seduireunhomme.fr does not designate 2001:41d0:2:e5ba::1 as permitted sender)

[Portekoi]

Yes !

domain of magnet@bluesteel.fr designates 46.105.118.186 as permitted sender)

A l'instant !!! Cool ! 1/2

Et pour Séduire un homme, le reverse ne peut concerner qu'un domaine. Ici, c'est ns.bluesteel.fr

Est ce que cela va résoudre les problèmes sur ce domaine aussi?

Merci encore

[Dan]

Ca le fait pour tous les domaines

[Portekoi]

Trop bien. Merci merci merci car je commençais à plus rien comprendre