Bonjour,
On 16/12/2024 14:44, Laurent MELE via frnog wrote:
Bonjour,
[...]
Depuis semaine dernière nous avons des problèmes d’envois vers les
plateformes microsoft qui semblent mal faire les vérifications SPF (sauf si
j’ai encore loupé quelque chose qui l’annonçait dans leurs communications).
[...]
#4.7.26 SMTP; 450 4.7.26 Service does not accept messages sent over IPv6
[2001:1650:0:1600::68] unless they pass either SPF or DKIM validation
Et les ips en questions (ipv6 seulement) sont bien dans les SPF :
S'IL s'agit du domaine infoclip.fr , votre enregistrement TXT [1]
indique ceci:
- '-all' pour votre domaine ne sont acceptés que les serveurs SMTP qui
figurent dans cette liste
- vous y avez inclus un 'mx' donc on pourrait se référer aussi aux
serveurs listés qui sont au nombre de deux (smtp.antispam.infoclip.cloud
et infoclip-fr.mail.protection.outlook.com ) . Aucun des deux n'a
d'adresses IPv6
- il y a effectivement '2001:1650:0:1000::10' dans cette liste mais un
test rapide de mon côté indique qu'il ne répond pas sur le port 25 ...
Cela peut être local à mon réseau mais j'en doute.
Donc à priori je dirais de vérifier que 2001:1650:0:1000::10 répond
effectivement aux requêtes SMTP et/ou d'activer IPv6 sur les MX du domaine.
Pour aller plus loin vous pouvez tester avec https://www.learndmarc.com/
P.S : les serveurs autoritaires pour la zone, ne répondent pas également
en IPv6 [2]. Ce n'est pas lié à ce problème mais ça serait bien de le
corriger.
1. "v=spf1 include:out.infoclip.fr include:spf.protection.outlook.com mx
ip4:217.25.185.70 ip4:217.25.176.10 ip6:2001:1650:0:1000::10
include:md02.com -all"
2. https://www.zonemaster.net/en/result/e80e2d0a455e9822
[...]
--
Willy Manga
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
