[TUTO] Serveur MailPlus DSM6

[Fenrir]

Le problème avec tes réponses c'est qu'il manque un bout des infos à chaque fois. Tu ne t'en rends pas compte car tu ne connais pas encore ce sujet, mais pour ceux qui savent c'est un jeu de devinettes.

En plus des 3 possibilités précédentes, tu as aussi ton reverse DNS qui peut être en cause.

=> Je t'ai envoyé un mp avec une adresse de test, envoi lui un mail comme ça au moins j'aurai toutes les infos d'un coup (donc ND je l'ai déjà)

Modifié le 9 décembre 2017 par Fenrir

[Fenrir]

Received: from mail.domaine.fr (82-xxx-yyy-zzz.subs.proxad.net [82.xxx.yyy.zzz])
    (using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits))
    (No client certificate requested)
    by destinationdetest.fr (Postfix) with ESMTPS id 2E504281184
    for <tof92130-tmp@destinationdetest.fr>; Sat,  9 Dec 2017 19:41:17 +0100 (CET)
Authentication-Results: destinationdetest.fr; dmarc=pass (p=reject dis=none) header.from=domaine.fr
Authentication-Results: destinationdetest.fr;
    dkim=pass (1024-bit key; secure) header.d=domaine.fr header.i=@domaine.fr header.b="bC8pjAlQ";
    dkim-atps=neutral
Received: from antares (localhost [127.0.0.1])
    by mail.domaine.fr (Postfix) with ESMTPA id 582C816FCCD
    for <tof92130-tmp@destinationdetest.fr>; Sat,  9 Dec 2017 19:41:12 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=domaine.fr;
    s=selector1; t=1512844872;
    bh=vdo13QzYyDiZDRdd8tO3zXMUvbC2gQUrqddoitKMs6c=;
    h=Date:From:To:Subject;
    b=bC8pjAlQhu4g8lFo9Wl2vX4/6+X+nbzRO4OlU8QKDLyoTUiWjEwtXdCx7pKKyQbaK
     gzIp4co0BMtkR/Bqb2C0u1eQqJd1WzUPvIU1zHqVRjc1Ns/brkdYgFe/FQd7q8dzrD
     LmvZTtLIj97x4dWW5COQpk6UW3P1zjhjFxHYM7+o=

En rouge le problème, en orange un truc pas propre (la faute à syno)

il y a 31 minutes, Fenrir a dit :

tu as aussi ton reverse DNS qui peut être en cause.

Il y a 2 heures, tof92130 a dit :

The IP you're using to send mail is not
   authorized to 550-5.7.1 send email directly to our servers

=>ton reverse DNS n'est pas configuré, gmail a du renforcer ses controles

Chez free tu peux le changer, mais une seule fois => ne te trompe, c'est définitif

[tof92130]

Merci !!!

mon adresse ip a changé en mai dernier lorsque free a partagé les ports de chaque ip. J’ai fait une demande pour conserver tous les ports accessible et cela a entrainé ce changement. Depuis je n’ai pas ressaisi mon adresse. 

[Fenrir]

il y a 4 minutes, tof92130 a dit :

Free a changé mon IP en Mai dernier. Je l’avais personnalisé autrefois  

Je saisis « domaine.fr » dans la case Reverse DNS personnalisé, c’est bien ça ?

Saisi le nom DNS que tu veux voir associé à ton IP.

En théorie tu devrais indiquer mail.domaine.fr

En pratique je te le déconseille, utilise un truc moins technique/plus générique

Par exemple : pseudo.domaine.fr

nb : il faudra peut être modifier tes enregistrements MX en conséquence (un mx n'a pas besoin de s'appeler "mail".machine.fr)

 

[tof92130]

il y a 52 minutes, Fenrir a dit :

Saisi le nom DNS que tu veux voir associé à ton IP.

En théorie tu devrais indiquer mail.domaine.fr

En pratique je te le déconseille, utilise un truc moins technique/plus générique

Par exemple : pseudo.domaine.fr

nb : il faudra peut être modifier tes enregistrements MX en conséquence (un mx n'a pas besoin de s'appeler "mail".machine.fr)

 

La demande de reverse DNS chez free est faite 

maMachine.ND.xx

j'ai modifié l'entrée MX du DNS de OVH :

3600 IN MX 10 maMachine.ND.xx.

 

verdict dans quelques heures, le temps que le reverse DNS se propage

[tof92130]

toujours pas de reverse DNS 

Et maintenant je ne sais pas pourquoi, je ne peux plus me connecter à mes comptes active directory via le navigateur ou en webdav (problème d'identification) mais ça passe par samba 

MAJ: 

en arrêtant le paquet webdav en le relançant ce service est reparti...

Etrange quand même

Modifié le 10 décembre 2017 par tof92130

[Fenrir]

Tu as bien créé l'enregistrement direct avec le même nom qui pointe sur cette ip ?

[tof92130]

Il y a 2 heures, Fenrir a dit :

Tu as bien créé l'enregistrement direct avec le même nom qui pointe sur cette ip ?

j’ai défini le même nom chez ovh qui pointe vers l’ip. 

Ce soir encore, ma console chez free me permet toujours de saisir mon reverse dns alors qu’hier j’ai déjà fait la manip et un message me certifiait que cela serait réalisé en quelques heures.

Si ça n’a pas changé demain, j’essayerai de les contacter. Mon cas est peut être particulier car mon up à été changé en mai dernier. 

Modifié le 10 décembre 2017 par tof92130

[PiwiLAbruti]

L'enregistrement SPF est à revoir :

v=spf1 a mx ip4:a.b.c.d include:mx.ovh.com ~all

Comme il n'y a pas d'enregistrement de type A pour ton domaine, il est inutile de le préciser dans le SPF.

Tu as défini l'enregistrement de type MX mail.tonDomaine.tld donc tu n'as pas besoin de rajouter ton adresse IP ip4:a.b.c.d. De plus, il faudrait éliminer le softfail (~all).

Prends le temps de te documenter pour comprendre ce que tu as entré dans l'enregistrement SPF : https://fr.wikipedia.org/wiki/Sender_Policy_Framework#Mécanismes

Au final ça donnerait un enregistrement plus clair...

v=spf1 mx -all

... au quel tu peux rajouter les adresses autorisées à envoyer des mails pour ton domaine si tu as configuré un relais SMTP :

v=spf1 mx include:mx.ovh.com -all

ou

v=spf1 mx include:_spf.google.com -all

Bref, il y a encore du boulot avant même d'attaquer DMARC et DKIM.

Modifié le 11 décembre 2017 par PiwiLAbruti

[tof92130]

toujours pas de reverse DNS chez Free

je peux toujours saisir maMachine@ND.xx depuis ma consol, j'obtiens à chaque fois le même message suivi d'aucun effet..

 

il y a 49 minutes, PiwiLAbruti a dit :

L'enregistrement SPF est à revoir :

v=spf1 a mx ip4:a.b.c.d include:mx.ovh.com ~all

Comme il n'y a pas d'enregistrement de type A pour ton domaine, il est inutile de le préciser dans le SPF.

Tu as défini l'enregistrement de type MX mail.tonDomaine.tld donc tu n'as pas besoin de rajouter ton adresse IP ip4:a.b.c.d. De plus, il faudrait éliminer le softfail (~all).

Prends le temps de te documenter pour comprendre ce que tu as entré dans l'enregistrement SPF : https://fr.wikipedia.org/wiki/Sender_Policy_Framework#Mécanismes

Au final ça donnerait un enregistrement plus clair...

v=spf1 mx -all

... au quel tu peux rajouter les adresses autorisées à envoyer des mails pour ton domaine si tu as configuré un relais SMTP :

v=spf1 mx include:mx.ovh.com -all

ou

v=spf1 mx include:_spf.google.com -all

Bref, il y a encore du boulot avant même d'attaquer DMARC et DKIM.

Merci

je mets en œuvre de suite

[tof92130]

Bon le reverse de DNS Free c'est pas gagné. Cela fonctionnait parfaitement il y  a à peine deux ans mais il semble que des plages d'IPv4 ne puisse plus bénéficier de cette option sans qu'on soit informé.

Outre une certaine lenteur à déployer de la fibre, je trouve que le service ADSL de free que j'utilise depuis 2002 se dégrade continûment tout en proposant des tarifs plus importants.

Modifié le 11 décembre 2017 par tof92130

[PiwiLAbruti]

Le reverse n’est pas une obligation (je l’utilise mais il n’est pas correctement configuré pour les mails), ça peut très bien fonctionner sans.

D’ailleurs ça n’empêche pas ma configuration mail d’obtenir 10/10 sous mail-tester.

[tof92130]

Il y a 10 heures, PiwiLAbruti a dit :

Le reverse n’est pas une obligation (je l’utilise mais il n’est pas correctement configuré pour les mails), ça peut très bien fonctionner sans.

D’ailleurs ça n’empêche pas ma configuration mail d’obtenir 10/10 sous mail-tester.

ça marche mais pas avec toutes les adresses.

Le test réalisé sur https://www.mail-tester.com/ l'indique (cf image ci jointe)

Les envois vers gmail.com paraissent également impossibles sans ce reverse DNS

[PiwiLAbruti]

Les enregistrements A et AAAA de mon domaine domain.tld pointent vers les adresses (IPv4 et IPv6) d'un hébergement en ligne et non sur mon adresse IP publique.

Mon reverse chez Free est configuré avec a.domain.tld alors que ce nom n'est pas utilisé dans la configuration mail. Ça ne m'empêche pas d'envoyer des messages depuis le domain domain.tld vers des boites Gmail sans tomber en spam.

Concernant la remarque de mail-tester, si ça ne concerne que AOL... 

[tof92130]

Il y a 2 heures, PiwiLAbruti a dit :

Les enregistrements A et AAAA de mon domaine domain.tld pointent vers les adresses (IPv4 et IPv6) d'un hébergement en ligne et non sur mon adresse IP publique.

Mon reverse chez Free est configuré avec a.domain.tld alors que ce nom n'est pas utilisé dans la configuration mail. Ça ne m'empêche pas d'envoyer des messages depuis le domain domain.tld vers des boites Gmail sans tomber en spam.

Concernant la remarque de mail-tester, si ça ne concerne que AOL... 

j'ai encore du mal à bien comprendre ces redirections et reverse DNS mais il apparait que lorsque je n'utilise pas de relai, les mails que j'envoie vers gmail sont refoulés. 

Après une petite analyse de mes entêtes, Fenrir a orienté le problème vers le reverse DNS de chez Free puisque le reste semblait OK.

[Fenrir]

Le reverse DNS n'est pas obligatoire mais vivement recommandé.

[tof92130]

il y a 10 minutes, Fenrir a dit :

Le reverse DNS n'est pas obligatoire mais vivement recommandé.

Je l'ai demandé à Free mais je pense que je ne l'aurai pas. Le reverse DNS est une option proposée Free qui n'est plus toujours opérationnelle, le service Free se dégrade doucement sans que cela apparaisse clairement.

Ma question suivante : puis je me passer d'un relai pour envoyer vers des comptes gmail sans ce reverse DNS ? 

[Fenrir]

il y a 1 minute, tof92130 a dit :

Ma question suivante : puis je me passer d'un relai pour envoyer vers des comptes gmail sans ce reverse DNS ? 

Ça dépend uniquement de Gmail.

[tof92130]

il y a 40 minutes, Fenrir a dit :

Ça dépend uniquement de Gmail.

sommes nous tous égaux face à gmail ou est ce que certains sont plus égaux que d'autres ?

[unPixel]

Disons qu'il y a trois ou quatre gros hébergeurs (Gmail, Microsoft, Yahoo etc...) et tout les autres...

 

Au début, Gmail me voyait comme SPAM mais depuis ça va mieux et il laisse tout passer. J'ai encore des soucis avec les adresses mail de chez Microsoft (hotmail par exemple) mais eux sont des incompétents.

[kerod]

Bonjour,

J'ai suivi le tutoriel mais je rencontre une erreur lors de l'envoi et la réception d'un message.

En effet, quand j'envoie un message depuis une autre adresse j'ai l'erreur : 521 No Redirect Entry for this adress.

Lorsque j'envoie depuis l'adresse mail de mon nas, j'ai le message : connect to ....:25 : connection refused.

Pourriez-vous me dire ce que j'ai loupé s'il vous plait ?

Cordialement.

[kerod]

Personne pour m’aider à résoudre mon problème ?

[Fenrir]

Ton port 25 doit être bloqué par ta box ou ton fai (si tu es chez orange, c'est mort, chez les autres tu peux le débploquer)

[kerod]

Merci pour ta réponse.

le port 25 est ouvert sur ma box SFR, cf image.

À moins que je me sois trompé. Le port 25 est également ouvert côté proxy DSM.

j’ai loupé quelque chose ?

[unPixel]

Lis ça ;)

https://assistance.sfr.fr/internet-et-box/securite/filtrage-port-smtp-25.html

Modifié le 16 décembre 2017 par InfoYANN