Auteur Sujet: Received-SPF: softfail (Lu 8525 fois)

corrector · « **le:** 02 juillet 2011 à 06:27:28 »

Extrait d'un email automatique de lafibre.info reçu sur GMail, depuis le début de la trace (mon annotation en rouge) :

Citer

Return-Path: <vivien_at_lafibre.info>
Received: from smtp1.dbmail.com (smtp1.dbmail.com [160.92.190.1])
by mx.google.com with ESMTP id a70si7320767wek.105.2011.07.01.18.00.10;
Fri, 01 Jul 2011 18:00:10 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning vivien_at_lafibre.info does not designate 160.92.190.1 as permitted sender) client-ip=160.92.190.1;
Authentication-Results: mx.google.com; spf=softfail (google.com: domain of transitioning vivien_at_lafibre.info does not designate 160.92.190.1 as permitted sender) smtp.mail=vivien_at_lafibre.info
Received: from worldlinemail.net (localhost [127.0.0.1])
   by mwumf0224.dbmail.com (SMTP Server) with ESMTP id 924C32400DAA
   for <_______@gmail.com>; Sat, 2 Jul 2011 03:00:10 +0200 (CEST)
Received: from smtpauth.dbmail.com (unknown [195.200.217.68 (=lafibre.info)])
   by mwumf0224.dbmail.com (SMTP Server) with ESMTP id 7F6AA2400DB3
   for <_______@gmail.com>; Sat, 2 Jul 2011 03:00:10 +0200 (CEST)

D'abord :

Citer

Received: from smtpauth.dbmail.com (unknown [195.200.217.68])
by mwumf0224.dbmail.com (SMTP Server) with ESMTP id 7F6AA2400DB3

mais

Citer

smtpauth.dbmail.com internet address = 160.92.190.2

1) Est-ce que tu utilises réellement "smtpauth.dbmail.com" comme HELO-name?
2) Si oui : pourquoi? Est-ce une obligation de dbmail.com?

Ensuite :

Citer

google.com: domain of transitioning vivien_at_lafibre.info does not designate 160.92.190.1 as permitted sender

en effet :

Citer

lafibre.info text =

"v=spf1 include:mx.ovh.com ~all"
mx.ovh.com text =

"v=spf1 ptr:mail-out.ovh.net ptr:mail.ovh.net ?all"

donc la règle SPFv1 de lafibre est

Citer

+ptr:mail-out.ovh.net
+ptr:mail.ovh.net
~all

or

Citer

smtp1.dbmail.com internet address = 160.92.190.1

160.92.190.1 n'est pas dans ovh.net
donc 160.92.190.1 ne PTR match ni mail-out.ovh.net ni mail.ovh.net
donc 160.92.190.1 match ALL
donc ton SPF SOFTFAIL l'IP 160.92.190.1

vivien · « **Réponse #1 le:** 02 juillet 2011 à 07:50:59 »

J'utilise smtpauth.dbmail.com (le SMTP authentifié de DartyBox THD) car si j’envoie des mails directement depuis mon serveur dédie (195.200.217.68) qui ne possède pas de reverse-dns, c'est considéré comme un SPAM.

Citer

lafibre.info text =

"v=spf1 include:mx.ovh.com ~all"
mx.ovh.com text =

"v=spf1 ptr:mail-out.ovh.net ptr:mail.ovh.net ?all"

Cela doit être dans mon nom de domaine, acheté chez OVH.

160.92.190.1 => c'est l'IP du serveur SMTP de DartyBox THD.

Maintenant je n'ai pas bien compris la vérification effectuée et ce qu'il faut faire pour ne plus être considéré comme SPAM....

corrector · « **Réponse #2 le:** 02 juillet 2011 à 08:04:54 »

Citation de: vivien le 02 juillet 2011 à 07:50:59

Maintenant je n'ai pas bien compris la vérification effectuée

Pardon, mais si tu ne comprends pas SPF pourquoi l'utiliser?

Déjà, est-ce que tu maitrises les IP d'envoi de tes emails?

Citation de: vivien le 02 juillet 2011 à 07:50:59

ce qu'il faut faire

Il faut au minimum virer ton SPF.

Citation de: vivien le 02 juillet 2011 à 07:50:59

être considéré comme SPAM....

Absolument pas.

Google signale, à juste titre, que tu as déclaré serveur de mail comme SOFTFAIL (et non FAIL).

Il ne classe pas automatiquement le message en SPAM.

corrector · « **Réponse #3 le:** 02 juillet 2011 à 08:26:02 »

Citation de: corrector le 02 juillet 2011 à 06:27:28

Extrait d'un email automatique de lafibre.info reçu sur GMail, depuis le début de la trace (mon annotation en rouge) 'abord :mais 1) Est-ce que tu utilises réellement "smtpauth.dbmail.com" comme HELO-name?

Je répète ma question...

vivien · « **Réponse #4 le:** 02 juillet 2011 à 08:37:45 »

smtpauth.dbmail.com est bien le serveur SMT que j'utilise.

J'ai modifié le SPF dans la configuration DNS d'OVH, il était effectivement mal réglé

corrector · « **Réponse #5 le:** 02 juillet 2011 à 08:48:41 »

Citation de: vivien le 02 juillet 2011 à 08:37:45

smtpauth.dbmail.com est bien le serveur SMT que j'utilise.

195.200.217.68 n'est pas smtpauth.dbmail.com me semble t-il!

Citation de: vivien le 02 juillet 2011 à 08:37:45

J'ai modifié le SPF dans la configuration DNS d'OVH, il était effectivement mal réglé

Vu :

Citer

lafibre.info
text =

"v=spf1 a ?all"

Pourquoi "+a"? Tu comptes envoyer du mail depuis 195.200.217.68 (lafibre.info) finalement?

"?all" : je ne vois pas l'intérêt par rapport à ne pas utiliser SPF.

vivien · « **Réponse #6 le:** 02 juillet 2011 à 08:54:57 »

195.200.217.68 (serveur dédie lafibre.info) fait appel à 160.92.190.1 (smtpauth.dbmail.com SMTP de DartyBox) pour envoyer des mails.

?all => Car il m'arrive d'envoyer des mails depuis mon PC avec Thunderbird (avec le SMTP de mon FAI)

corrector · « **Réponse #7 le:** 02 juillet 2011 à 09:08:38 »

Citation de: corrector le 02 juillet 2011 à 06:27:28

Extrait d'un email automatique de lafibre.info reçu sur GMail, depuis le début de la trace (mon annotation en rouge) 'abord :mais 1) Est-ce que tu utilises réellement "smtpauth.dbmail.com" comme HELO-name?

Je réitère ma question : tu as mis quoi comme HELO?

Peux-tu faire un tcpdump "tcp port 25" et poster une conversation?

vivien · « **Réponse #8 le:** 02 juillet 2011 à 09:24:19 »

J'ai changé la conf : lafibre.info envoie directement les mails sans passer par le SMTP de DartyBox THD

corrector · « **Réponse #9 le:** 02 juillet 2011 à 23:45:52 »

Super, ça marche :

Citer

Received-SPF: pass (google.com: domain of www-data_lafibre.info designates 195.200.217.68 as permitted sender) client-ip=195.200.217.68;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of www-data_lafibre.info designates 195.200.217.68 as permitted sender) smtp.mail=www-data_lafibre.info

Par contre le message va direct dans le dossier Spam, mais au moins le SPF est bon.

vivien · « **Réponse #10 le:** 03 juillet 2011 à 10:49:25 »

Sais-tu pourquoi il va directement dans le dossier SPAM maintenant que j’èmets les mails en direct ?

J'ai supposé que c'était lié à l'absence de reverse DNS sur 195.200.217.68 et son listage par SPAM RBL comme "Raison : Cette IP est une IP ADSL/PPP qui présente un risque de source de spam. (zombies) Cela ne signifie en rien qu'elle a été utilisée pour spamer, cependant, elle ne peut être retirée de la liste DSL."

corrector · « **Réponse #11 le:** 03 juillet 2011 à 16:32:05 »

Contrairement à d'autres classeurs de email, GMail ne propose aucune analyse détaillée.

Avec un reverse personnalisé pour 195.200.217.68, ce serait peut-être mieux.

Citer

Got answer:
HEADER:
opcode = QUERY, id = 34, rcode = NXDOMAIN
header flags: response, auth. answer, want recursion
questions = 1, answers = 0, authority records = 1, additional = 0

QUESTIONS:
68.217.200.195.in-addr.arpa, type = PTR, class = IN
AUTHORITY RECORDS:
-> 217.200.195.in-addr.arpa
ttl = 43200 (12 hours)
primary name server = ns1.azylog.net
responsible mail addr = admin.azylog.net
serial = 2006090601
refresh = 7200 (2 hours)
retry = 3600 (1 hour)
expire = 604800 (7 days)
default TTL = 43200 (12 hours)