Je suis surpris, sans directive sur que faire d'un mail venant d'une IP interdite par le SPF, je pensais que le serveur de réception serait paumé et que c'est ça qui expliquait le résultat aléatoire. Je ne pensais pas que les mails d'un domaine sans DMARC pouvaient fonctionner durablement.

si tu tcpdump, tu sors avec quelle ip tes mails ? normalement la .77

Vous m'avez manqué <3

Pour l'instant, lafibre.info est chez moi, dans mon bureau !

Bravo à toi et à Milkywan !

Les mails sont envoyés et reçus via un relai OVH ?

C'est moche, en plus ils ne savent pas faire de v6.

Une solution alternative serait de mettre l'adresse IPv4 de la passerelle NAT64 dans ton record SPF.

Dans ce cas-là je n'ai pas de reverse-DNS qui correspond (je ne sais pas si c'est encore important de nos jours, il y a 10 ans, cela l'était)

Les mails sont envoyés et reçus via un relai OVH ?

C'est moche, en plus ils ne savent pas faire de v6.

Non, les mails sont envoyés par le forum, directement en IPv6 quand c'est possible.

Par contre, quand j'envoie des mails @lafibre.info via Thunderbird, c'est avec les MX OVH, mais je vais devoir changer ça pour rajouter DKIM.

Oui, les serveurs de mails qui sont en IPv4 only ne fonctionnement toujours pas (ok en IPv6).

Maintenant, postfix utilise bien l'IPv4 du forum, sauf qu'elle a une protection anti-DDOS qui a pour effet collatéral de bloquer les mails.

Hugues va trouver une solution...