1
Microsoft Windows / Problèmes avec le SPAM SCORE !
« Dernier message par artemus24 le Aujourd'hui à 15:46:29 »@ Free_Me : merci pour tes explications.
@ tous : les enregistrements SPF, DKIM et DMARC sont configurés dans mon fichier de zone, hébergé chez AlwayData.
J'ai modifié SPF en ajoutant un tiret à la place du tilda.
J'ai aussi modifié DMARC où je rejette tout et j'ai mis aussi pour RUA mon adresse courriel.
Voici ce que j'ai reçu :
AlwaysData me rappelle le paramétrage que j'ai mis en place dans l'enregistrement DMARC.
Dans le seconde record, je suppose qu'il y a eu usurpation d'identité.
L'expéditeur est situé à l'adresse ip 209.85.220.69.
C'est-à-dire qu'il a mis mon adresse e-mail dans son "FROM" à lui.
Le SPF l'a détecté et l'a rejeté. Est-ce bien cela ?
@ tous : les enregistrements SPF, DKIM et DMARC sont configurés dans mon fichier de zone, hébergé chez AlwayData.
J'ai modifié SPF en ajoutant un tiret à la place du tilda.
J'ai aussi modifié DMARC où je rejette tout et j'ai mis aussi pour RUA mon adresse courriel.
Voici ce que j'ai reçu :
Code: [Sélectionner]
<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
<report_metadata>
<org_name>google.com</org_name>
<email>noreply-dmarc-support@google.com</email>
<extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
<report_id>xxxxxxxx</report_id>
<date_range>
<begin>1726704000</begin>
<end>1726790399</end>
</date_range>
</report_metadata>
<policy_published>
<domain>xxxxxxxx.fr</domain>
<adkim>s</adkim>
<aspf>s</aspf>
<p>reject</p>
<sp>reject</sp>
<pct>100</pct>
<np>reject</np>
</policy_published>
<record>
<row>
<source_ip>2a00:b6e0:1:40:1:0:10:6</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>xxxxxxxx.fr</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>xxxxxxxx.fr</domain>
<result>pass</result>
<selector>default</selector>
</dkim>
<spf>
<domain>xxxxxxxx.fr</domain>
<result>pass</result>
</spf>
</auth_results>
</record>
<record>
<row>
<source_ip>209.85.220.69</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>xxxxxxxx.fr</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>xxxxxxxx.fr</domain>
<result>pass</result>
<selector>default</selector>
</dkim>
<spf>
<domain>xxxxxxxx.fr</domain>
<result>fail</result>
</spf>
</auth_results>
</record>
</feedback>
L'adresse 2a00:b6e0:1:40:1:0:10:6 est, je suppose celle d'AlwaysData qui m'a envoyé cet avertissement.AlwaysData me rappelle le paramétrage que j'ai mis en place dans l'enregistrement DMARC.
Dans le seconde record, je suppose qu'il y a eu usurpation d'identité.
L'expéditeur est situé à l'adresse ip 209.85.220.69.
C'est-à-dire qu'il a mis mon adresse e-mail dans son "FROM" à lui.
Le SPF l'a détecté et l'a rejeté. Est-ce bien cela ?