Auteur Sujet: Envoi de mail : configuration du SPF (Sender Policy Framework)  (Lu 19025 fois)

0 Membres et 1 Invité sur ce sujet

corrector

  • Invité
Envoi de mail : SPF
« Réponse #12 le: 03 septembre 2013 à 22:14:57 »
tiens ça marche !
Je pense que je vois pourquoi ça change :
google.com      MX preference = 10, mail exchanger = aspmx.l.google.com

et

aspmx.l.google.com      AAAA IPv6 address = 2a00:1450:400c:c00::1a
aspmx.l.google.com      internet address = 173.194.78.26
aspmx.l.google.com      internet address = 173.194.78.27

donc selon que le résolveur indique l'une ou l'autre adresse, le serveur se connecte en IPv4 ou IPv6.
« Modifié: 03 septembre 2013 à 22:45:34 par corrector »

Amon-Ra

  • Expert.
  • Abonné Free fibre
  • *
  • Messages: 604
  • FTTH 1 Gbit/s à Asnières-sur-Seine (92)
Envoi de mail : SPF
« Réponse #13 le: 03 septembre 2013 à 22:18:04 »
Pourquoi bof ?

lafibre.info. IN TXT "v=spf1 a ~all"

En fait je me pose la question pour IPv6.

2a01:6e00:10:410::2 (IPv6 d'envoi des mails) a un reverse DNS : lafibre.info
46.227.16.8 (IPv4 d'envoi des mails) a un reverse DNS : lafibre.info

Par contre inversement lafibre.info a un champ A mais pas un champ AAAA.
Il existe un champ AAAA mais c'est pour ipv6.lafibre.info

Donc je ne suis pas sur que ce SPF soit ok pour l'IPV6
L'IPv6 est principalement utilisé pour Gmail.

vous me faite douter de ma config maintenant avec mes includes :p

je dirai :

lafibre IN SPF "v=spf1 mx ip6:2a01:6e00:10:410::2 ip4:46.227.16.8 ~all"

Marin

  • Client Bbox vdsl
  • Modérateur
  • *
  • Messages: 2 804
  • 73
Envoi de mail : visibilité des options de notification
« Réponse #14 le: 03 septembre 2013 à 22:18:43 »
Pour alimenter la discussion originale à propos des mails qui arrivent trop souvent en spam : j'ajouterais que la page pour désactiver les notifications mail automatiques n'est pas très facile à trouver.

Quand on passe la souris sur le menu « Profil » en haut, on ne voit que trois options (une destinée à l'affichage d'informations : « Résumé », et deux destinées à la modification d'informations : « Paramètres du Compte », « Profil de base et avatar »). Quand on arrive sur une de ces pages, on voit principalement, en dehors du header du site, le titre de la page suivi du contenu lui-même, pas grand chose d'autre susceptible d'attirer l'attention.

On peut donc penser que les opérations visant à modifier le profil se limitent à ces deux pages, rien d'autre de très visible. Juste au-dessus du titre, et juste en-dessous du fil d'ariane, on a écrit en police de petite taille « Infos du Profil » et « Modifier le Profil », deux liens dont un apparaît sélectionné qui ne sont vraiment pas beaucoup mis en valeur. On a donc l'impression que ce sont juste deux liens sans grande importance pour passer d'une page à l'autre, autre page qui ne nous intéresse pas et dont on a déjà entendu parler. Alors qu'en réalité, on passe la souris pour voir et pof, on découvre que ce sont des menus assez importants et bien fournis, passer sa souris sur « Modifier le Profil » donnant en réalité accès à un second menu déroulant et 8 pages de modification des infos différentes. Là enfin on peut désactiver les notifications mail globalement, mais c'est assez bien caché, de plus il me semble qu'il n'y a pas de lien pour faire ça dans les mails, juste pour la désactivation des notifications pour le sujet concerné.

corrector

  • Invité
Envoi de mail : SPF
« Réponse #15 le: 03 septembre 2013 à 22:24:22 »
vous me faite douter de ma config maintenant avec mes includes :p
Tu dois inclure quelque chose.

lafibre IN SPF "v=spf1 mx ip6:2a01:6e00:10:410::2 ip4:46.227.16.8 ~all"
lafibre.info    MX preference = 1, mail exchanger = redirect.ovh.net

vivien, tu comptes envoyer du courrier via redirect.ovh.net?

vivien

  • Administrateur
  • *
  • Messages: 47 170
    • Twitter LaFibre.info
Envoi de mail : configuration du SPF (Sender Policy Framework)
« Réponse #16 le: 03 septembre 2013 à 22:28:31 »
pas besoin de mettre "mx" par contre mettre "a" ou l'IP c'est équivalent pour moi.

Je pense qu'il faut juste que je rajoute l'IPv6.

Je laisse une journée sans l'IPv6 pour voir pour vous cela pose des problèmes avec gmail (presque tous les autres sont en IPv4)

corrector

  • Invité
Envoi de mail : configuration du SPF (Sender Policy Framework)
« Réponse #17 le: 03 septembre 2013 à 22:30:10 »
pas besoin de mettre "mx" par contre mettre "a" ou l'IP c'est équivalent pour moi.
Oui, la seule différence est que a implique une requête DNS, et pas une IP explicite.

corrector

  • Invité
Envoi de mail : SPF
« Réponse #18 le: 03 septembre 2013 à 22:34:21 »
En fait je me pose la question pour IPv6.

2a01:6e00:10:410::2 (IPv6 d'envoi des mails) a un reverse DNS : lafibre.info
    QUESTIONS:
        2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.4.0.0.1.0.0.0.0.e.6.1.0.a.2.ip6.arpa, type = PTR, class = IN
    ANSWERS:
    ->  2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.4.0.0.1.0.0.0.0.e.6.1.0.a.2.ip6.arpa

    QUESTIONS:
        lafibre.info, type = AAAA, class = IN
    AUTHORITY RECORDS:
    ....


Allô quoi, non mais allô, tu as le reverse et tu as pas le forward, c'est comme si j'te dit, t'es un FAI t'a pas site ouaibe...

Hint : SPF est un mécanisme de sécurité afin de garantir que les messages sont émis depuis un hôte autorisé.

Oui, mais, autorisé par qui?

Amon-Ra

  • Expert.
  • Abonné Free fibre
  • *
  • Messages: 604
  • FTTH 1 Gbit/s à Asnières-sur-Seine (92)
Envoi de mail : SPF
« Réponse #19 le: 03 septembre 2013 à 23:29:54 »
Avec ça on est bien avancé...

Si tu ne nous montres pas le contenu que tu "include"...

vu avec Corrector, ma config n'était pas bonne.

les includes servent à récuperer un spf ailleurs sur un autre serveur.
donc pour ma part cela revient à :

"v=spf1 ip4:XXX.XXX.XXX.XXX include:_spf.google.com ~all"

ps : mon domaine est relié au MX de Google App.

Amon-Ra

  • Expert.
  • Abonné Free fibre
  • *
  • Messages: 604
  • FTTH 1 Gbit/s à Asnières-sur-Seine (92)
Envoi de mail : configuration du SPF (Sender Policy Framework)
« Réponse #20 le: 03 septembre 2013 à 23:57:36 »
ipv4 avec le mx

Mail sent from this IP address: 46.227.16.8
Mail from (Sender): vivien@lafibre.info
Mail checked using this SPF policy: v=spf1 mx ip6:2a01:6e00:10:410::2 ip4:46.227.16.8 ~all
Results - PASS sender SPF authorized

ipv6 avec le mx :

Mail sent from this IP address: 2a01:6e00:10:410::2
Mail from (Sender): vivien@lafibre.info
Mail checked using this SPF policy: v=spf1 mx ip6:2a01:6e00:10:410::2 ip4:46.227.16.8 ~all
Results - ambiguous SPF Ambiguity Warning: No AAAA records found for: redirect.ovh.net

ipv6 sans le mx :

Mail sent from this IP address: 2a01:6e00:10:410::2
Mail from (Sender): vivien@lafibre.info
Mail checked using this SPF policy: v=spf1 ip6:2a01:6e00:10:410::2 ip4:46.227.16.8 ~all
Results - PASS sender SPF authorized

plus d'info :
http://guides.ovh.com/DomainesChampSPF
http://www.kitterman.com/spf/validate.html?

corrector

  • Invité
Envoi de mail : configuration du SPF (Sender Policy Framework)
« Réponse #21 le: 04 septembre 2013 à 01:52:43 »
ipv6 avec le mx :

Mail sent from this IP address: 2a01:6e00:10:410::2
Mail from (Sender): vivien@lafibre.info
Mail checked using this SPF policy: v=spf1 mx ip6:2a01:6e00:10:410::2 ip4:46.227.16.8 ~all
Results - ambiguous SPF Ambiguity Warning: No AAAA records found for: redirect.ovh.net

Bizarre, redirect.ovh.net appairait pas dans "mx ip6:2a01:6e00:10:410::2 ip4:46.227.16.8".

vivien

  • Administrateur
  • *
  • Messages: 47 170
    • Twitter LaFibre.info
Envoi de mail : configuration du SPF (Sender Policy Framework)
« Réponse #22 le: 04 septembre 2013 à 08:19:22 »
J'ai finalement désactivé IPv6 pour les mails (inet_protocols = ipv4 rajouté dans postfix)

Je rajouterai l'IPv6 pour les mails quand le site passera en IPv6 en 2014

corrector

  • Invité
Envoi de mail : configuration du SPF (Sender Policy Framework)
« Réponse #23 le: 04 septembre 2013 à 19:22:52 »
Bouh!

vivien est pas IPv6 ready!