[gull] Envoi d'e-mails à Gmail/Google

[Alexandre Rosenberg]

Hello,

Jamais eu de problème d'envoi vers Gmail depuis mon serveur mail personnel. Ceci
dit je n’envoi pas beaucoup d’email et j’ai un SPF strict et DKIM (mais sans
DNSSEC).

Je sais pas exactement ce qu’attend Gmail/Google mais SPF est plus ou moins
indispensable de nos jours. De ce que je peut voir pour le domaine horus.ch et
le serveur d'envoi platinum.horus.ch :

- [!] Pas d’information SPF :
	$ host -t TXT horus.ch 
	horus.ch descriptive text "google-siteverification=…." 

- [OK] ‘reverse lookup’ sur l’IP de platinum.horus.ch (server mail sortant) est
correct

- [OK] IP de platinum.horus.ch ne semble a priori être pas sur une blacklist
	
https://mxtoolbox.com/SuperTool.aspx?action=blacklist%3a5.148.181.63&run=toolpage

Éventuellement vérifier ces points pour les autres serveur mail sortant (si
nécessaire) et autre domaines. Et rajoute une entrée SPF (dans un record DNS de
type TXT).

Juste faire bien attention de comprendre comment SPF fonctionne (fail,
softfail): http://www.openspf.org/SPF_Record_Syntax

A+

Alexandre

On Mon, 2019-02-04 at 11:34 +0100, Alexis Domjan wrote:
> Hello,
> 
> Nous (Horus Networks) fournissons des services e-mails depuis plusieurs années
> et nous avons régulièrement des soucis pour envoyer des messages à
> destinations
> de gmail ou de domaines hébergés par Google (ASPMX).
> 
> J'ai suivi les instructions de Google et configuré leur Postmaster tools et
> notre adresse IP ne génère semble-t-il même pas assez de trafic pour que nous
> puissions obtenir des informations sur notre réputation. Il ne devrait donc,
> si
> je comprends bien, pas avoir de soucis pour que notre serveur envoie des
> messages à destinations de Gmail ou Google.
> 
> Jusqu'à maintenant je n'avais observé que des erreurs lorsqu'une redirection
> du
> type dupont at mondomaine.ch -> dupont at gmail.com était utilisée et qu'il y avait
> un
> taux d'envoi trop important (par exemple des notifications facebook ou autre).
> 
> Mais aujourd'hui, un client m'a signalé une erreur différente et permanente:
> 
> host aspmx.l.google.com[108.177.127.27] said:
>    550-5.7.1 This message does not have authentication information or fails to
>    pass 550-5.7.1 authentication checks. To best protect our users from spam,
>    the 550-5.7.1 message has been blocked. Please visit 550-5.7.1
>    https://support.google.com/mail/answer/81126#authentication for more 550
>    5.7.1 information. u93si1680443edc.141 - gsmtp (in reply to end of DATA
>    command)
> 
> Comme je le comprends, cela signifie qu'il faudrait activer SPF ou DKIM. Pour
> le
> SPF nous le faisons déjà, mais il semble donc qu'il faudrait commencer à le
> faire systématiquement ? Pour le DKIM, c'est plus complexe à mettre en place
> et
> je ne suis pas totalement convaincu.
> 
> Est-ce que quelqu'un par ici aurait une expérience ou des conseils à me donner
> ?
> 
> Merci d'avance :-)
> Alexis
> _______________________________________________
> gull mailing list
> gull at forum.linux-gull.ch
> https://forum.linux-gull.ch/mailman/listinfo/gull