Problème configuration SPF
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

Problème configuration SPF

by
XavierT2
Created on 2018-01-16 19:55:09 (edited on 2024-09-04 12:50:44) in Domaines et DNS

Bonjour à tous,

Je me permets de poster car j'ai un soucis dans la configuration de mon SPF , j'avoue que je suis novice la dedans, je parcours le web pour avoir des réponses mais rien à faire je n'y arrive pas.

J'ai un nom de domaine Crazycircus.be qui est héberger sur mon propre dédié sur l'ip 91.121.164.141

Quand je fais un test sur mail-tester, j'ai un résultat que mon serveur n'est pas autorisé à envoyer un mail et me conseille une configuration SPF que j'ai déjà ajouter à la configuration existante mais rien à faire, fonctionne toujours pas et je sèche. Pouvez-vous m'aider à configurer correctement ce spf pour autoriser mon serveur pour l'envoie de ce mail. Merci :)

Voici le résultat de mail tester:
v=spf1 include:mx.ovh.com ~all a mx ip4:91.121.164.141 ~all ip4:5.135.162.192 ~all ip6:2001:41d0:8:e5c0::/64 ip4:91.121.164.141 ~all ip6:2001:41d0:1:e58d::/64 include:sendgrid.net ~all
Cela devrait être changé en :

v=spf1 a mx ip4:91.121.164.141 ~all
The Name Server handling the domain name crazycircus.be is dns14.ovh.net.

Need guidance? View the guide for Ovh.

Plus d'information à propos de cette erreur :

crazycircus.be: Sender is not authorized by default to use 'stage@crazycircus.be' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)


3 Replies ( Latest reply on 2018-01-17 14:18:20 by
XavierT2
)

Bonjour,

possible d'avoir le lien mail-tester pour avoir l'intégralité du rapport avec les sources ?

Cordialement, janus57

Oui bien sur , voici le lien :

https://www.1tester.com/web-xmt06tester.com/web-xmt06

Merci :)

Zut, j'ai remis mes DNS comme avant après le test, du coup cela à mis à jour le résultat , mais je suis encore sur la page , voici le résultat complets concernant le SPF:
Sender Policy Framework (SPF) est un système de validation d'e-mail conçu pour empêcher le spammage en détectant l'usurpation d'adresse e-mail, une vulnérabilité classique, en vérifiant les adresses IP de l'expéditeur.
Ce que nous avons retenu comme votre enregistrement SPF actuel est :

v=spf1 include:mx.ovh.com ~all a mx ip4:91.121.164.141 ~all ip4:5.135.162.192 ~all ip6:2001:41d0:8:e5c0::/64 ip4:91.121.164.141 ~all ip6:2001:41d0:1:e58d::/64 include:sendgrid.net ~all
Cela devrait être changé en :

v=spf1 a mx ip4:91.121.164.141 ~all
The Name Server handling the domain name crazycircus.be is dns14.ovh.net.

Need guidance? View the guide for Ovh.

Plus d'information à propos de cette erreur :

crazycircus.be: Sender is not authorized by default to use 'stage@crazycircus.be' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)


Détails de la vérification :

dig +short TXT crazycircus.be :
"v=DMARC1; p=none; rua=mailto:contact@crazycircus.be"
"v=spf1 include:mx.ovh.com ~all a mx ip4:91.121.164.141 ~all ip4:5.135.162.192 ~all ip6:2001:41d0:8:e5c0::/64 ip4:91.121.164.141 ~all ip6:2001:41d0:1:e58d::/64 include:sendgrid.net ~all"
"google-site-verification=3wce2X29CtWX5enrq_sUQfazznjZ8oDutymbJ5SvFF0"
dig +short TXT @dns14.ovh.net. crazycircus.be :
"v=spf1 include:mx.ovh.com ~all a mx ip4:91.121.164.141 ~all ip4:5.135.162.192 ~all ip6:2001:41d0:8:e5c0::/64 ip4:91.121.164.141 ~all ip6:2001:41d0:1:e58d::/64 include:sendgrid.net ~all"
"v=DMARC1; p=none; rua=mailto:contact@crazycircus.be"
"google-site-verification=3wce2X29CtWX5enrq_sUQfazznjZ8oDutymbJ5SvFF0"
spfquery --scope mfrom --id stage@crazycircus.be --ip 91.121.164.141 --helo-id ns343084.crazycircus.be :
softfail
crazycircus.be: Sender is not authorized by default to use 'stage@crazycircus.be' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)
crazycircus.be: Sender is not authorized by default to use 'stage@crazycircus.be' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)
Received-SPF: softfail (crazycircus.be: Sender is not authorized by default to use 'stage@crazycircus.be' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched)) receiver=ns303428.ip-94-23-206.eu; identity=mailfrom; envelope-from="stage@crazycircus.be"; helo=ns343084.crazycircus.be; client-ip=91.121.164.141

Bonjour,

vous gérer absolument tout vos mails sur votre dédié ?

Si oui il faut utiliser le SPF propose par mail-tester.

Si non il faut savoir les service utilisés.

Car là votre SPF est juste horriblement long et faux.

Cordialement, janus57

il ne faut qu'un seul ~all à la fin et pas 5 ou 6 fois dans le SPF

Je conseille aussi de rajouter a et mx comme indique ci-dessous
v=spf1 **_a mx_** include:mx.ovh.com ... (et la suite)
ça veut dire que le serveur qui gère les mails et le serveur web sont autorisés à envoyer des mails.

Un grand merci ca fonctionne impec :)

Replies are currently disabled for this question.