E-mails et solutions Office - SPF DKIM Google
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Frage

SPF DKIM Google

Von
GeorgesB14
Erstellungsdatum 2023-06-15 06:36:21 (edited on 2024-09-04 12:45:15) in E-mails et solutions Office

Bonjour,

Je partage mon expérience dans la configuration SPF et DKIM pour éviter l'erreur 550 Message Blocked This email is unauthenticated ... DKIM & SPF checks did not pass for corsedusudbooking.com !

Après plusieurs jours de tests, j'ai réussi à configurer la DNS Zone correctement.
1. Deux SPF et TXT avec "v=spf1 ...." cause un blockage, il faut donc les mettre ensemble comme suit :
"v=spf1 a mx mx:corsedusudbooking.com ip4:xxx.xx.xxx.xx include:mx.ovh.com ~all" (l'adresse ip est celle qui est listée dans le message d'erreur)
2. Un type DKIM comme suit : s=*;p=.........;t=s; (derrière le p= est le code DKIM à trouver chez Google)
3. Un type TXT comme suit : "v=DKIM1; k=rsa; p=.............." (p= le même code que ci-dessus)

Et depuis plusieurs jours, plus aucun message d'erreur dans l'envoi de courriel à des adresses gmail.

Cordialement,
Georges


6 Antworten ( Latest reply on 2023-08-14 08:56:50 Von
GeorgesB14
)

Bonjour @GeorgesB14,

Je vous remercie pour ce partage d'expérience avec la communauté.

Passez une excellente journée et une bonne navigation sur Community.

^FabL

Bonjour.

J'ai le même problème mais j'ai rien compris à votre solution.
"corsedusudbooking.com" c'est quoi ? votre nom de domaine ?
Et on le trouve où le code DKIM chez google ?
... c'est pas clair pour les novice et ca ne m'aide pas.


corsedusudbooking.com


Bonjour,

Puisque vous hébergez vos mails chez Google, vous devriez ajouter l'entrée SPF recommandée par Google.

corsedusudbooking.com. 3600 IN MX 5 alt2.aspmx.l.google.com.
corsedusudbooking.com. 3600 IN MX 1 aspmx.l.google.com.
corsedusudbooking.com. 3600 IN MX 5 alt1.aspmx.l.google.com.
corsedusudbooking.com. 3600 IN MX 10 alt4.aspmx.l.google.com.
corsedusudbooking.com. 3600 IN MX 10 alt3.aspmx.l.google.com.
corsedusudbooking.com. 3600 IN TXT "v=spf1 a mx mx:corsedusudbooking.com ip4:209.85.220.41 include:mx.ovh.com ~all"

A priori je vous dirais de remplacer votre SPF par ceci "v=spf1 include:\_spf.google.com ~all" si tous vos mails sortants sont émis par les installations de Google.

Pardonnez moi mais, vous repondiez au 1er post ? parce que corsedusudbooking.com ca n'a rien à voir avec moi.
Est ce que je devrais rajouter les ligne MX et TXT dans la zone DNS ?

Quand au SFP je l'ai déjà rajouté de cette facon mais ca ne change rien.


J'ai le même problème


Quel est votre problème, alors ? Décrivez-le, parce que vous avez envoyé des messages sans aucun détail dans 2 conversations différentes.

Quel est votre nom de domaine ?

Bonjour,
Décrivez votre souci et on essayera d’aider !
Soyez précis.

Oui, corsedusudbooking.com est un nom de domaine enregistré chez OVH, les emails avec ce nom sont par contre gérés par Google, d’où les config MX necessaires côté OVH.

Nous attendons un éclairage de votre part.

Cheers
Georges


Oui, corsedusudbooking.com est un nom de domaine enregistré chez OVH, les emails avec ce nom sont par contre gérés par Google, d’où les config MX necessaires côté OVH.


Je vous ai suggéré de remplacer votre SPF qui est actuellement:

"v=spf1 a mx mx:corsedusudbooking.com ip4:209.85.220.41 include:mx.ovh.com ~all"

par "v=spf1 include:_spf.google.com ~all" si tous vos mails sortants sont émis par les installations de Google.

Bonjour Fritz2cat,

Désolé pour ma réponse tardive.
Vous avez raison, comme tous les emails sortent des installations Google, votre recommandation est logique et très bien. Merci.

Georges


Désolé pour ma réponse tardive.


:) lol

par contre avec DKIM j'ai un permerror, une idée ?


permerror


Montrez un peu les détails, svp

============================================================================
DKIM: permerror
============================================================================

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=corsedusudbooking.com; s=google; t=1692002175; x=1692606975;
h=content-transfer-encoding:subject:from:content-language:to
:user-agent:mime-version:date:message-id:from:to:cc:subject:date
:message-id:reply-to;
bh=fejtGIVhjspVDreSGE/J6EWqVZftil+gjQysQuhhfdI=;
b=Tu1rcAjD/PHfIYiPHKXklfSTDOt3n/cK2w9Fl9KfKbFYxGDmAHyLTK0JW42zhkd9bR
+W84T2UDflF6tBmDhheFs3rM3aqdmEiFCxn/Iw8xJlxKaNumfwR7wGu9eHuzFXqDjcHZ
CY5oZpW5kKPpGHzCirrrsHGnDVdKc2/xP/qpt2R6cpdM4TvD2EnJ6WQmwmxNZ7wVY1cx
doqLCP413etPoJ8LJszFapyrz+JRsodC/qTQ6/Bg4CdKxLzrbrqGyf/8XIGkdi1MCaTD
N1N9917lV4yhThzkJrevGKN68+u26NVrU10BcvhwNs8oP5+toyW44e4Wdr+Kl+fIgQwz
cGlQ==
Signed-by: mon.nom@corsedusudbooking.com
Expected-Body-Hash: fejtGIVhjspVDreSGE/J6EWqVZftil+gjQysQuhhfdI=

DKIM-Result: permerror (no key)

C'est bon, j'ai réussi :)
Dans la zone DNS j'avais 2 entrées : DKIM et TXT, pour Google il ne faut que TXT ...
Merci


DKIM-Result: permerror (no key)


C'est exact. Il manque une clé publique DKIM , qui aurait dû se trouver dans un enregistrement DNS de type TXT à cet endroit:

google.\_domainkey.corsedusudbooking.com

J'ai raté le google._domainkey :(
je viens de le rajouter :)

je viens de faire le test, DKIM passed :) merci encore

Antworten sind derzeit für diese Frage deaktiviert.