Bonjour à tous,
J'ai un serveur exchange et mon nom de domaine est hébergé chez OVH.
Côté serveur, la partie DKIM semble bien configurée, le test de la clé publique est OK, on me dit que la clé dans ma config de domaine et celle publiée dans le DNS concordent bien.
J'ai été vérifier côté zone DNS chez OVH et j'ai bien mon entrée TXT avec cette même clé.
Mon souci est que lorsque j'envoie des mails, les test de DKIM échouent du coup, ils se retrouvent dans les spams ou sont bloqués.
J'ai le même resultat en envoyant depuis outlook ou depuis le webmail. J'ai testé avec plusieurs sites de validation et on m'annonce à chaque fois que ça ne match pas.
Avez vous une idée de ce qui pourrait clocher ? Est ce que cela peut être mon serveur exchange qui serait "vérolé" ?
Merci.
Problème avec DKIM qui semble bien configuré
Related questions
- Compte bloqué pour Spam, impossible de le débloquer
123824 
03.01.2024 08:02
- Changer le mot de passe email depuis roundcube
121049 24.06.2017 14:28
- Email frauduleux au nom de OVH
120994 13.08.2017 18:14
- Autodiscover et Microsoft Outlook 2016
96901 23.11.2016 15:15
- Question sur antispam OVH
94959 17.03.2017 16:11
- OVH sur un iPhone "Échec de l'envoi de l'e-mail : l'adresse de l’expéditeur est incorre
93642 07.08.2017 08:45
- Arrêt de la commercialisation du MX plan
89265 30.11.2017 11:26
- Mail non délivrés ou en spam chez nos clients
85101 15.11.2017 10:30
- Envois de mails / erreur 521
81844 05.04.2017 11:42
- Comment configurer une entrée DNS de type DKIM chez OVH ?
81841 12.03.2019 17:41
Bonjour,
Je vous envoie un MP, pour que vous m'envoyiez un mail signé DKIM.
Mail bien reçu et répondu.
Il y a bien une signature DKIM, mais celle-ci est invalide.
Soit la clé publique sous le sélecteur "s1024._domainkey" ne correspond pas à la clé privée du serveur, soit le mail a été altéré en transit.
Or j'ai mon propre serveur mail, et entre votre serveur Exchange (qui n'est pas chez OVH) et mon serveur il n'y a aucun intermédiaire.
Auriez vous mélangé les clés publiques des domaines veoci** et sage*_ci**** ?
Bonjour,
Merci pour votre retour.
La clé sous le sélecteur "S1024._domainkey" de mon DNS match bien avec celle côté serveur :
Bonjour,
Pour information vous n'avez pas besoin de masquer ces informations qui sont public.
Cordialement, janus57
Voyez alors avec votre prestataire de service Exchange ou l'administrateur du serveur veocin*.
Envoyez des mails de test à 1tester.comtester.com ou même à Gmail : la validation DKIM y est mentionnée dans les en-têtes.
Je suis l'administrateur de l'exchange.
J'ai déjà fait les tests avec mail-tester ou gmail, ils me disent comme vous, ça ne match pas et côté serveur ben j'ai déjà tenté de regénérer une clé, de supprimer la conf DKIM et de la refaire bref, je suis un peu à cours d'idée.
une licence Exchange serveur, ça vous donne droit à du support chez Microsoft ?
Malheureusement non :/
Bon ben je pense que tu avais raison : en désactivant la protection des mails dans Avast, tout refonctionne correctement.
Le fait de contrôler le mail et de lui ajouter un petit texte du type "Ce mail a été vérifié par AVAST" doit altérer la signature DKIM.
Je vais voir si on peut configurer quelque chose dans cette protection du coup.
Pas exactement.
Avast dit:
ce qui est en soi un scandale. Personne ne peut prétendre qu'il n'y pas de virus.
On pourrait dire "sans virus connu à la date du 31/05/2024" que ce serait un progrès.
Le mail contiendrait un zip protégé par password et qui se présente par exemple comme une mise à jour d'Adobe Reader, ou un document confidentiel, mais contenant en réalité un virus, je ne suis pas du tout sûr que Avast le détecterait.
Le mot de passe étant bien sûr indiqué dans le texte du mail.