DKIM où en est OVH ?

Oldies but goldies
1

Il semble que le DKIM est devenu obligatoire pour Gmail et Yahoo…
J'ai cherché à mettre en place la chose sur un MX, les guides qui sont malheureusement les seuls aides depuis quelque temps chez OVH sont confus, anciens et finalement ne permettent pas de savoir si OVH propose la chose et encore moins de mettre cela en place…
Quelqu'un aurait-il une info un peu plus claire ?
Merci

2

Bonjour,


Il semble que le DKIM est devenu obligatoire pour Gmail et Yahoo…

toujours pas


Quelqu'un aurait-il une info un peu plus claire ?

voir le guide pour activer DKIM : https://help.ovhcloud.com/csm/fr-dns-zone-dkim?id=kb_article_view&sysparm_article=KB0058101#configurer-le-dkim-manuellement-pour-une-offre-e-mail-ovhcloud

Cordialement, janus57

3

Bonjour à tous les deux,

Le DKIM sera déployé sur l'ensemble des MX Plan d'ici la fin du mois. (Avec la possibilité de le paramétrer depuis l'espace client, dans le futur, pas d'ETA pour l'instant.)

^FabL

4

Bonjour,


Le DKIM sera déployé sur l'ensemble des MX Plan d'ici la fin du mois.

si c'est le cas il faudrait prévenir dans la doc, car là elle laisse suppose que c'est déjà déployé sur l'ensemble des MX Plan et ce qui semble être confirmé par le mail posté par @Fritz2cat

[quote]
Nous sommes heureux de vous annoncer que les services MXPlan prennent désormais en charge la signature des e-mails avec le protocole DKIM, une fonctionnalité longuement attendue.
[/quote]
Cf : https://community.ovhcloud.com/t/4325

Par contre c'est l'activation automatique qui va être fait ce mois :
[quote]
Nous activerons automatiquement cette fonctionnalité pour tous les services MXPlan dont la zone DNS est gérée par OVHcloud, sans égard à la version (Roundcube, OWA ou Zimbra). Cette activation s'échelonnera tout au long du mois de juillet*, sans aucune interruption de service prévue.
[…]
*Afin de préserver votre activité, aucune activation ne sera effectuée pendant la période des Jeux olympiques, soit du 26 juillet au 11 août.
[/Quote]

En tout cas je peut confirmer qu'une activation manuel via l'API est fait en +/-15minutes et fonctionne.

Cordialement, janus57

5

En tout cas je peut confirmer qu'une activation manuel via l'API est fait en +/-15minutes et fonctionne


Testé aussi , lorsque la zone DNS est chez OVH et dans le même compte client que l'hébergement MX.
6

Bonjour,
Et vous avez fait quelque chose en plus par rapport au guide : https://help.ovhcloud.com/csm/fr-dns-zone-dkim?id=kb_article_view&sysparm_article=KB0058101 ?
J'ai suivi ce qui était indiqué, les sélecteurs ont bien été ajoutés dans le dns. Statut "enabled" dans l'API, mais les emails sortants ne sont pas signés pour autant. Il faut faire autre chose ?
Merci…

7

Bonjour,

Vous avez testé comment ?

Que donne le retour de l'API ? /email/domain/{domain}/dkim

Cordialement, janus57

8

les emails sortants


Bonjour,

Je vous envoie un MP avec mon adresse mail. Pouvez-vous m'y envoyer un mail ?
9

Merci de m'avoir répondu…

J'ai testé avec https://1tester.comtester.com
Résultats ici : https://www.1tester.com/test-02p93bjy0tester.com/test-02p93bjy0

Et le retour de l'API :
{
"activeSelector": "ovhmo42708-selector1",
"selectors": [
{
"cname": "1selector2._domainkey.arnou.netselector2._domainkey.arnou.net",
"selectorName": "ovhmo42708-selector2",
"status": "set"
},
{
"status": "set",
"selectorName": "ovhmo42708-selector1",
"cname": "1selector1._domainkey.arnou.netselector1._domainkey.arnou.net"
}
],
"autoconfig": true,
"status": "enabled"
}

10

doublon

11

Et le retour de l'API :


C'est correct, vos 2 CNAME sont correctement installés:

~# dig 1selector1._domainkey.arnou.netselector1._domainkey.arnou.net txt

; <<>> DiG 9.16.48-Debian <<>> 1selector1._domainkey.arnou.netselector1._domainkey.arnou.net txt
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24990
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;1selector1._domainkey.arnou.net.selector1._domainkey.arnou.net. IN TXT

;; ANSWER SECTION:
1selector1._domainkey.arnou.net.selector1._domainkey.arnou.net. 86400 IN CNAME 1selector1._domainkey.584515.iq.dkim.mail.ovh.net.selector1._domainkey.584515.iq.dkim.mail.ovh.net.
1selector1._domainkey.584515.iq.dkim.mail.ovh.net.selector1._domainkey.584515.iq.dkim.mail.ovh.net. 3600 IN TXT "v=DKIM1; k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAjv4fwPm5YH7BchXtZP8uZ6KtPPs72IZIZMMRANMq+I5UkRxj49xA9HPa+sDGklPwxbyiQxxXukpl1r9DDt7EZa40AbvFjZjxba5kcKTJ4kaCjMFWKuPcBz/Chu4JivVfyfBhmHbu9VhwJ78yCelzMPxQCVfTpTo+18gk/q3vK5cLx+dpUHou9Cg" "jCJ6dVn2JpD2IXNyKk3b2qyO3JOlrPWpJlti8SvJu/d3IRHhWUHlBsnNUIeAzEsKfftZPQHP24onAqqtLiVn0IDvaOrQ3n5XROOk7Z5oadcWMoKB4ZR5wBwS3FWxlKN447KZz7McrQZkqOT/EvWJ7D8VBb8SD5QIDAQAB;"

Comme dit dans la réponse à votre mail, vous fournissez une adresse mail différente dans l'expéditeur (info@ ) et dans l'authentification SMTP (smtp@ ).

Ceci peut expliquer cela.
12

C'était bien ça…
Merci beaucoup !