DNS CNAME vers Stripe non propagés après une semaine et demi

Domaines et Hébergements
1

Bonjour, je me permets de poster un message sur le forum car j'ai créé un ticket il y a 8 jours et je n'ai jamais eu de réponse de la part de l'assistance. J'espère que la communauté m'aidera à trouver mon problème.

Il y a 2 semaines, j'ai créé des DNS CNAME listés par Stripe. 72h après ils n'étaient toujours pas propagés.
Je les ai supprimé et rajouté il y a 9 jours mais ils ne sont toujours pas propagés. J'ai l'impression qu'il y a un souci quelque part.

Voici la liste des DNS que Stripe m'a demandé de créer :

—
[DNS TXT]
Nom : tbnpronos.com
Valeur : stripe-verification=102b43c10473d0cca6b4d9de532d2b74568816a87ef35674c9f758417aaa2b51
—
[DNS CNAME]
Nom : go3vrh7eole2ldbn5tovrfukgrwqq5ja._domainkey.tbnpronos.com
Valeur : go3vrh7eole2ldbn5tovrfukgrwqq5ja.dkim.custom-email-domain.stripe.com.
—
[DNS CNAME]
Nom : ywlyed6otrz3643p4bmwczjk3i5u2h34._domainkey.tbnpronos.com
Valeur : ywlyed6otrz3643p4bmwczjk3i5u2h34.dkim.custom-email-domain.stripe.com.
—
[DNS CNAME]
Nom : ffcz3zm5oir4ufwsv6ufcij2emnnrkql._domainkey.tbnpronos.com
Valeur : ffcz3zm5oir4ufwsv6ufcij2emnnrkql.dkim.custom-email-domain.stripe.com.
—
[DNS CNAME]
Nom : neyb4mrwigvi5gsjpdendtnmved5pim7._domainkey.tbnpronos.com
Valeur : neyb4mrwigvi5gsjpdendtnmved5pim7.dkim.custom-email-domain.stripe.com.
—
[DNS CNAME]
Nom : sl7i43aaqu2nc2pmfax7ik5waoxrny2u._domainkey.tbnpronos.com
Valeur : sl7i43aaqu2nc2pmfax7ik5waoxrny2u.dkim.custom-email-domain.stripe.com.
—
[DNS CNAME]
Nom : kz6x4lj2gun3tuuurfdq4p3d7dcjg66i._domainkey.tbnpronos.com
Valeur : kz6x4lj2gun3tuuurfdq4p3d7dcjg66i.dkim.custom-email-domain.stripe.com.
—
[DNS CNAME]
Nom : bounce.tbnpronos.com
Valeur : custom-email-domain.stripe.com.
—

Comme on peut le voir sur : https://dnschecker.org/#CNAME/tbnpronos.com
Les DNS CNAME ne sont pas propagés, le DNS TXT lui a bien été propagé (et quasi instantanément)

Sans ces DNS propagés, je ne peux pas utiliser le système de mailing intégré de Stripe.

Dans l'attente de votre retour,
Merci d'avance et bon week-end à vous

2

Bonjour,

les CNAME sont bien présent :
<br />:~# dig CNAME &#43;noadditional &#43;noquestion &#43;nocomments &#43;nocmd &#43;nostats <a href="go3vrh7eole2ldbn5tovrfukgrwqq5ja._domainkey.tbnpronos.com" target="_blank" rel="nofollow noopener">go3vrh7eole2ldbn5tovrfukgrwqq5ja._domainkey.tbnpronos.com</a> &#64;<a href="dns101.ovh.net." target="_blank" rel="nofollow noopener">dns101.ovh.net.</a><br /><a href="go3vrh7eole2ldbn5tovrfukgrwqq5ja._domainkey.tbnpronos.com." target="_blank" rel="nofollow noopener">go3vrh7eole2ldbn5tovrfukgrwqq5ja._domainkey.tbnpronos.com.</a> 3600 IN CNAME go3vrh7eole2ldbn5tovrfukgrwqq5ja.dkim.<a href="custom-email-domain.stripe.com." target="_blank" rel="nofollow noopener">1domain.stripe.com.domain.stripe.com.</a><br />#<br />:~# dig CNAME &#43;noadditional &#43;noquestion &#43;nocomments &#43;nocmd &#43;nostats <a href="ywlyed6otrz3643p4bmwczjk3i5u2h34._domainkey.tbnpronos.com" target="_blank" rel="nofollow noopener">ywlyed6otrz3643p4bmwczjk3i5u2h34._domainkey.tbnpronos.com</a> &#64;<a href="dns101.ovh.net." target="_blank" rel="nofollow noopener">dns101.ovh.net.</a><br /><a href="ywlyed6otrz3643p4bmwczjk3i5u2h34._domainkey.tbnpronos.com." target="_blank" rel="nofollow noopener">ywlyed6otrz3643p4bmwczjk3i5u2h34._domainkey.tbnpronos.com.</a> 3600 IN CNAME ywlyed6otrz3643p4bmwczjk3i5u2h34.dkim.<a href="custom-email-domain.stripe.com." target="_blank" rel="nofollow noopener">1domain.stripe.com.domain.stripe.com.</a><br />#<br />:~# dig CNAME &#43;noadditional &#43;noquestion &#43;nocomments &#43;nocmd &#43;nostats <a href="ffcz3zm5oir4ufwsv6ufcij2emnnrkql._domainkey.tbnpronos.com" target="_blank" rel="nofollow noopener">ffcz3zm5oir4ufwsv6ufcij2emnnrkql._domainkey.tbnpronos.com</a> &#64;<a href="dns101.ovh.net." target="_blank" rel="nofollow noopener">dns101.ovh.net.</a><br /><a href="ffcz3zm5oir4ufwsv6ufcij2emnnrkql._domainkey.tbnpronos.com." target="_blank" rel="nofollow noopener">ffcz3zm5oir4ufwsv6ufcij2emnnrkql._domainkey.tbnpronos.com.</a> 3600 IN CNAME ffcz3zm5oir4ufwsv6ufcij2emnnrkql.dkim.<a href="custom-email-domain.stripe.com." target="_blank" rel="nofollow noopener">1domain.stripe.com.domain.stripe.com.</a><br />#<br />:~# dig CNAME &#43;noadditional &#43;noquestion &#43;nocomments &#43;nocmd &#43;nostats <a href="neyb4mrwigvi5gsjpdendtnmved5pim7._domainkey.tbnpronos.com" target="_blank" rel="nofollow noopener">neyb4mrwigvi5gsjpdendtnmved5pim7._domainkey.tbnpronos.com</a> &#64;<a href="dns101.ovh.net." target="_blank" rel="nofollow noopener">dns101.ovh.net.</a><br /><a href="neyb4mrwigvi5gsjpdendtnmved5pim7._domainkey.tbnpronos.com." target="_blank" rel="nofollow noopener">neyb4mrwigvi5gsjpdendtnmved5pim7._domainkey.tbnpronos.com.</a> 3600 IN CNAME neyb4mrwigvi5gsjpdendtnmved5pim7.dkim.<a href="custom-email-domain.stripe.com." target="_blank" rel="nofollow noopener">1domain.stripe.com.domain.stripe.com.</a><br />#<br />:~# dig CNAME &#43;noadditional &#43;noquestion &#43;nocomments &#43;nocmd &#43;nostats <a href="sl7i43aaqu2nc2pmfax7ik5waoxrny2u._domainkey.tbnpronos.com" target="_blank" rel="nofollow noopener">sl7i43aaqu2nc2pmfax7ik5waoxrny2u._domainkey.tbnpronos.com</a> &#64;<a href="dns101.ovh.net." target="_blank" rel="nofollow noopener">dns101.ovh.net.</a><br /><a href="sl7i43aaqu2nc2pmfax7ik5waoxrny2u._domainkey.tbnpronos.com." target="_blank" rel="nofollow noopener">sl7i43aaqu2nc2pmfax7ik5waoxrny2u._domainkey.tbnpronos.com.</a> 3600 IN CNAME sl7i43aaqu2nc2pmfax7ik5waoxrny2u.dkim.<a href="custom-email-domain.stripe.com." target="_blank" rel="nofollow noopener">1domain.stripe.com.domain.stripe.com.</a><br />#<br />:~# dig CNAME &#43;noadditional &#43;noquestion &#43;nocomments &#43;nocmd &#43;nostats <a href="kz6x4lj2gun3tuuurfdq4p3d7dcjg66i._domainkey.tbnpronos.com" target="_blank" rel="nofollow noopener">kz6x4lj2gun3tuuurfdq4p3d7dcjg66i._domainkey.tbnpronos.com</a> &#64;<a href="dns101.ovh.net." target="_blank" rel="nofollow noopener">dns101.ovh.net.</a><br /><a href="kz6x4lj2gun3tuuurfdq4p3d7dcjg66i._domainkey.tbnpronos.com." target="_blank" rel="nofollow noopener">kz6x4lj2gun3tuuurfdq4p3d7dcjg66i._domainkey.tbnpronos.com.</a> 3600 IN CNAME kz6x4lj2gun3tuuurfdq4p3d7dcjg66i.dkim.<a href="custom-email-domain.stripe.com." target="_blank" rel="nofollow noopener">1domain.stripe.com.domain.stripe.com.</a><br />#<br />:~# dig CNAME &#43;noadditional &#43;noquestion &#43;nocomments &#43;nocmd &#43;nostats <a href="bounce.tbnpronos.com" target="_blank" rel="nofollow noopener">bounce.tbnpronos.com</a> &#64;<a href="dns101.ovh.net." target="_blank" rel="nofollow noopener">dns101.ovh.net.</a><br /><a href="bounce.tbnpronos.com." target="_blank" rel="nofollow noopener">bounce.tbnpronos.com.</a> 3600 IN CNAME <a href="custom-email-domain.stripe.com." target="_blank" rel="nofollow noopener">1domain.stripe.com.domain.stripe.com.</a><br />

Cordialement, janus57

3

Les DNS CNAME ne sont pas propagés


DNS Checker ne pourrait pas les retrouver.

Quand on indique tbnpronos.com dans un site web, il n'y a aucun mécanisme pour découvrir l'existence d'un enregistrement dont le nom est kz6x4lj2gun3tuuurfdq4p3d7dcjg66i._domainkey.tbnpronos.com

J'explique le mécanisme. Quand on reçoit un mail signé DKIM il y a dans les en-têtes la signature DKIM qui contient plusieurs champs. Un de ceux-ci est "s=selecteur".
A la réception on consulte l'enregistrement selecteur._domainkey.example.com pour récupérer la clé publique et on peut valider la signature électonique.

1er exemple avec le dernier CNAME que tu indiques:

Si dans le mail reçu il y a: s=kz6x4lj2gun3tuuurfdq4p3d7dcjg66i ce sera cet enregistrement DNS qui sera consulté. En plus comme c'est un CNAME il faut aller voir à cette adresse chez stripe.com pour récupérer la clé publique.

C'est pas gagné parce que kz6x4lj2gun3tuuurfdq4p3d7dcjg66i.dkim.1domain.stripe.com.domain.stripe.com. renvoie à son tour vers un CNAME: kz6x4lj2gun3tuuurfdq4p3d7dcjg66i.dkim.amazonses.com

On continue: dig kz6x4lj2gun3tuuurfdq4p3d7dcjg66i.dkim.amazonses.com. txt
et là, surprise il y a "" au lieu d'une clé DKIM...

2è exemple avec le premier CNAME _domainkey que tu donnes:
là on est bon

;; ANSWER SECTION:
go3vrh7eole2ldbn5tovrfukgrwqq5ja._domainkey.tbnpronos.com. 3599 IN CNAME go3vrh7eole2ldbn5tovrfukgrwqq5ja.dkim.1domain.stripe.com.domain.stripe.com.
go3vrh7eole2ldbn5tovrfukgrwqq5ja.dkim.1domain.stripe.com.domain.stripe.com. 299 IN CNAME go3vrh7eole2ldbn5tovrfukgrwqq5ja.dkim.amazonses.com.
go3vrh7eole2ldbn5tovrfukgrwqq5ja.dkim.amazonses.com. 3600 IN TXT "p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCC3JI0BS+NQcWfZHr91nIwnTPxm6Ud6l5aCJQ2cfBlPQ5rMYCwnRmqh3fND5B92WHbVfMD12Tok6dZt9pwoOgV6VjDvx9Jgh1wNxw2h2AFoXU3N8fFFBwck33Jq9AXiEJfsilw6DvDnQ+qzpmFAybY368GK5V7+D3l51bs01BkzQIDAQAB"

Note que ceci ne prête pas à conséquence si stripe.com n'envoie aucun mail avec le sélecteur qui n'est pas configuré.
4

e: dig kz6x4lj2gun3tuuurfdq4


Bonjour, merci de vos 2 réponses respectives.

Pourtant, Stripe m'informe qu'il n'a pas pu valider les DNS sous 72h et me dit de me retourner vers mon hébergeur.

Auriez-vous une idée du pourquoi ?

Merci d'avance,
Cordialement