# DNS retour depuis Gmail - hard 550-5.7.26 fail policy

**URL:** <https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532>\
**Category:** Domaines et Hébergements\
**Created:** [Juin 10, 2024, 7:13 UTC](https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532 "2024-06-10T07:13:58Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

**Author:** ![system](https://community.ovhcloud.com/user_avatar/community.ovhcloud.com/system/32/5_2.png) [@system](https://community.ovhcloud.com/u/system)\
**Post date:** [Juin 10, 2024, 7:13 UTC](https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532/1 "2024-06-10T07:13:58Z")

</div>

Bonjour,  
  
Quand j'envoie des mails sur des boîtes Gmail, j'ai ce retour. Je ne sais pas comment le fixer :  
  
This is the mail system at host [mo548.mail-out.ovh.net](http://mo548.mail-out.ovh.net).  
  
I'm sorry to have to inform you that your message could not  
be delivered to one or more recipients. It's attached below.  
  
For further assistance, please send mail to postmaster.  
  
If you do so, please include this problem report. You can  
delete your own text from the attached returned message.  
  
 The mail system  
  
: host [gmail-smtp-in.l.google.com](http://gmail-smtp-in.l.google.com)[64.233.167.27] said:  
 550-5.7.26 The MAIL FROM domain [xxx] has an SPF record with a  
 hard 550-5.7.26 fail policy (-all) but it fails to pass SPF checks with the  
 ip: 550-5.7.26 [46.105.45.231]. To best protect our users from spam and  
 phishing, 550-5.7.26 the message has been blocked. For instructions on  
 setting up 550-5.7.26 authentication, go to 550 5.7.26  
[https://support.google.com/mail/answer/81126#authentication](https://support.google.com/mail/answer/81126#authentication)  
 5b1f17b1804b1-42181eb8007si12423645e9.202 - gsmtp (in reply to end of DATA  
 command)  
Reporting-MTA: dns; [mo548.mail-out.ovh.net](http://mo548.mail-out.ovh.net)  
X-Postfix-Queue-ID: 4Vy4Tv4R66z10BS  
X-Postfix-Sender: rfc822; xxx  
Arrival-Date: Sun, 9 Jun 2024 19:18:27 +0000 (UTC)  
  
Final-Recipient: rfc822; xxx  
Original-Recipient: rfc822;xxx  
Action: failed  
Status: 5.7.26  
Remote-MTA: dns; [gmail-smtp-in.l.google.com](http://gmail-smtp-in.l.google.com)  
Diagnostic-Code: smtp; 550-5.7.26 The MAIL FROM domain [xxx] has an  
 SPF record with a hard 550-5.7.26 fail policy (-all) but it fails to pass  
 SPF checks with the ip: 550-5.7.26 [46.105.45.231]. To best protect our  
 users from spam and phishing, 550-5.7.26 the message has been blocked. For  
 instructions on setting up 550-5.7.26 authentication, go to 550 5.7.26  
[https://support.google.com/mail/answer/81126#authentication](https://support.google.com/mail/answer/81126#authentication)  
 5b1f17b1804b1-42181eb8007si12423645e9.202 - gsmtp  
  
De: xx   
Objet: test  
Date: 9 juin 2024 à 21:18:16 UTC+2  
À: xx   
  
  
Test  
  
Merci.

---

<div class="post-metadata">

**Author:** ![fritz2cat](https://community.ovhcloud.com/user_avatar/community.ovhcloud.com/fritz2cat/32/29833_2.png) [@fritz2cat](https://community.ovhcloud.com/u/fritz2cat)\
**Post date:** [Juin 10, 2024, 7:49 UTC](https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532/2 "2024-06-10T07:49:03Z")

</div>

> saminghiasi.com

  
  
Bonjour,  
  
Vous avez deux enregistrements SPF qui sont tous les deux faux.  
  
saminghiasi.com. 600 IN TXT "v=spf1 a mx ptr ~all"  
saminghiasi.com. 600 IN TXT "v=spf1 -all"  
  
  
Supprimez les tous les deux, et ajoutez-en un qui dit:  
"v=spf1 include:mx.ovh.com ~all"

---

<div class="post-metadata">

**Author:** ![fritz2cat](https://community.ovhcloud.com/user_avatar/community.ovhcloud.com/fritz2cat/32/29833_2.png) [@fritz2cat](https://community.ovhcloud.com/u/fritz2cat)\
**Post date:** [Juin 10, 2024, 10:06 UTC](https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532/3 "2024-06-10T10:06:48Z")

</div>

> Est-ce que le DMARC est bon également ?

  
  
où ça un enregistrement DMARC ?

---

<div class="post-metadata">

**Author:** ![fritz2cat](https://community.ovhcloud.com/user_avatar/community.ovhcloud.com/fritz2cat/32/29833_2.png) [@fritz2cat](https://community.ovhcloud.com/u/fritz2cat)\
**Post date:** [Juin 10, 2024, 10:17 UTC](https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532/4 "2024-06-10T10:17:51Z")

</div>

Tant que vous n'avez pas de DKIM, je ne recommande pas de configurer DMARC.  
  
DKIM n'est pas encore proposé sur les MX Mail.

---

<div class="post-metadata">

**Author:** ![fritz2cat](https://community.ovhcloud.com/user_avatar/community.ovhcloud.com/fritz2cat/32/29833_2.png) [@fritz2cat](https://community.ovhcloud.com/u/fritz2cat)\
**Post date:** [Juillet 10, 2024, 2:56 UTC](https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532/5 "2024-07-10T14:56:49Z")

</div>

> Mon SPF actuel est SPF v=spf1 include:mx.ovh.com ~all

  
c'est correct  

> DKIM n'est pas encore proposé sur les MX Mail.

  
Pour DKIM les choses ont évoulé depuis juin.  
Vous pouvez l'activer sans attendre que OVH le fasse pour vous.  
  
Voyez ce guide:  
[https://help.ovhcloud.com/csm/fr-dns-zone-dkim?id=kb\_article\_view&sysparm\_article=KB0058101#confemail](https://help.ovhcloud.com/csm/fr-dns-zone-dkim?id=kb_article_view&sysparm_article=KB0058101#confemail)  
  
et allez directement au chapitre: Configuration complète du DKIM   
sans prendre le temps de lire la théorie (qui s'adresse à un public \_très averti\_)

---

<div class="post-metadata">

**Author:** ![fritz2cat](https://community.ovhcloud.com/user_avatar/community.ovhcloud.com/fritz2cat/32/29833_2.png) [@fritz2cat](https://community.ovhcloud.com/u/fritz2cat)\
**Post date:** [Juillet 10, 2024, 10:30 UTC](https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532/6 "2024-07-10T22:30:40Z")

</div>

> maintenant pour le DMARC, est-ce correcte?

  
  
Non.  
  
Voici votre DMARC:  
  
"v=DMARC1;p=none;pct=90;rua=v=DMARC1; p=none; rua=mailto:saminghiasi.com;sp=none;aspf=r;"  
  
\> p=none;pct=90   
   
c'est un peu contradictoire de spécifier 90% avec p=none  
  
\> rua=v=DMARC1; p=none; rua=mailto  
  
il me semble que vous avez un peu cafouillé là

---

<div class="post-metadata">

**Author:** ![fritz2cat](https://community.ovhcloud.com/user_avatar/community.ovhcloud.com/fritz2cat/32/29833_2.png) [@fritz2cat](https://community.ovhcloud.com/u/fritz2cat)\
**Post date:** [Juillet 11, 2024, 7:02 UTC](https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532/7 "2024-07-11T07:02:01Z")

</div>

> comment vous arrivez à voir mes details

  
  
Bonjour,  
  
Tout ce qui est dans DNS est public quand on sait ce qu'on doit chercher.  
Dans le cas présent je cherche un enregistrement TXT à l'adresse \_dmarc.saminghiasi.com et je trouve :  
  
"v=DMARC1;p=none;pct=90;rua=v=DMARC1; p=none; rua=mailto:saminghiasi.com;sp=none;aspf=r;"  
  
Je vois que vous n'avez pas corrigé "rua=v=DMARC1"  
Regardez bien : vous avez repris des fragments des exemples, mais vous avez reconstitué un enregistrement à la syntaxe illégale.

---

<div class="post-metadata">

**Author:** ![fritz2cat](https://community.ovhcloud.com/user_avatar/community.ovhcloud.com/fritz2cat/32/29833_2.png) [@fritz2cat](https://community.ovhcloud.com/u/fritz2cat)\
**Post date:** [Juillet 12, 2024, 8:47 UTC](https://community.ovhcloud.com/t/dns-retour-depuis-gmail-hard-550-5-7-26-fail-policy/4532/8 "2024-07-12T08:47:43Z")

</div>

> je ne comprends pas ce que je dois ajouter d'autre

  
  
Le "wizard" que vous utilisez continue à générer un enregistrement dont le format est incorrect.  
Supprimez-le et ajoutez cet enregistrement à la bonne vieille méthode,   
ajouter un enregistrement DNS  
de type TXT  
sous-domaine: "\_dmarc"  
valeur: "v=DMARC1;p=none;sp=none;aspf=r;"
