Domaine Gandi Mail Pro OVH

Bonjour,

Je dispose d'une offre Email Pro et bien que la config sur Gandi semble correcte les voyants sont loin d'être au vert chez OVH :


Pourtant les infos préconisées



sont bien dans la zone DNS dont voici le contenu :
@ 10800 IN SOA ns1.gandi.net. hostmaster.gandi.net. 1721299113 10800 3600 604800 10800
@ 10800 IN A 217.70.184.38
@ 10800 IN MX 1 mx0.mail.ovh.net.
@ 10800 IN MX 100 mx3.mail.ovh.net.
@ 10800 IN MX 5 mx1.mail.ovh.net.
@ 10800 IN MX 50 mx2.mail.ovh.net.
@ 10800 IN TXT "v=spf1 include:spf.mailjet.com include:servers.etarget-emailing.com include:mx.ovh.com ~all"
_autodiscover._tcp 10800 IN SRV 0 0 443 pro3.mail.ovh.net.
_dmarc 10800 IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@heralis.fr;"
j3h2b-check 10800 IN CNAME ovh.com.
mailjet._bd2f0fb3 10800 IN TXT "bd2f0fb396648b05295dd7c3cde8e716"
mailjet._domainkey 10800 IN TXT "k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0L6/ZUJoevtJj5QfPafyQK1yp6LT69+ow6GI9yPkoZv2TY4UmstoOBnaDE2JdZWa1fkmPYsoKSEqB97+yVNPAYGlsCCNVEHAJXtu8K/KK25ZKKwZFj/vDgDHqSLmToFl0G6CrCozj2DbOryPQrdVoWJzbXZL1PUZS0ehwM/mtWQIDAQAB"
ovhemp1173691-selector1._domainkey 10800 IN CNAME ovhemp1173691-selector1._domainkey.2204045.oq.dkim.mail.ovh.net.
ovhemp1173691-selector2._domainkey 10800 IN CNAME ovhemp1173691-selector2._domainkey.2204042.iw.dkim.mail.ovh.net.
www 10800 IN CNAME webredir.gandi.net.

S'il ne s'agissait que de voyants il n'y aurait aucun problème mais, bien que l'envoi et la réception se fasse correctement dans la plupart des cas, l'envoi sur gmail ne passe pas :
host gmail-smtp-in.l.google.com64.233.184.27] said:
550-5.7.26 Your email has been blocked because the sender is
unauthenticated. 550-5.7.26 Gmail requires all senders to authenticate with
either SPF or DKIM. 550-5.7.26 550-5.7.26 Authentication results:
550-5.7.26 DKIM = did not pass 550-5.7.26 SPF [heralis.fr] with ip:
[46.105.48.192] = did not pass 550-5.7.26 550-5.7.26 For instructions on
setting up authentication, go to 550 5.7.26
https://support.google.com/mail/answer/81126#authentication
ffacd0b85a97d-3680dab5fc0si5845856f8f.205 - gsmtp (in reply to end of DATA
command)
Un test du domaine sur [mxtoolbox.com
révèle que l'ip mx0.mail.ovh.net est sur une blacklist et qu'il y a des latences sur les mx ovh en général mais sinon, en substance, SPF, DKIM et DMARC sont validés. L'envoi d'un mail sur https://www.mail-tester.com/ donne par exemple également un résultat satisfaisant.
Y'aurait-il une évidence qui m'a échappée ? Si quelqu'un a des pistes ou des solutions à proposer je suis preneur, merci par avance et bonne journée.


@ 10800 IN TXT "v=spf1 include:spf.mailjet.com include:servers.1emailing.comemailing.com include:mx.ovh.com ~all"

Bonjour,

C'est correct. Du coup je ne comprends pas le message d'erreur
SPF [heralis.fr] with ip: [46.105.48.192] = did not pass

Par contre que DKIM soit manquant vous devriez vérifier car pro3 permet DKIM depuis l'année passée.
Pouvez-vous faire un test depuis votre mail OVH auprès de 1tester.comtester.com ?
Vous devriez avoir 10/10.

Tout d'abord, merci pour votre réponse. J'ai déjà fait le test et oui, c'est du 10/10. Et, le DKIM était, selon l'interface OVH, le seul correctement réglé. Le temps de soulever le problème et de trouver une bonne âme pour s'y pencher et c'est déjà résolu (MX, SRV et SPF sont toujours dans le rouge pour l'interface OVH mais ça ne semble pas impacter le service). Ma meilleure explication reste le temps de réplication DNS. Cela faisait largement plus de 24h mais alors qu'il y a 5 heures le problème de posait, maintenant tout passe, y compris sur Gmail. Faute d'avoir fait d'autres changements je ne vois qu'un délai plus long qui fait que les infos DNS n'étaient pas encore arrivées pour Gmail.
Encore merci d'être passer pour répondre.

Bonjour,

vous avez un TTL de 3H, donc compter 6H pour une propagation total depuis votre dernière modification DNS (pour mes DNS non menteur), avec une dernière modification le 18/07/2024 à 12H38.

Cordialement, janus57

J'ai ce genre de problème sur beaucoup de services. J'ai conclus que ces indicateurs sont aux fraises…
@FabL, possible de faire remonter ça ?