Bonjour
Nous utilisons pour la première fois le serveur proX.mail.ovh.net dans le cadre de l'offre EmailPro.
Depuis notre bascule sur ce serveur pour relayer nos emails sortants, nos envois sont en échec DKIM alors qu'en passant par le serveur SMTP de notre FAI, tout était correct.
Je joins les en-têtes avant et après la bascule en bas de ce mail (pour un envoi test sur une boite gmail)
Evidemment, notre enregistrement DKIM sur le domaine n'a pas été modifié lors de la bascule et les clés sur notre serveur local (Zimbra CE 8.8.15) n'ont pas été modifiées.
Il semble que le serveur SMTP de notre FAI ne vérifiait pas la signature DKIM et donc c'est le serveur mx de google qui s'en chargeait alors qu'en passant par OVH, la signature DKIM est vérifiée mais du coup, elle est en échec.
Je n'ose pas croire que notre enregistrement DKIM soit mal formaté et que Google ne l'ait pas détecté (voir ci dessous)
A962EF50-67F9-11EC-BDED-F1157F473E9B._domainkey IN TXT ( "v=DKIM1; k=rsa; "
"p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtEucjt2DgmY8/OTG5CmnVq/S+NAxkw+x1N2T7IYOJ4aJYNp/Dv+HjzBWXCx0CtFyUt6ZpT4GpjMjTY3y7huTF0afIl2qQEasDZ2jPmtlborttFiS8OscGnPQCaZ254u3BsxRtqcQJ6yYHAaZryHfrGtE9/iqC6/81ZCSilevXKsastpUDZOqOuSfaOuVmZ+W2q8nKW+eQ1T1Ju"
"UK5ic6JKf/pIEWW1tRgXDYdgT1wC2nhMxtYgS8Yg3P73oe2IWM4NQSUPWRbdio/Nxr/4LO6dtnFAI5gSVIw+p+hMigURjdjYlXOeNS1vKEyTQOkNYoXYw85u9h7T7H/ZK3g31rEwIDAQAB" )
Quelqu'un aurait-il déjà expérimenté celà ?
Merci par avance et bonne année 2022 à ceux qui me lisent
Avant :
Authentication-Results: mx.google.com;
dkim=pass header.i=@mondomaine.pf header.s=A962EF50-67F9-11EC-BDED-F1157F473E9B header.b=jcTlq9Zx;
…
DKIM-Filter: OpenDKIM Filter v2.10.3 mail.mondomaine.loc C54F1202247AB
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mondomaine.pf; s=A962EF50-67F9-11EC-BDED-F1157F473E9B; t=1640923946; bh=zEh4OKYo1lTuycZTt6wzLT7Lmwauo2C5jfO28fwMzDg=; h=Date:From:To:Message-ID:MIME-Version; b=jcTlq9ZxIKYSwnL4vMuzLN1vfvxT1bcAARFhPRZWdQLoF0/tm+m4y2DlVHM1CP2sF
Z2krwqsIYhNoxmC1D20mAa+d67d/xeH59P96YgO2o7jFR7hxH/dv/PpBg5IdtMR55m
rLl4DhrJpDQ0dWqIeHfYi/7hvHSLbvu0EyOme2ZsbpjxqwVLWHTKvE87XEzYZpTP7C
PRB6xI/BlcHNM6DuQWLEHveFA6EnI4ilCpSnjX+0IdFKzGQAx/zcHfs9+Uxv3b4B0s
m0TkRI8OoGzTROhF3J+AdOpx2Xe2RGsGozEFLwrAqXFN98xBHZNyVOqtZ5c39tf1OB
zTy1Z16XAnNlw==
X-Virus-Scanned: amavisd-new at mail.mondomaine.loc
Après :
Authentication-Results: mo528.mail-out.ovh.net; dkim=fail reason="signature verification failed" (2048-bit key; unprotected) header.d=mondomaine.pf header.i=@mondomaine.pf header.b="bH8JZyKh"; dkim-atps=neutral
…
DKIM-Filter: OpenDKIM Filter v2.10.3 mail.mondomaine.loc 830FF204FF8F1
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mondomaine.pf; s=A962EF50-67F9-11EC-BDED-F1157F473E9B; t=1640997492; bh=ZOjXEutIuVFdnrAkjKGAcTYlwHPwRsTP9ZkfOl6G8GI=; h=Date:From:To:Message-ID:MIME-Version; b=bH8JZyKhvOAPljL1ARxYdasPicHs4j2Nk3D8rZ9pvSY/cEVgo4G/wpFlqp75VPTQY
HWhijQ3PpBka2xDPjkQpsd+NRwAdkEeCjsHnnwNqvpfNk3XVWrZ4Djpsjw+4VXkknh
rM3dHcHYNRV5xqaxtjaIae6CnM37+fsOs40qJc5KeB/xMb30u+0z23xp8zPfv93yAA
3fw6o725JGxWbTNHrcXIwVxFtAezp5y+gI+snKjBsnnKFOy4+vRYkY0tHR8DF0LezQ
FOPaUOBz6ZI23mXdAV3barkaWN3zXQBTLgQx6YCV1CPbsfmhurW388mONyszRhs6ye
RcNSvNHHro/zg==
X-Virus-Scanned: amavisd-new at mail.mondomaine.loc
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mondomaine.pf; s=A962EF50-67F9-11EC-BDED-F1157F473E9B; t=1640923946; bh=zEh4OKYo1lTuycZTt6wzLT7Lmwauo2C5jfO28fwMzDg=; h=Date:From:To:Message-ID:MIME-Version;
Bonjour,
# dig A962EF50-67F9-11EC-BDED-F1157F473E9B._domainkey.mondomaine.pf txt
> NXDOMAIN
Donnez des informations valides, svp et on arrêtera de chercher pour rien