OVH + Gworkspace + Lemlist = SPF Softfail + DKIM NOT FOUND + DMARC FAIL

Hello à tous,

Mon NDD est hébergé sur OVH, j'utilise Google Workspace et un 3e outils pour mes campagnes de mailing qui est Lemlist.
Après avoir suivi un tutoriel pour paramétrer le SPF, DKIM et DMARC, ainsi que le custom tracking domain sur Lemlist, quand je lance un test Spamassassin j'obtiens les erreurs suivantes :
* SPF SOFTFAIL
* DKIM NOT FOUND
* DMARC FAIL


Comment régler chacun de ses problèmes, svp ?
Chacun des fournisseurs me renvoi vers un autre fournisseur…
Par avance, je vous remercie pour vos recommandations.


Comment régler chacun de ses problèmes, svp ?


Bonjour,

Depuis quelle plateforme avez-vous envoyé un mail de test ? J'imagine que ce n'est pas depuis Google.

J'ai lancé le test depuis Lemlist qui intègre spamassassin.


J'ai lancé le test depuis Lemlist qui intègre spamassassin.


Lemlist vous demande certainement d'ajouter une phrase dans votre SPF.

Votre SPF actuel est:

`1sciado.fr.sciado.fr. 3600 IN TXT "v=spf1 include:_spf.google.com ~all"`

Personne d'autre que Google n'est autorisé à émettre des mails portant une adresse d'expéditeur de votre domaine 1sciado.fr.sciado.fr.

Pouvez-vous recopier ici les instrucetions de Lemlist, svp ?

Lemlist dit de configurer sont SPF ainsi :
v=spf1 include:_spf.google.com ~all

Comme décrit dans l'article : https://help.lemlist.com/en/articles/5186817-how-to-set-up-your-dkim-spf-and-dmarc


Lemlist dit de


Bonjour,

Je vous envoie un message privé, avec mon adresse e-mail.
Je vais juste vous demander de m'envoyer un e-mail.

Ca me permettra de vérifier votre DKIM


Comme décrit dans l'article : https://help.lemlist.com/en/articles/5186817-how-to-set-up-your-dkim-spf-and-dmarc


DKIM

1️⃣ Log in to Google Admin: admin.google.com

2️⃣ In the navigation menu on the left-hand side menu > Apps > GSuite > Gmail

3️⃣ Generate a DKIM Key

4️⃣ Create a DNS TXT Record with the DKIM key generated in the previous step.

For this, you will need to go to your domain provider. e.g. GoDaddy, Squarespace, Namecheap, etc.

5️⃣ After creating the DNS TXT record in your domain with the DKIM Key, you can start Authenticating.

SPF

1️⃣ Sign in to your domain account on your domain host's site (not your Google Admin Console). This can be GoDaddy, Squarespace, Namecheap, etc.

2️⃣ Go to the page for updating your domain’s DNS records.

DNS Management, Name Server Management, or Advanced Settings.

3️⃣ Find your TXT records and check if your domain has an existing SPF record. The SPF record starts with “v=spf1…”.

4️⃣ If your domain already has an SPF record, remove it.

5️⃣ Create a TXT record with these values:

Name/Host/Alias - Enter @ or leave blank

Other DNS records for your domain might indicate the correct entry.

Time to Live (TTL) - Enter 3600 or leave the default.

Value/Answer/Destination - Enter v=spf1 include:_spf.google.com ~all

This can take up to 48 hours to take effect.

DMARC

1️⃣ Go to your domain administrator’s site. Find DNS Management or Settings.

2️⃣ Add this TXT record to your DNS:

Host Name: _dmarc

VALUE (with email): v=DMARC1; p=quarantine; rua=mailto:example@example.com; pct=90; sp=none

The minimum is "v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com" (you need to change the bold part)


The email version will send reports to whatever email you put in there.
This is totally optional. Here is the value without the email:
VALUE (no email): v=DMARC1; p=quarantine; pct=90; sp=none

C'est fait


C'est fait

Votre e-mail m'est bien parvenu par les bons soins de Google.

La signature DKIM dans le mail reçu est:

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1sciado.fr;sciado.fr; s=google;
h=mime-version:from:date:message-id:subject:to;
bh=N2AEhWqV3HUabO1wj+EWu69vr1Sy+vUsis+7Vm1P3Vk=;
b=SmoD2q54D3zU64skdXkK9ShSI5s7L120wKDsjNZE/0rHkO0SF6UMe1afm94lvnxRRs
v8ReurzNsAj2AsaMYNx6zWe9B4hED8nztyqz13hAxbcGDeFq1YzpsBM8liLH0lRc3Fn2
dDQ31+H6CmmEVAl7Ce0KqUgeg9d7zltWoNDgs=

On y trouve "s=google"

et quand on lance la commande: `dig google._domainkey.1sciado.frsciado.fr txt`
on trouve bien votre enregistrement DKIM dans DNS:

`google._domainkey.1sciado.fr.sciado.fr. 3600 IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCH7GCw42FhfB0EgUzNBoy85Z4ZUsChFGMLfGjRM+tmL0WAwcpCBmLhu8550vFfXEPcU3t+XYG3qIQFFdojL2AYymapPG+69uiJLL5EsBu2Q/VCNm+SMvSSbKl/5iROPAJ8IgwUkfj8eLP7Dv0b6GjA2YjIJfE9Kucz0vQaUi6a5QIDAQAB"`



Je n'ai pas vérifié si la clé DKIM est correcte.
Je suppose que oui, et dans ce cas tout me semble correct.

Bonjour dans le DMARC il me demande un sous-domaine pour le connecter à Lemlist, que dois-je insérer dans ce cas la ?


il me demande un sous-domaine

Bonjour,
C'est correct comme vous avez fait

`_dmarc.1sciado.fr.sciado.fr. 3600 IN TXT "v=DMARC1; p=quarantine; ruf=mailto:admin@1sciado.fr;sciado.fr; rua=mailto:admin@1sciado.frsciado.fr"`

il me demande un sous-domaine


Bonjour,

Sous-domaine: `_dmarc`