Bonjour,
Depuis presque 2 ans, nous avons migrés toute notre infra mail sur Microsoft 365. Pour cela, nous avons gardé la partie domaine de OVH et applique 1 seul enregistrement MX tel que défini par Microsoft :
> MX 0 xxxxxxxxxx-fr.mail.protection.outlook.com.
Nous avons constaté avec étonnement que certains mails provenant de client très précis ne parvenaient pas à nos destinataires ni même sur la console Exchange Online. Etrangement ces mêmes clients sont : hébergés chez OVH (vu via dnslookup) et sont historiques (il y a eu des échanges de mails lorsque nous étions chez OVH). Nous leur avons demandé de nous renvoyer le message de NOTDELIVERY qu'ils reçoivent:
> Nous n’avons pas trouvé l’adresse de courrier que vous avez entrée. Vérifiez l’adresse de courrier du destinataire et essayez de renvoyer le message. Si le problème persiste, contactez l’administrateur de votre courrier.
> L'organisation suivante a refusé votre message : in57.mail.ovh.net.
> Serveur de génération : DAG3EX2.indiv3.local
> xxxxxxxxxxxxx@xxxxxxxxxxxxxxxxx.fr
> in57.mail.ovh.net
> Remote Server returned '550 5.1.1 : Recipient address rejected: User unknown'
> Received: from DAG10EX3.indiv3.local (172.16.2.30) by DAG3EX2.indiv3.local
> (172.16.2.6) with Microsoft SMTP Server (version=TLS1_2,
> cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id 15.1.2375.17; Fri, 7 Jan
> 2022 15:37:05 +0100
> Received: from DAG7EX1.indiv3.local (172.16.2.13) by DAG10EX3.indiv3.local
> (172.16.2.30) with Microsoft SMTP Server (version=TLS1_2,
> cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id 15.1.2375.17; Fri, 7 Jan
> 2022 15:37:03 +0100
> Received: from DAG7EX1.indiv3.local ([fe80::2d52:4efe:9cc8:a799]) by
> DAG7EX1.indiv3.local ([fe80::2d52:4efe:9cc8:a799%7]) with mapi id
> 15.01.2375.017; Fri, 7 Jan 2022 15:37:03 +0100
Ma conclusion est que les serveurs de messagerie chez OVH ne respecte pas les registres DNS car ne passe pas par internet mais en interne chez OVH. (ce qui est totalement aberrant et ne respecte donc pas l’autorité de confiance du domaine).
J’ai déjà joint OVH qui m'a simplement demandé de mettre à jour la zone.
De notre côté, les zones DNS sont parfaitement configurées pour que la maitrise des emails soit effectuée à 100% par Microsoft 365 et n’avons malheureusement aucun autre pouvoir.
De notre côté, les zones DNS sont parfaitement configurées pour que la maitrise des emails soit effectuée à 100% par Microsoft 365 et n’avons malheureusement aucun autre pouvoir.
Bonjour,
C'est bien une erreur de OVH, comme si vous aviez encore un hébergement mail sur ce serveur Exchange.
Si vous n'avez pas résilié votre hébergement mail chez OVH, vous êtes partiellement en tort, parce que deux comptes sur le même serveur ont leur livraison de mail en local plutôt que via internet.
Dans ce cas, je vous recommande de configurer chez OVH en non autoritatif, et envoyer vers votre MX Microsoft ce que le serveur Exchange OVH peut pas délivrer en local.
Je sais, c'est un peu tordu, mais bon....