Bonjour à toutes et à tous,
Mon nom de domaine est : Paindaveine.eu
Et j'utilise MXplan avec des redirections sans copie locale des adresses xxx@paindaveine.eu vers yyy@gmail.com, via l'onglet "redirections" du MXplan, pas via les paramètres de la boite mail dans le webmail.
Je rencontre la problématique suivante:
Certains e-mail envoyés aux adresses xxx@paindaveine.eu ne sont pas redirigés vers les adresses gmail et la personne ayant envoyé le mail reçoit un message d'erreur:
De : Mail Delivery System
Envoyé le :vendredi 19 août 2022 14:14
À : celine+_redir+t6nw0segjtzkfrutehjcgyq3x@paindaveine.eu
Objet :Undelivered Mail Returned to Sender
This is the mail system at host mo526.mail-out.ovh.net.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
: host
gmail-smtp-in.l.google.com[173.194.76.27] said: 550-5.7.26 Unauthenticated
email from yahoo.fr is not accepted due to domain's 550-5.7.26 DMARC
policy. Please contact the administrator of yahoo.fr domain if 550-5.7.26
this was a legitimate mail. Please visit 550-5.7.26
https://support.google.com/mail/answer/2451690 to learn about the 550
5.7.26 DMARC initiative.
bg15-20020a05600c3c8f00b003a5ead2cb55si2658843wmb.10 - gsmtp (in reply to
end of DATA command)
J'ai vu pas mal de sujet liés de près ou de loin à ce genre de problème, renvoyant le problème au gestionnaire messagerie de la personne ayant envoyé le mail… mais il me semble quand même que le problème est (partiellement?) chez OVH.
En effet, j'ai demandé qu'on me renvoie un email avec deux destinataires: xxx@paindaveine.eu et yyy@gmail.com.
Le mail est reçu directement par yyy@gmail.com:
ID du message <2101356912.1789378.1660980822712@yahoo.fr>
Date de création : 20 août 2022 à 09:33 (Temps d'envoi : 2 secondes)
De : Reynald Sac Message envoyé avec WebService/1.1.20560 mail.backend.jedi.jws.acl:role.jedi.acl.token.atz.jws.hermes.yahoo
À : Jean Paindaveine , Jean Paindaveine
Objet : Mail Test 3
SPF : PASS avec IP 77.238.176.205 En savoir plus
DKIM : 'PASS' avec le domaine yahoo.fr En savoir plus
DMARC : 'PASS' En savoir plus
(voir message complet joint)
… mais un message d'erreur est renvoyé par OVH pour l'adresse xxx@paindaveine.eu:
De : Mail Delivery System
Envoyé le :samedi 20 août 2022 09:33
À : jean+_redir+n8w74t0j53uj5fnpwi38ucx4s@paindaveine.eu
Objet :Undelivered Mail Returned to Sender
This is the mail system at host mo3017.mail-out.ovh.net.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
: host gmail-smtp-in.l.google.com[74.125.133.26] said:
550-5.7.26 Unauthenticated email from yahoo.fr is not accepted due to
domain's 550-5.7.26 DMARC policy. Please contact the administrator of
yahoo.fr domain if 550-5.7.26 this was a legitimate mail. Please visit
550-5.7.26 https://support.google.com/mail/answer/2451690 to learn about
the 550 5.7.26 DMARC initiative.
j37-20020a05600c1c2500b003a5c25f3c5fsi3511338wms.9 - gsmtp (in reply to end
of DATA command)
Que puis-je tenter de faire pour corriger cela? Je suppose qu'OVH va m'expliquer qu'il faut contacter Yahoo car la redirection fonctionne pour la majorité des emails (j'espère…) et que Yahoo va me dire qu'i faut contacter OVH car le mail envoyé directement à gmail fonctionne 
Merci d'avance,
Jean Paindaveine
Certains e-mail envoyés aux adresses xxx@paindaveine.eu ne sont pas redirigés vers les adresses gmail et la personne ayant envoyé le mail reçoit un message d'erreur:
Bonjour,
Vous êtes au milieu d'une situation inextricable.
Yahoo impose que les mails proviennent de ses installations, sinon c'est une usurpation à refuser (selon la règle DMARC qu'ils ont publiée)
Gmail obéit à cette directive et refuse le mail car il ne provient pas de Yahoo.
Seulement il y a un problème. DMARC est régi par SPF et DKIM. Si l'un des deux (SPF ou DKIM) authentifie ce message, alors DMARC impose de le laisser passer.
SPF mentionne les adresses IP des serveurs d'envoi, ici c'est OVH et non Yahoo qui l'envoie à Gmail, donc SPF est en violation.
DKIM est une signature électronique apposée par Yahoo, et si OVH n'altère pas le mail en transit, cette signature reste valable et le mail est authentique.
Je ne m'explique pas pourquoi Gmail refuse le mail. Ceci voudrait dire que le mail a été modifié par OVH en chemin ?
_Note: comme OVH ne fournit pas DKIM sur les mails mutualisés, je déconseille à tous d'envisager de mettre DMARC en service sans avoir DKIM. Ceci est un bel exemple de la raison invoquée._