rejet des mails par wanadoo

E-mails
1

Bonjour,

à chaque fois que j'envoie un mail sur wanadoo, j'ai un retour de mail non délivré.

voici un exemple tout frais (et anonymisé) :

This is the mail system at host https://mibc-fr-06.mailinblack.com/securelink/?url=http://mo503.mail-out.ovh.net&key=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.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<????????@wanadoo.fr>: host smtp-in2.orange.fr[80.12.24.83] said: 501
5.1.0 KvtqvyYVpsjI9 Emetteur invalide, Veuillez verifier la configuration
SPF/DNS de votre nom de domaine. Invalid Sender. SPF check failed, please
verify the SPF/DNS configuration for your domain name. OFR003_398, please
visit: https://mibc-fr-06.mailinblack.com/securelink/?url=https://postmaster.orange.fr&key=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 [398] (in reply to MAIL FROM command)
Reporting-MTA: dns; mo503.mail-out.ovh.net
X-Postfix-Queue-ID: 4d931Q10QXz60Qh
X-Postfix-Sender: rfc822; stéphane@siteovh.com
Arrival-Date: Mon, 17 Nov 2025 09:51:54 +0000 (UTC)

Final-Recipient: rfc822; ?????@wanadoo.fr
Original-Recipient: rfc822;?????@wanadoo.fr
Action: failed
Status: 5.1.0
Remote-MTA: dns; smtp-in2.orange.fr
Diagnostic-Code: smtp; 501 5.1.0 KvtqvyYVpsjI9 Emetteur invalide, Veuillez
verifier la configuration SPF/DNS de votre nom de domaine. Invalid Sender.
SPF check failed, please verify the SPF/DNS configuration for your domain
name. OFR003_398, please visit: https://postmaster.orange.fr/ [398]

Est-ce que vous pourriez m'aider ? dernière précision, j'ai un MX Plan 25

Merci d'avance :)

2

Bonjour,

Merci d'indiquer votre vrai nom de domaine et ne pas utiliser ces liens mailinblack.

Ainsi on pourra peut-être avancer.

3

pas de soucis : le nom de domaine est ehotil.com

et les 2 liens sont les suivants :

http://mo503.mail-out.ovh.net

https://postmaster.orange.fr

4

Bonjour,

Vous avez deux erreurs dans votre configuration:

ehotil.com. 3600 IN MX 100 mx3.mail.ovh.net.
ehotil.com. 3600 IN MX 5 mx-mibc-fr-06.mailinblack.com.
ehotil.com. 3600 IN MX 100 mx-mibc-fr-06.mailinblack.com.

Si vous voulez faire passer tous vos mails par MIB, alors ce MX 100 qui redirige vers OVH ne devrait pas être là.
Si au contraire vous voulez assurer une bouée de sauvetage au cas ou MIB est dans les choux, dans ce cas laissez-le.
Sachez que certains spammeurs vont d'office chercher le MX le moins prioritaire car ces backup MX sont parfois moins bien protégés - ce qui est justement votre cas.
Perso j'ai un profond mépris pour des services comme MIB car vous allez perdre des mails (par exemple des mails automatisés de l'Etat ou des banques, qui ne vont pas gérer la réponse ni aller cliquer sur le lien qui va bien.)

Votre rejet par Orange et d'autres provient de ceci:

ehotil.com. 3600 IN TXT "v=spf1 include:mx.ovh.com -all"
ehotil.com. 3600 IN TXT "v=spf1 include:mx.ovh.com ~all"

C'est une violation de protocole d'avoir deux enregistrements SPF. Supprimez celui de votre choix et ça va tout de suite aller mieux.

5

En effet, ça marche. Désolé du dérangement et merci pour l'aide ! (et bien noté pour MIB)

6

Bonjour,

>(par exemple des mails automatisés de l'Etat ou des banques, qui ne vont pas gérer la réponse ni aller cliquer sur le lien qui va bien.)

Petite correction, les mails ne seront pas perdu, ils seront juste soumis à un déblocage manuel de la part de l'utilisateur, utilisateur qui d'ailleurs reçoit des rapport pour dire qu'il a des mails en attente non validés.

Cordialement, janus57