Impossible d’envoyer des mails vers gmail bis

1gabrielle.comgabrielle.com

Bonjour,

Vous n'avez pas de SPF configuré.
Vous avez déclaré que c'était Wix et non OVH qui devait gérer votre zone DNS (en mettant ns12.wixdns.net comme serveurs DNS).

De ce fait la zone DNS chez OVH est à l'abandon, et y faire des modifications ne sert à rien. Vous pouvez vous en inspirer pour faire des copier/coller vers Wix.

ok je vous remercie.

à ce jour , je reçois enfin mes mails test sur gmail depuis ma boite OVH.
plus de message d'erreur ( j'ai enlever toutes les entrées sur OVH et mise que sur WIX.
mon mail arrive cependant toujours dans les spams....


voici ma configuration: v=spf1 a mx include:mx.ovh.com ~all

je reçois enfin mes mails test sur gmail

Etonamment chez Wix l'enregistrement est de type SPF et non TXT - je vais vérifier si c'est conforme aux règles de l'internet.

1gabrielle.com.gabrielle.com. 3600 IN A 185.230.63.107
1gabrielle.com.gabrielle.com. 3600 IN A 185.230.63.186
1gabrielle.com.gabrielle.com. 3600 IN A 185.230.63.171
1gabrielle.com.gabrielle.com. 86400 IN NS ns12.wixdns.net.
1gabrielle.com.gabrielle.com. 86400 IN NS ns13.wixdns.net.
1gabrielle.com.gabrielle.com. 3600 IN SOA ns12.wixdns.net. support.wix.com. 2021042721 10800 3600 604800 3600
1gabrielle.com.gabrielle.com. 3600 IN MX 10 mx1.mail.ovh.net.
1gabrielle.com.gabrielle.com. 3600 IN MX 20 mx2.mail.ovh.net.
1gabrielle.com.gabrielle.com. 3600 IN MX 30 mx3.mail.ovh.net.
1gabrielle.com.gabrielle.com. 3600 IN TXT "google-site-verification=24-qtEIFbHI0BxpT-i3ZnkEi-WKxWJM5tyKLL41K09g"
1gabrielle.com.gabrielle.com. 3600 IN SPF "v=spf1 a mx include:mx.ovh.com ~all"

```text

mon mail arrive cependant toujours dans les spams....

Je confirme: SPF n'est pas un type d'enregistrement valable. Il n'y a que OVH qui appelle ça de cette manière (pour vous faciliter la vie ? mais sème le chaos en même temps)

The SPF record is expressed as a single string of text found in the
RDATA of a single DNS TXT resource record; multiple SPF records are
not permitted for the same owner name.

...

**SPF records MUST be published as a DNS TXT ...**


(selon https://www.rfc-editor.org/rfc/rfc7208#section-3 ) ```

ok c'est noté, je viens de supprimer la ligne et j'ai mis en place le SPF en DNS TXT et cela semble fonctionner!! Merci mille fois.

je fais les vérifications via ceci:
https://www.1tester.com/test-ss00pv8hatester.com/test-ss00pv8ha

Le DKIM semble ne pas être bien mis...

j'ai mis en place le SPF en DNS TXT

Vous avez mis : TXT "v=spf1 a mx include:mx.ovh.com ~all"

En fait les deux mots "a" et "mx" sont inutiles dans le cas d'OVH. Vous pouvez même mettre
"v=spf1 include:mx.ovh.com ~all"

Pour ce qui est de DKIM, avez-vous un hébergement mail de type Exchange (*) chez OVH ?
Si non, vous n'avez pas de DKIM possible, et dans ce cas, DMARC peut être contre-productif.

Edit (*) je me réponds; vous êtes sur pro2, donc ce n'est pas du Exchange Hosted.

ok je fais la modifications pour SPF.

Pour le DKIM:
1/ vu que je n'ai pas de exchange hosted, dois je supprimer le DMARC?
2/ dois je mettre en place de exchange hosted ? est- ce necessaire? si oui comment le mettre en place?

merci encore pour votre temps et vos réponses.

dois je supprimer le DMARC?

Honnêtement je ne sais pas. Votre "v=DMARC1; p=none" est de toute façon très laxiste.

dois je mettre en place de exchange hosted ?

Exchange Hosted c'est nettement plus cher que Mail Pro, et en plus la configuration de vos boîtes mail sur deux ou trois types d'hébergements mail distincts n'est pas un modèle de simplicité chez OVH. De quoi s'arracher quelques cheveux.

c'est noté. merci pour vos retours! Bonne journée.

```text Bonjour,
depuis quelques temps certains de nos clients ne savent pas nous contacter .
nous redirigeons nos mails vies OVH vers Gmail :
si le même client envoie directement à gmail, pas de problème de son coté.

voici un exemple de message d'erreur reçu :
(erreur de SPF Check)

Bronserver: mo551.mail-out.ovh.net

alustyl.polystyl@gmail.com
gmail-smtp-in.l.google.com #in.l.google.com #5.7.26 smtp; 550-5.7.26 The MAIL FROM domain [idem-poorten.be] has an SPF record with a hard 550-5.7.26 fail policy (-all) but it fails to pass SPF checks with the ip: 550-5.7.26 [91.121.47.65]. To best protect our users from spam and phishing, 550-5.7.26 the message has been blocked. Please visit 550-5.7.26 https://support.google.com/mail/answer/81126#authentication for more 550 5.7.26 information. y11-20020adfee0b000000b00306281811f9si5429997wrn.882 - gsmtp> #SMTP#

Oorspronkelijke berichtkoppen:

Return-Path:

Received: from mx1.ovh.net (unknown [10.110.171.120])

by mo551.mail-out.ovh.net (Postfix) with SMTP id D192B23B71

for gmail.com>; Wed, 24 May 2023 08:26:07 +0000 (UTC)

Received: from localhost (HELO queueout) (127.0.0.1)

by localhost with SMTP; 24 May 2023 10:26:07 +0200

Delivered-To: alustyl.be-thomas.nihoul@alustyl.be

Received: from localhost (HELO queue) (127.0.0.1)

by localhost with SMTP; 24 May 2023 10:26:07 +0200

Received: from unknown (HELO output54.mail.ovh.net) (192.168.13.87)

by 192.168.9.12 with AES256-GCM-SHA384 encrypted SMTP; 24 May 2023 10:26:07 +0200

Received: from vr43.mail.ovh.net (unknown [10.101.8.43])

by out54.mail.ovh.net (Postfix) with ESMTP id 4QR45W3TTCzSt84XJ

for ; Wed, 24 May 2023 08:26:07 +0000 (UTC)

Received: from in61.mail.ovh.net (unknown [10.101.4.61])

by vr43.mail.ovh.net (Postfix) with ESMTP id 4QR45W05zkz3L1SR5

for ; Wed, 24 May 2023 08:26:07 +0000 (UTC)

Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=195.130.137.90; helo=albert.telenet-ops.be; envelope-from=jimmy@idem-poorten.be; receiver=thomas.nihoul@alustyl.be

Authentication-Results: in61.mail.ovh.net; dkim=none; dkim-atps=neutral

Received: from albert.telenet-ops.be (albert.telenet-ops.be [195.130.137.90])

by in61.mail.ovh.net (Postfix) with ESMTPS id 4QR45V65WLz2CjVFp

for ; Wed, 24 May 2023 08:26:06 +0000 (UTC)

Received: from remote.idem-poorten.be ([81.82.246.147])

by albert.telenet-ops.be with bizsmtp

id 0YS62A00B3BYZo106YS6VU; Wed, 24 May 2023 10:26:06 +0200

Received: from IDEMSRV.idem.local ([fe80::151a:6a5:cbbe:45e1]) by

IDEMSRV.idem.local ([fe80::151a:6a5:cbbe:45e1%12]) with mapi id

14.03.0513.000; Wed, 24 May 2023 10:26:05 +0200

From: "Jimmy Louagie (Idem nv)"

To: "'thomas.nihoul@alustyl.be'"

Subject: =?utf-8?B?UkU6IFJlwqA6IEZ3ZDogUmXCoDogRlc6IEZXOiBDaGFudGllciBMZWpldW5l?=

=?utf-8?B?IMOgIEZlcnJpw6hyZXMgQjYxMTA3?=

Thread-Topic: =?utf-8?B?UmXCoDogRndkOiBSZcKgOiBGVzogRlc6IENoYW50aWVyIExlamV1bmUgw6Ag?=

=?utf-8?B?RmVycmnDqHJlcyBCNjExMDc=?=

Thread-Index: AQHZjXmwPaoMcc/PdU+9vryf83hwXq9pEFog///lqwCAACG44A==

Date: Wed, 24 May 2023 08:26:05 +0000

Message-ID: <0C4BD1EDAF851C4DB0A96A18E1CA2A0B0720885C@IDEMSRV.idem.local>

References:

<66341b6c-1253-34e2-fba1-4754ef227eb7@alustyl.be>





<0C4BD1EDAF851C4DB0A96A18E1CA2A0B072087EE@IDEMSRV.idem.local>

<2c945217-0250-44a3-e564-39ec7bdebe47@alustyl.be>

In-Reply-To: <2c945217-0250-44a3-e564-39ec7bdebe47@alustyl.be>

Accept-Language: nl-BE, en-US

Content-Language: nl-NL

X-MS-Has-Attach: yes

X-MS-TNEF-Correlator:

x-originating-ip: [192.168.16.48]

Content-Type: text/plain

MIME-Version: 1.0

X-OVH-Remote: 195.130.137.90 (albert.telenet-ops.be)

X-Ovh-Tracer-Id: 14564078248649099790

X-VR-SPAMSTATE: OK

X-VR-SPAMSCORE: 0

X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedvhedrfeejhedgtdefucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuqfggjfdpvefjgfevmfevgfenuceurghilhhouhhtmecuhedttdenucenucfjughrpefhvffuthffkfhfjghitgggsehrtddtredttdejnecuhfhrohhmpedflfhimhhmhicunfhouhgrghhivgculdfkuggvmhcunhhvmddfuceojhhimhhmhiesihguvghmqdhpohhorhhtvghnrdgsvgeqnecuggftrfgrthhtvghrnhepheffjeejteekieeiiedtuddvveelvdeiheeujeeugffhfedvheelkeekjeetheejnecuffhomhgrihhnpehiuggvmhdqphhoohhrthgvnhdrsggvnecukfhppeduleehrddufedtrddufeejrdeltddpudelvddrudeikedrudeirdegkedpkedurdekvddrvdegiedrudegjeenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhepihhnvghtpeduleehrddufedtrddufeejrdeltddpmhgrihhlfhhrohhmpeeojhhimhhmhiesihguvghmqdhpohhorhhtvghnrdgsvgeqpdhnsggprhgtphhtthhopedupdhrtghpthhtohepthhhohhmrghsrdhnihhhohhulhesrghluhhsthihlhdrsggvpdfovfetjfhoshhtpehvrhegfedpughkihhmpehprghsshdpghgvohfkrfepuefgpdhrvghvkffrpegrlhgsvghrthdrthgvlhgvnhgvthdqohhpshdrsggv

X-Ovh-Spam-Status: OK

X-Ovh-Spam-Reason: vr: OK; dkim: disabled; spf: disabled

X-Ovh-Message-Type: OK

X-VR-SPAMSTATE: OK

X-VR-SPAMSCORE: 0

X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedvhedrfeejhedgtdefucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuqfggjfdpvefjgfevmfevgfenuceurghilhhouhhtmecuhedttdenucenucfjughrpefhvffuthffkfhfjghitgggsehrtddtredttdejnecuhfhrohhmpedflfhimhhmhicunfhouhgrghhivgculdfkuggvmhcunhhvmddfuceojhhimhhmhiesihguvghmqdhpohhorhhtvghnrdgsvgeqnecuggftrfgrthhtvghrnhepheffjeejteekieeiiedtuddvveelvdeiheeujeeugffhfedvheelkeekjeetheejnecuffhomhgrihhnpehiuggvmhdqphhoohhrthgvnhdrsggvnecukfhppeduleehrddufedtrddufeejrdeltddpudelvddrudeikedrudeirdegkedpkedurdekvddrvdegiedrudegjeenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhepihhnvghtpeduleehrddufedtrddufeejrdeltddphhgvlhhopegrlhgsvghrthdrthgvlhgvnhgvthdqohhpshdrsggvpdhmrghilhhfrhhomhepoehjihhmmhihsehiuggvmhdqphhoohhrthgvnhdrsggvqedpnhgspghrtghpthhtohepuddprhgtphhtthhopegrlhhushhthihlrdhpohhlhihsthihlhesghhmrghilhdrtghomhdpoffvtefjohhsthepmhhoheehuddpmhhouggvpehsmhhtphhouhhtpdhsphhfpehprghsshdpughkihhmpehnohhnvg


et notre SPF :
```

idem-poorten.be

alustyl.be

Alustyl doit cesser de faire des redirections vers Gmail.

idem-poorten.be a établi un SPF contraignant qui désigne un certain nombre de serveurs d'émission, mais pas OVH.

Les redirections cassent SPF et le mail provenant de idem-poorten.be ne contient probablement pas de signature DKIM.

Quatre possibilités pourraient régler le problème, mais seule les 2 dernières vous sont accessibles.

1) que idem-poorten.be signe ses e-mails sortants avec DKIM
2) que OVH utilise SRS ou un équivalent lors des redirections
3) que vous lisiez vos mails depuis les serveurs d'OVH et cessiez d'utiliser Gmail avec une redirection.
4) au lieu de rediriger, consulter la boîte d'OVH depuis Gmail via POP3, c'est plus fiable mais entraîne des retards jusqu'à 1/2 heure. C'est un choix cornélien à faire.

Bonjour,

choix 5 : passer chez google workspace si vous voulez absolument l'ergonomie de google.
Cela évite de jouer avec des redirection et DKIM est inclus dans le prix et vos chance de tomber en spam chez le destinataire diminue.

Cordialement, janus57

Merci pour vos réponses rapides,

sauf si mes questions ci dessous doivent êtres posées sur une autre section du forum au quels cas je le ferai.

Je vais étudier la solution pour consulter les mails sur OVH , nous avons plusieurs utilisateurs 5 principaux et 14 complémentaires pour le fonctionnement de L'ERP, mais souhaitons néanmoins pouvoir tous lire les messages qui arrivent dans toutes les boites mail.
Est-il possible de configurer une "hiérarchie" pour que certains super-utilisateurs puissent consulter/recevoir tous les mails ?
ou tout se joue avec des redirections mais en interne vers une autre adresse ovh ? ou des sous domaines ?

Au niveau des clients locaux (thunderbird ou mailbird) je devrais configurer tous les comptes utilisateur sur toutes les machines dans ce cas je suppose)
au niveau du volume des mails reçu, nous avons actuellement un volume de 100Go de stockage chez Google. rempli à 89 %. conservé depuis un certain temps à titre d'archive.
je devrais envisager une sauvegarde en local sur une serveur , mais accessible par tout les utilisateurs concernés.

actuellement nous avons un Mx plan avec 5 adresse possibles , c'est un tarif unique pur passer à 25 boites mail si j'ai bien lu.

J'ai quelques notions techniques, mais pas suffisantes pour appréhender ce sujet.

Bien à vous.

nous avons actuellement un volume de 100Go de stockage chez Google. rempli à 89 %. conservé depuis un certain temps à titre d'archive.

Difficile de répondre comme ça.

Logiquement tout votre processus de gestion des e-mails devrait s'affranchir d'OVH et rester cloisonné dans Google me semble-t-il.

Avec 19 utilisateurs et un ERP, je serais tenté de dire que le patrimoine de votre entreprise ne doit pas être stocké dans des e-mails, ce qui devient vite ingérable.

Merci pour votre réponse.

Je vais me plonger dans l'étude des diverses solutions proposées.

Bien à vous
Thomas Nihoul.

```text Bonjour à tous ,

je rencontre également le même depuis quelques semaines maintenant et impossible de trouver une solution malgré une lecture sur les différents sujets.

ci dessous le mail reçu :

This is the mail system at host mo538.mail-out.ovh.net.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

gmail.com>: host gmail-smtp-in.l.google.com[64.233.167.26]
said: 550-5.7.26 This mail is unauthenticated, which poses a security risk
to the 550-5.7.26 sender and Gmail users, and has been blocked. The sender
must 550-5.7.26 authenticate with at least one of SPF or DKIM. For this
message, 550-5.7.26 DKIM checks did not pass and SPF check for
[ameskotes.re] did not 550-5.7.26 pass with ip: [51.210.91.30]. The sender
should visit 550-5.7.26
https://support.google.com/mail/answer/81126#authentication for 550 5.7.26
instructions on setting up authentication.
x12-20020adfec0c000000b003180f5b89aesi899119wrn.131 - gsmtp (in reply to
end of DATA command)

Pouvez-vous m'aiguiller ?

merci d'avance

Bonne journée ```

ameskotes.re

(vous utilisez les redirections OVH pour le web et ça ne supporte pas HTTPS. Soyez juste prévenu.)

Vous n'avez pas de SPF.

Ajoutez-en un via Domaines > Zone DNS:
ajout d'un enregistrement DNS de type TXT
sous-domaine: (rien)
valeur: "v=spf1 include:mx.ovh.com ~all"

Bonjour

merci de votre retour

j'ai fait les modifications indiquées mais pas d'amélioration de résultat, ci dessous le message d'erreur reçu

pouvez-vous m'éclairer ?

merci d'avance

bonne journée

gmail.com>: host 1in.l.google.com[64.233.184.27]in.l.google.com[64.233.184.27]
said: 550-5.7.26 This mail is unauthenticated, which poses a security risk
to the 550-5.7.26 sender and Gmail users, and has been blocked. The sender
must 550-5.7.26 authenticate with at least one of SPF or DKIM. For this
message, 550-5.7.26 DKIM checks did not pass and SPF check for
[xxx] did not 550-5.7.26 pass with ip: [79.137.123.219]. The
sender should visit 550-5.7.26
https://support.google.com/mail/answer/81126#authentication for 550 5.7.26
instructions on setting up authentication.
d6-20020adffd86000000b003175a53e181si5491914wrr.16 - gsmtp (in reply to end
of DATA command)

j'ai fait les modifications indiquées

Bonjour,

Il ne semble pas que vous ayez fait les modifications demandées.
Pouvez-vous faire une copie d'écran de ce que vous avez fait ?

SPF check for
[xxx] did not 550-5.7.26 pass with ip: [79.137.123.219].

Vous avez eu la délicatesse de remplacer votre nom de domaine par xxx
Je suppose qu'il s'agit toujours d'une adresse e-mail se terminant par @ameskotes.re ?

```text Bonjour,
Je rencontre visiblement le même type de problème que Gabrielle avec mon nom de domaine chez OVH et mon site chez Wix, mais je ne parviens pas à trouver la solution malgré tous les conseils envoyés ici... Serait-il possible de me donner un petit coup de main svp ?
Voici le message d'erreur quand j'essaye d'envoyer un message vers Gmail :
This is the mail system at host mo559.mail-out.ovh.net.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

gmail.com>: host gmail-smtp-in.l.google.com[173.194.222.26]
said: 550-5.7.26 This mail has been blocked because the sender is
unauthenticated. 550-5.7.26 Gmail requires all senders to authenticate with
either SPF or DKIM. 550-5.7.26 550-5.7.26 Authentication results:
550-5.7.26 DKIM = did not pass 550-5.7.26 SPF [dfci.pro] with ip:
[178.32.123.152] = did not pass 550-5.7.26 550-5.7.26 For instructions on
setting up authentication, go to 550 5.7.26
https://support.google.com/mail/answer/81126#authentication
u6-20020a05651220c600b005114f50fc90si399115lfr.342 - gsmtp (in reply to end
of DATA command)
Reporting-MTA: dns; mo559.mail-out.ovh.net
X-Postfix-Queue-ID: E9B6428529
X-Postfix-Sender: rfc822; contact@dfci.pro
Arrival-Date: Tue, 6 Feb 2024 07:52:15 +0000 (UTC)

Final-Recipient: rfc822; m.entressangle@gmail.com
Original-Recipient: rfc822;m.entressangle@gmail.com
Action: failed
Status: 5.7.26
Remote-MTA: dns; gmail-smtp-in.l.google.com
Diagnostic-Code: smtp; 550-5.7.26 This mail has been blocked because the sender
is unauthenticated. 550-5.7.26 Gmail requires all senders to authenticate
with either SPF or DKIM. 550-5.7.26 550-5.7.26 Authentication results:
550-5.7.26 DKIM = did not pass 550-5.7.26 SPF [dfci.pro] with ip:
[178.32.123.152] = did not pass 550-5.7.26 550-5.7.26 For instructions on
setting up authentication, go to 550 5.7.26
https://support.google.com/mail/answer/81126#authentication
u6-20020a05651220c600b005114f50fc90si399115lfr.342 - gsmtp

Un grand merci ! ```

dfci.pro

Bonjour,

Pas de SPF configuré chez Wix.
https://blog.demees.net/cname-ovh-systemeio-shopify-heroku-odoo-wix-monsite/

Parfait, merci beaucoup pour le guide, ça fonctionne !