Probleme priorité enregistrements MX

[JEAN-CLAUDER2]

Bonjour,
J'ai créé mon propre serveur mail sur mon NAS Synology avec une adresse mail identique à celle que j'ai par ailleurs sur OVH.
J'ai donc ajouté dans la zone DNS de mon domaine un enregistrement MX de priorité 1 vers mon domaine et j'ai attribué respectivement aux serveurs mx1,mx2 et mx3 d'OVH les priorités inférieures suivantes : 5, 10 et 100.
Le problème est que les mails d'origine Orange (cela ne le fait pas avec les principaux autres tels que Gmail, Yahoo par ex) ne sont pas envoyés à mon serveur mail mais restent "bloqués" sur les serveurs d'OVH.
Que doit faire pour remédier à cela ?
Merci de votre réponse.
Cordialement
JEAN-CLAUDER2

[kyodev]

tu ne peux compter sur les priorités pour assurer un service fiable sur deux fournisseurs

donc MX Ovh, ou MX Syno, mais pas les deux

[JEAN-CLAUDER2]

OVH ne me sert qu'en secours si mon serveur mail principal (mon domaine) tombait.
Mais pourquoi les mails d'origine gmail par exemple passent alors que ceux d'orange restent bloqués sur OVH ?

[kyodev]

j'ai bien compris, mais relis ma réponse...
quant à orange, bien que ça ne soit pas une référence dans les réseaux, tu vois les conséquences
et ça sera aléatoire et non prévisible

[JEAN-CLAUDER2]

OK mais pour comprendre : alors ca sert à quoi les priorités sur MX ?

[kyodev]

ça sert, souvent, mais tu ne peux rien si quelqu'un se sert d'un réseau avec des DNS n'importe quoi, ou si ta zone est mal foutue, ce que l'on ne peut vérifier, tu te donnes pas ton domaine

dans tous les cas, tu dois prévoir de récupérer les mails chez Ovh si tu tiens à avoir deux systèmes différents
donc ça ne devrait pas poser trop de soucis

[JEAN-CLAUDER2]

Excuses moi mais mais me dire que "ça sert souvent ..." n'est pas une réponse recevable.
Si je mets 1 en priorité pour mon domaine et plus de 1 pour les serveurs OVH c'est bien pour que les mails soient dirigés d'abord vers mon domaine, non ? alors pourquoi ce la ne marche pas ?

tu te donnes pas ton domaine

Question de sécurité évidente ...

[janus57]

Bonjour,

alors pourquoi ce la ne marche pas ?

simple si votre syno met plus de temps à répondre que les serveur de OVH il a perdu et OVH a gagné.
Idem si votre syno est derrière une IP d'abonnement internet grand public il y a de forte chance qu'il soit boycotté car marqué comme non fiable.

Note : masquer son domaine pour des "raisons de sécurité" est juste idiot car c'est le principale d'un domaine d'être public et visible par internet entier (y compris les mauvais robot qui j'en suis sûr on déjà repérer votre serveur mail et commence à jouer avec lui).

Cordialement, janus57

[Fritz2cat]

Question de sécurité évidente ...

Comme tu ne donnes pas ton domaine, on ne peut pas voir le TTL et c'est peut-être pour ça aussi que Orange te balance tuojorus les mails chez OVH.

[kyodev]

Question de sécurité évidente ...

quel rigolade, si tu parles de sécu, ne mets pas ton syno sur le net

[Fritz2cat]

mets ton syno sur le net

Une fois c'est Synology, une autre fois c'est Qnap.

Justement hier une grosse annonce concernant les Qnap: https://us-cert.cisa.gov/ncas/alerts/aa20-209a

[JEAN-CLAUDER2]

Bonjour,
Merci à Janus57 et Fritz2cat pour vos réponses
J'ai laissé les TTL par défaut lors de la création des MX ne sachant pas quelles valeurs mettre. Donc selon vous quelles valeurs j'aurais dû mettre ? Le standard semble être 86400 sec.
Ce que je ne comprends pas aussi c'est pourquoi le TTL influerait sur les serveurs mail. J'avais compris que le TTL était le temps entre deux vérifications pour voir s'il y avait eut des modifications des MX.
Par principe aussi je ne communique pas mon domaine sur un forum car pour moi on ne donne pas son adresse à je ne sais qui, c'est la base de ma sécurité. Mais ce n'est pas le débat ici vis à vis de mon problème.
De plus, comment sinon forcer les serveurs mail d'OVH à attendre un certain temps avant de prendre la main ?
Cordialement

[kyodev]

Par principe aussi je ne communique pas mon domaine sur un forum car pour moi on ne donne pas son adresse à je ne sais qui

mais pourquoi poser la question à je ne sais qui?..

[JEAN-CLAUDER2]

Bonjour,
Après complément d'information et comme il n'y a que les imbéciles qui ne changent pas d'avis, je vous communique mon domaine : jcrobin56.fr.
Donc, avec vos moyens pouvez-vous SVP me dire s'il y a quelque chose qui "cloche" avec pour que les mails orange n'arrivent pas sur mon serveur mail sur ce domaine ?
Merci de votre réponse.
Cordialement

[kyodev]

dig +nocmd +noall +answer jcrobin56.fr MX @dns112.ovh.net
  jcrobin56.fr.    3600  IN  MX  0 jcrobin56.fr.
  jcrobin56.fr.    3600  IN  MX  100 mx3.mail.ovh.net.

tu as déjà eu la réponse, choisir entre Ovh et ton syno
et si Ovh, c'est incomplet

[JEAN-CLAUDER2]

Donc si je passe sur OVH, que dois-je rajouter ?

[kyodev]

les MX Ovh à ajouter:

mx0.mail.ovh.net.
mx1.mail.ovh.net.
mx2.mail.ovh.net.

tu peux aussi les peaufiner:

• manager Ovh/mails/infos générales: filtrage antiSpam/antiVirus
  • modifier pour choisir le service souhaité: antispam/antivirus/sans protection

[janus57]

Bonjour,

Le but initial c'était de faire quoi avec un serveur mail chez vous et d'autres chez OVH ?

Car là je vois plusieurs soucis :
1 - vous semblez être sur une connexion grand public (vive les Blacklistes)
2 - si la 1 est juste vous avez le port 25 qui doit être bloqué en sortie (sauf si Orange a changé sa politique)
3 - pour avoir un ou plusieurs mx secondaire il faut les contrôler pour les configurer comme il faut (vu qu'ils sont censé prendre le relais si les autres sont indisponible)
4 - si votre IP est dynamique c'est "la cerise sur le gâteau" des problèmes.

Cordialement, janus57

[JEAN-CLAUDER2]

Bonjour @janus57
Je vais essayer de répondre à chacun de vos arguments :

Le but initial c'était de faire quoi avec un serveur mail chez vous et d'autres chez OVH ?

L'objectif est bien d'avoir mon propre serveur mail chez moi. Les serveurs mails d'OVH ne sont là qu'en secours pour récupérer quand même mes mails dans le cas ou mon serveur mail serait indisponible.

vous semblez être sur une connexion grand public (vive les Blacklistes)

Pour l'instant (je croise les doigts) mais pas de problème de blacklistes (vu du site spamhaus.org, vous pouvez vérifier vu que vous avez maintenant mon domaine).
Par ailleurs, mon serveur mail est correctement configuré (SPF, DKIM et DMARC) vu que j'ai une note de 10/10 avec le site mail-tester.com.

si la 1 est juste vous avez le port 25 qui doit être bloqué en sortie (sauf si Orange a changé sa politique)

Ce n'est pas un soucis, pour votre information on peut contourner ce pseudo blocage du port 25 chez Orange en passant par un serveur SMTP "relais" ce que me permet mon serveur de mail - Synology MailPlus Server). Dans mon cas, j'utilise le SMTP d'Orange (où j'ai aussi un compte mail) pour ma connexion SSL/TLS et ainsi pouvoir envoyer mes mails depuis mon serveur de mail chez moi.

pour avoir un ou plusieurs mx secondaire il faut les contrôler pour les configurer comme il faut (vu qu'ils sont censé prendre le relais si les autres sont indisponible)

Pour cela les MX d'OVH sont utilisés dans ce sens. Vous dites qu'il faut pouvoir les contrôler. OK pouvez-vous alors SVP m'expliquer comment on fait, si les déclarer dans la zone DNS n'est pas suffisant ?

si votre IP est dynamique c'est "la cerise sur le gâteau" des problèmes.

C'est le cas, mais ce n'est pas un problème pour moi.

• D'une part, mon @IP ne change que si ma box orange est déconnectée pendant plus de 8 jours ou que Orange la change pour des raisons techniques (assez rare). Par ex, elle n'a pas changé depuis plus de 6 mois, donc c'est du quasi "fixe".

• D'autre part, il me semblait qu'avec un DynDNS configuré sur mon domaine chez OVH, tout changement est automatiquement détecté et répercuté par mon NAS vers OVH qui met à jour mon domaine avec la nouvelle @IP en cas de changement de celle-ci.

Bon, au final, cela ne résout pas mon problème des serveurs d'OVH qui prennent la main uniquement dans le cas de mails d'origine Orange alors qu'avec tous les autres fournisseurs (gMail entre autre qui est le plus contraignant au passage) les mails transitent bien vers mon serveur mail chez moi. Donc, ce n'est pas un problème de latence de mon NAS à répondre aux échanges entre serveurs mail. Il y a forcément autre chose, d'où ma demande d'aide pour solutionner ce problème.
Cordialement

[kyodev]

Par ex, elle n'a pas changé depuis plus de 6 mois, donc c'est du quasi "fixe".

par expérience monitorée, c'est aléatoire, ça peut aussi être plusieurs fois par jour, pendant quelques jours

qui met à jour mon domaine avec la nouvelle @IP en cas de changement de celle-ci.

oui, avec un TTL de 60s

il faut que:
le syno le détecte
change l'ip
Ovh publie la zone
et que les correspondants renouvellent leur cache DNS...

chez Free par exemple, le TTL n'est pas honoré, et le TTL minimum est de 30mn, soit un changement de ton IP détecté 1 heure après, au pire

pour Orange, ça doit guère être mieux connaissant le niveau technique

donc chez Orange sans ip fixe, autant rêver sur ta solution tout théorique ou assurer d'office un relevé des MX Ovh en permanence