Redirection Exchange passe en SPAM
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
question

Redirection Exchange passe en SPAM

Par
CedricM10
Créé le 2021-06-04 08:53:29 (edited on 2024-09-04 10:54:39) dans E-mails et solutions Office

Bonjour,
Je trouve souvent de bons conseils ici, merci par avance.

J'ai des comptes email en Exchange chez OVH.
Pour l'un des emails, j'ai eu besoin de faire une redirection vers une adresse en @outlook.fr
Le problème est que 80% des emails arrivent dans les SPAM sur outlook.fr (et sont supprimés automatiquement à 10j)
J'ai créé la redirection dans les options OWA, en faisant une "règle de boite de réception" (je n'ai pas su faire autrement dans ce cas Exchange).

J'ai fouillé un peu, j'ai trouvé ceci dans l'entête d'un emails
_Authentication-Results: spf=pass (sender IP is 46.105.44.204)
smtp.mailfrom=*****.com; outlook.fr; dkim=fail (signature did not
verify) header.d=email-sf.***.com;outlook.fr; dmarc=fail action=oreject
header.from=email-sf.***.com;compauth=none reason=450_

Peut-être que vous allez demander, sur le DNS j'ai :
****.com. 0 SPF "v=spf1 include:mx.ovh.com ~all"

Merci!


13 réponses ( Latest reply on 2021-06-16 10:06:32 Par
CedricM10
)


dkim=fail (signature did not
verify)


Il faut que la règle Outlook transfère le mail sans le modifier, sinon dkim=fail et dmarc=fail.

Merci pour ta réponse.
D'accord, mais je ne vois pas comment faire ?

C'est à dire que j'ai appliqué une règle qui ne fait que rediriger chaque mail, rien d'autre.
En dehors de cette règle, je ne vois pas comment faire.


C'est à dire que j'ai appliqué une règle qui ne fait que rediriger chaque mail,


Envoie-moi en privé les vraies adresses, car je suis bloqué avec *****.com


C'est à dire que j'ai appliqué une règle qui ne fait que rediriger chaque mail


Après un échange en privé, il apparaît que le mail que j'envoie vers OVH est modifié par OVH lorsque ce mail est redirigé vers Office365.

J'envoie un mail signé DKIM (relaxed/relaxed ; h=from:sender:reply-to:subject:date:
message-id:to:cc:mime-version:content-type:content-transfer-encoding:in-reply-to:references)

OVH accepte le mail en disant que SPF est OK et que DKIM est OK
>Authentication-Results-Original: in38.mail.ovh.net; dkim=pass (1024-bit key; unprotected)


Il transite par le serveur OVH: DAG10EX1.indiv3.local

Puis il est transféré vers outlook.com , et Outlook.com se plaint: dkim=fail (signature did not verify)

Evidemment, OVH en optant pour du logiciel propriétaire est probablement bien en difficulté pour identifier à quel endroit le mail est altéré de manière à invalider DKIM.

Quand j'envoie un mail depuis la même adresse, depuis le même serveur avec la même clé DKIM, cette fois-ci en direct vers outlook.com le diagnostic est tout-à-fait différent. Qu'on ne vienne pas prétendre que mes signatures DKIM sont fausses lors de l'émission.

Authentication-Results: spf=pass (sender IP is 5.39.*.*)
smtp.mailfrom=*.net; outlook.fr; dkim=pass (signature was verified)
header.d=*.net;outlook.fr; dmarc=pass action=none
header.from=*.net;compauth=pass reason=100
Received-SPF: Pass (protection.outlook.com: domain of *.net designates
5.39.*.*as permitted sender) receiver=protection.outlook.com;
client-ip=5.39.*.*; helo=k3.*.*;

Merci Fritz2cat, pour ton aide précisieuse.

Quelqu'un aurait une idée de comment je pourrais faire un redirection d'un autre façon ?
Ou alors, est-ce que le support téléphonique OVH pourrait m'aider sur ce point (si c'était un problème d'ordre technique par exemple) ?

Pour moi il y a bien une erreur côté OVH.
Mais les chances que le gars au téléphone comprennent la question et aient le levier pour corriger le problème, sont particulièrement minces.

Pour faire les choses proprement, il faudrait héberger le mail de ce domaine chez microsoft, mais c'est loin d'être gratuit...

Tu peux toujours essayer d'autres formes de redirection.
1) via l'espace client si c'est toujours disponible (je ne suis pas sûr de ce que j'avance)
2) via le webmail OVH, faire un transfert simple, ou faire une redirection avec le message original en pièce jointe. Dans ce cas l'expéditeur est ta boîte OVH et au moins le SPF devrait être validé.

Je vais tenter d'appeler OVH demain, pour voir.

Car pour les 2 formes de redirection proposées ;
1. Ce n'est pas possible de le faire dans le manager OVH, j'avais bien regardé avant de faire une règle de redirection dans OWA.
2. Ca ne me plait pas d'avoir en expéditeur la boite OVH.

Dans l'urgence, je vais tenter de faire une règle sur Outlook.fr qui dirait que : un mail qui arrive dans les indésirables est déplacé dans la boite de réception.
C'est un compromis qui me parait intéressant.
Mais cette méthode me parait avoir un petit défaut : il arrive que, quand on répond à un mail (en dkim=fail), et ben ça arrive dans les SPAM du destinataire.... super chiante cette histoire !


Pour faire les choses proprement, il faudrait héberger le mail de ce domaine chez microsoft, mais c'est loin d'être gratuit...

c'est totalement gratuit si il y a déjà des licences, on peut ajouter autant de domaine que l'on veux du moment que l'on prouve la propriété.

Perso je question se poserait pas, si déjà je paye une offre Microsoft pour un autre domaine autant rattacher celui-ci.

Cordialement, janus57

Bonjour,
Pour info, j'ai eu le support OVH, ça n'a pas été évident de bien se comprendre.

Le support m'a proposé d'ajouter une clé DKIM dans le DNS. Mais je n'ai pas pu le faire car j'ai découvert un problème de DNS dans mon manager (les DNS sont en erreur).
Le support se penche dessus..
A voir.. si ça se trouve tout est lié à ça..

Sinon, je n'ai pas pu faire ma solution d'urgence : une règle sur Outlook.fr qui dit que tout message
qui arrive dans les SPAM est déplacé dans la Boite de Réception...
Car impossible de faire ce type de règle sur un dossier! :/


Le support m'a proposé d'ajouter une clé DKIM dans le DNS


Wow.

Une clé DKIM dans le DNS c'est la moitié de 2 pièces de puzzle qui doivent s'emboîter.

C'est que que la serrure est à la clé.
La serrure sur la porte au vu de tous.
La clé dans votre poche à l'abri.

Une serrure sans sa clé ne sert à rien.
Une clé sans sa serrure ne sert à rien.

Je me demande bien quelle clé DKIM il veut vous faire mettre dans votre zone DNS...

Ah ok.. mes connaissances sont limités dans ce sujet.
Le support m'a renvoyé sur cette page https://dkimcore.org/tools/keys.html


Le support m'a renvoyé sur cette page


Bha oui, je m'en doutais un peu, j'avais dit plus haut:
>Mais les chances que le gars au téléphone comprennent la question et aient le levier pour corriger le problème, sont particulièrement minces.

Bon alors je n'ai toujours pas de solution.

J'avais tenté en ajoutant dans liste blanche les domaines :
ex3.mail.ovh.net
ex4.mail.ovh.net
1out.ovh.netout.ovh.net
(mon-domaine).com

Mais ça ne fonctionne pas, les mails arrivent toujours dans les spam.

Les réponses sont actuellement désactivées pour cette question.