sujet Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM dans mon mail Orange

email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

AlexisPERR — Fri, 03 Feb 2023 12:45:14 GMT

En 2009 Mr AUDENARD de chez Orange explique comment lutter contre le spam avec SPF.

Depuis fin 2022, GMAIL a mis en place les contrôles SPF

Conséquence immédiate : les emails partant d'un Outlook, configuré sur un smtp orange, mais avec une adresse d'expéditeur en example.com, sont rejeté par GMAIL avec le fameux message d'erreur

"This message does not pass authentication checks (SPF and DKIM both do not pass). SPF check for [example.com] does not pass with ip: [82.83.84.85].To best protect our users from spam, the message has been blocked. Please visit https://support.google.com/mail/answer/81126#authentication for more information."

Le service technique orange m'a dit : "Contactez le service pro"

Le service pro orange m'a dit : "Si ça marche depuis webmail Alors il n'y a pas de problème. Ca sera 29 € pour un rdv avec l'informaticien"

Orange refuse complètement de résoudre le problème. Pourtant, mon domaine example.com étant géré par orange (pro-domaines.pro), c'est bien à eux d'agir.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

Daniel35 — Fri, 03 Feb 2023 13:36:22 GMT

Bonjour . @AlexisPERR

Ton adresse du domaine exemple.com est hébergée par un gestionnaire qui te permet de paramétrer ton smtp avec les paramètres de ce gestionnaire.

Utilise les pour les envois avec l'adresse en question.

Exemple chez Gandi: smtp: mail.gandi.net/465/SSL.

Pas "logique" mais on constate parfois qu'en utilisant un smtp par défaut pour toutes les comptes des différents domaines dans son client de messagerie, on se fait jeter par Google/gmail avec message d'injures SPF/DKIM.

Donc ce que j'ai mis en œuvre perso: avec un client mail comme Thunderbird ou Outlook (ton cas), il ne faut pas utiliser un smtp par défaut mais utiliser pour chaque compte le smtp du domaine pour les envois. Et plus de souci.

Voir ce fil et le mode d'emploi (*) à la fin.

https://communaute.orange.fr/t5/mon-mail-Orange/envoie-de-mail-vers-Gmail/td-p/2898529

(*) C'est pour Thunderbird, mais tu pourras décliner pour Outlook.

Cordialement
Daniel35
.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

AlexisPERR — Fri, 03 Feb 2023 14:23:05 GMT

Bonjour @Daniel35

Tu pars du principe que j'ai des boites mails chez example.com, mais ce n'est pas le cas.

Je n'ai donc pas accès non plus au smtp de example.com (il faut au moins une boite mail pour s'en servir).

Par contre j'ai accès à la console du gestion du nom de domaine chez https://pro-domaines.pro, anciennement Nordnet, anciennement LeRelaisInternet.

Dans cette console il y a un menu Zone DNS - mode expert.

Je suppose qu'il faut l'activer et c'est là que se met le SPF, mais je ne sais pas faire et l'Assistance Orange refuse de m'aider (https://pro-domaines.pro c'est Orange)

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

AlexisPERR — Fri, 03 Feb 2023 14:46:57 GMT

Apparemment il suffirait d'ajouter un enregistrement DNS de type TXT

https://support.google.com/a/answer/10684623

Je constate par exemple, que chez Gandi, quand nous sommes passé à Microsoft Exchange Online, Microsoft a rajouté l' enregistrement DNS suivant

@ TXT 3600 "v=spf1 include:spf.protection.outlook.com -all"

Je suppose qu'il faut faire quelquechose de similaire dans la console pro-domaines.pro, pour autoriser le smtp d'orange à envoyer des email en @example.com

Quand GMAIL reçoit un mail, de l'expéditeur @example.com, mais transitant par smtp.orange.fr, je suppose qu'il va contrôler le DNS de example.com pour y chercher si orange s'y trouve ? Ou bien va-t-il contrôler le DNS de orange.fr pour voir si example.com s'y trouve ? On s'y perd.

Donc ça donnerait plutôt :

@ TXT 3600 "v=spf1 include:spf.orange.fr -all"
dans les DNS de example.com

ou bien

@ TXT 3600 "v=spf1 include:spf.example.com -all"

dans les DNS de orange.fr ?

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

Daniel35 — Fri, 03 Feb 2023 15:08:52 GMT

Re @AlexisPERR

@AlexisPERR a écrit :
...Tu pars du principe que j'ai des boites mails chez example.com, mais ce n'est pas le cas.

...???

Ce n'est pas moi qui pars du principe, c'est toi qui le dis:

@AlexisPERR a écrit :
...configuré sur un smtp orange, mais avec une adresse d'expéditeur en example.com

Si tu n'as pas accès au smtp lié aux adresses de ce domaine (car redirections ou autres facéties de ce genre), et si c'est une affaire Orango-Orange et au paramétrage des serveurs d'Orange, ici dans ce forum d'entraide entre clients comme toi et moi on peut peu.!

Cordialement
Daniel35
.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

AlexisPERR — Fri, 03 Feb 2023 17:41:29 GMT

@Daniel35 a écrit :
Ce n'est pas moi qui pars du principe, c'est toi qui le dis:

Non, je n'ai pas dis que j'avais une boite mail @example.com
Tu sembles ne pas faire la différence entre une boite mail, et une adresse mail, ce sont deux choses bien différentes.

En tant qu'administrateur du domaine example.com, je peux gérer autant d'adresses user@example.com que je veux, cela ne signifie pas que j'ai les conteneurs (boites mail) qui vont avec. Je ne les ai pas, c'est pourquoi j'ai fait pointer mes adresses mail vers des boites mails orange, qui me servent de conteneurs.

C'était une technique pratique et économique, à l'époque où les boites mail des fournisseurs de domaines étaient assez chères, alors que les boites mails orange étaient gratuites.

Pour revenir au sujet voici une discussion bien intéressante sur les SPF

https://www.forum-orange.com/viewtopic.php?id=77684

Voici aussi une archive du défunt openspf.org qui explique la syntaxe

https://web.archive.org/web/20190301054556/http://www.openspf.org/SPF_Record_Syntax

Voici aussi un site qui permet de tester son SPF

https://www.kitterman.com/spf/validate.html

Si on teste le SPF de orange.fr, il donne

v=spf1 include:_spf_gp.orange.fr include:spf.email-control.orange-business.com include:_spf_gpf.orange.fr include:_spf_other.orange.fr ?all

Je me suis lancé et j'ai créé un enregistrement DNS TXT, on verra bien

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

Daniel35 — Mon, 06 Feb 2023 17:35:20 GMT

Re @AlexisPERR

Je connais la différence entre compte, adresse et boîte.

Mais ce n'est pas le fond du problème. Il est avec ce que tu appelles l'adresse "expéditeur en example.com",

Google/Gmail est très méfiant des messages envoyés avec l'adresse d'un domaine et le smtp qui ne correspond pas. Il faut alors monter patte "plus blanche que blanche" sur l'authentification serveur/smtp. Dont les paramètres SPF/DKIM.

Ce n'est que mon avis.!

Et je préfère ne pas en rajouter sur les adresses/boites imbriquées et autres redirections hasardeuses.

Cordialement
Daniel35
.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

AlexisPERR — Mon, 06 Feb 2023 14:21:38 GMT

@Daniel35 a écrit :
Google/Gmail est très méfiant des messages envoyés avec l'adresse d'un domaine et le smtp qui ne correspond pas. .

Effectivement le domaine example.com et le smtp orange.fr ne correspondent pas.
SAUF QUE moralement ils correspondent car example.com est géré par ... ORANGE (pro-domaines.pro, qui ne propose pas de boites)
Donc ils savent très bien que mes alias @example.com utilisent des boites orange, vu que ça fait des années que ça dure.
Ca serait la moindre des choses que ORANGE relaie ORANGE, surtout depuis le clash ORANGE/GMAIL de Mars 2022.
Ca serait aussi la moindre des choses que le Service Client Pro soit compétant à résoudre ce problème.
Ils ne le sont pas, et mes échanges avec le support délocalisé m'ont fait prendre conscience de l'ampleur de la catastrophe.
Notre pays est décadent et tous les secteurs sont touchés.

Nous allons donc migrer vers une solution Microsoft Exchange Online, à 40 € / an / boîte, et tout ira bien.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

Daniel35 — Mon, 06 Feb 2023 14:39:26 GMT

Bonjour . @AlexisPERR

Parler de morale dans ce genre d'affaire, tu as le sens de l'humour... J'aime bien.🤣🤣🤣

En tant que client dans ce forum d'entraide, on peut peu sur les paramètres orango-orange et j'ai une confiance très limitée vis à vis d'Orange en tant que gestionnaire de . @domaine et sa filiale Nordet.

Quant à Google/gmail, leur prêter le moindre soupçon de bienveillance envers Orange ou les autres opérateurs vis à vis des normes d'authentification relève du vœu pieux ou de la naïveté.

Pour moi: domaine perso chez Gandi, et dans Thunderbird tous mes comptes sont paramétrés avec coïncidence smtp et domaine de l'adresse émetteur. Et plus aucun rejet.😀😀😀

Cordialement
Daniel35
.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

AlexisPERR — Mon, 06 Feb 2023 16:57:36 GMT

@Daniel35 a écrit :
Et plus aucun rejet.😀😀😀

Certes. je resume

- les clients particuliers passent par Gandi

- les pros par Microsoft
- le service client Orange c'est pour madame Michu et son webmail

- on reste chez eux pour la box vu qu'ils se gardent la plus grosse part de la bande passante mais on souffre.

Au fait mon entrée TXT SPF a fonctionné et mes emails arrivent chez GMAIL instantanément.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

Daniel35 — Mon, 06 Feb 2023 17:32:03 GMT

@AlexisPERR

@AlexisPERRa écrit:

- les clients particuliers passent par Gandi

- les pros par Microsoft

Ha... et tu le sors d'où cet adage.???

Il y a surtout des clients pros chez Gandi.!

Pourquoi enrichir un GAFAM.?

@AlexisPERRa écrit:

...Au fait mon entrée TXT SPF a fonctionné et mes emails arrivent chez GMAIL instantanément.

Heureux pour toi.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

balpor — Fri, 31 Mar 2023 10:01:50 GMT

Bonjour.

Exactement le même problème pour moi, même si le nom de domaine est traité par un tiers et non par orange.

A noter qu'il y avait aussi des problèmes de rejet par orange des mails provenant de gmail envoyés via mon adresse mail avec un nom de domaine tiers vers mon adresse orange depuis un an, qui semble étonnamment à peu près résolu maintenant (plus de 15 envois à abuse@orange.fr sur 6 mois).

Orange connait bien ces problèmes. On va être optimiste : ca va juste prendre quelques mois (entre 8 et 12) pour être traité. En attendant...

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

Daniel35 — Fri, 31 Mar 2023 11:19:59 GMT

Bonjour . @balpor

Même problème : mêmes solutions :

- vérifier que le domaine des adresses émetteurs embarque bien les paramètres SPF DKIM qui vont bien

- paramétrer son logiciel de messagerie de telle sorte que les envois avec une adresse d'un @domaine soient faits avec le smtp lié au domaine.

Et ainsi pas de soucis.

Cordialement
Daniel35
.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

fredo40 — Tue, 04 Apr 2023 14:09:58 GMT

Bonjour @balpor

Avez-vous consulté le message de @Daniel35 ?

Cordialement

Frédéric

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

balpor — Tue, 04 Apr 2023 14:15:34 GMT

Bonjour

Merci de ce retour.

Tout a été paramétré avec SPF et DKIM OK dans le domaine émetteur, ainsi que le smtp dans le client mail apple.

Mais les mails n'arrivent pas à partir, message d'erreur "authentication required", alors que le SMTP est bien indiqué comme connecté (message connection au serveur réalisée avec succès, aucune authentification requise)

Bref... je ne sais pas comment faire !

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

balpor — Wed, 05 Apr 2023 06:44:21 GMT

Bonjour

Le message a été consulté et pris en compte, merci !

Je suis en train de retravailler avec le support du service que j'ai souscrit pour l'outbound mail. Le problème d'authentification n'est pas encore réglé, c'est en cours. SPF et DKIM sont bien en place et vérifiés.

A vrai dire devoir prendre un service de SMTP externe pour résoudre ces soucis d'envoi vers gmail reste étonnant pour moi.

Bonne journée.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

balpor — Thu, 06 Apr 2023 20:53:08 GMT

Bonjour.

Suite à votre message - et merci encore - j'ai récupéré les informations smtp pour l'envoi via une adresse mail avec mon nom de domaine.

Le smtp d'envoi a été paramétré, avec les ports 587, 2525.. en TLS. (et pas 25 qui est bloqué), mon nom d'utilisateur et mot de passe, le nom du smtp host. Les paramètres utilisateur et mot de passe ont été vérifiés.

Rien à faire, toujours le message d'erreur d'authentification : "authentication required"

Mes interrogations :

est-il possible qu'Orange bloque certains hosts SMTP ? Comment le vérifier ?
est-il possible qu'orange bloque l'envoi de mails avec mon nom de domaine ?
Est-il possible que la livebox bloque certains ports en sortie ? Elle est paramétrée en sécurité moyenne, normalement il n'y a pas de blocage sur le trafic sortant

Merci par avance.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

Daniel35 — Thu, 06 Apr 2023 21:30:00 GMT

Bonjour . @balpor

Livebox pare-feu Moyen = OK.

Aucune raison que Orange bloque un .@domaine et un smtp.

Si doute : questionne via email : abuse@orange.fr

Le port 2525 n’est pas un port SMTP officiel (tel que reconnu par l’IETF ou l’IANA), même s'il est parfois utilisé dans des cas particuliers.

La plupart des opérateurs pour la messagerie utilisent désormais le port smtp 465 avec sécurité SSL/TLS et mot de passe normal.

Et avec un paramètre utilisateur: adresse domaine et mot de passe ad hoc.

Par exemple avec un compte orange :
Paramètres sortants:
- Nom d'utilisateur: adresse complète @orange.fr (ou wanadoo.fr) et valide
- Serveur : smtp.orange.fr - Port 465
- Sécurité : SSL - Mot de passe normal

Ou avec domaine chez Gandi:

Paramètres sortants:

Nom d'utilisateur: adresse complète / compte
- Serveur smtp: mail.gandi.net

- Port 465
- Sécurité : SSL - Mot de passe normal

Tu as dit :

@balpor a écrit :
...Mais les mails n'arrivent pas à partir...

Ça laisse supposer que c'est au niveau de ton client de messagerie que ça coince.?

Pour t'en assurer, essaie à tout hasard avec les mêmes paramètres sur une autre connexion que ta livebox. Chez un ami avec un autre opérateur.

Ou PC portable via partage de connexion smartphone 4g avec opérateur Orange ou autre.

Cordialement
Daniel35
.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

balpor — Sun, 09 Apr 2023 09:20:21 GMT

Bonjour

Merci beaucoup de cette aide précieuse.

Suite à vos suggestions, très curieusement j'ai réussi à faire fonctionner les envois avec une adresse mail du sender utilisant mon nom de domaine, en paramétrant dans mon client mail (qui utilise plusieurs comptes) mon compte mail free avec le port 10025.

Toutes les tentatives en paramétrant le compte mail orange ont échoué, quel que soit le port.

Bonne nouvelle donc pour le résultat, et merci à nouveau. Quant aux raisons...

Bonne journée.

Re: email @orange.fr vers @gmail.com rejeté par google avec erreur SPF DKIM

Daniel35 — Sun, 09 Apr 2023 15:55:44 GMT

Bonjour . @balpor

Heureux pour toi si OK avec un autre smtp.

Mais arrête de jouer avec les ports exotiques. 10025.?????

Pour smtp Free: port 465 comme ça :
Paramètres sortants:
- Nom d'utilisateur: adresse complète abcd@free.fr ou radical seul (abcd).
- Serveur : smtp.free.fr - Port 465
- Sécurité : SSL - Mot de passe normal

J'ignore pourquoi tu te fais jeter avec smtp orange.

Mais une chose est sûre, et par expérience : Google/gmail préfère quand le smtp utilisé pour l'envoi est celui qui correspond au gestionnaire du domaine de l'adresse émetteur.

Cordialement
Daniel35
.