sujet Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required dans Webmail Orange

rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

johanna974 — Sat, 19 Jul 2025 11:26:47 GMT

Bonjour,

Je constate depuis plusieurs semaines le rejet systématique de mes e-mails envoyés via le serveur SMTP smtp.orange.fr (port 465, SSL/TLS activé) vers les domaines Microsoft tels hotmail.com.

via des messageries tel outlook ou wlm

Le message d'erreur renvoyé par Microsoft est :

550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required authentication level.

Après analyse via des outils comme check-auth@verifier.port25.com, il apparaît que :

Le domaine orange.fr passe les vérifications SPF ✅
Il dispose d’une politique DMARC correcte ✅
Mais la signature DKIM échoue ❌, probablement en raison d’une altération minime du message par le MUA (client de messagerie)

🔍 En examinant les en-têtes Authentication-Results dans le mail rejeté, on remarque une désynchronisation entre les champs d= et From: (malgré une même racine de domaine), ou un mismatch d’empreinte DKIM en raison d’un encodage modifié ou d’une variation dans les espaces ou les headers secondaires.

📌 Demande technique : Pour garantir la compatibilité avec les MUA qui ne normalisent pas strictement les messages,

je vous propose de passer la canonisation DKIM en mode relaxed/relaxed sur le domaine orange.fr :

Mode d’en-tête DKIM : relaxed → tolère les variations d’espacement, d’ordonnancement et de casse dans les champs d’en-têtes
Mode de corps DKIM : relaxed → ignore les changements mineurs comme les sauts de ligne, les espaces ou le charset

Cela permettrait de maintenir l’intégrité de la signature DKIM dans un plus grand nombre de cas, sans compromettre la sécurité, et d’assurer la conformité avec les exigences de Microsoft définies dans leur documentation ici.

Merci d’avance pour votre attention et votre retour technique.

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

Dibalam — Sat, 19 Jul 2025 12:25:13 GMT

Bonjour @johanna974

Tu ne dis pas avec quelle adresse expéditeur tu envoies tes emails.

Avec le smtp.orange.fr seule sont acceptées les adresses expéditeur @orange.fr

Sinon si les normes d'authentification de la zone DNS d'Orange étaient foireuses, il y a longtemps que ça se saurait.

Aucun souci de mon côté pour envois avec adresses expéditeur @orange vers @hotmail via mon client de messagerie

@johanna974 a écrit :
via des messageries telles outlook ou wlm

Outlook: précise ta version. Les versions égales ou postérieures à 2013 sont désormais requises par rapport aux normes de sécurité TLS 1.2 mini. Les versions antérieures retournent des rejets comme ceux que tu constates.

WLM: c'est une blague.? Ce soft n'est plus suivi par Microsoft depuis 2017. C'est une énorme faille de sécurité et bien-sûr pas aux normes TLS mini

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

johanna974 — Sat, 19 Jul 2025 13:20:27 GMT

envoi de mail de orange vers @hotmail via l'espace orange en direct OK, via un logiciel tiers pas toujours ok et c'est récent en raison des raisons technique indiqués plus haut !

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

johanna974 — Sat, 19 Jul 2025 13:30:14 GMT

en réponse : WLM: Ce soft n'est plus suivi par Microsoft depuis 2017. C'est une énorme faille de sécurité et bien-sûr pas aux normes TLS mini :

en réponse : Windows 10 active TLS 1.2 par défaut DONC WLM fonctionne sur win 10 et win 11...

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

Dibalam — Sat, 19 Jul 2025 15:15:13 GMT

Re @johanna974

@johanna974 a écrit :
en réponse : Windows 10 active TLS 1.2 par défaut DONC WLM fonctionne sur win 10 et win 11...

En réponse : déduction erronée. Ce n'est pas lié

Et tu n'as pas donné ta version de Outlook

Installe Thunderbird sur ton PC W10. Compte orange en mode imap (rien de modifié ainsi sur les messages / serveur)

Fais un essai d'envoi de @orange vers @hotmail

Tu en tireras toi-même les conclusions...

Et bien-sûr sans VPN dans tous les cas

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

Papou22 — Sat, 19 Jul 2025 16:53:24 GMT

Bonjour @johanna974 ,

Je plussoie la suggestion de @Dibalam : Installe Thunderbird et tu verras par toi-même.

https://communaute.orange.fr/t5/mon-mail-Orange/Tout-savoir-sur-Thunderbird/m-p/2516908#M215480

On est ici pour aider avec de vraies solutions et non pas pour faire de la spéléologie dans un monde des dinosaures.

WLM sur W10 ? Pffffffft ... Quel intérêt pour Madame Michu ?

On n'est pas ici pour couper les cheveux en quatre et gnagnagna et gnagnagna !

Tes expériences à la professeur Tournesol n’intéressent personne.

Et au cas où raisonnablement tu voudrais migrer de WLM vers Thunderbird, voici de quoi faire :

https://communaute.orange.fr/t5/Trucs-et-astuces/Migrer-de-Windows-Live-Mail-vers-Thunderbird/ta-p/1543124

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

johanna974 — Sat, 19 Jul 2025 16:45:42 GMT

Je ne doute pas que thunderbird soit à jour sur ses protocoles, mais c'est un outil qui gère des volumes de mails trop faible pour moi.

Concernant l’erreur 550 5.7.515 – DKIM Fail lors de l’envoi de mails vers des adresses Microsoft (comme @hotmail.fr, @@outlook.com...), malgré une configuration correcte deSPF, DKIM et DMARC.

Ce problème n'est pas que Windows Live Mail, mais il est en réalité plus large :

Il touche aussi Outlook, Apple Mail, des infrastructures comme Microsoft 365 ou Cisco OnPrem.
Même des serveurs bien configurés se voient rejetés par les serveurs Microsoft.
voir https://answers.microsoft.com/en-us/outlook_com/forum/all/got-550-57515-access-denied-sending-domain/543b1106-99d1-457d-bab6-eb6d10838317
serait concerné des maisl adressés à @hotmail.fr / @hotmail.com @outlook.fr / @outlook.com
@live.fr / @live.com

Orange signe ses mails DKIM en mode simple/simple, ce qui est trop rigide.

Un passage en relaxed/relaxed, comme chez Google, OVH ou Infomaniak, permettrait :

De tolérer les légères modifications apportées par les logiciels ou serveurs,
De conserver une signature DKIM valide et donc une bonne délivrabilité vers Microsoft.

Cela bénéficierait à tous les utilisateurs.

Le mode relaxed ne diminue pas la sécurité : il ne permet pas de falsifier un message, mais seulement de tolérer des variations non malveillantes

Merci pour votre écoute et votre retour sur cette proposition technique.

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

Papou22 — Sat, 19 Jul 2025 16:51:39 GMT

@johanna974

@Dibalam

Je ne doute pas que thunderbird soit à jour sur ses protocoles, mais c'est un outil qui gère des volumes de mails trop faible pour moi.

T'es sérieuse ? Où as-tu vu jouer ça ?

La quantité de mails gérés par un Thunderbird est limitée à la capacité du disque dur à raison d'environ 1 Go pour 1000 mails, pièces jointes comprises.

Je te laisse faire le total...

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

Dibalam — Sat, 19 Jul 2025 17:12:27 GMT

Re @johanna974

@johanna974 a écrit :
Concernant l’erreur 550 5.7.515 – DKIM Fail lors de l’envoi de mails vers des adresses Microsoft (comme @hotmail.fr, @@outlook.com...), malgré une configuration correcte de SPF, DKIM et DMARC.

Ça n'a pas de sens

Ces paramètres sont définis dans la zone DNS des domaines (et donc du domaine des adresses mail expéditeurs et domaine serveur si même domaine) par le registrar ou registrant du domaine. Les clients mail génèrent ensuite une signature d'authentification en fonction de ces paramètres bien à jour pour le domaine, et en fonction des logiciels de messagerie utilisés et à condition qu'ils soient à jour et aux normes TLS. Dans le cas contraire la signature est foireuse et le message rejeté par le serveur destinataire

Les envois avec @orange et smtp.orange.fr fonctionnent très bien sous W10 par exemple avec Thunderbird vers les adresses hotmail et autres adresses Microsoft

STP. Ne généralise pas...! Ton problème qui est chez toi dans tes softs et paramétrages utilisés...!

Tu n'as toujours pas précisé ta version de Outlook...!

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

johanna974 — Sat, 19 Jul 2025 17:18:19 GMT

Effectivement, thunderbird ne semble pas être limité en taille.

Mais cela ne répond pas la question de fond plus large sur les protocoles

Vos serveurs signent les mails avec DKIM en mode canonisation simple/simple, qui est très strict.
Cela signifie que la moindre modification bénigne du message (espaces, sauts de ligne, encodage…) rend la signature DKIM invalide.
Ces modifications sont fréquentes et légitimes : elles viennent de logiciels ou d’antivirus et serveurs SMTP intermédiaires.

Orange pourrait passer la signature DKIM en mode relaxed/relaxed, comme le font :

- Google (Gmail / Workspace)
- OVHcloud
- Infomaniak
- Et de nombreuses plateformes professionnelles
- Ce mode tolère les petites modifications légitimes apportées par les logiciels.
- Il permet de conserver une signature DKIM valide.
- Il n’affaiblit pas la sécurité, car toute modification malveillante est toujours détectée.
💬 En résumé : Orange utilise un mode DKIM trop strict qui cause des rejets injustifiés. Nous demandons un ajustement technique courant chez vos concurrents, pour garantir la compatibilité et la délivrabilité, sans modifier la sécurité.

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

Papou22 — Sat, 19 Jul 2025 17:36:04 GMT

@johanna974

@Dibalam

Vos serveurs signent les mails avec DKIM en mode canonisation simple/simple, qui est très strict.

Et d'un, ce ne sont pas "nos" serveurs car tu es ici sur un forum d'entraide entre clients et tu n'y parles pas à Orange mais à ses clients.

Et de deux, si tu espères faire bouger le mastodonte Orange pour satisfaire ta curiosité intellectuelle alors que son moteur de messagerie fonctionne parfaitement pour ses millions de clients, tu peux attendre longtemps !

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

johanna974 — Sat, 19 Jul 2025 18:01:48 GMT

Voici un cas de figure Mail envoyé par thunderbird et refusé

https://forum.pcastuces.com/mail_envoye_par_thunderbird_refuse-f4s102912.htm

Quand on envoie un mail depuis le webmail Orange (c’est-à-dire directement via l'interface orange en ligne), le message :

Est signé DKIM par le serveur Orange,
Et n’est pas modifié par un logiciel tiers
Donc la signature DKIM reste valide,
Et le mail est accepté par Outlook.com / Hotmail

En revanche, quand tu envoies depuis un logiciel de messagerie via smtp.orange.fr :

Le logiciel peut modifier légèrement le message (espaces, encodage…),
Et comme Orange signe en mode simple/simple, la signature DKIM devient invalide,
Ce qui entraîne le rejet par Outlook.com. et erreur 550 5.7.515.

Conclusion : Oui, les mails envoyés "en direct" depuis le serveur Orange (webmail) fonctionnent, parce qu’ils ne sont pas altérés et que la signature DKIM reste intacte.

Mais dès qu’un logiciel intervient, la signature échoue, sauf si Orange passe en mode relaxed/relaxed.

Ces rejets vont devenir de plus en plus fréquents.

À partir du 5 mai 2025, Microsoft impose le trio SPF/DKIM/DMARC pour tous les expéditeurs dépassant 5 000 mails par jour, et prévoit d’étendre ces exigences à l’ensemble des domaines, quelle que soit leur volumétrie

Dans un second temps, la phase “p=none” de DMARC laissera place à des politiques plus strictes ce qui augmentera mécaniquement le nombre de messages refusés si l’authentification n’est pas parfaitement conforme

Tant qu’Orange maintiendra une canonisation DKIM simple/simple, toute modification bénigne par un client (Thunderbird, WLM, Outlook…) continuera de provoquer des échecs

Sans basculer en relaxed/relaxed, les utilisateurs Orange verront donc ces rejets se multiplier.

Dommage qu'on ne puisse pas remonter cela ou avoir un feedback du service orange...

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

Dibalam — Sat, 19 Jul 2025 18:58:33 GMT

@johanna974

@johanna974 a écrit :
Voici un cas de figure Mail envoyé par thunderbird et refusé

https://forum.pcastuces.com/mail_envoye_par_thunderbird_refuse-f4s102912.htm

Cas cité : envois en masse d'emails.

Il y a des outils professionnels pour ça et ce forum est un forum d'entraide entre clients grand public

Et comme dit plus haut : essais fait de mon côté avec adresse expéditeur @orange et destinataire @hotmail avec Thunderbird sur W10: tout OK

Envoie un courrier si ça te chante à Orange.

Ce forum n'est pas le lieu approprié

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

johanna974 — Sat, 19 Jul 2025 19:54:59 GMT

et oui, ce qui confirme

À partir du 5 mai 2025, Microsoft impose le trio SPF/DKIM/DMARC pour tous les expéditeurs dépassant 5 000 mails par jour,

et prévoit d’étendre ces exigences à l’ensemble des domaines, quelle que soit leur volumétrie"

J'ai avisé orange qui semble avoir compris...

Merci.

Re: Courrier orange vers hotmail.com

Nadia_Y — Mon, 21 Jul 2025 07:36:09 GMT

Bonjour @johanna974,

Je vous propose de faire un point ensemble concernant vos mails.

Lorsque vous utilisez l'application Webmail rencontrez-vous les mêmes difficultés ?

Je reste à votre écoute et vous souhaite une belle journée.

Nadia

Re: Courrier orange vers hotmail.com

johanna974 — Mon, 21 Jul 2025 08:00:52 GMT

Bonjour,

Non cela fonctionne sur webmail, comme expliqué sur le poste https://communaute.orange.fr/t5/mon-mail-Orange/rejet-de-mails-550-5-7-515-Access-denied-sending-domain-ORANGE/m-p/3310752#M335081

Merci

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

johanna974 — Mon, 21 Jul 2025 08:18:41 GMT

Oui, un envoi via Thunderbird peut passer — mais cela ne prouve pas que le problème est résolu. Il suffit que le message soit légèrement modifié (mise en forme, signature, encodage…) pour que DKIM échoue.

C’est justement pour éviter ces rejets aléatoires qu’on demande à Orange de passer en mode relaxed/relaxed, comme le font Google, OVH, Infomaniak. Le but est d’avoir une délivrabilité fiable et constante, pas juste un test ponctuel qui passe

La signature DKIM peut passer si le message est très simple (pas de pièce jointe, pas de mise en forme, pas d’en-tête personnalisé).
Dès qu’un message est un peu plus complexe, ou que le client ajoute des éléments (HTML, signature, encodage…), la signature DKIM peut échouer.
Le même utilisateur peut avoir un message accepté un jour, puis rejeté le lendemain, avec le même logiciel. par exemple Thunderbird que vous aimé tout particulièrement

Re: rejet de mails 550 5.7.515 Access denied, sending domain ORANGE.FR doesn't meet the required

Papou22 — Mon, 21 Jul 2025 08:26:21 GMT

@johanna974 ,

Inutile d'en remettre une couche !

Comme l'a déjà dit @Dibalam (salut) :

Envoie un courrier si ça te chante à Orange.

Ce forum n'est pas le lieu approprié

Re : rejet de mails adressés à Hotmail entre autres - 550 5.7.515 Access denied

Nadia_Y — Mon, 21 Jul 2025 09:25:35 GMT

@johanna974,

Je vous remercie pour votre retour. 😊

Si j'ai bien compris cela ne fonctionne pas uniquement depuis une messagerie Tiers et pour certaines adresses mails.

De notre côté, nous n'avons pas de possibilité d'agir sur les applications tiers, si les paramètres POP/IMAP sont bien actifs, je vous invite à vous rapprocher du support technique de l'application en question.

Je reste à votre écoute.

Nadia

Re: Re : rejet de mails adressés à Hotmail entre autres - 550 5.7.515 Access denied

johanna974 — Mon, 21 Jul 2025 09:40:57 GMT

Merci, mais d'autres utilisateurs ont des difficultés, j'ai expliqué pourquoi cela vient des paramétrage de serveur orange

Vos confrères tel google mail ont apporté cette modification afin de délivrer les mails et cela depuis les modifications micrsoft intervenus sur hotmail

Je ne peux faire mieux que vous indiquer la solution technique . tout expliqué ici https://communaute.orange.fr/t5/mon-mail-Orange/rejet-de-mails-550-5-7-515-Access-denied-sending-domain-ORANGE/m-p/3310752#M335081