Voici un cas de figure Mail envoyé par thunderbird et refusé
https://forum.pcastuces.com/mail_envoye_par_thunderbird_refuse-f4s102912.htm
Quand on envoie un mail depuis le webmail Orange (c’est-à-dire directement via l'interface orange en ligne), le message :
- Est signé DKIM par le serveur Orange,
- Et n’est pas modifié par un logiciel tiers
- Donc la signature DKIM reste valide,
- Et le mail est accepté par Outlook.com / Hotmail
En revanche, quand tu envoies depuis un logiciel de messagerie via smtp.orange.fr :
- Le logiciel peut modifier légèrement le message (espaces, encodage…),
- Et comme Orange signe en mode simple/simple, la signature DKIM devient invalide,
- Ce qui entraîne le rejet par Outlook.com. et erreur 550 5.7.515.
Conclusion : Oui, les mails envoyés "en direct" depuis le serveur Orange (webmail) fonctionnent, parce qu’ils ne sont pas altérés et que la signature DKIM reste intacte.
Mais dès qu’un logiciel intervient, la signature échoue, sauf si Orange passe en mode relaxed/relaxed.
Ces rejets vont devenir de plus en plus fréquents.
À partir du 5 mai 2025, Microsoft impose le trio SPF/DKIM/DMARC pour tous les expéditeurs dépassant 5 000 mails par jour, et prévoit d’étendre ces exigences à l’ensemble des domaines, quelle que soit leur volumétrie
Dans un second temps, la phase “p=none” de DMARC laissera place à des politiques plus strictes ce qui augmentera mécaniquement le nombre de messages refusés si l’authentification n’est pas parfaitement conforme
Tant qu’Orange maintiendra une canonisation DKIM simple/simple, toute modification bénigne par un client (Thunderbird, WLM, Outlook…) continuera de provoquer des échecs
Sans basculer en relaxed/relaxed, les utilisateurs Orange verront donc ces rejets se multiplier.
Dommage qu'on ne puisse pas remonter cela ou avoir un feedback du service orange...
