Vous obtenez un message « Undelivered Mail Returned to Sender » comme quoi votre message a été rejeté lorsque vous écrivez à un destinataire chez Gmail ?
Le message d’erreur qui vous parvient
Vous obtenez un message de ce genre ?
This is an automatically generated Delivery Status Notification.
Delivery to the following recipients failed permanently:
xxxxxx@gmail.com
Reason: Nous sommes desoles de vous informer que votre message n a pas pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur opmta1mto29nd1.orange.fr.
Merci de ne pas y repondre.
This is the mail system at host opmta1mto29nd1.orange.fr.
I’m sorry to have to inform you that your message could not be delivered to one or more recipients.
The mail system
xxxxxx@gmail.com: host gmail.com[64.233.166.27] said: 550
« 550-5.7.26 This mail is unauthenticated, which poses a security risk to the\r\n550-5.7.26 sender and Gmail users, and has been blocked. The sender must\r\n550-5.7.26 authenticate with at least one of SPF or DKIM. For this message,\r\n550-5.7.26 DKIM checks did not pass and SPF check for [masociete.com] did not\r\n550-5.7.26 pass with ip: [80.12.242.26]. The sender should visit\r\n550-5.7.26 https://support.google.com/mail/answer/81126#authentication for\r\n550 5.7.26 instructions on setting up authentication. c17-20020a5d4f11000000b002c563de402csi5813386wru.909 – gsmtp\r\n »
Pourquoi ce message d’erreur de la part de Gmail ?
Gmail a renforcé son filtrage anti-spam et les e-mails provenant de certains fournisseurs sont désormais (très souvent) bloqués (par exemple Free ancienne version, Yahoo!, Orange).
Côté technique, il faut que l’expéditeur de l’e-mail assure au moins 2 critères : le SPF ou le DKIM, et le DMARC.
Le champ SPF chez OVH
Votre nom de domaine est chez OVH ? Vous avez utilisé le compte MX Plan fourni avec votre hébergement mutualisé pour créer un e-mail du genre contact@masociete.com ? Il est possible qu’OVH les ait déjà mis.
Entrée SPF par défaut d’OVH dans la zone DNS :
Domaine : masociete.com. (à remplacer par votre nom de domaine avec le point à la fin)
Cible : v=spf1 include:mx.ovh.com ~all
➜ Documentation OVH : Éditer ma zone DNS > Enregistrements e-mail
➜ Documentation OVH : Le champ SPF
Le champ SPF chez Gandi
Chez Gandi, le contenu du champ SPF est le suivant :
v=spf1 include:_mailcust.gandi.net include:_spf.gpaas.net ?all
➜ Documentation Gandi : L’enregistrement SPF
SPF, le cas des redirections
Si vous utilisez une messagerie autre (par exemple Free ou Orange) et que votre e-mail n’est qu’une redirection : par exemple exemple@masociete.com renvoie vers votre boîte monnom@free.fr.
Vous écrivez donc vos messages depuis votre compte Free.
À ce compte-là, il vous faut inclure le SMTP de votre fournisseur de messagerie dans le SPF de votre nom de domaine. Vous pouvez le trouver dans l’en-tête du message d’erreur. Toutefois, pour en être sûr, je vous recommande de contacter votre fournisseur de messagerie directement.
Par exemple : v=spf1 mx ip4:46.105.34.168 include:mx.ovh.com include:smtp.free.fr include:smtp5-g21.free.fr ~all
Le champ DMARC
Champ DMARC par défaut :
Domaine : _dmarc.masociete.com. (remplacez avec votre nom de domaine avec le point à la fin)
Cible : v=DMARC1;p=none;
Et le DKIM ?
Quant au DKIM, il doit être fourni par le fournisseur de mail. Et là, malheureusement, ce n’est pas toujours le cas, par exemple avec certaines boîtes Free utilisant l’ancienne interface de Zimbra ! Mais à ce niveau, on ne peut rien y faire.
Sur ces serveurs mutualisés, OVH ne fournit pas de DKIM mais les messages devraient pouvoir être acceptés par Gmail si le SPF est correct.
En résumé : Gmail exige a minima le SPF ou le DKIM, plus le DMARC. Le SPF se configure du côté de votre nom de domaine, mais le DKIM dépend entièrement de votre fournisseur de messagerie (OVH, Free, Gandi…). S’il n’est pas proposé sur votre offre, il n’y a malheureusement pas de solution de contournement.
Pour un cas de blocage précis, le support technique de votre fournisseur d’e-mail est le plus adapté, car il peut voir directement la configuration de votre compte.
Laisser un commentaire