[IVIedia]

Bonsoir à tous,

après quelque jours de test je vous sort mon bilan,

Pour outlook/hotmail & co

sur certain domaine les mails tombent directement dans la boite de réception et sur d'autre dans les spams,

je pense avoir tout régler correctement et envoyer un mail à microsoft et exposé le cas et partager mon ip et j'ai reçu ce genre de mal, mais je comprends pas exactement ce que je dois faire attention, j'ai pourtant fait attention au point qu'il demande mais voila

Cher(ère) ....,

Nous avons terminé de vérifier la ou les adresses IP que vous nous avez envoyées. Le tableau suivant contient les résultats de notre investigation.

Ne peut pas être débloqué
IP SERVEUR
Notre investigation a déterminé que les adresses IP ci-dessus ne peuvent pas être débloquées.

Merci de vous assurer que vos emails respectent les stratégies, pratiques et directives d'Outlook.com disponibles ici : http://mail.live.com/mail/policies.aspx.

Pour que notre équipe d'Assistance sur la remise des messages procède à une investigation plus approfondie, merci de répondre à ce message avec une description détaillée du problème que vous rencontrez, en incluant des messages d'erreur spécifiques, et un agent vous contactera.


Indépendamment de l'état de remise, Outlook.com recommande que tous les expéditeurs s'inscrivent à deux programmes qui donnent de la visibilité au trafique d'Outllook.com dans vos adresses IP, à la réputation de l'adresse IP dans Outlook.com et aux taux de plaintes des utilisateurs d'Outlook.com.

Le Junk Email Reporting Program (JMRP, Programme de signalement des courriers indésirables). Quand un utilisateur d'Outlook.com marque un email comme « indésirable », les expéditeurs qui font parti de ce programme reçoivent une copie du message, envoyé à l'adresse qu'ils ont choisi. Cela permet aux expéditeurs de voir quels messages sont marqués comme indésirables et d'identifier les messages que vous n'avez pas l'intention d'envoyer. Pour vous inscrire au programme, merci de consulter cette page : http://support.msn.com/eform.aspx?pr...ail&ct=eformts

Le programme Smart Network Data Services (SNDS). Ce programme vous permet de surveiller la « santé » et la réputation des adresses IP inscrites en vous fournissant des donnés sur le trafique, comme le volume de messages et les taux de plaintes provenant de vos adresses IP. Pour s'inscrire au programme, merci de visiter la page http://postmaster.live.com/snds/.

Il n'existe pas une seule solution pour maintenir ou améliorer la bonne réputation des adresses IP, mais ces programmes vous aident à gérer d'une manière dynamique votre écosystème de la messagerie électronique, pour assurer une meilleur remise aux utilisateurs d'Outlook.com.

Merci,

Es ce que je m'inscrit JMRP et SNDS?

[IVIedia]

Bonjour en cherchant un peux plus sur le sujet on vois bien que plesk ne propose pas la solution par default, mais apparemment c'est planifier;
beaucoup d'utilisateur soliticte cela -> https://plesk.uservoice.com/forums/1...port-for-plesk

Je sais pas si sur ce forum il y a des personnes qui ont réussi d'ajouter DKIM sur plesk ?

j'aimerais avoir leur avis aussi sur le sujet si possible, merci

[IVIedia]

Ouahh c'est quand même impressionnant quand on lit, mais le traitement ça passe en un éclair
j'envoi le mail test et le temps de changer d'onglet il est déjà la lol

merci pour les explications, je vais regarde cela alors :-)

[Nowwhat]

Ce que je fait moi pour vérifier tout ce cirque :

tail -f /var/log/mail.log

(sous réserve que ton log 'postfix' est à cet endroit - t'as un OS 'moins connu' et un interface de gestion "qui fo*ut encore plus de b*d*l" donc chez toi, il faut fouiller ...)


Au début, c'est assez impressionnant :

Mon webmail (squirrelmial) comminique le mail à l'interface "587" de mon serveur mail postfix:
Mar 31 14:59:19 ns311465 postfix/smtpd[6905]: 315FD63E028E: client=localhost.localdomain[127.0.0.1]
Mar 31 14:59:19 ns311465 postfix/cleanup[7126]: 315FD63E028E: message-id=<3cfc1df6dd3ce8f221f610140a29d99e.squirrel@www. mon-serveur.tld>

Ajout signature DomainKeys
Mar 31 14:59:19 ns311465 dk-filter[24746]: Sendmail DomainKeys Filter, v1.0.1 field added ( a=rsa-sha1; s=mail; d=mon-serveur.tld; c=simple; q=dns)

Même chose : DKIM:
Mar 31 14:59:19 ns311465 opendkim[25275]: 315FD63E028E: DKIM-Signature field added (s=default, d=mon-serveur.tld)

Note : SPF et DMARC: on anjoute rien, c'est passif - et vérifié à le coté "réception".

Mail ok, il va dans le queue de départ:
Mar 31 14:59:19 ns311465 postfix/qmgr[9063]: 315FD63E028E: from=, size=2104, nrcpt=1 (queue active)
Mar 31 14:59:19 ns311465 amavis/smtpd[7133]: 7EF9663E029D: client=localhost.localdomain[127.0.0.1]
Mar 31 14:59:19 ns311465 postfix/cleanup[7126]: 7EF9663E029D: message-id=<3cfc1df6dd3ce8f221f610140a29d99e.squirrel@www. mon-serveur.tld>
Mar 31 14:59:19 ns311465 postfix/qmgr[9063]: 7EF9663E029D: from=, size=3432, nrcpt=1 (queue active)

Pas vraiment nécessaire : un coup de anti spam - anti virus :
Mar 31 14:59:19 ns311465 postfix/smtp[7127]: 315FD63E028E: to=, relay=localhost[127.0.0.1]:10024, delay=0.41, delays=0.18/0.01/0/0.21, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 7EF9663E029D)
Mar 31 14:59:19 ns311465 postfix/qmgr[9063]: 315FD63E028E: removed

Puis 'toc toc' chez hotmail:
(note : le transport passe par IPv4 - Microsoft est un des dernier qui n'a pas de MX IPv6 !!! - attention : c'est là ou ça plante pour les autres : t'as tout paramétré coté IPv4 sdur ton serveur , mais ... ton serveur mail va choisir le IPv6 et là, c'est le drame.)
(note : le tout en full TLS avec des certificats valable coté hotmail de mon mon coté - c'est purement gadget bien sur)
Mar 31 14:59:21 ns311465 mon-serveur.tld-transport/smtp[7137]: Trusted TLS connection established to mx2.hotmail.com[65.54.188.94]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits)

Le mail est reçu et traité comme "Queued mail for delivery" - sache que que hotmail est capable de la balancer après sans rien dire à personne.
Mar 31 14:59:25 ns311465 mon-serveur.tld-transport/smtp[7137]: 7EF9663E029D: to=, relay=mx2.hotmail.com[65.54.188.94]:25, delay=5.9, delays=0.04/0.01/2.3/3.5, dsn=2.0.0, status=sent (250 <3cfc1df6dd3ce8f221f610140a29d99e.squirrel@www.m on-serveur.tld> Queued mail for delivery)

Fin de l'histoire:
Mar 31 14:59:25 ns311465 postfix/qmgr[9063]: 7EF9663E029D: removed


Sache que ces détails, c'est le minimum - sauf que je demande à DKFilter et DKIM de déposer un ligne de 'log' dans le log (via le paramétrage dans /etc/opendkim.conf /etc/default/opendkim / etc/dkfilter.conf etc etc)

Sur demande, chaque ligne peut être loggé avec beaucoup plus des détails - idéal quand on debug ... (ou quand on cherche à comprendre).

Pour que "postfix" passe mes mails par la moulinette DKFilter, DKIM, DMARC il y à QUE CA dans mon fichier /etc/postfix/main.cf :

milter_default_action = accept
milter_protocol = 6
smtpd_milters = inet:localhost:12354 inet:localhost:12345 inet:localhost:8893
non_smtpd_milters = inet:localhost:12354 inet:localhost:12345 inet:localhost:8893

De mémoire :
porte 127.0.0.1:12354 = opendkfilter
porte 127.0.0.1:12345 = service opendkim
porte 127.0.0.1:8893 = service DMARC

[IVIedia]

Merci Nowwhat,

si j'ai bien compris le dkim est bien en place, mais il ne la signe pas, c'esr bien ça?
j'ai fait les réglages primaire,

j'ai un peux googler et je suis tomber sur un article qui dit cela ->

Toutefois ; le mise en place de la signature DKIM sur un domaine, nécessite que le DKIM-filter et le openDkim soient installés sur le serveur pour le filtrage des clés et le check.

https://assistance.nuxit.com/serveurs/dkim

Puis j'ai aussi trouver un article qui dit comment mettre en place DKIM-filter et le openDkim
-> http://www.novahoster.com/blog/setti...postfix-plesk/

Aussi un ancien article qui parle de ce sujet

Signer ses emails avec DKIM

Si vous avez un serveur mail, utilisant postfix, alors voici un outil très pratique pour prouver la provenance des emails envoyés par votre serveur, en leur collant une signature numérique, fonctionnant avec une clé publique/privée.
Cela permettra ainsi d'affirmer que vos emails sont bien envoyés par vous, et également de filtrer les emails ayant une signature incorrecte.

D'abord, comment ça marche ?
on créée un enregistrement DNS sur son domaine dans lequel on indiquera une clé publique, accessible à tout le monde.
En interne, lors de l'envoi d'un email, le serveur utilisera une clé privée pour signer le mail.
Ainsi, à l'autre bout, le serveur recevant le mail pourra, via votre clé publique, vérifier et authentifier sa provenance

https://blog.crifo.org/post/2010/01/...ails-avec-DKIM


Merci

[Nowwhat]

J'ai compris avec ces entêtes que tu parle d'un mail venant de ton serveur (mail injecté localement par un web mail) vers outlook.com (le n-ième nouveau nom de hotmail).

Par contre :
Le serveur mail hotmail a effectué quelque contrôles puis te signale que:

CMM-Authentication-Results:
hotmail.com; spf=temperror (sender IP is IP_SYS_SERVEUR_IP) smtp.mailfrom=mymail@domaine.be; dkim=none header.d=domaine.be;
x-hmca=none header.id=mymail@domaine.be

Or, il FAUT que les SPF et DKIM sont valide, sinon ...... pas bon (voir pire !) :
Chez moi:

CMM-Authentication-Results:
hotmail.com; spf=pass (sender IP is 46.105.79.38; identity alignment result is pass and alignment mode is strict) smtp.mailfrom=mymail@chez.moi;
dkim=pass (identity alignment result is pass and alignment mode is strict) header.d=chez.moi; x-hmca=pass header.id=mymail@chez.moi

Je pense que tes mail injecté par le webmail sur localhost (donc le webmail qui tourne sur le même serveur que ton serveur mail) et avec destination "non-loacal" ne sont pas pas traite par ton DKIM, ce qui explique l'absence de "DKIM-Signature".
TOUT mail sortent doit être signé par DKIM.
TOUT mail entreant doit être vérifié par DKIM.
Sauf, à la limite, les mails local => local.

Avant, hotmail adoré le "DomainKey-Signature" (une sorte de DKIM moins sophistiqué) et voie de disparition, mais je l'injecte quand même. [ édit : comme toi : "Vous utilisez DomainKeys, un protocole d'authentification obsolète. Vous devriez passer à DKIM." : je cite mail tester ]
Puis à voir pourquoi ton SPF foire ....
Le "CMM-sender-ip" et "CMM-sending-ip" doit être l'IP de ton serveur - et ton SPF doit être quelque chose comme:
"v=spf1 mx a:domaine.be -all"
voir
"v=spf1 a:domaine.be -all"
tout court.

édit: bizarre.
J'ai testé ton SPF : "v=spf1 +a +mx -all " qui me semble ok.

[NicolasFR]

si je réponds au mail que je me suis envoyé par outlook, ma réponse tombe bien dans ma messagerie et non dans les spams

Il me semble que les antispam ne réagissent pas pareil chez Microsoft si l'email est en réponse à un email émanant de chez eux donc c'est normal que dans ce cas cela passe (j'avais déjà eu le cas moi aussi).

[IVIedia]

Bonjour à tous,

je ne sais pas si l’entête de mon mail sera d'une utilité ...

Received: from AM4PR0401MB1795.eurprd04.prod.outlook.com (10.165.244.153) by
 VI1PR0401MB1807.eurprd04.prod.outlook.com (10.165.234.157) with Microsoft
 SMTP Server (TLS) id 15.1.447.15 via Mailbox Transport; Thu, 31 Mar 2016
 09:57:42 +0000
Received: from DB5PR04CA0007.eurprd04.prod.outlook.com (10.164.34.145) by
 AM4PR0401MB1795.eurprd04.prod.outlook.com (10.165.244.153) with Microsoft
 SMTP Server (TLS) id 15.1.447.15; Thu, 31 Mar 2016 09:57:42 +0000
Received: from DB5EUR01FT005.eop-EUR01.prod.protection.outlook.com
 (2a01:111:f400:7e02::207) by DB5PR04CA0007.outlook.office365.com
 (2a01:111:e400:598c::17) with Microsoft SMTP Server (TLS) id 15.1.447.15 via
 Frontend Transport; Thu, 31 Mar 2016 09:57:42 +0000
Received: from COL004-MC6F22.hotmail.com (10.152.4.60) by
 DB5EUR01FT005.mail.protection.outlook.com (10.152.4.131) with Microsoft SMTP
 Server (TLS) id 15.1.453.6 via Frontend Transport; Thu, 31 Mar 2016 09:57:41
 +0000
Received: from IP_SYS_SERVEUR_NAME ([IP_SYS_SERVEUR_IP]) by COL004-MC6F22.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
	 Thu, 31 Mar 2016 02:57:39 -0700
Received: from webmail.domaine.be (IP_SYS_SERVEUR_NAME [127.0.0.1])
	by IP_SYS_SERVEUR_NAME (Postfix) with ESMTPSA id DCC176180043
	for ; Thu, 31 Mar 2016 11:57:37 +0200 (CEST)
DomainKey-Signature: a=rsa-sha1;  q=dns; c=nofws;
  s=default; d=domaine.be;
  b=rc15xEMFo+Q8JUZM/dizIYZck3+JOy06Q/gZ3w/orfhivw5S+xtC29qGmR21vHY4A0Xy5/c/nXz2pwzcYXadwWibNYv4qY1ZJpdwNm743r2jNdzO5JXY4/RTXMF8VrdKlIAFZtVTNeeJ7kIQQuS1e3IESHdn3vFRjyunZIvsTmA=;
  h=MIME-Version:Content-Type:Content-Transfer-Encoding:Date:From:To:Subject:Message-ID:X-Sender:User-Agent;
Content-Type: text/plain; charset="UTF-8"; format=flowed
Content-Transfer-Encoding: 8bit
Date: Thu, 31 Mar 2016 11:57:37 +0200
From: 
To: 
Subject: Rendez vous flexbox
Message-ID: <1ae7c8b5887f6fcd6bad6604c7567a83@domaine.be>
X-Sender: mymail@domaine.be
User-Agent: Roundcube Webmail/1.1.4
Return-Path: mymail@domaine.be
X-OriginalArrivalTime: 31 Mar 2016 09:57:39.0550 (UTC) FILETIME=[C2A2D7E0:01D18B33]
X-MS-Exchange-Organization-Network-Message-Id: 54134476-5ecc-4852-a008-08d3594ae6f5
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-Exchange-Organization-MessageDirectionality: Incoming
CMM-sender-ip: IP_SYS_SERVEUR_IP
CMM-sending-ip: IP_SYS_SERVEUR_IP
CMM-Authentication-Results: hotmail.com; spf=temperror (sender IP is
 IP_SYS_SERVEUR_IP) smtp.mailfrom=mymail@domaine.be; dkim=none header.d=domaine.be;
 x-hmca=none header.id=mymail@domaine.be
CMM-X-SID-PRA: mymail@domaine.be
CMM-X-AUTH-Result: NONE
CMM-X-SID-Result: NONE
CMM-X-Message-Status: n:n
CMM-X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
CMM-X-Message-Info: 11chDOWqoTn9mYvjms8rZVvyya7oM5g+To14BjrX63KIIQxJTNib1fq5O/toDtOBjF4MjzORFjxxw7KbYQ2FVC6nj03Ia52nYOnMtRQ3es3dA2MZ1+TUjTXyN/QmdIuvw18aj3hfubVgMxn9SqZBkvFZTW4x+/N1QHwxfCjfDZG1M2aCxsFYltqlURLaB1MCJ5JRH/NOEJyTKO0Osu165axq8L71Uq7VLYcZT/ep3roLwhBS3r1UzA==
X-MS-Exchange-Organization-SCL: 6
X-MS-Exchange-Organization-PCL: 2
X-Forefront-Antispam-Report: EFV:NLI;SFV:SKS;SFS:;DIR:INB;SFP:;SCL:6;SRVR:AM4PR0401MB1795;H:COL004-MC6F22.hotmail.com;FPR:;SPF:None;LANG:fr;
X-MS-Office365-Filtering-Correlation-Id: 54134476-5ecc-4852-a008-08d3594ae6f5
X-Microsoft-Exchange-Diagnostics: 1;AM4PR0401MB1795;2:5//NKq60sajSgzFiw3hZaAO2bgL2qPy55ebfkDASHaIbrp7F4DkY/q+na39/xRk1KBpvrBsuZKFEO5jtwvqYvzg0RpZQJQuYT1j2M+Fz+19tveE/KW+fRnVSy/gu2EUdd5GVdEwR3Kxhn1Mosi6wOdbTAFZoB1iM05jNy9uLXvbXImrn9Txs+l5W/n+on4Y4nwCnwtQHNy9EsFWVZ28vRQ==;3:102yABnRyaPfOqI3WSeOPih0R10ZBOlGOaYtP1x4xvKzAOD2+n+GeJ1K/CEjXXWQobcweQuYKdJEA3YTTLHPtDWoknw+REOM5x8G9I9uoNnkpd21B1qSJxwn5Ajxt4C/m2y1lRwHsO53FAiODUGLqWwuVipws4meA7L9LRpR4BU=;25:kTt/8H22pnp0SdJWpG2O+B2536s0tslMLVSqEAjxOh7xqvrGSi/Nwef16ytqErvwXDWpH7++x2xvZTziiXFJim6Stmeqq72WypssDjbyml7YkkEUZdz6xZfJIkfmu6W/mwynz8/PiCJ4kUP0QE58WtUD6u9XS5JPJ86Un3huvmeyMzj9jPuK7WrbnaK1ZevxKvrXiOec2Ciwa6NDKT1O5j+v91ID4Zn98xD+LdAo0frjrTrNkpo37HhjErghGJDWlCIOIwuo7kX+BXmc6SN77hoXIEG2LjBPcOuK/q8faF0TJRGmzAbM0M61kO5HUjxT
X-Microsoft-Antispam: BCL:0;PCL:0;RULEID:(8291501002);SRVR:AM4PR0401MB1795;
X-MS-Exchange-Organization-AVStamp-Service: 1.0
X-Exchange-Antispam-Report-CFA-Test: BCL:0;PCL:0;RULEID:(82015046);SRVR:AM4PR0401MB1795;BCL:0;PCL:0;RULEID:;SRVR:AM4PR0401MB1795;
X-Microsoft-Exchange-Diagnostics: 1;AM4PR0401MB1795;4:QYMa1dnussupQVUevZ+cauQmtzFxDQwjrQizZu8zwNRMOghZa/4P9M672vGVzGao7DuzNP1AemxJZShuqNS/P1Nu+y85ykw/8cElqqNv4NnnY34aGSfuFJF9oLR7e9oZsZxH6wTZxBVG14sNK2sm8r+/zaQMjADv6WAk/Im9i1rfMEMcDuytx8/WEfhmYi4r85NMES69V5RVl81dXV/l5pLfQjdkr4XOFBUiW9OXwwo0Rm7zj2qzPL4y6uqYSVs45YksgFLsW1zFDGzLGSUc/A==;23:7NBak6b67S/k3PdRdAM6mmSohLdIqnnic7IzCyD6TD2X5IvodijHH2If2okZzFeUEOdjYLwZxa9yGo1xklxPSV7NH31i6T+eo6fgfhdDAxf9Kq2S8Sw9ogjRItC9aW/nb9ziUJsDDcFCySedgjfzEdUoeKgFNO2yxjpZS0JJSe+amb639cWDMToE7s902ZRJ;5:XXdc06YBtK7R2uEGGiG3ypI6OldO6TVJEP9si5Mg2fkTlvrC6/yaMbGUC6Khsydtr5kSTKlcZ9/ODKBHJEk6rFvOCeRYtfyzTdM70ff15v0nd6Xl9Y7TqsaS3d3qTkXgKsbr7Pokx1qaI8G19MBvSQ==;24:5WljrqzErjOLJkzRGyB7ajrIkAWs73tfh320/4Eq31/h0mR5sCBCx0mkpjKnzaqyyyhnGJHCAi6RS0YRLoEgJg==
SpamDiagnosticOutput: 1:23
SpamDiagnosticMetadata: SKS
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 31 Mar 2016 09:57:41.5255
 (UTC)
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-Transport-CrossTenantHeadersStamped: AM4PR0401MB1795
X-MS-Exchange-Organization-AuthSource: DB5EUR01FT005.eop-EUR01.prod.protection.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-Exchange-Transport-EndToEndLatency: 00:00:01.4792000
MIME-Version: 1.0

Merci

[IVIedia]

Bonsoir tous

@ lxwfr,

j'ai rien toucher niveau de roundcube tout est rester par default

@ Nowwhat

euhhh je pense que je me suis mal exprimé quand je disais outlook je ne parlais pas du client avec ms office, mais bien du services online outlook,live,hotmail ...
je ne sais pas si ça change quelque chose à tout le débat :s

merci

[Nowwhat]

Le pourquoi : très simple à trouver.

Commence par comparer les entêtes des ces deux mail.
Donc : mail envoyé à partir de Outlook : coté webmail, t'as toutes les entêtes.
Et vis versa.

Inoublié pas : les entêtes ne sont pas la pour le fun, c'est un outil pour (presque) vérifier par l'admin d'un serveur mail.


Par contre :
Outlook : un client mail, type "lourd"
Roundcube: un CMS orienté mail, un tas de script PHP, mais, finalement, un client mail dit "léger".

Outlook tourne souvent sur un PC - le serveur mail est ailleurs.
Le webmail peut tourner sur le serveur mail.

Dans aucun cas on envoi un mail de "Outlook" vers "roundcube". C'est trop simple comme ça.
Les deux se connectent tout les deux à un interface SMTP et POP et/ou IMAP (pour accéder à la boite, hosté sur le serveur mail)

Outlook => serveur mail (accès submisssion ou smtps) => serveur mail (accès 25) => boite mail => <= webmail (qui accède la boite sur ce serveur avec POP ou IMAP)
Ou, si t'as envoyé en mail vers toi-même:
Outlook => serveur mail (accès submisssion ou smtps) => boite mail direct (car le mail est 'local') => <= webmail (qui accède la boite sur ce serveur avec POP ou IMAP)

[lxwfr]

ta peut-être modifier les paramètres dans le webmail depuis votre rondcube. si oui sa tombe directement sur spam.

[IVIedia]

Bonjour j'ai fait le test suivant ...

outlook -> vers ma messagerie plesk (roundcube)-> OK

si je réponds au mail que je me suis envoyé par outlook, ma réponse tombe bien dans ma messagerie et non dans les spams

mais si j’écris un nouveau message depuis plesk (roundcube) vers mon mail outlook alors tombe direct en spam

[lxwfr]

sa me parait bon fait un test en te vesant un mail envoie/recept le message et l'inverse.

[IVIedia]

euhh moi aussi je suis grand, mais il y a toujours plus grand

à partir du moment au mail tester me donne une note positif dans mon cas 10/10,
http://www.mail-tester.com/web-NpDVRN
je me dit que mon serveur "mail" est bien configuré

dans mon plesk j'ai ajouté spamassassin qui n'était pas installé, "configuré" le dkim, le tout est gérer par postfix et les reverses sont bien réaliser
ou que j’envoie c'est ok sauf hotmail&co,

si je comprends votre mail c'est qu' hotmail est plus sensible et donc la plupart des mails font souvent dans les spam?
et aussi je dois corriger tout cela sinon les autres services de mail me mettra sur une liste noir?

quand j'envoi un mail à partir de hotmail vers le domaine c'est ok et quand je réponds aussi c'est ok

mais si le domaine en question entreprends le premier mails, alors spam ...

le site dnsinspect quand vous dites 100% à ce moment la il ne sera plus en spam les mail?

voila pour mon cas le score ...

ici


vous en pensez quoi?

je regarde -> postmaster.live.com

merci

[Nowwhat]

....
j'ai aussi mis à jours les reverses,

C'est obligatoire.
Sinon, ce test https://www.mail-tester.com/ va pleurer .... et les serveurs mails (gmail, Orange, hotmail, Yahoo ne vous aiment plus du tout - aka: mail poubelle ou spam).

Ces manips :

....
ajouter dans le panel de SYS mon domaine associer à l'ip du serveur
puis dans les paramétres dns du domaine j'ai du ajouter un champ TXT avec
ownercheck.domaine.be. TXT e9786556
j'ai restart les services

font partie de la procédure si vous aviez décidé de que votre serveur va 'jouer' lui-même le serveur DNS maître de votre nom de domaine.
pas vraiment obligatoire, c'est une option.

Il FAUT passer ce test à 100 % ... http://www.dnsinspect.com/ (exemple : http://www.dnsinspect.com/test-domaine.fr/1459239754) sinon => pas bon ....

....
mais nous devons toujours attendre la propagation des dns?

Confirme : vous avez bien mis :

ownercheck.domaine.be. TXT e9786556

dans la zone DNS de votre domaine, géré SUR VOTRE serveur.
Que

named-checkconf -z

ne donne PAS d'erreurs.
et que vous avez redémarré bind :

Le "ownercheck" test va chercher le champs sur le serveur maître - et normalement c'est quasiment immédiat.
Quand tu 'tail' le log de bind (si t'as demandé à bind de logger les requetes DNS) tu verrais clairement que la requête passe (pour trouver le sous-domaine de ownercheck - le champs TXT) dès que tu l'exécute dans le Manager.

SINON : t'as quoi comme erreur exactement ?

...
car les mails tombe toujours en spam chez hotmail

Les mails reçu chez hotmail, inspecte les entêtes (de toute façon, en tant que admin d'un serveur mail, on s'en fous des mails (leur body) - on inspecte toujours les entêtes des toutes les mails reçu et envoyé - c'est un outil formidable et très utile.

Exemple : mail reçu chez hotmail.com à partir de mon serveur (un domaine de mon serveur) :

Received: from DB3PR02MB0570.eurprd02.prod.outlook.com (10.160.52.14) by
 DB3PR02MB0572.eurprd02.prod.outlook.com (10.160.52.141) with Microsoft SMTP
 Server (TLS) id 15.1.443.12 via Mailbox Transport; Tue, 29 Mar 2016 08:31:05
 +0000
Received: from DB5PR0201CA0034.eurprd02.prod.outlook.com (10.164.231.172) by
 DB3PR02MB0570.eurprd02.prod.outlook.com (10.160.52.14) with Microsoft SMTP
 Server (TLS) id 15.1.443.12; Tue, 29 Mar 2016 08:31:04 +0000
Received: from DB5EUR01FT057.eop-EUR01.prod.protection.outlook.com
 (2a01:111:f400:7e02::204) by DB5PR0201CA0034.outlook.office365.com
 (2603:10a6:0:5::44) with Microsoft SMTP Server (TLS) id 15.1.447.15 via
 Frontend Transport; Tue, 29 Mar 2016 08:31:03 +0000
Received: from COL004-MC5F36.hotmail.com (10.152.4.60) by
 DB5EUR01FT057.mail.protection.outlook.com (10.152.5.104) with Microsoft SMTP
 Server (TLS) id 15.1.453.6 via Frontend Transport; Tue, 29 Mar 2016 08:31:02
 +0000
Received: from mail.test-domaine.fr ([5.196.43.182]) by COL004-MC5F36.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
	 Tue, 29 Mar 2016 01:31:00 -0700
Received: from localhost (localhost.localdomain [127.0.0.1])
	by ns311465.ip-188-165-201.eu (Postfix) with ESMTP id BE30B63E027E
	for ; Tue, 29 Mar 2016 10:30:58 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at ns311465.ip-188-165-201.eu
Received: from ns311465.ip-188-165-201.eu ([127.0.0.1])
	by localhost (mail.test-domaine.fr [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id NM5qGQACEMKH for ;
	Tue, 29 Mar 2016 10:30:58 +0200 (CEST)
Received: from www.test-domaine.fr (localhost.localdomain [127.0.0.1])
	by ns311465.ip-188-165-201.eu (Postfix) with ESMTP id 64BFC63E025F
	for ; Tue, 29 Mar 2016 10:30:58 +0200 (CEST)
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 ns311465.ip-188-165-201.eu 64BFC63E025F
DomainKey-Signature: a=rsa-sha1; s=mail; d=test-domaine.fr; c=simple; q=dns;
	h=received:message-id:date:subject:from:to:user-agent:
	mime-version:content-type:content-transfer-encoding;
	b=CUPjJYBLaBXYivydWaB+QRorZ2xyh45ccKFdbB0h2Ve9Wseamp+jBy0VwtZ/IBX+c
	vghtRdFleWAre7/W8y8+9BJgVYJKk5zHrGB21s6mQH48jqATGu7WQzExi2jKAVGYHCF
	7X+zWOe07c3StGuwFmjIx6qm4ti7gE5n2/gz82I=
Received: from 2001:470:1f13:5c0:2::c6
        (SquirrelMail authenticated user nowwhat@test-domaine.fr)
        by www.test-domaine.fr with HTTP;
        Tue, 29 Mar 2016 10:30:58 +0200
Message-ID: <542066677dc15cf517f1810ca8bbac05.squirrel@www.test-domaine.fr>
Date: Tue, 29 Mar 2016 10:30:58 +0200
Subject: mail pas =?iso-8859-1?Q?tr=E8s_important?=
From: nowwhat@test-domaine.fr
To: mon-mail@hotmail.com
User-Agent: SquirrelMail/1.4.23 [SVN]
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=test-domaine.fr;
	s=default; t=1459240258;
	bh=Pk7IGbevZY6S9j4z3D6VTxgsO+Gm0vgpBLHDSDVfgbg=;
	h=Date:Subject:From:To:Sender;
	b=AJLW8mAQ8tTpaWH3t0N/6XueAwg9FJwCBh5YuUd6BBrYYhVN5SIYnKfzYFqtj3DUM
	 C1qm+vrpYEbG836wi0F3WcJ7YICpdLDAwDh5/jPfEvEOz/MaYFsXkI6mZOAA0AWIUv
	 xYfuAK3tFXR2H9z7ghiSDCKTjRxB5WKw6xal6BgM=
Return-Path: nowwhat@test-domaine.fr
X-OriginalArrivalTime: 29 Mar 2016 08:31:01.0075 (UTC) FILETIME=[53470230:01D18995]
X-MS-Exchange-Organization-Network-Message-Id: 6d57c7c9-aa54-4fa4-0269-08d357ac775b
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-Exchange-Organization-MessageDirectionality: Incoming
CMM-sender-ip: 5.196.43.182
CMM-sending-ip: 5.196.43.182
CMM-Authentication-Results: hotmail.com; spf=pass (sender IP is 5.196.43.182;
 identity alignment result is pass and alignment mode is relaxed)
 smtp.mailfrom=nowwhat@test-domaine.fr; dkim=pass (identity alignment result is
 pass and alignment mode is relaxed) header.d=test-domaine.fr; x-hmca=pass
 header.id=nowwhat@test-domaine.fr
CMM-X-SID-PRA: nowwhat@test-domaine.fr
CMM-X-AUTH-Result: PASS
CMM-X-SID-Result: PASS
CMM-X-Message-Status: n:n
CMM-X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
CMM-X-Message-Info: /3z5fcrqMMWDCkbmkgb+JUEiC85quJEE3C6+EiG2AOlQ9yF/3J1d6Vae+xZeaRnh3zK1ExQd2v1gFjGQ2bpx1SPbhXRhEqls5GAEslvPetyJng1SrwM2LP260JWQwvD5vvfg2Sqb+5h+WM7Upp+zUQXRpegSY84eQJuzDRgEt8k4Us8R2/y+ubyoYgRH52C0C5CehUyE//CWVOfvrWY2fwExLOUKMvTOw1VuV8QB6KbfZgbFLAqynw==
X-MS-Exchange-Organization-SCL: 6
X-MS-Exchange-Organization-PCL: 2
X-Forefront-Antispam-Report: EFV:NLI;SFV:SKS;SFS:;DIR:INB;SFP:;SCL:6;SRVR:DB3PR02MB0570;H:COL004-MC5F36.hotmail.com;FPR:;SPF:None;LANG:fr;
X-MS-Office365-Filtering-Correlation-Id: 6d57c7c9-aa54-4fa4-0269-08d357ac775b
X-Microsoft-Exchange-Diagnostics:
1;DB3PR02MB0570;2:QJAZ5qiQoGvOM3+7Pqf3uTHXwt4zsGjzSnGbWK+0hKISnlIltr3zyxVVOxBzlHwMcNQoN6HgV4pUsznyX3dXQpptA/lDhwlnY09sIffXGQYRIB3VYfni9DCcW2r5vl+24MyJmMoi+MpRaNqT9bctkKrR1S1smk3nqzoBTPtdvohm7cqRgV7XuSFE4pkL6KHYoU5EtL08By.....
X-Microsoft-Antispam: BCL:0;PCL:0;RULEID:(8291501002);SRVR:DB3PR02MB0570;
X-MS-Exchange-Organization-AVStamp-Service: 1.0
X-Exchange-Antispam-Report-CFA-Test: BCL:0;PCL:0;RULEID:(82015046);SRVR:DB3PR02MB0570;BCL:0;PCL:0;RULEID:;SRVR:DB3PR02MB0570;
X-Microsoft-Exchange-Diagnostics: 1;DB3PR02MB0570;23:IKgm2/B4c95GxuCDOWnHr9cuJ83c/hN9+ZFxfJo5JvHd5NjqOCdWglTxa8niDDRVFzujiOF3AaJ+Sw5klZxzU86SRs4oUGe6J8n2PZwOHv1tCi2zTK48zQ2/DNI218SpamDiagnosticOutput: 1:23
SpamDiagnosticMetadata: SKS
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 29 Mar 2016 08:31:02.5316
 (UTC)
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-Transport-CrossTenantHeadersStamped: DB3PR02MB0570
X-MS-Exchange-Organization-AuthSource: DB5EUR01FT057.eop-EUR01.prod.protection.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-Exchange-Transport-EndToEndLatency: 00:00:02.6382535
MIME-Version: 1.0

SPF : Ok
DKIM : Ok
DK-Filtyer : Ok
(dmarc Ok, mais pas testé)
Reverse : Ok
Reçu par IPv6 Ok
Reçu avec TLS et certificat Ok.

Mais bon, mon IP est "5.196.43.182" et ça reste un IP avec un histoire (même si ça date de plus de 5 années ... - cette plage 5.x.x.x n'a pas été considéré comme 'source sur")
Mon mail est quand même tombé dans le spam.
Peut être car j'ai tapé que deux lignes de texte dans le body ... va savoir.
C'est hotmail - il ne fait que pomper du spam à xx %

Ce qui est chiant : t'as commencer à envoyer des mails avec un serveur pas paramétré à 100 % - c'est le erreur a n'est pas faire... et impardonnable.
Tu joue dans le cour des grands, ainsi que t'es jugé par ces grands .....
(anciennement : tu t'adapte, ou tu te c*sse)

Les serveurs (gmail, SFR, Orange, hotmail, etc etc etc) va se rappeler de ça (de pas avoir une paramétrage à 100 %) .... et ils corriger pas immédiatement leur avis quand tout est parfait .... on te garde sur la liste de "IP suspect" pendant quelque temps.
Il n'y rien à faire que attendre ....


PS : hotmail, ce n'est pas un gros perte (comme Yahoo, la Poste et j'en passe) ça sont tous des serveurs mails 'bas de gamme', la réception, ça déconne à quart de tour, et leurs utilisateurs ont un peu l'habitude de ne pas recevoir des mails qu'ils souhaitent (de l'EDF, impôts, les mails d'OVH ou tout autre organisme quand même important).

Pour hotmail (msn, outlook, etc) inscrit toi chez "https://postmaster.live.com" pour avoir plus des détails.

édit: le fait que j'ai mentionné 'en clair' mon (un) adresse mail plus haut va donner beaucoup de travail à mon filtre spam dans très peu de temps.
Beaucoup de ces mails font venir de ..... msn/hotmail/outlook .....

[IVIedia]

Bonjour,

j'ai aussi mis à jours les reverses,
ajouter dans le panel de SYS mon domaine associer à l'ip du serveur

puis dans les paramétres dns du domaine j'ai du ajouter un champ TXT avec

ownercheck.domaine.be. TXT e9786556

j'ai restart les services

mais nous devons toujours attendre la propagation des dns?

car les mails tombe toujours en spam chez hotmail

merci

[IVIedia]

Bonjour le sujet est résolu,

lorsqu'on utilise d'autres solution de mail comme MX plan ovh et google apps, en dehors de plesk, il faut aussi penser à modifier les différents paramétré mail.

il faut aussi désactiver dans les réglages mails cette onglet ->

Dans Mail -> Paramètres de la messagerie ->
"Activer le service de messagerie sur ce domaine "

car comme le domaine n'utilise pas le service mail de plesk il faut le désactiver

Pour que ça sois clair mon scénario était celle-çi

j'ai 3 domaines sur le même serveur plesk

1. configurer sous google apps
2. mx plan
3. webmail de plesk

quand le domaine 3 voulais envoyer au 1 et au 2, ça planter, une fois qu'on désactive le service mail dans plesk pour le domaine 1 et 2 cela fonctionne.

j'ai mon serveur qui envoi correctement les mails partout avec 10/10 sur mail-tester

sauf que sur les comptes outlook le mail tombe dans les spams

-> une idée?

[IVIedia]

Au fait c'est pas en rapport avec google apps

- 1. car j'ai tester sur un autre compte apps
- 2. j'ai essayé d'envoyé un autre mail ou laquelle le nom de domaine ce trouve sur le même serveur ...

toujours le même soucis

[IVIedia]

Ok je vais regardé du coté de postifx-plesk

et attendre l'avis des autres si il y 'en a

merci

[Nowwhat]

Il ne s'agit pas d'un bug - plutot un soucis de paramétrage de Plesk.

Mais j'ose pas m'avancer plus que ça. Je ne sais pas ce que c'est, "Plesk". Concernant le paramétrage de postfix, je traite directement avec ce dernier.

[IVIedia]

merci pour le lien,

Si j'ai bien compris le bug viendrais car j'ai hébergé ce même site sur même le serveur plesk que j'utilise?

domaine1.com -> reglage par default de plesk
domaine2.com -> qui ce trouve dans le même serveur sauf que les réglages mail sont pointer vers google apps

[Nowwhat]

....
Erreur SMTP (550) : échec lors de l'ajout du destinataire « monmail » (5.1.1 : Recipient address rejected: User unknown in virtual mailbox table)
sinon pour le reste ça fonctionne (gmail est autre)

T'as vu:
http://superuser.com/questions/74376...e-when-sending

[IVIedia]

Bonjour,

j'ai mis en place mon serveur SYS avec plesk,
tout fonctionne correctement.

J'ai ensuite fait les réglages email (DKIM et installer spamassassin ...)

Lorsque j'utilise mail-tester, j'ai une note de 10/10

cependant j'ai un soucis avec hotmail, quand j’envoie un mail vers un mail hotmail il tombe en spam
et aussi j'ai un compte google apps et quand j'envoi un email j'ai cette erreur vers ce compte

Erreur SMTP (550) : échec lors de l'ajout du destinataire « monmail » (5.1.1 : Recipient address rejected: User unknown in virtual mailbox table)

sinon pour le reste ça fonctionne (gmail est autre)

une idée?

merci