none
DKIM - DMARK deploiement RRS feed

  • Question

  • Bonjour,

    Suite à mes problèmes de communication avec les serveur hotmail et live je mepose la question de mettre en place une authentification DKIM.

    Demande d'expérience, est-ce que quelqu'un l'utilise déja ?

    Et pour ceux qui ne  l'utilise pas vous n'avez jamais eu de problème de blockage chez Microsoft ?

    Est-ce que vraiment c'est nécessaire  de l'ajouter en plus du SPF ?

    Merci pour vos retours,

    Bien cordialement,

    Elisa Hottlet


    Elisa Hottlet

    vendredi 3 avril 2020 14:26

Réponses

  • Bonjour,

    le problème de blocage complet est probablement lié à l'adresse IP utilisée pour l'envoi des messages. (La réponse courte est d'utiliser une autre adresse IP pour l'envoi).

    La réponse longue:

    Microsoft (comme de nombreuses autres stés comme HP,...) bloque d'office tout ce qui vient d'adresses IP appartenant des étendues réseau considérées comme "Dynamiques". Ce sont les adresses IP qui sont affectées par les fournisseurs d'accès Internet (Free, Orange, ...) derrière lesquelles il ne se trouve que très rarement des serveurs de messagerie. Même si Free affecte une adresse IP fixe, cette adresse fait partie d'un "range" réputé dynamique.

    2 solutions:

    - déclarer son adresse IP comme "fiable" sur le site SpamHaus.org (solution imparfaite et à vérifier régulièrement)

    - créer un connecteur d'envoi dans Exchange pour tous les domaines posant problème, et remplacer la résolution MX (DNS) par l'utilisation du relais (smart host) de son fournisseur d'accès Internet (smtp.free.fr). Pour Orange, il faut en plus indiquer un login/password autorisé (son compte Orange). On peut aussi spécifier que tous les domaines (*) passent par là pour éviter de gérer au cas par cas. L'inconvénient de ce système est que l'on n'a plus l'indication "sure" de remise dans la messagerie du destinataire.

    A bientôt,


    Thierry DEMAN-BARCELO. Office Apps&Services MVP. MCSE:Enterprise admin, Messaging, Server Infrastructure 2016(89 MCPs). MCSA Office 365,Microsoft 365 Certified: Messaging Administrator Associate,Modern Desktop Administrator Associate, Security Admin https://base.faqexchange.info

    lundi 6 avril 2020 07:59
    Modérateur

Toutes les réponses

  • Bonjour,

    DKIM et DMARC, comme SPF, ne sont là que pour améliorer la prise en compte de vos messages envoyés par vos serveurs (ou votre messagerie), et que pour "diminuer" la possibilité qu'ils soient considérés comme du SPAM.

    Maintenant, tout dépend de la prise en compte par les messageries distantes. Certaines vont en tenir compte, d'autres pas. Dans l'état actuel, cela ne doit jamais aboutir à un blocage systématique de tous vos messages, sinon on ne recevrait pas grand chose dans nos boites aux lettres.

    Même en ayant mis tous les marqueurs qui vont bien, rien n'empêche une autre messagerie de considérer que le contenu de votre message n'est pas valide.

    Donc, rien n'est nécessaire, mais ce sera mieux pour vous et pour les autres, et cela permettra de relever le niveau global d'exigence de qualité.

    A bientôt,


    Thierry DEMAN-BARCELO. Office Apps&Services MVP. MCSE:Enterprise admin, Messaging, Server Infrastructure 2016(89 MCPs). MCSA Office 365,Microsoft 365 Certified: Messaging Administrator Associate,Modern Desktop Administrator Associate, Security Admin https://base.faqexchange.info

    samedi 4 avril 2020 17:46
    Modérateur
  • Bonjour Thierry,

    Merci pour votre réponse, J'apprécie  le temps que vous prenez pour me répondre et toutes les solutions que vous m'avez apporter jusqu'ici.

    SI vous regardez mon post sur le blacklistage de Live et hotmail nous sommes complétement bloqués vers les adresses live et hotmail et le support Microsoft n'est pas très réactifs. ( Maintenant vu la situation actuelle mondiale c'est compréhensible...)

    Nous devrions etre capable de répondre à un mail qui nous a été envoyé, cela ne devrait pas etre considérer comme du spam...

    Nos lettres d'information ne passe plus par le serveur Excahnge par sécurité nosu les envoyons via SendInBlue.

    Nous sommes une association et la communication est notre principal outil de travail.

    Je vais donc me renseigner plus sur le DKIM et le mettre en place en attendant avez-vous une idée de la façon dont je pourrais régler mon problème vers les messagerie Live et hotmail ?

    Désolé de vous soliciter de la sorte mais à chaque fois vous avez été de bon conseil,

    Bien cordialement,

    Elisa



    Elisa Hottlet

    lundi 6 avril 2020 05:32
  • Bonjour,

    le problème de blocage complet est probablement lié à l'adresse IP utilisée pour l'envoi des messages. (La réponse courte est d'utiliser une autre adresse IP pour l'envoi).

    La réponse longue:

    Microsoft (comme de nombreuses autres stés comme HP,...) bloque d'office tout ce qui vient d'adresses IP appartenant des étendues réseau considérées comme "Dynamiques". Ce sont les adresses IP qui sont affectées par les fournisseurs d'accès Internet (Free, Orange, ...) derrière lesquelles il ne se trouve que très rarement des serveurs de messagerie. Même si Free affecte une adresse IP fixe, cette adresse fait partie d'un "range" réputé dynamique.

    2 solutions:

    - déclarer son adresse IP comme "fiable" sur le site SpamHaus.org (solution imparfaite et à vérifier régulièrement)

    - créer un connecteur d'envoi dans Exchange pour tous les domaines posant problème, et remplacer la résolution MX (DNS) par l'utilisation du relais (smart host) de son fournisseur d'accès Internet (smtp.free.fr). Pour Orange, il faut en plus indiquer un login/password autorisé (son compte Orange). On peut aussi spécifier que tous les domaines (*) passent par là pour éviter de gérer au cas par cas. L'inconvénient de ce système est que l'on n'a plus l'indication "sure" de remise dans la messagerie du destinataire.

    A bientôt,


    Thierry DEMAN-BARCELO. Office Apps&Services MVP. MCSE:Enterprise admin, Messaging, Server Infrastructure 2016(89 MCPs). MCSA Office 365,Microsoft 365 Certified: Messaging Administrator Associate,Modern Desktop Administrator Associate, Security Admin https://base.faqexchange.info

    lundi 6 avril 2020 07:59
    Modérateur
  • Nickel merci,

    Je vais mettre en place la solution 2.

    Belle journée,

    Elisa


    Elisa Hottlet

    lundi 6 avril 2020 08:26