none
Problème envoi de mail vers Google Mail RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Je possède un serveur Exchange 2013. Tout fonctionne bien, mais lorsque j'envoie des mails vers une adresse hébergée par Google Mail, j'ai un message d'erreur de retour :

    mx.google.com a rejeté votre message vers les adresses de messagerie suivantes :
 
xxx@domain.fr
 
mx.google.com a généré cette erreur :
[2002:b92b:2d6b::b92b:2d6b] Our system has detected that this message does not meet IPv6 sending guidelines regarding PTR records and authentication. Please review https://support.google.com/mail/?p=ipv6_authentication_error for more information. pc9si26828212wjb.170 - gsmtp 
 
Votre message n'a pas été remis en raison d'un problème d'autorisation ou de sécurité. Il a pu être rejeté par un modérateur, l'adresse n'accepte peut-être de message électronique que provenant de certains expéditeurs, ou une autre restriction peut empêcher sa remise.

    Le serveur a pourtant une adresse IPv4 et non IPv6.

    J'ai trouvé cette solution mais je préfère une confirmation de spécialistes avant de me lancer dans cela :

    https://support.microsoft.com/fr-fr/kb/929852

    Bien cordialement.


    lundi 26 octobre 2015 09:36
    |

Réponses

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour

    Vous deviez vraiment vous abstenir de désactiver la totalité des fonctionnalités IPv6.

    Votre problème est strictement DNS, et modifier Exchange n'aidera pas.
    Google attend de voir un enregistrement PTR comportant "aussi" votre adresse en IPv6.
    C'est une restriction de sécurité de leur part.

    Deux possibilités :

    • Soit vous forcez à émettre en adresse IPv4 vers les domaines Google (je ne vois pas comment),
    • Soit vous désactiver seulement un composant IPv6 via la base de registre mais sans rien toucher sur la carte réseau.

    Clé de registre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControSet\Services\Tcpip6\Parameters\
    Nouvelle clé (DWORD) : DisabledComponents
    Valeur : 255

    Certaines personnes ont résolu ce problème spécifique facilement comme cela.

    Tenez-moi au courant.

    Florent


    • Modifié Florent Duret lundi 26 octobre 2015 11:53
    • Marqué comme réponse BoPtz mercredi 28 octobre 2015 13:50
    lundi 26 octobre 2015 11:53
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour

    Quand vous mettrez "255" (en chiffre) cela fera "0.000000ff".
    Je vous montre sur mon serveur de mail la même clé de registre:

    Tenez-moi au courant.

    Florent

    • Marqué comme réponse BoPtz mercredi 28 octobre 2015 13:50
    mardi 27 octobre 2015 12:30
    |

Toutes les réponses

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour

    Vous deviez vraiment vous abstenir de désactiver la totalité des fonctionnalités IPv6.

    Votre problème est strictement DNS, et modifier Exchange n'aidera pas.
    Google attend de voir un enregistrement PTR comportant "aussi" votre adresse en IPv6.
    C'est une restriction de sécurité de leur part.

    Deux possibilités :

    • Soit vous forcez à émettre en adresse IPv4 vers les domaines Google (je ne vois pas comment),
    • Soit vous désactiver seulement un composant IPv6 via la base de registre mais sans rien toucher sur la carte réseau.

    Clé de registre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControSet\Services\Tcpip6\Parameters\
    Nouvelle clé (DWORD) : DisabledComponents
    Valeur : 255

    Certaines personnes ont résolu ce problème spécifique facilement comme cela.

    Tenez-moi au courant.

    Florent


    • Modifié Florent Duret lundi 26 octobre 2015 11:53
    • Marqué comme réponse BoPtz mercredi 28 octobre 2015 13:50
    lundi 26 octobre 2015 11:53
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    Je vais donc désactiver le composant IPv6. J'ai trouvé une marche à suivre, qui est quasiment la même que celle que vous me donnez à l'exception de la valeur de la clé : "0xffffffff"(Hexadecimal "ffffffff" or Decimal "4294967295") pour ce lien :

    http://shawnhyde.com/post/2013/08/19/Gmail-rejecting-exchange-2010-2013-emails-with-The-sender-does-not-meet-basic-ipv6-sending-guidelines-of-authentication-and-rdns-resolution-of-sending-ip-

    De plus, dans le lien Technet, section "Désactiver IPv6 manuellement", on nous propose la même marche à suivre :

    https://support.microsoft.com/fr-fr/kb/929852

    Qu'en pensez-vous ?


    lundi 26 octobre 2015 12:52
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Cher collègue,

    C'est exactement ce que je vous propose de faire.
    Nos serveurs Exchange ont cette configuration depuis l'origine (il y a quelques années) et on a jamais rencontré d'autres problèmes après avoir désactivé ce composant IPv6.

    En d'autres termes: allez-y. :)

    Florent

    lundi 26 octobre 2015 14:16
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Une dernière question :

    En valeur de la clé, dois-je mettre

    - "0xffffffff"" comme sur le lien ci-dessus

    - "0xff" comme indiqué sur le lien Microsoft

    - 255, comme vous me le préconisez.

    Merci encore. 

    lundi 26 octobre 2015 14:26
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour

    Quand vous mettrez "255" (en chiffre) cela fera "0.000000ff".
    Je vous montre sur mon serveur de mail la même clé de registre:

    Tenez-moi au courant.

    Florent

    • Marqué comme réponse BoPtz mercredi 28 octobre 2015 13:50
    mardi 27 octobre 2015 12:30
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour Florent,

    J'ai changé la valeur comme indiqué sur le lien précédent que je vous ai envoyé. J'ai demandé à la personne concernée de tester le fonctionnement.

    Si cela ne fonctionne pas, je mettrai la valeur 255 comme vous me l'indiquez. Si cette dernière ne fonctionne toujours pas, j'ajouterai un enregistrement PTR de mon IPv6 donnée dans le message d'erreur :

    xxx@domain.fr
 
mx.google.com a généré cette erreur :
[2002:b92b:2d6b::b92b:2d6b] Our system has detected

    Au passage, après le changement de valeur, faut-il redémarrer le serveur ?

    Bien cordialement.

    mardi 27 octobre 2015 14:53
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Hola non cela ne va pas du tout.
    Il faut vraiment que la valeur DWORD fasse "255" en nombre.
    Ce qui donne FF en hexa.

    Je pense qu'il faudra redémarrer, oui.

    Florent

    mardi 27 octobre 2015 16:08
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    J'ai mis la valeur 255.

    Je vous tiens au courant dès que j'ai la réponse. 

    Bien cordialement.

    mardi 27 octobre 2015 16:33
    |