Jul Ien

Merci Aurélien, à priori je ne suis pas intéressé (Je suis plus dans l'objectif de bidouiller mon propre serveur, en partie parce que je souhaite savoir "comment tout ça fonctionne") D'ailleurs je ne comprends pas : ma solution ne fonctionne pas en fait : CNAME : mail2 3600 mon.ipdynamique.com MX : mail 3600 mail2.mondomaine.com maintenant j'ai tout simplement mail.mondomaine.com qui n'est pas reconnu comme nom d'hôte... Retour à la case départ...

Bonjour, j'ai trouvé une solution de configuration pour mon serveur mail ! Toute l'astuce consiste à utiliser un second sous-domaine juste pour le CNAME, et à autoriser le dyndns (mon.ipdynamique.com) à envoyer des mails. Voir en rouge : CNAME : mail2 3600 mon.ipdynamique.com MX : mail 3600 mail2.mondomaine.com TXT : mail 3600 "v=spf1 a mx include:mon.ipdynamique.com include:spf.yulpa.io ~all" TXT : monselecteur._domainkey.mail 3600 "v=DKIM1; q=*; p=masuperclé" TXT : _dmarc.mail 3600 "v=DMARC1; p=reject; rua=mailto:une@adressemail.com; ruf=mailto:une@adressemail.com; fo=1; adkim=s; aspf=s; pct=100; ri=86400; sp=reject"

Bonjour, si c'est acté, vous pensez mettre en place cette fonctionnalité bientôt ?

Super nouvelle 🙂 si vous avez besoin d’un bêta testeur, je suis volontaire

Ca pourrait m'intéresser. Pourriez-vous m'expliquer en détail en quoi consiste l'offre ? Peut-être avez-vous une doc à ce sujet ?

Bonjour, Oui absolument ! C'est faisable facilement de votre côté ? Si vous mettiez ça en place, ça veut dire que je n'aurai plus besoin de faire une redirection vers un domaine tiers permettant ce même service mais juste de tout faire côté Yulpa, ça serait génial !

Bonjour, pour ceux qui hébergent eux-même des services et auraient une ip dynamique, un service de type dyndns serait sympa (Ex : un NAS auquel on souhaite accéder autrement qu'en entrant l'ip, un site web perso...) Par exemple ce que fait ovh avec leur fonctionnalité "dynhost" : cela fait le lien entre un sous-domaine et une ip. La mise à jour se faisant soit par url, soit par un client. Qu'en dites-vous ?

from : admin@mail.jakubowicz.me sélecteur dkim : 717 le lien vers le résultat du mail tester : https://www.mail-tester.com/web-upc8t EDIT : le source du mail contenant les résultats du test Received: by mail-tester.com (Postfix, from userid 500) id ADA0DA820D; Tue, 21 Aug 2018 12:45:34 +0200 (CEST) Authentication-Results: mail-tester.com; dkim=fail reason="key not found in DNS" (0-bit key; unprotected) header.d=mail.jakubowicz.me header.i=@mail.jakubowicz.me header.b=wN3I2d00; dkim-atps=neutral X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on mail-tester.com X-Spam-Level: X-Spam-Status: No/0.5/5.0 X-Spam-Test-Scores: DKIM_SIGNED=0.1,HTML_MESSAGE=0.001,RCVD_IN_SORBS_DUL=0.001, RDNS_DYNAMIC=0.363,SPF_HELO_PASS=-0.001,SPF_PASS=-0.001,T_DKIM_INVALID=0.01 X-Spam-Last-External-IP: 78.115.243.226 X-Spam-Last-External-HELO: mail.jakubowicz.me X-Spam-Last-External-rDNS: 226.243.115.78.rev.sfr.net X-Spam-Date-of-Scan: Tue, 21 Aug 2018 12:45:34 +0200 X-Spam-Report: * 0.0 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address * [78.115.243.226 listed in dnsbl.sorbs.net] * -0.0 SPF_PASS SPF: sender matches SPF record * -0.0 SPF_HELO_PASS SPF: HELO matches SPF record * 0.0 HTML_MESSAGE BODY: HTML included in message * 0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily * valid * 0.4 RDNS_DYNAMIC Delivered to internal network by host with * dynamic-looking rDNS * 0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=78.115.243.226; helo=mail.jakubowicz.me; envelope-from=admin@mail.jakubowicz.me; receiver=web-upc8t@mail-tester.com DMARC-Filter: OpenDMARC Filter v1.3.1 mail-tester.com 29152A7ED7 Authentication-Results: mail-tester.com; dmarc=none header.from=mail.jakubowicz.me Authentication-Results: mail-tester.com; dkim=fail reason="key not found in DNS" (0-bit key; unprotected) header.d=mail.jakubowicz.me header.i=@mail.jakubowicz.me header.b=wN3I2d00; dkim-atps=neutral Received: from mail.jakubowicz.me (226.243.115.78.rev.sfr.net [78.115.243.226]) (using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits)) (No client certificate requested) by mail-tester.com (Postfix) with ESMTPS id 29152A7ED7 for <web-upc8t@mail-tester.com>; Tue, 21 Aug 2018 12:45:30 +0200 (CEST) Received: from iPhone-de-Julien.mail (unknown [80.12.34.62]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mail.jakubowicz.me (Postfix) with ESMTPSA id A769FC1109 for <web-upc8t@mail-tester.com>; Tue, 21 Aug 2018 12:45:26 +0200 (CEST) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=mail.jakubowicz.me; s=717; t=1534848329; bh=K35QveS3NPZ/QGIHLYJ0LnZljlahaI9KJzgpll0qQV0=; h=Date:From:To:Subject; b=wN3I2d00XZSuS8dexqiKxLDKKNDfHqK0NOIbmGYx9UQlkT0cfIgeP+B+2CnnLm2/6 zaPEA5S+I4rw7aS2jSZWT7EQQF32a4ja4eKSUdp4ZRNBdJB6oRsdNVZhp6hsJZY3RT CO98kfaRyJF6Eug9ALw87b2YRCzopQE1OVjLn4Bs= Date: Tue, 21 Aug 2018 12:44:31 +0200 From: Admin <admin@mail.jakubowicz.me> To: web-upc8t@mail-tester.com Message-ID: <etPan.5b7bed44.327b23c6.1b26@mail.jakubowicz.me> Subject: Test 21/08 12:45 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="5b7bed44_643c9869_1b26" X-Synology-Spam-Status: score=-0.1, required 5, FROM_HAS_DN 0, __KHOP_NO_FULL_NAME 0, NO_RECEIVED -0.001, __NOT_SPOOFED 0, MIME_GOOD -0.1, HTML_MISSING_CTYPE 0, TO_MATCH_ENVRCPT_ALL 0, FREEMAIL_ENVRCPT 0, RCVD_TLS_ALL 0, FROM_EQ_ENVFROM 0, FREEMAIL_TO 0, RCVD_COUNT_ZERO 0, TO_DN_NONE 0, RCPT_COUNT_ONE 0, MID_RHS_MATCH_FROM 0, HTML_MESSAGE 0.001 X-Synology-Spam-Flag: no X-Synology-Virus-Status: no --5b7bed44_643c9869_1b26 Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: 7bit Content-Disposition: inline Hello ceci est un test ! -- Admin --5b7bed44_643c9869_1b26 Content-Type: text/html; charset="utf-8" Content-Transfer-Encoding: quoted-printable Content-Disposition: inline <html><head></head><body>Hello ceci est un test =21<div class=3D=22bloop=5F= sign=22><div>--&nbsp;<br>Admin</div></div> <div><br></div></body></html> --5b7bed44_643c9869_1b26-- Vous parlez d'une classification systématique en spam ? Je pensais que le fait d'avoir un bon spam-score (inférieur à 0 en ce qui me concerne) me préviendrait contre ce genre d'ennui. Est-ce le cas ?

Merci pour votre réponse Simon, je comprends mieux Je suis à présent dans la situation suivante : Chez Yulpa : CNAME vers un domaine OVH Chez OVH : dynhost vers l'ip4 de mon serveur de mail (Yulpa permet-il ce genre de choses ?) Enregistrements MX, SPF, DKIM et DMARC vers ce dynhost Mon serveur de mail fonctionne, avec l'assurance qu'il continuera à le faire même si je change d'ip. Cependant, un coup de mail-tester.com me renvoie le résultat suivant : dkim=fail reason="key not found in DNS" (0-bit key; unprotected) header.d=mail.jakubowicz.me header.i=@mail.jakubowicz.me header.b=jQan2d5H; Je pense que c'est parce qu'il y a discordance entre le domaine paramétré au niveau du serveur (et qui est celui que je souhaite voir apparaitre dans mes mails) et celui d'OVH qui n'est finalement là que pour m'aider à actualiser l'ip du serveur...

C'est parfait, merci !

Bonjour Aurélien, pourquoi cette limitation ? Y a-t-il un moyen de : - soit la contourner ? - soit de mettre à jour depuis une url l’adresse ip4 sur lequel pointe un enregistrement « A » ? merci

Si je me rappelle bien, on a la possibilité en tant qu'admin d'un hébergement de modifier les mots de passe. Je pourrais donc faire cela, importer les boites puis communiquer aux utilisateurs de rechanger leur mot de passe derrière... Merci pour votre aide

C'est exactement ce que j'ai fait juste avant d'ouvrir le sujet. C'est là que ça a planté : impossible de créer le CNAME avec le MX déjà présent => suppression du MX Et là, pas moyen de créer le MX une fois le CNAME créé... La config est celle d'origine que j'ai du rétablir pour que les mails continuent de circuler.

il s'agit de jakubowicz.me qui comprend déjà des MX mais liés à la racine : le MX que je fais s'applique au sous-domaine mail.jakubowicz.me Je ne comprends pas comment un enregistrement de type A peut contenir une url en cible alors qu'il est spécifié qu'il ne peut s'agit que d'une ip4

En fait le système cible est un Synology MailPlus Server. Il y a un utilitaire de migration mais il nécessite de connaître les mots de passe de toutes les boites, ce qui n'est pas très "clean". Sauf erreur de ma part, l'exigence est la même du côté d'ImapCopy et de la solution "client mail". Comment font les administrateurs qui veulent migrer une grande quantité de boites mail d'un système à un autre ?