Jul Ien

Merci Aurélien, à priori je ne suis pas intéressé (Je suis plus dans l'objectif de bidouiller mon propre serveur, en partie parce que je souhaite savoir "comment tout ça fonctionne") D'ailleurs je ne comprends pas : ma solution ne fonctionne pas en fait : CNAME : mail2 3600 mon.ipdynamique.com MX : mail 3600 mail2.mondomaine.com maintenant j'ai tout simplement mail.mondomaine.com qui n'est pas reconnu comme nom d'hôte... Retour à la case départ...

Bonjour, j'ai trouvé une solution de configuration pour mon serveur mail ! Toute l'astuce consiste à utiliser un second sous-domaine juste pour le CNAME, et à autoriser le dyndns (mon.ipdynamique.com) à envoyer des mails. Voir en rouge : CNAME : mail2 3600 mon.ipdynamique.com MX : mail 3600 mail2.mondomaine.com TXT : mail 3600 "v=spf1 a mx include:mon.ipdynamique.com include:spf.yulpa.io ~all" TXT : monselecteur._domainkey.mail 3600 "v=DKIM1; q=*; p=masuperclé" TXT : _dmarc.mail 3600 "v=DMARC1; p=reject; rua=mailto:une@adressemail.com; ruf=mailto:une@adressemail.com; fo=1; adkim=s; aspf=s; pct=100; ri=86400; sp=reject"

Bonjour, si c'est acté, vous pensez mettre en place cette fonctionnalité bientôt ?

Super nouvelle 🙂 si vous avez besoin d’un bêta testeur, je suis volontaire

Ca pourrait m'intéresser. Pourriez-vous m'expliquer en détail en quoi consiste l'offre ? Peut-être avez-vous une doc à ce sujet ?

Bonjour, Oui absolument ! C'est faisable facilement de votre côté ? Si vous mettiez ça en place, ça veut dire que je n'aurai plus besoin de faire une redirection vers un domaine tiers permettant ce même service mais juste de tout faire côté Yulpa, ça serait génial !

Bonjour, pour ceux qui hébergent eux-même des services et auraient une ip dynamique, un service de type dyndns serait sympa (Ex : un NAS auquel on souhaite accéder autrement qu'en entrant l'ip, un site web perso...) Par exemple ce que fait ovh avec leur fonctionnalité "dynhost" : cela fait le lien entre un sous-domaine et une ip. La mise à jour se faisant soit par url, soit par un client. Qu'en dites-vous ?

from : admin@mail.jakubowicz.me sélecteur dkim : 717 le lien vers le résultat du mail tester : https://www.mail-tester.com/web-upc8t EDIT : le source du mail contenant les résultats du test Received: by mail-tester.com (Postfix, from userid 500) id ADA0DA820D; Tue, 21 Aug 2018 12:45:34 +0200 (CEST) Authentication-Results: mail-tester.com; dkim=fail reason="key not found in DNS" (0-bit key; unprotected) header.d=mail.jakubowicz.me header.i=@mail.jakubowicz.me header.b=wN3I2d00; dkim-atps=neutral X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on mail-tester.com X-Spam-Level: X-Spam-Status: No/0.5/5.0 X-Spam-Test-Scores: DKIM_SIGNED=0.1,HTML_MESSAGE=0.001,RCVD_IN_SORBS_DUL=0.001, RDNS_DYNAMIC=0.363,SPF_HELO_PASS=-0.001,SPF_PASS=-0.001,T_DKIM_INVALID=0.01 X-Spam-Last-External-IP: 78.115.243.226 X-Spam-Last-External-HELO: mail.jakubowicz.me X-Spam-Last-External-rDNS: 226.243.115.78.rev.sfr.net X-Spam-Date-of-Scan: Tue, 21 Aug 2018 12:45:34 +0200 X-Spam-Report: * 0.0 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address * [78.115.243.226 listed in dnsbl.sorbs.net] * -0.0 SPF_PASS SPF: sender matches SPF record * -0.0 SPF_HELO_PASS SPF: HELO matches SPF record * 0.0 HTML_MESSAGE BODY: HTML included in message * 0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily * valid * 0.4 RDNS_DYNAMIC Delivered to internal network by host with * dynamic-looking rDNS * 0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=78.115.243.226; helo=mail.jakubowicz.me; envelope-from=admin@mail.jakubowicz.me; receiver=web-upc8t@mail-tester.com DMARC-Filter: OpenDMARC Filter v1.3.1 mail-tester.com 29152A7ED7 Authentication-Results: mail-tester.com; dmarc=none header.from=mail.jakubowicz.me Authentication-Results: mail-tester.com; dkim=fail reason="key not found in DNS" (0-bit key; unprotected) header.d=mail.jakubowicz.me header.i=@mail.jakubowicz.me header.b=wN3I2d00; dkim-atps=neutral Received: from mail.jakubowicz.me (226.243.115.78.rev.sfr.net [78.115.243.226]) (using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits)) (No client certificate requested) by mail-tester.com (Postfix) with ESMTPS id 29152A7ED7 for <web-upc8t@mail-tester.com>; Tue, 21 Aug 2018 12:45:30 +0200 (CEST) Received: from iPhone-de-Julien.mail (unknown [80.12.34.62]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mail.jakubowicz.me (Postfix) with ESMTPSA id A769FC1109 for <web-upc8t@mail-tester.com>; Tue, 21 Aug 2018 12:45:26 +0200 (CEST) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=mail.jakubowicz.me; s=717; t=1534848329; bh=K35QveS3NPZ/QGIHLYJ0LnZljlahaI9KJzgpll0qQV0=; h=Date:From:To:Subject; b=wN3I2d00XZSuS8dexqiKxLDKKNDfHqK0NOIbmGYx9UQlkT0cfIgeP+B+2CnnLm2/6 zaPEA5S+I4rw7aS2jSZWT7EQQF32a4ja4eKSUdp4ZRNBdJB6oRsdNVZhp6hsJZY3RT CO98kfaRyJF6Eug9ALw87b2YRCzopQE1OVjLn4Bs= Date: Tue, 21 Aug 2018 12:44:31 +0200 From: Admin <admin@mail.jakubowicz.me> To: web-upc8t@mail-tester.com Message-ID: <etPan.5b7bed44.327b23c6.1b26@mail.jakubowicz.me> Subject: Test 21/08 12:45 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="5b7bed44_643c9869_1b26" X-Synology-Spam-Status: score=-0.1, required 5, FROM_HAS_DN 0, __KHOP_NO_FULL_NAME 0, NO_RECEIVED -0.001, __NOT_SPOOFED 0, MIME_GOOD -0.1, HTML_MISSING_CTYPE 0, TO_MATCH_ENVRCPT_ALL 0, FREEMAIL_ENVRCPT 0, RCVD_TLS_ALL 0, FROM_EQ_ENVFROM 0, FREEMAIL_TO 0, RCVD_COUNT_ZERO 0, TO_DN_NONE 0, RCPT_COUNT_ONE 0, MID_RHS_MATCH_FROM 0, HTML_MESSAGE 0.001 X-Synology-Spam-Flag: no X-Synology-Virus-Status: no --5b7bed44_643c9869_1b26 Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: 7bit Content-Disposition: inline Hello ceci est un test ! -- Admin --5b7bed44_643c9869_1b26 Content-Type: text/html; charset="utf-8" Content-Transfer-Encoding: quoted-printable Content-Disposition: inline <html><head></head><body>Hello ceci est un test =21<div class=3D=22bloop=5F= sign=22><div>--&nbsp;<br>Admin</div></div> <div><br></div></body></html> --5b7bed44_643c9869_1b26-- Vous parlez d'une classification systématique en spam ? Je pensais que le fait d'avoir un bon spam-score (inférieur à 0 en ce qui me concerne) me préviendrait contre ce genre d'ennui. Est-ce le cas ?

Merci pour votre réponse Simon, je comprends mieux Je suis à présent dans la situation suivante : Chez Yulpa : CNAME vers un domaine OVH Chez OVH : dynhost vers l'ip4 de mon serveur de mail (Yulpa permet-il ce genre de choses ?) Enregistrements MX, SPF, DKIM et DMARC vers ce dynhost Mon serveur de mail fonctionne, avec l'assurance qu'il continuera à le faire même si je change d'ip. Cependant, un coup de mail-tester.com me renvoie le résultat suivant : dkim=fail reason="key not found in DNS" (0-bit key; unprotected) header.d=mail.jakubowicz.me header.i=@mail.jakubowicz.me header.b=jQan2d5H; Je pense que c'est parce qu'il y a discordance entre le domaine paramétré au niveau du serveur (et qui est celui que je souhaite voir apparaitre dans mes mails) et celui d'OVH qui n'est finalement là que pour m'aider à actualiser l'ip du serveur...

C'est parfait, merci !

Bonjour Aurélien, pourquoi cette limitation ? Y a-t-il un moyen de : - soit la contourner ? - soit de mettre à jour depuis une url l’adresse ip4 sur lequel pointe un enregistrement « A » ? merci

Si je me rappelle bien, on a la possibilité en tant qu'admin d'un hébergement de modifier les mots de passe. Je pourrais donc faire cela, importer les boites puis communiquer aux utilisateurs de rechanger leur mot de passe derrière... Merci pour votre aide

C'est exactement ce que j'ai fait juste avant d'ouvrir le sujet. C'est là que ça a planté : impossible de créer le CNAME avec le MX déjà présent => suppression du MX Et là, pas moyen de créer le MX une fois le CNAME créé... La config est celle d'origine que j'ai du rétablir pour que les mails continuent de circuler.

il s'agit de jakubowicz.me qui comprend déjà des MX mais liés à la racine : le MX que je fais s'applique au sous-domaine mail.jakubowicz.me Je ne comprends pas comment un enregistrement de type A peut contenir une url en cible alors qu'il est spécifié qu'il ne peut s'agit que d'une ip4

En fait le système cible est un Synology MailPlus Server. Il y a un utilitaire de migration mais il nécessite de connaître les mots de passe de toutes les boites, ce qui n'est pas très "clean". Sauf erreur de ma part, l'exigence est la même du côté d'ImapCopy et de la solution "client mail". Comment font les administrateurs qui veulent migrer une grande quantité de boites mail d'un système à un autre ?

Bonjour Simon, c'est justement ce que j'ai essayé de faire mais j'ai eu une erreur en retour : J'ai présumé que c'était parce que vous suiviez les préco de rfc2181 qui empêchent qu'un MX pointent sur un alias.

Merci Simon, je comprends que la config est à faire du côté du serveur lui-même

Bonjour @Aurélien PONCINI j'ai à peu près un problème similaire : une ip que je pensais fixe mais qui en fait est dynamique un serveur de mail sur la dite ip, "raccordé" à Yulpa par des enregistrements A, MX et TXT (spf, dkim, dmarc) Du coup je pensais remplacer mon enregistrement A par un CNAME comme suggéré plus haut. Le problème est que je ne peux plus faire de MX ensuite. J'ai trouvé un début d'explication ici : https://www.rfc-editor.org/rfc/rfc2181.txt) Comment dans ce cas puis-je solutionner ce problème de redirection ? Merci d'avance Julien

Bonjour, je gère aujourd'hui plusieurs adresses mail, toutes ne m'appartenant pas. Ma question est simple : pour migrer ces adresses depuis ou vers Yulpa, dois-je nécessairement connaître les mots de passe de chacun ? Existe-t-il un outil permettant d'exporter / importer les comptes mails (identifiants, propriétés, boites mail) ? Merci d'avance pour vos retours Julien

Bonjour Aurélien, pour être sûr de bien se comprendre : ma question concerne l'utilisation de l'information "rDNS" (où je dois mentionner cela pour que cela soit pris en compte dans les mails que j'envoie) et non l'obtention de la dite information (ça je l'ai déjà). Merci

Bonsoir Simon, il s’agit d’un serveur mail que je monte sur un synology lui même situé sur mon réseau local avec ip publique. tout fonctionne y compris spf, dkim et dmarc. J’ai juste cette histoire de rDNS que je n’arrive pas à régler : j’ai bien un dns inverse mais je ne sais pas où rentrer cette info pour qu'elle soit prise en compte.

Personne ne sait ?

Bonjour à tous, j'essaie en ce moment de paramétrer mon propre serveur mail, et pour le moment ça marche :) En faisant un checking sur https://www.mail-tester.com , j'ai cependant l'erreur suivante : Savez-vous comment je peux mentionner mon dns inverse ? Merci par avance pour vos retours Julien