[postfix] Problème d'envoi sur Yahoo/Gmail/Hotmail

BlackAngel · Last edited by BlackAngel on Mon Mar 30, 2009 11:44 am; edited 1 time in total

Bonjour à tous.

Je viens chercher un peu d'aide auprès de vous car ça fait 2 jours que je m'arrache les cheveux à cause de ces méchants spamneur, ou plutot de la lutte anti-spam dans le cas présent.

Voilà, j'ai deux serveurs Gentoo, un chez Dedibox et l'autre chez OVH/Kimsufi.

J'ai installé sur les deux un serveur de mails Postfix / Dovecot avec support des utilisateurs virtuels, multi-domaine (stocké dans une base MySQL).
Jusqu'ici tout va bien, je peux envoyer et recevoir des mails, tout fonctionne.

Mon soucis, c'est que mes mails arrivent en spam chez Yahoo, Gmail et Hotmail.

Évidemment, avant de venir ici, j'ai creuser l'affaire.
J'ai vérifié si mes IP étaient blacklisté, elle ne le sont pas.
J'ai rajouté des enregistrements SPF pour tout les domaines, et j'ai tenté de m'inscrire sur SenderID mais microsoft me dit ne pas voir mes enregistrement SPF, alors que lorsque je fais une verif via check-auth@verifier.port25.com le SPF/SenderID est en "pass"

Voici le résultat du check:

geekounet · Posted: Mon Mar 30, 2009 11:08 am Post subject:

Salut, peux-tu mettre ton titre du topic en conformité avec les conventions de notre forum s'il te plait ? Merci

Perso, aucun soucis pour les envois vers GMail, que ce soit quand j'étais chez Dedibox, chez OVH ou maintenant chez SD France. Et pourtant je n'ai aucun enregistrement SPF ou autre. Juste une (des) ip fixe(s) et un reverse dns correct. Et un MX déclaré pour mes domaines.
Yahoo je sais pas, pas eu de retour.

Et Hotmail, même les FAI s'arrachent les cheveux avec eux et mettent plusieurs semaines pour régler ce problème, donc c'est souvent peine perdue pour le ptit gars avec son propre serveur dans son coin.

Il vaut mieux faire une règle spécifique pour les envois vers Hotmail pour que ça passe par un smtp intermédiaire qui passe bien. Perso, j'envoie direct par le smtp de Free dans ces cas là, sans passer par mon propre serveur...

BlackAngel · Posted: Mon Mar 30, 2009 11:48 am Post subject:

Désolé pour le titre, je ne voulais pas mettre [postfix] car ce n'est pas forcément un problème postfix mais bon tant pis.

Pour Gmail, je me souviens que ça fonctionnait il y a encore quelques semaines, enfin il me semble.
Quoiqu'il en soit, je ne peux pas dire à mes clients "c'est la faute des autres, j'y peux rien", il va bien falloir que je trouve une solution, même si c'est au cas par cas et pour chaque domaine.
Pas le choix.

Le soucis c'est que je veux bien montrer patte blanche, mais à qui ? il y a tellement de protection maintenant qu'on ne sait même pas pourquoi le mail va dans spam

_________________
http://www.angenoir.com

man in the hill · Veteran Joined: 15 Dec 2005 Posts: 1552 Location: Madinina

BlackAngel · Posted: Tue Mar 31, 2009 7:00 am Post subject:

Bonjour.
Merci pour la réponse.

Malheureusement, je ne peux pas vraiment contourner le problème, à ma connaissance OVH/Kimsufi ne fournit pas de service SMTP pour les serveurs dédié.

Ceci dit, on nage dans l'absurde, j'ai fait des tests, ce qu'il en ressort est totalement illogique, voici ce qui fonctionne:
pour envoyer les mails aux adresses yahoo, depuis le serveur OVH, je passe par ma dedibox => Inbox.
pour envoyer les mails aux adresses hotmail, depuis le serveur OVH, je passe par un de mes serveurs aux USA => Inbox.
pour envoyer les mails sur les boites gmail, seule la dedibox fonctionne => Inbox.
pour les autres FAI/Prestataire, à prioris pas de soucis.

il y a pas mal d'incohérences là dedans mais impossible de savoir pourquoi tel ou tel fournisseur refuse tel ou tel email en provenance de tel ou tel serveur.
Le plus étrange c'est que les enregistrements SPF des domaines n'autorisent que la machine sur lequel est hébergé le domaine, hors là en passant par une autre machine, ça fonctionne, mais pas par la machine elle même ?!
Idem pour Hotmail avec mon serveur US: si j'envoi un mail direct du serveur US vers hotmail il va en SPAM alors que si je m'en sers de relais, Inbox !
Bref, je ne sais pas si vous voyez le casse tête mais là au bout de 3 jours, moi j'y comprend plus grand chose.

J'ai fait des tests sur les domaines avec http://www.afnic.fr/outils/zonecheck/form
tout ce qu'il me trouve, c'est ça "Le numéro de série n'est pas de la forme AAAAMMJJnn", mais c'est chez Gandi, je ne peux rien y faire.

Autre test sur http://www.openspf.org/Why