DNS, Reverse DNS et envoi de mail

[doic]

Hello,

Mon serveur c'est nsXXXXX.ovh.net.
Mon site c'est monsite.com.

Que dois-je faire exactement pour que dans les entêtes des mails envoyés, je puisse lire
Return-Path: <moi@monsite.com>
au lieu de
Return-Path: <anonymous@nsXXXXX.ovh.net>

Et remplacer toutes les allusions à nsXXXXX.ovh.net par monsite.com ?

Note: les e-mails sont envoyés par PHP mail(), je tourne sur une Redhat 7.2 (serveur dédié OVH "SuperPlan Reloaded").

 

[finanmedia]

Tu peux modifier directement l'entête de tes emails dans la fonction mail de PHP :

<?php
     $to      = 'personne@example.com';
     $subject = 'le sujet';
     $message = 'Bonjour !';
     $headers = 'From: webmaster@example.com' . "\r\n" .
     'Reply-To: webmaster@example.com' . "\r\n" .
     'X-Mailer: PHP/' . phpversion();

     mail($to, $subject, $message, $headers);
 ?>

Exemple tiré de la doc PHP.

 

[doic]

Effectivement, je peux modifier le return-path dans le header du mail en PHP.
Il reste cependant encore ces lignes dasn l'en-tête du mail que je reçois:

Message-ID: <20090318140853.17422.qmail@nsXXXXX.ovh.net>
et
Received: from nsXXXXX.ovh.net (nsXXXXX.ovh.net [MON IP])

Et maintenant, le SPF ne fonctionne plus:
Received-SPF: neutral (google.com: [MON IP] is neither permitted nor denied by best guess record for domain of moi@monsite.com) client-ip=[MON IP];

(Il fonctionnait lorsque le Return-Path n'était pas passé dans les headers.

Qu'est-ce que je fais maintenant ?

 

[Leonick]

tu as ton reverse DNS correctement configuré pour ton serveur ?

 

[FloBaoti]

tu as ton reverse DNS correctement configuré pour ton serveur ?

Visiblement non, et c'est ça qu'il faut modifier en premier.

 

[doic]

M'enfin, je le dis dans le titre du post

Alors qu'est-ce que je dois faire exactement pour bien configurer mon reverse-dns ?
Pas à pas, et si possible avec un vocabulaire simple

 

[Leonick]

déjà, tu utilises BIND sur ton serveur ou les serveurs DNS d'OVH ?

 

[FloBaoti]

Pour le reverse, ça se passe sur l'interface d'administration d'OVH, je ne sais pas où exactement... mais ce n'est pas sur ton serveur, c'est chez OVH.

 

[Leonick]

tu choisis ton dédié dans la liste de ce que tu possèdes chez OVH, puis service et ensuite dans gestion DNS tu cliques sur "Reverse IPv4"

 

[doic]

OK, en général je fais mes modifs dans Apache et dans BIND (sous-domaines virtuels avec * wildcard).
Dans l'admin d'OVH je crois que j'ai déjà fait le reverse-dns:
Si je fais un traceroute de mon IP j'arrive bien sur nsXXXXX.ovh.net.
De plus, le SPF était positif lorsque je recevais les mails avec le Return-Path: anonymous@nsXXXXX.ovh.net

... donc il me semble que pour le serveur ça marche, ce serait pas du côté du NDD que ça coince ?

(désolé si je dis n'imp...)

 

[Leonick]

oui mais ton reverseDNS devrait renvoyer ton ndd pour que ça passe correctement pour tes mails

 

[doic]

Voilà un traceroute pour le serveur:

Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\usuario>tracert 000.000.000.000

Traza a la dirección nsXXXXX.ovh.net [000.000.000.000] sobre un máximo de 30 saltos:

  1    25 ms    20 ms    14 ms  192.168.1.1
  2     *        *        *     Tiempo de espera agotado para esta solicitud.
  3     *        *        *     Tiempo de espera agotado para esta solicitud.
  4    94 ms    70 ms    47 ms  10.111.0.49
  5    53 ms    50 ms    51 ms  10.7.0.26
  6    37 ms    44 ms    52 ms  XE3-0-2-0-grtlurem2.red.telefonica-wholesale.net [213.140.39.109]
  7   117 ms    95 ms   108 ms  xe1-2-0-0-grtmiabr5.red.telefonica-wholesale.net [84.16.15.14]
  8   142 ms   142 ms   144 ms  Xe4-2-0-0-grtnycpt3.red.telefonica-wholesale.net [213.140.37.233]
  9   153 ms   174 ms   149 ms  if-1-1.mcore4.NQT-NewYork.as6453.net [216.6.87.1]
 10   173 ms   169 ms   165 ms  if-1-0.mcore3.MTT-Montreal.as6453.net [216.6.87.22]
 11   241 ms   241 ms   241 ms  if-15-0-0.core1.PV1-Paris.as6453.net [216.6.114.46]
 12   252 ms   372 ms   257 ms  if-6-873.har1.PV0-Paris.as6453.net [195.219.224.41]
 13   238 ms   248 ms   262 ms  30g.teleglobe.th1-1-6k.routers.ovh.net [213.186.32.245]
 14   243 ms   246 ms     *     80g.p19-7-6k.routers.ovh.net [213.186.32.133]
 15   309 ms   273 ms   242 ms  p19-30-m1.routers.ovh.net [213.186.32.93]
 16   242 ms   243 ms   248 ms  nsXXXXX.ovh.net [000.000.000.000]

Traza completa.

Si je fais un traceroute pour monsite.com, c'est pareil

 

[doic]

oui mais ton reverseDNS devrait renvoyer ton ndd pour que ça passe correctement pour tes mails

Et comment faire avec plusieurs NDD sur le même serveur ??

 

[Leonick]

oui mais ton reverseDNS devrait renvoyer ton ndd pour que ça passe correctement pour tes mails

Et comment faire avec plusieurs NDD sur le même serveur ??

là, je ne sais pas... et ça pourrait m'intéresser aussi :wink:

 

[doic]

Plop

 

[doic]

Et comment faire avec plusieurs NDD sur le même serveur ??

là, je ne sais pas... et ça pourrait m'intéresser aussi :wink:

A priori, les serveurs e-mails qui vérifient les reverse-dns sont conscients que plusieurs domaines peuvent pointer sur une seule IP. Donc il faut juste avoir un reverse-dns, par exemple de l'IP de son serveur au domaine principal.

http://www.simpledns.com/help/v50/index.html?df_reverse.htm

Dans mon cas, je peux donc laisser la config actuelle qui pointe sur nsXXXXX.ovh.net (bien que je n'utilise jamais ce domaine)

Mais alors, que me manque-t'il ? Les SPF ? J'ai vérifié mon serveur n'est pas blacklisté, je ne comprends toujours pas pourquoi mes mails passent en SPAM (j'ai fait des tests avec des mails texte ne comportant AUCUN mot qui puisse être mal noté par SpamAssassin).
Problèmes dans les headers ?

Still searchin' ...