Je dois configurer un enregistrement DNS SPF pour un domaine sous Office365 et en même temps permettre d'autoriser une adresse IP publiques fixe ainsi que 2 sous réseaux
Pourriez vous me confirmer que ma syntaxe est correct, j'ai notamment un doute sur le -all ou ~all ?
 
v=spf1 ip4:100.100.100.0/24 ip4:100.100.100.101.0/24 ip4:100.100.102.50 include:spf.protection.outlook.com -all
 
(les ip sont fictives pour l'exemple )
 
Merci

Ton enregistrement à l'air correct. En revanche il faut être très sûr lorsque tu utilises le -all :
 
le -all interdit toutes les adresses en dehors de celle eu tu as entré à envoyer ou relayer ton mail.
 
Le ~all autorise l'envoi de mail par d'autres serveurs que ceux que tu as rentré, ton mail sera envoyé avec un message d'erreur. (j'ai des doutes sur la fin de ma définition)

Merci, normalement je n'ai pas besoin que d'autres IP ou qu'un autre serveur que celui d'Outlook n'envoi ou ne relaye d'email donc c'est good
 
Pas tout compris pour le ~all effectivement

La seule chose qui pourrait à la limite me faire flipper c'est que, est ce que si je spécifie des IP ca ne va pas bloquer l'envoie des serveurs smtp de Microsoft à cause du -all justement ?

D'accord dans ce cas le -all te suffira largement
 
www.elao.com/fr/blog/syntaxe-des-e [...] -framework Ils expliquent mieux que moi
 
Edit : non car tu as bien le include qui prend en compte les serveurs de microsoft

J ai un peu de mal à cerner le "include" en fait
Là d'après ma syntaxe le spf va d'abord regarder si l'adresse IP figure parmi les 3 ip4 que j'ai mis et sinon il va utiliser le serveur outlook c'est ça ? Mais qu'est ce qu il va s'y passer ? Il va vérifier si le smtp utilisé est bien celui d'outlook et si l'auth de l'user en question correspond bien à un user de mon domaine sur office 365 ?

De mémoire, tu envoies un mail, le mail arrive sur le serveur du destinataire.
C'est alors ce serveur qui vérifie si ton domaine possède un enregistrement spf.
De là il vérifie que le serveur depuis lequel est partit ton mail correspond bien à ce que tu as renseigné dans ton enregistrement spf

Le ~all génère un softfail s'il entre en jeu
Le -all génère un fail s'il entre en jeu
 
Mais c'est le serveur SMTP destinataire qui prend en compte ou non le SPF et attribue avec son antispam les scores correspondant au PASS, FAIL, SOFTFAIL, etc.
 
http://www.openspf.org/SPF_Record_Syntax

Merci pour le retour

Le gars de chez Orange qui s'est occupé de ressaisir mon record a foutu ipv4 au lieu de ip4 ...

Est ce que la syntaxe peut etre acceptée quand même ? Là dans l'absolu je n'ai pas moyen de tester sur une des 3 IP, par contre niveau include et Office 365 tout marche bien

Si tu vérifies sur le lien que je te donne, c'est "ip4", pas autre chose.
 
Et toujours sur le lien, en naviguant, tu tombes sur ça :
http://www.kitterman.com/spf/validate.html?

Oui j'avais testé mais bon on sait jamais, des fois que le gars a fait ça consciemment en sachant que en pratique ça passe aussi

Donc même en pratique ca ne fonctionnait pas
J ai fait corrigé en ip4
Le test est ok maintenant, sur gmail si j'affiche la source on voit que le SPF renvoit un "pass" et que les IP externes en question sont bien autorisées
Par contre sur la source d'un autre message test sur Outlook j'ai une erreur étrange :
 
Received-SPF: PermError (protection.outlook.com: domain of xxx.fr used an
 invalid SPF mechanism)
Authentication-Results: spf=permerror (sender IP is x.x.x.x)
 smtp.mailfrom=yy@xxx.fr;  
 
"sender ip" correspond bien à une IP faisant partie d'un range autorisé et sur gmail la source affiche le SPF en pass sur cette même IP

salut, je me permets d'up le topic
 
J'ai fourni des instructions à la personne qui gère mon domaine. Le SPF a bien été créé :
 
"v=spf1 mx -all"
 
Mais quand je fais un mail-tester, il détecte bien le spf mais dit qu'il n'est pas propagé, voyez vous même
http://www.hostingpics.net/viewer.php?id=832249spf.png
 
Sachant que cet enregistrement a été fait fin mai, c'est pas d'hier.
 
Une solution ?
 
merci

C'est quoi ce test ?
 
Cela ne veut rien dire une "entrée SPF sur votre serveur"
Une entrée SPF, c'est une entrée au niveau des serveurs DNS.
 
File ton NDD en MP, ca ira plus vite pour comprendre.

le test via http://www.mail-tester.com/
 
je t'ai mp

La syntaxe de ton enregistrement SPF n'est pas correcte
Il est détecté comme présent mais le site te dira tout le temps qu'il n'est pas propagé
 
Fais un enregistrement simple du type :
v=spf1 ip4:1.2.3.4 ~all
Tu remplaces le 1.2.3.4 par ton ip

Effectivement il n'est pas correct.
 
Tu n'as pas de record A "mx" sur ton domaine !

Que dois-je ajouter dans les zones DNS ?
 
voilà ce que j'avais demandé au presta
 
email.domaine.fr MX 10 email
domaine.fr A 194.XX.XX.XX
email.domaine.fr A 194.XX.XX.XX
 
ainsi que l'enregistrement SPF que j'ai demandé à faire modifier donc.
 
Quel syntaxe pour ajouter ce record A "mx"  
 
merci

Mea Culpa Maxima Culpa, ton SPF est correct.
Ici "mx" n'est pas pris en compte comme un Record A mais comme un "Mechanism" : http://www.openspf.org/SPF_Record_Syntax#mx
 
Non le seul problème que je trouve est que ce SPF n'est pas publié au niveau des DNS de ton NDD

Arf du coup j'ai quand même envoyé la demande pour le modifier en v=spf1 ip4:1.2.3.4 ~all comme l'a conseillé nnwldx. ( faut vraiment que je récupère l'administration des zones DNS, vachement pas pratique là   )
 
Qu'est ce que je peux faire pour que le SPF soit publié correctement ?
J'ai un nom de domaine ovh qui me sert de test, j'ai mis mon SPF et j'ai eu aucun soucis.

Tout ce que je sais, c'est que ton spf fonctionne si le record A "mx" existe.
J'en ai bâtis ainsi, et chez Gandi, comme ton NDD.

Ok. Et concernant le reverse DNS, sait tu comment le configurer ?

faut voir avec l'ISP qui te met à dispo l'IP publique de ton serveur.

Ok je vois ça avec eux.
 
merci

Le SPF que j'ai donné va fonctionner, le A n'est pas obligatoire.

Le reverse dns c'est ok et fonctionnel
Par contre les SPF, le presta m'a indiqué avoir fait la manip, je vois toujours pas de modification, que ça soit mail-tester ou mxtoolbox, il trouve pas de SPF ...

Le SPF peut prendre du temps, quand je le crée chez Orange, je sais que le verrai le lendemain.

Un peu plus long visiblement, sachant que ça fait déjà 5 jours pour ma part. Mais bon à savoir que l'ancien SPF était visible mais pas fonctionnel   . Sur mxtoolbox aucune trace d'enregistrement SPF par exemple.

5 jours c'est pas normal, le presta a dû se tromper dans la création, relance le.