Votre signature DKIM n'est pas valide

Bonjour,
J’ouvre ce post car je ne sais pas si le message est important ou pas.
Je viens de vérifier ce matin mon serveur de messagerie avec le prestataire “https://www.mail-tester.com/” et j’ai obtenu une mauvaise note.
Les deux anomalies principales relevées sont

  1. Votre signature DKIM n’est pas valide
  2. Votre reverse DNS ne correspond pas avec votre domaine d’envoi
    Concernant l’anomalie “reverse DNS” je suis déjà au courant depuis longtemps, puisque mon fournisseur d’accès à Internet SFR n’offre pas ce service.
    Mais concernant la “signature DKIM” je suis très étonné puisque mon domaine m’a été gracieusement offert par YUNOHOST et que je ne sais pas où la mise des records DNS peut se faire !
    Pouvez-vous m’aider ?
    Par avance, merci.
    Ricardo
    PS :
    Mon nom de domaine : rican.ynh.fr
    Diagnostic :
    https://paste.yunohost.org/imijegevef

Est-ce que tu peux tenter un yunohost dyndns update --force ?

Merci beaucoup !
Je viens de lancer la commande qui à réussi, j’ai obtenu le message suivant :
“Succès ! Mise à jour de votre IP pour le domaine DynDNS”
Je viens de relancer la vérification avec “www.mail-tester.com”, et cette fois-ci j’ai un bien meilleur score : 7,2/10.
J’ai toujours le probème du “reverse DNS”, mais on n’y peut rien.
En revanche, j’ai un autre message d’alerte concernant SPAMASSASSIN.
Est-ce que vous pouvez faire quelque-chose ?
Par avance, merci pour votre aide.
Ricardo

SpamAssassin pense que vous pouvez vous améliorer
Le fameux filtre anti-spam SpamAssassin. La note : -2.8.
Une note en dessous de -5 est considérée comme du spam.
-0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
Cette règle est automatiquement appliquée si votre email contient une signature DKIM mais d’autres règles seront également ajoutées si la signature DKIM est valide. Voir immédiatement après.
0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
Génial ! Votre signature est valide
0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author’s domain
Génial ! Votre signature est valide et provient de votre nom de domaine
-0.001 HTML_MESSAGE HTML included in message
Pas de panique, c’est normal si vous envoyez des e-mails au format HTML
-0.001 KHOP_DYNAMIC KHOP_DYNAMIC
-2.5 NO_FM_NAME_IP_HOSTN NO_FM_NAME_IP_HOSTN
-0.363 RDNS_DYNAMIC Delivered to internal network by host with dynamic-looking rDNS
0.001 SPF_HELO_PASS SPF: HELO matches SPF record
0.001 SPF_PASS SPF: sender matches SPF record
Super! Votre enregistrement SPF est valide

Ca ressemble à un probleme de blacklisting ? Est-ce qu’il y’a des infos plus bas dans la page à propos des blacklist ?

Sinon c’est des fois parce que le message contient un truc bidon genre “Test”

. Le serveur n’est pas blacklisté:

Votre serveur n'est pas blacklisté
Compare l'adresse IP de votre serveur (92.91.240.48) avec 25 des listes noires en IPv4 les plus communes.
Non listé sur Spamhaus SBL Advisory
Non listé sur Spamhaus CSS Advisory
Non listé sur Spamhaus XBL Advisory
Non listé sur Spamhaus PBL Advisory
Non listé sur Barracuda
Non listé sur Hostkarma
Non listé sur IMP-SPAM
Non listé sur BACKSCATTERER
Non listé sur China Anti-Spam Alliance
Non listé sur inps.de
Non listé sur LashBack
Non listé sur mailskipe
Non listé sur NiX Spam
Non listé sur REDHAWK
Non listé sur SORBS (Relay)
Non listé sur SORBS (last 48 hours)
Non listé sur SORBS (last 28 days)
Non listé sur SPAMCOP
Non listé sur SEM-BACKSCATTER
Non listé sur SEM-BLACK
Non listé sur RATS-ALL
Non listé sur PSBL
Non listé sur SWINOG

. Le contrôle dans SPAMASSASSIN qui me coute des points est le suivant

-2.5 NO_FM_NAME_IP_HOSTN NO_FM_NAME_IP_HOSTN

A mon avis c’est lié au reverse DNS

OK, tant pis !
Merci pour les réponses.
Ricardo

Bonjour,

Non ce n’est pas lié au reverse dns, c’est lié au nom+prénom. J’utilise thunderbird et je crois que j’ai résolu en indiquant à identité par défaut dans la section Nom, mon prénom+mon nom.
Essaye et confirme le moi, si ce n’était pas ça, je regarderai si j’ai modifié autre chose mais je n’ai pas de reverse dns et les mails fonctionnent très bien depuis cette modification.
…ou bien est-ce dans la mise en forme de ton mail que tu envois à mail-tester, essaye en mettant nom+prénom à la fin de ton mail. C’est l’une des 2 raisons, je ne suis pas précis mais c’est de ce côté qu’il faut voir.

1 Like

Bonjour,
Vous avez parfaitement raison : je viens d’effectuer un nouveau test à partir de Thunderbird au lieu de SOGO et l’alerte qui me coutait 2,5 points a disparu !
J’obtiens maintenant un “joli score” de 9,7/10 !
Merci pour votre aide à tous les deux.
Très cordialement.
Ricardo

1 Like

This topic was automatically closed 15 days after the last reply. New replies are no longer allowed.