# Problème d'authentification avec OpenDMARC **URL:** \ **Category:** Support Debian\ **Created:** [Octobre 15, 2018, 6:47 UTC](https://www.debian-fr.org/t/probleme-dauthentification-avec-opendmarc/77766 "2018-10-15T06:47:41Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![sikkim87](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sikkim87/32/5134_2.png) [@sikkim87](https://www.debian-fr.org/u/sikkim87)\ **Post date:** [Octobre 15, 2018, 6:47 UTC](https://www.debian-fr.org/t/probleme-dauthentification-avec-opendmarc/77766/1 "2018-10-15T06:47:41Z")
Bonjour, Ça fait presque une semaine que je cherche à comprendre où le problème se situe, il n’y a rien à faire. J’ai écumé des dizaines de forums, de tutos, de notices… Pour faire court, j’ai un serveur de mail en Debian 8 qui héberge le courrier de plusieurs domaines. Il est en IPv4 et IPv6, n’est pas blacklisté et les ReverseDNS sont configuré correctement. MailTester me retourne toujours un score de 10/10. Récemment, en plus de DKIM, j’ai voulu ajouter DMARC– Tout s’est bien passé, j’ai suivi à la lettre la procédure incluant l’ajout de l’enregistrement DNS \_dmarc, seulement le contrôle effectué me retourne TOUJOURS «fail». Je comprends pas. Es-ce quelqu’un saurait m’aider ? Si joint, une capture d’écran des entêtes d’un e-mail : [Entête courrier](https://www.zupimages.net/up/18/42/6ly7.png) ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Octobre 15, 2018, 8:31 UTC](https://www.debian-fr.org/t/probleme-dauthentification-avec-opendmarc/77766/2 "2018-10-15T08:31:07Z")
Tu ne parles pas de spf. Tu es sûr que dmarc fonctionne même sans que le spf soit configuré ? ---
**Author:** ![sikkim87](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sikkim87/32/5134_2.png) [@sikkim87](https://www.debian-fr.org/u/sikkim87)\ **Post date:** [Octobre 15, 2018, 9:12 UTC](https://www.debian-fr.org/t/probleme-dauthentification-avec-opendmarc/77766/3 "2018-10-15T09:12:00Z")
Le SPF est correctement configuré au niveau des enregistrements DNS. Voici un exemple : [Enregistrements DNS](http://image.noelshack.com/fichiers/2018/42/1/1539594579-capture-d-ecran-2018-10-15-a-11-07-23.png) À savoir que [imap.burotec-sarl.com](http://imap.burotec-sarl.com) et [smtp.burotec-sarl.com](http://smtp.burotec-sarl.com) pointent sur [mail.burotec-sarl.com](http://mail.burotec-sarl.com) et que [mail.burotec-sarl.com](http://mail.burotec-sarl.com) est une IPv4 ou IPv6 d’un serveur valide avec un reverse-DNS tiers (pcm.fast-hosting.ch) ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Octobre 15, 2018, 10:29 UTC](https://www.debian-fr.org/t/probleme-dauthentification-avec-opendmarc/77766/4 "2018-10-15T10:29:10Z")
> [@sikkim87](#): > > Voici un exemple : [Enregistrements DNS](http://image.noelshack.com/fichiers/2018/42/1/1539594579-capture-d-ecran-2018-10-15-a-11-07-23.png) Tiens ! Un domaine chez gandi… 😃 Alors attention, il peut y avoir des problémes avec l’alignement des domaines de mails, suivant les diverses formes de domaine qui apparaissent dans les headers, entre le return-path et le from, avec des différences potentielles entre @burotec-sarl.com, @[machine].burotec-sarl.com, etc. A lire: > **[Deliverability Tools Documentation | ZeroBounce](https://www.zerobounce.net/docs/deliverability-tools?gclid=uti)** > > Learn how to use ZeroBounce's email deliverability tools with our documentation. Discover how to reduce bounce rates and ensure your emails hit the inbox. et un bon testeur qui va avec pour ça: > **[Email Validation Tools & Email List Cleaning | ZeroBounce](https://www.zerobounce.net/services/email-server-test?gclid=uti)** > > Optimize your email strategy with ZeroBounce. Bon, mais je t’avouerais que tout n’est pas encore super clair pour moi sur le dmarc, pour l’instant, à part mes plesk qui se configurent seuls et quelques sites où ce que j’ai indiqué pour le dmarc semble fonctionner sans que je sache vraiment pourquoi, j’en reste à la config spf+dkim. Va falloir que je m’y colle… ---
**Author:** ![sikkim87](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sikkim87/32/5134_2.png) [@sikkim87](https://www.debian-fr.org/u/sikkim87)\ **Post date:** [Octobre 15, 2018, 3:04 UTC](https://www.debian-fr.org/t/probleme-dauthentification-avec-opendmarc/77766/5 "2018-10-15T15:04:18Z")
C’est un domaine Gandi, oui. Je suis plutôt content et j’ai nettement moins de problèmes depuis que je fais de l’auto-hébergement qu’à l’époque où j’étais chez Online en mutu’… Pour ce qui est de l’alignement des domaines, j’y ai pensé et j’ai vérifié maintes et maintes fois. J’ai même donné un petit coup de carte bleue pour avoir un rapport plus détaillé. Tout semble pourtant OK mais… non. Je suis toujours en Fail. Voici le résultat d’un test avec le site que tu as cité (fichier PDF) : [[ici]](https://www.petit-fichier.fr/2018/10/15/your-mail-tester-results-10152018-113451-am-utc/your-mail-tester-results-10152018-113451-am-utc.pdf) Merci, c’est sympa de me donner un coup de pouce! Je sais bien que SPF et DKIM sont suffisants pour l’instant mais je redoute de recevoir un jour des «postmaster – failure delivery due to invalid DMARC signature» de la part des gros prestataires comme Google, Hotmail, Yahoo et consort… C’est pourquoi je m’y colle avant (ça fait un moment que les spécifications DMARC sont sorties, je crois). EDIT : Les Criticals et Warnings sont dûs aux connections SSL qui ne sont pas encore possibles ainsi qu’à l’absence de la gestion du protocol POP3 (que j’estime obsolète). Pas envie de mettre la main au porte-monnaie pour l’instant, et pas envie de me prendre la tête à installer des certificats Certbot/Let’s Encrypt