Discussion :

[alejandro]

Bonjour,

Je rencontre un problème de délivrabilité des emails envoyés depuis un serveur debian.
En effet dès qu'un email est envoyé chez Gmail il n'arrive pas à son destinataire.
Plusieurs emails sont envoyés à chaque demande et ceux chez Gmail ne passent pas : dsn=5.0.0, stat=Service unavailable

Une analyse des logs du serveur donne ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
Apr 22 17:27:44 ns******* sendmail[2628]: u3MFRi8p002628: from=www-data, size=989675, class=0, nrcpts=1, msgid=<4b420a9c76ad9317ab88cd69ba2bc07d@www.********-**.com>, relay=www-data@localhost
Apr 22 17:27:44 ns******* sm-mta[2629]: u3MFRiin002629: from=<www-data@ns*******.ip-***-***-**.eu>, size=989780, class=0, nrcpts=1, msgid=<4b420a9c76ad9317ab88cd69ba2bc07d@www.********-**.com>, proto=ESMTP, daemon=MTA-v4, relay=localhost.localdomain [127.0.0.1]
Apr 22 17:27:44 ns******* sendmail[2628]: u3MFRi8p002628: to=**********@gmail.com, ctladdr=www-data (33/33), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=1019675, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (u3MFRiin002629 Message accepted for delivery)
Apr 22 17:27:44 ns******* sendmail[2632]: u3MFRi65002632: from=www-data, size=43316, class=0, nrcpts=5, msgid=<d62b95ed29da7dd56b83cdc71c7d43a9@www.********-**.com>, relay=www-data@localhost
Apr 22 17:27:44 ns******* sm-mta[2633]: u3MFRiGa002633: from=<www-data@ns*******.ip-***-***-**.eu>, size=43304, class=0, nrcpts=5, msgid=<d62b95ed29da7dd56b83cdc71c7d43a9@www.********-**.com>, proto=ESMTP, daemon=MTA-v4, relay=localhost.localdomain [127.0.0.1]
Apr 22 17:27:44 ns******* sendmail[2632]: u3MFRi65002632: to=*******@********.fr,*******@********.fr,******@********.fr,******@********.fr,******.***********@********.fr, ctladdr=www-data (33/33), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=193316, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (u3MFRiGa002633 Message accepted for delivery)
Apr 22 17:27:44 ns******* sm-mta[2631]: STARTTLS=client, relay=gmail-smtp-in.l.google.com., version=TLSv1/SSLv3, verify=FAIL, cipher=ECDHE-RSA-AES128-GCM-SHA256, bits=128/128
Apr 22 17:27:45 ns******* sm-mta[2631]: u3MFRiin002629: to=<**********@gmail.com>, ctladdr=<www-data@ns*******.ip-***-***-**.eu> (33/33), delay=00:00:01, xdelay=00:00:01, mailer=esmtp, pri=1109780, relay=gmail-smtp-in.l.google.com. [IPv6:2a00:1450:400c:c0a::1b], dsn=5.0.0, stat=Service unavailable
Apr 22 17:27:45 ns******* sm-mta[2631]: u3MFRiin002629: u3MFRjin002631: DSN: Service unavailable
Apr 22 17:27:45 ns******* sm-mta[2635]: STARTTLS=client, relay=********-fr.mail.protection.outlook.com., version=TLSv1/SSLv3, verify=FAIL, cipher=ECDHE-RSA-AES256-SHA384, bits=256/256
Apr 22 17:27:45 ns******* sm-mta[2631]: u3MFRjin002631: to=<www-data@ns*******.ip-***-***-**.eu>, delay=00:00:00, xdelay=00:00:00, mailer=local, pri=30000, dsn=2.0.0, stat=Sent
Apr 22 17:27:46 ns******* sm-mta[2635]: u3MFRiGa002633: to=<******.***********@********.fr>,<******@********.fr>,<******@********.fr>,<*******@********.fr>,<*******@********.fr>, ctladdr=<www-data@ns*******.ip-***-***-**.eu> (33/33), delay=00:00:02, xdelay=00:00:02, mailer=esmtp, pri=283304, relay=********-fr.mail.p...ction.outlook.com. [***.***.***.**], dsn=2.0.0, stat=Sent (<d62b95ed29da7dd56b83cdc71c7d43a9@www.********-**.com> [InternalId=88510686039279, Hostname=************.eurprd04.prod.outlook.com] 50698 bytes in 0.207, 238.514 KB/sec Queued mail for delivery)

Je ne sais pas si ça peut avoir un rapport mais le serveur est sur une IPFailOver.

Merci pour votre aide et votre temps.

PS: Je viens de tester l'envoi d'un mail sur une adresse Gmail avec telnet et j'ai réussi, je ne comprends pas comment cela se fait car beaucoup de monde chez Gmail ne reçoit pas les messages et ceux-ci ne sont pas dans les dossiers de SPAMS :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
root@ns3016311:~# telnet localhost smtp
Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
220 ns*******.ip-***-***-**.eu ESMTP Sendmail 8.14.4/8.14.4/Debian-4; Tue, 26 Apr 2016 09:34:37 +0200; (No UCE/UBE) logging access from: localhost.localdomain(OK)-localhost.localdomain [127.0.0.1]
HELO gmail.com
250 ns*******.ip-***-***-**.eu Hello localhost.localdomain [127.0.0.1], pleased to meet you
mail from: www-data@ns*******.ip-***-***-**.eu
250 2.1.0 www-data@ns*******.ip-***-***-**.eu... Sender ok
rcpt to: *******.*******@gmail.com
250 2.1.5 *******.*******@gmail.com... Recipient ok
data
354 Enter mail, end with "." on a line by itself
Hey
This is test email only
 
Thanks
.
250 2.0.0 u3Q7YbRV025616 Message accepted for delivery
quit
221 2.0.0 ns*******.ip-***-***-**.eu closing connection
Connection closed by foreign host.

[alejandro]

Bonjour,

Sans réponse depuis hier j'ai continué mes investigations et voici ce que j'ai trouvé :

Cette ligne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Apr 22 17:27:45 ns******* sm-mta[2631]: u3MFRiin002629: u3MFRjin002631: DSN: Service unavailable

Apparemment correspondrait à une réponse du serveur d'en face.

J'ai donc été voir les emails envoyés à www-data :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

vim /var/mail/www-data

Et voici le genre de messages que j'ai en provenance de GMail :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
   ----- Transcript of session follows -----
... while talking to gmail-smtp-in.l.google.com.:
>>> DATA
<<< 550-5.7.1 [****:****:****:***::] Our system has detected that this message does
<<< 550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and
<<< 550-5.7.1 authentication. Please review
<<< 550-5.7.1  https://support.google.com/mail/?p=ipv6_authentication_error for more
<<< 550 5.7.1 information. g129si********wmd.47 - gsmtp
554 5.0.0 Service unavailable

J'ai vérifié l'IPv6 du serveur et elle correspond.

Si vous avez une idée, en attendant je continue à chercher du côté de google :

https://support.google.com/mail/?p=i...tication_error

Merci pour votre aide.

[Flodelarab]

Bonjour

Tu ne nous parles jamais de ta signature DKIM.
Penses-tu bien à signer les messages sortant avec DKIM ?