Résoudre une erreur DMARC avec la messagerie Infomaniak

Ce guide vous aide à résoudre diverses problématiques liées à la mise en place et l'utilisation d'une politique DMARC avec votre messagerie.

Prenez connaissance de cet autre guide si vous rencontrez un souci DMARC spécifiquement lors de l'utilisation de services Google.

Erreur ou rejet DMARC...

...lors d'une redirection alors que l'adresse de destination initiale a pu recevoir le mail (erreur SPF)

Redirection d'e-mail sans SRS générant une erreur SPF

Supposons que vous ayez configuré une redirection d'e-mail depuis votre adresse mail "user@example2.com" vers votre nouvelle adresse "user@yourdomain3.com", sans utiliser SRS. Lorsque quelqu'un envoie un e-mail à "user@example2.com", il est redirigé automatiquement vers "user@yourdomain3.com". Exemple:

• expéditeur: john.doe@gmahoo1.com
• destinataire initial: user@example2.com
• destination finale: user@yourdomain3.com (erreur SPF)

En schématisant: lorsque John envoie un e-mail à "user@example2.com", l'e-mail est redirigé vers "user@yourdomain3.com". Cependant, le serveur de messagerie de "yourdomain3.com" voit toujours l'e-mail comme provenant de "john.doe@gmahoo1.com".

En détail: lorsque John envoie un e-mail à "user@example2.com", l'e-mail est redirigé vers user@yourdomain3.com" c'est à dire que l'adresse d'enveloppe de l'expéditeur restera john.doe@gmahoo1.com mais l'adresse d'enveloppe du destinataire sera modifiée avec user@yourdomain3.com.

Cela va générer une erreur SPF, car le SPF du domaine gmahoo1.com n'autorise pas les IP des serveurs SMTP example2.com à envoyer des e-mails pour son domaine.

C'est cette erreur SPF qui va générer le rejet DMARC.

Si vous souhaitez que la redirection fonctionne sans erreur il est nécessaire que le prestataire de l'adresse mail qui redirige effectue les redirections avec SRS.

Comment se passe les redirections chez Infomaniak

Lorsque vous recevez un e-mail sur une adresse Infomaniak et qu'il est redirigé vers une autre adresse mail, l'adresse mail de l'expéditeur est réécrite pour refléter la redirection. Ainsi, le serveur de messagerie du destinataire voit l'e-mail comme provenant de votre propre domaine.

En résumé, l'utilisation de SRS dans la redirection d'e-mail permet de maintenir l'intégrité et la sécurité des e-mails tout en assurant que les mécanismes d'authentification comme SPF et DKIM restent valides.

...lié à une entrée DNS incorrecte

Enregistrement DMARC mal formé (Malformed DMARC Record): si l'enregistrement DMARC n'est pas correctement formaté, cela peut entraîner des erreurs. Assurez-vous que les balises et les valeurs sont correctement spécifiées.

Politique DMARC non valide (Invalid DMARC Policy): les erreurs peuvent survenir si la politique DMARC spécifiée n'est pas correcte. Les valeurs possibles pour la politique sont "none", "quarantine" et "reject". Une valeur incorrecte peut provoquer des problèmes.

Entrées DMARC multiples: avoir plus d'une entrée DMARC dans la zone DNS est considéré comme une erreur.

Si vous avez plusieurs enregistrements DMARC, les serveurs de messagerie peuvent interpréter cela de différentes manières, ce qui peut conduire à des comportements imprévisibles. Corrigez cela en consolidant vos paramètres DMARC en une seule entrée.

Vérifiez votre entrée DMARC actuelle dans des outils dédiés comme ceux-ci-dessous: 

• https://dmarcadvisor.com/dmarc-check
• https://mxtoolbox.com/dmarc.aspx

...lié a un envoi qui ne respecte pas SPF et/ou DKIM

Une erreur ou un rejet DMARC liée à SPF ou DKIM peut survenir si les mécanismes d'authentification SPF ou DKIM ne sont pas correctement configurés ou s'ils ne sont pas alignés avec la politique DMARC du domaine.

Cela peut p.ex arriver si vous envoyez un e-mail depuis votre adresse mail Infomaniak en utilisant le serveur d'envoi SMTP d'un autre prestataire. Pour résoudre ce souci:

• Vérifiez la sécurité globale du Service Mail.

J'envoie un e-mail depuis mon adresse Infomaniak et je reçois un e-mail d'erreur de type"Reject DMARC"

Pour résoudre ce souci:

• Vérifiez la sécurité globale du Service Mail.
• Effectuez un test d'envoi depuis le Webmail mail.infomaniak.com et/ou vérifiez les paramètres serveur du logiciel/client de messagerie.

J'envoie un e-mail depuis une adresse mail externe (Microsoft, Google, Yahoo, Orange, …) et Infomaniak rejette mon e-mail avec une erreur DMARC

Pour résoudre ce souci:

• Vérifiez avec son prestataire e-mail si les envois sont effectués en respectant leur recommandation de configuration et si besoin prendre contact avec le prestataire de l'expéditeur de l'e-mail pour obtenir plus d'informations.

Je souhaite recevoir un e-mail sur mon adresse Infomaniak mais l'expéditeur m'informe qu'il reçoit une erreur DMARC lors de l'envoi vers mon adresse

Pour résoudre ce souci:

• Dans ce cas l'e-mail a été bloqué suite à la violation de la politique DMARC que l'expéditeur a mise en place sur son nom de domaine ; il est nécessaire que l'expéditeur entre en contact avec son prestataire e-mail ou l'administrateur de son service pour l'informer de la situation.