Lorsque les emails reviennent avec une entête “Mail delivery failed: returning message to sender”, il est possible que ça soit le serveur qui est été blacklisté.

Dans un premier temps, afin d'avoir une bonne visibilité sur la santé du domaine et sur sa configuration, rdv sur le lien : https://dnslookup.fr/

Une fois sur la page, il faut rentrer le domaine à tester.

Laissez l'application tourner afin quelques fassent les différents tests nécessaires à l'établissement de la note.

Une fois les différents tests terminés, nous pouvons dérouler les multiples élements testés afin d'avoir une visibilité accrue sur d'éventuelles erreurs.

On note ici que l'enregistrement SOA ne retourne aucune erreur, c'est donc qu'il est OK !

Or, le problème des mails non délivrés venait ( pour orange, free, sfr, yahoo, numéricable, ect ) du fait que cet enregistrement ne renvoyait vers rien :

- L'erreur expliquait que le nom du serveur primaire ( faisant soit disant autorité ) ne faisait pas partie de la liste des serveurs de noms.

Nous ne pouvions donc aucunement prouver auprès des relais SMTP notre autorité sur les mails venant des domaines dont les enregistrements SOA était invalides, ils étaient donc considérés de facto comme des spams.

Plus d'info sur le SOA ici : https://fr.wikipedia.org/wiki/SOA_Resource_Record#:~:text=L'enregistrement%20SOA%20dans%20le,le%20nom%20du%20serveur%20principal.

Allons encore plus loin par là : https://www.ionos.fr/digitalguide/hebergement/aspects-techniques/enregistrement-soa/

Concernant Outlook et hotmail, il est possible de tester via un outil Microsoft sa connectivité SMTP sortante : https://testconnectivity.microsoft.com/Default.aspx?testId=o365OutboundSmtp .

Il faut indiquer l'adresse IP sortante, l'adresse ip du serveur concerné en règle générale : Pour l'heure : 185.61.118.194 , ainsi que l'adresse mail que l'on souhaite tester.

On rentre le captcha, et on effectue un test.

Si tout est correctement configuré :

Enfin, un autre outil également très pratique afin de traquer d'éventuelles erreurs : https://mxtoolbox.com/

Il est possible de tester un certain nombres de paramètres tel que le DMARC, le reverse DNS, la délivrabilité des mails, ect.

Si l'erreur est 550 SC-001, c'est les serveurs de Microsoft qui bloque. L'adresse ip en cause est indiqué dans le message “nfortunately, messages from X.X.X.X weren't sent.”

Il faut vérifier si la configuration du serveur de mail est toujours valide (SPF, DKIM), puis faire une demande d’autorisation à cette adresse : http://go.microsoft.com/fwlink/?LinkID=614866

Exemple pour remplir le formulaire :

• Nom du contact : votre nom
• Depuis quel domaine effectuez-vous l'envoi ? : Autre
• Adresse de messagerie du contact : ..@logeas.fr
• Depuis quel domaine effectuez-vous l'envoi ? : logeas.fr
• Comment décririez-vous votre société ou vous-même ? : Fournisseur de services de messagerie (ESP)
• Adresses IP (celle qui s'appelle : Shared IP Address sur Cpanel) : 185.61.118.194 (ou 51.254.167.134;37.59.45.140 ancien serveur)
• Votre serveur est-il dédié ou partagé ? Partagé
• Copiez et collez les messages d'erreur : <le message>

Patienter….

Il faut se rendre sur la page https://postmaster.live.com/snds, se connecter avec un compte Microsoft et demandé l'accès aux IP (Request Access). Une fois l'autorisation obtenu, les ip sont visible dans “View IP Status”

Il est possible de vérifier une IP sur plusieurs block-list depuis le site https://whatismyipaddress.com/blacklist-check (IP de dns1.socius.fr: 37.59.45.140, smtp.logeas.fr: 51.254.167.134)

Si lors des tests la BL “spfbl.net” retourne une erreur, il faut aller vérifier (avec l'IP) sur leurs outil directement https://spfbl.net/en/delist/ (effectuer la demande et envoyer la clé sur “postmaster@socius.fr”, puis s'y connecter en passant par CPanel > Accéder au webmail)

Le service MX Toolbox propose différent outils pour effectuer des vérifications liées aux domaines et mails https://mxtoolbox.com/SuperTool.aspx

Le service de Cisco fournit aussi beaucoup d'informations intéressantes: https://talosintelligence.com/reputation_center/lookup?search=51.254.167.134 (déjà mis sur l'IP du serveur SMTP)

Un autre encore pour uniquement la réputation (sur le SMTP aussi) http://www.reputationauthority.org/lookup.php?ip=51.254.167.134&ipvalid=&Submit.x=30&Submit.y=19&Submit=Search

Un autre service qui vérifie plusieurs options liées aux DNS et serveurs de mail: type=domain&&value=dns1.socius.fr|https://www.dnsstuff.com/tools#dnsReport|type=domain&&value=dns1.socius.fr

L'adresse de la demande est https://support.microsoft.com/fr-fr/getsupport?oaspworkflow=start_1.0.0.0&wfname=capsub&productkey=edfsmsbl3&locale=fr-fr&ccsid=636458413606407764

L'adresse du serveur à déclarer est celle que l'on obtiens en faisant un ping sur le dommaine du mail.