Forum Linux.debian/ubuntu [Srv mail] : Report domain from outlook ou gmail

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
1
26
sept.
2024

Bonjour à tous,

Depuis un moment, lorsque j'envoie un mail depuis mon propre serveur mail au domain outlook ou gmail, je recois automatiquement un mail avec comme objet.

"Report Domain: domain.org"
"Submitter: protection.outlook.com"
"Report-ID: XXxXxxXxxXXXXXXxXXX"

En cause, à priori cette ligne en zone DNS.
"Please remove your email address from the 'rua' tag if you don't want to receive this email."

En Zone DNS, j'ai cette ligne, faut-il modifier quelque chose en plus de supprimer "rua=" ?

_dmarc TXT 3600 "v=DMARC1;p=none;pct=100;rua=mailto:postmaster@domain.org;"

Je me demande quand même si mon nom de domain est "Report" comme c'est cité plus haut pour d'autres soucis que le mail dans le tag "rua" !
pct serait à modifier ?

J'ai vu ceci dans ce sujet.

https://serverfault.com/questions/1097230/is-it-ok-to-set-up-a-dmarc-record-with-no-rua-and-ruf-tags

Merci pour vos retours.

Mail complet à ma destination depuis mon nom de domain.

from : admin@domain.org
to : postmaster@domain.org

Object : DMARC Aggregate Report

Report Domain: domain.org
Submitter: protection.outlook.com
Report-ID: XXxXxxXxxXXXXXXxXXX

This is a DMARC aggregate report from Microsoft Corporation.
For Emails received between YYYY-MM-JJ 00:00:00 UTC to YYYY-MM-JJ 00:00:00 UTC

You're receiving this email because you have included your email address in the 'rua' tag of your DMARC record in DNS for domain.org. Please remove your email address from the 'rua' tag if you don't want to receive this email. 
  • # rua/ruf peut-etre pas obligatoire, mais c'est mieux

    Posté par  . Évalué à 3 (+0/-0).

    je dirais que c'est mieux, au moins le temps du debug
    ca ne semble pas necessairement obligatoire

    https://dmarcian.com/fr/rua-vs-ruf/

  • # C'est normal et c'est plutôt bien

    Posté par  (site web personnel) . Évalué à 2 (+0/-0).

    Ça fait partie du processus de DMARC : les serveurs qui vérifient ça envoient aussi au gestionnaire du domaine un retour sur les mails reçus. En les analysant, tu peux savoir ce qui va, ce qui ne va pas, bref t'assurer que les bonnes pratiques sont respectées par ton serveur mail et le courrier bien distribué.

    Par contre, c'est effectivement bavard. Perso j'ai une adresse dédiée pour tout ce qui concerne la gestion de mes domaines mails, qui reçoit ce genre d'infos et dans lesquels je vais fouiller quand j'ai des doutes. Un jour, je mettrais en place de quoi analyser ces trucs et m'en sortir des stats, des warnings etc… pour le moment, je t'avoue, flemme.

    Au passage la doc de Google est vraiment bien fichu sur toutes ces questions. Un petit exemple ici mais il y a d'autres pages qui expliquent les diverses options possibles, ce qui est bien ou pas, etc. Pour une fois que ce gafam fait un truc bien, ne le snobons pas :P

    Je suspecte que le fait de pouvoir envoyer un mail fait partie des choses qui vont donner un bon score à ton serveur, donc à ta place je n'enlèverais pas l'option. La liste des options est mieux dans la doc anglaise : https://support.google.com/a/answer/2466580#dmarc-prep-record&zippy=%2Cdmarc-record-tag-definitions-and-values.

    Par contre, réserve un mail spécialement pour ce genre de flood. Ou au moins un filtre sieve qui te les trient automatiquement dans un dossier (voir vers la poubelle).

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.