image_pdfimage_print
Catégories
Uncategorized

L’erreur « Received-SPF: softfail »

GMail peut ajouter les headers suivant concernant la vérification SPF :

Received-SPF: softfail (google.com: domain of transitioning postmaster@example.com does not designate 2001:xxxx:x:xxxx::1 as permitted sender) client-ip=2001:xxxx:x:xxxx::1;
Authentication-Results: mx.google.com;
       spf=softfail (google.com: domain of transitioning postmaster@example.com does not designate 2001:xxxx:x:xxxx::1 as permitted sender) smtp.mail=postmaster@example.com;

En fait, la zone DNS du domaine « example.com » ne contient pas de champ AAAA, du coup en IPv6 le test s’avère foireux. Il suffit donc d’ajouter l’IPv6 du serveur SMTP dans le champ AAAA de la zone du domaine.

IN AAAA   2001:xxxx:x:xxxx::1

Après cette correction les mails reçus via GMail devraient avoir des headers de ce type :

Received-SPF: pass (google.com: domain of postmaster@example.com designates 2001:xxxx:x:xxxx::1 as permitted sender) client-ip=2001:xxxx:x:xxxx::1;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of postmaster@example.com designates 2001:xxxx:x:xxxx::1 as permitted sender) smtp.mail=postmaster@example.com