Qu'est-ce que l'Erreur de Code DNS 5.7.26 ?
Le code d'erreur DNS 5.7.26 indique généralement que votre e-mail n'a pas respecté certaines exigences de sécurité, en particulier liées aux protocoles d'authentification d'e-mail tels que SPF, DKIM ou DMARC. Ce code d'erreur survient souvent lorsque le message est rejeté par le serveur de réception parce qu’il n’est pas conforme à ces politiques de sécurité.
Pourquoi Cette Erreur Se Produit-elle ?
Cette erreur apparaît souvent lorsque :
- Les enregistrements SPF, DKIM ou DMARC sont manquants, incorrects ou non alignés.
- L'adresse “From” ne correspond pas au domaine autorisé dans les paramètres SPF ou DKIM.
- Les paramètres de sécurité ne respectent pas les politiques de messagerie du destinataire.
Étapes pour Résoudre le Code DNS 5.7.26
1. Vérifiez Votre Enregistrement SPF
Objectif : Les enregistrements SPF spécifient les serveurs autorisés à envoyer des e-mails au nom de votre domaine. Une configuration SPF incorrecte peut entraîner des problèmes d'authentification.
Que Faire :
- Assurez-vous que votre enregistrement SPF inclut tous les serveurs autorisés à envoyer des e-mails au nom de votre domaine.
- Utilisez des outils en ligne pour valider votre enregistrement SPF et vérifier qu’il n’est pas trop restrictif.
Exemple d'Enregistrement SPF :
v=spf1 include:yourmailserver.com -all
2. Vérifiez Votre Configuration DKIM
Objectif : DKIM est utilisé pour signer les e-mails sortants avec une signature cryptographique, ce qui authentifie le message et garantit qu'il n'a pas été modifié.
Que Faire :
- Vérifiez que DKIM est activé pour votre domaine.
- Assurez-vous que la signature DKIM est ajoutée aux messages sortants et que la clé publique dans le DNS correspond à la clé privée utilisée pour signer.
3. Examinez Votre Politique DMARC
Objectif : DMARC vous permet de définir une politique sur la manière de gérer les messages qui échouent aux vérifications SPF ou DKIM.
Que Faire :
-
Confirmez que DMARC est configuré pour votre domaine. Une politique de surveillance de base (
p=none
) vous aidera à recueillir des données sans affecter la livraison des messages. -
Lorsque vous êtes prêt, ajustez votre politique DMARC à
quarantine
oureject
pour une protection accrue.
Exemple d'Enregistrement DMARC pour Surveillance :
v=DMARC1; p=none; sp=none; adkim=s; aspf=s; pct=100; ri=86400
4. Analysez les Rapports DMARC
Objectif : Les rapports DMARC fournissent des informations sur la manière dont les e-mails sont traités et permettent d'identifier les problèmes potentiels de configuration SPF et DKIM.
Que Faire :
- Configurez les rapports DMARC pour recevoir des informations sur les échecs de vérification des e-mails.
- Utilisez ces données pour identifier les désalignements et ajuster vos enregistrements SPF et DKIM.
5. Confirmez que l'Adresse de l'Expéditeur Correspond aux Paramètres de Votre Domaine
Objectif : L'adresse de l'expéditeur (champ From
) doit correspondre au domaine dans vos enregistrements SPF et DKIM.
Que Faire : Assurez-vous que le domaine de l’adresse “From” est aligné avec les domaines spécifiés dans vos enregistrements SPF et DKIM.
Questions Fréquemment Posées et Exemples
À quoi Ressemble un Enregistrement SPF Correct ?
Votre enregistrement SPF doit lister uniquement les serveurs autorisés à envoyer des e-mails en votre nom :
v=spf1 include:yourmailserver.com -all
Que Signifient “Strict” et “Relaxed” dans la Configuration DMARC ?
-
Strict (s) : Assure une correspondance étroite entre le domaine dans le champ
From
et le domaine utilisé dans SPF et DKIM. Idéal pour une sécurité accrue. -
Relaxed (r) : Permet une certaine flexibilité entre les domaines dans
From
, SPF et DKIM, utile pour les configurations avec plusieurs domaines.
Besoin d'Aide Supplémentaire ?
Si l'erreur persiste, consultez votre fournisseur de services de messagerie ou votre administrateur informatique. Ils peuvent vous aider à examiner les détails de la configuration ou à détecter des restrictions spécifiques du serveur pouvant causer le problème.