Question : Que signifie « Reverse DNS does not match SMTP banner » ?

« Reverse DNS does not match SMTP banner » (le DNS inverse ne correspond pas à la bannière SMTP) est un avertissement affiché par des outils de test de messagerie comme MXToolbox. Il signifie que le nom sous lequel votre serveur de messagerie se présente aux autres serveurs n'est pas celui que renvoie l'enregistrement DNS inverse de son adresse IP. Cet avertissement bloque rarement les emails à lui seul, mais certains serveurs destinataires y voient le signe d'une configuration négligée : mieux vaut le corriger si vous gérez vous-même le serveur.

Ce que l'avertissement compare

• La bannière SMTP : la première ligne envoyée par un serveur de messagerie, qui commence par 220. Elle contient le nom du serveur, que celui-ci répète quand il se présente (voir HELO et EHLO).
• L'enregistrement DNS inverse (PTR) : l'enregistrement DNS qui retransforme l'adresse IP du serveur en nom.

L'outil attend le même nom des deux côtés, par exemple mail.votredomaine.com.

Comment le vérifier vous-même

1. Saisissez nslookup suivi de l'adresse IP de votre serveur. Le nom renvoyé est l'enregistrement DNS inverse.
2. Connectez-vous au serveur et lisez la ligne qui commence par 220. Notre guide pour tester un serveur SMTP donne la commande.
3. Comparez les deux noms. Ils doivent être identiques.

Vous préférez ne pas gérer le DNS inverse ? Avec le service de relais SMTP de Mailpro, votre site ou votre application envoie par les serveurs de Mailpro, et leur bonne configuration est le travail de Mailpro.

Comment corriger l'écart

1. Choisissez un nom pour le serveur de messagerie, par exemple mail.votredomaine.com, et créez un enregistrement A qui le fait pointer vers l'adresse IP du serveur.
2. Demandez à la société propriétaire de l'adresse IP (votre hébergeur, votre fournisseur cloud ou d'accès) de définir ce nom dans l'enregistrement DNS inverse. Cet enregistrement est géré par le propriétaire de l'IP, pas dans la zone DNS de votre domaine.
3. Donnez au serveur le même nom pour son message d'accueil. Dans Postfix, c'est le paramètre myhostname ; dans Microsoft Exchange, c'est le FQDN du connecteur d'envoi.
4. Relancez le test. Les changements DNS peuvent mettre quelques heures à apparaître.

Quand vous pouvez ignorer l'avertissement

• Vous utilisez une messagerie hébergée comme Google Workspace ou Microsoft 365. Les serveurs appartiennent au fournisseur et vous ne pouvez pas changer leurs noms.
• Vous envoyez par un relais SMTP. Ce sont les serveurs du relais qui délivrent l'email : leur DNS inverse relève du fournisseur.
• Le serveur testé n'accepte que les emails de vos propres applications et ne délivre pas à d'autres serveurs de messagerie.

Pour arriver en boîte de réception, SPF, DKIM et DMARC sur votre domaine d'envoi pèsent plus que cet avertissement. Voyez comment ils fonctionnent ensemble sur notre page délivrabilité email.