Un ami m'a demandé comment vérifier que sa configuration Mail est bonne (SPF, DKIM, DMARK…)

[stephane-klein]

Un ami m'a demandé comment vérifier que sa configuration Mail est bonne (SPF, DKIM, DMARK…)

Le but de cette issue est de rassembler les ressources que je souhaite lui partager.

En lien avec https://github.com/stephane-klein/backlog/issues/270 https://github.com/stephane-klein/backlog/issues/201

[stephane-klein]

Resource : https://github.com/Mindbaz/awesome-opensource-email#email-testing-application

[stephane-klein]

Je trouve que cette page donne une bonne "overview" de SPF, DKIM… https://www.fastmail.help/hc/en-us/articles/1500000280461-Sender-authentication

[stephane-klein]

Un service en ligne SPF Lookup, ce service est référencé sur la page Wikipedia EN SPF.

[stephane-klein]

J'ai fait un test sur https://www.learndmarc.com/ (from) avec mon adresse mail perso, cela donne ceci :

Je vais voir si je trouve un autre service de ce type.

[stephane-klein]

Service de check DNS config https://dmarcly.com/tools/dkim-record-checker (from)

[stephane-klein]

J'ai trouvé cet analyseur d'entête de mail, https://toolbox.googleapps.com/apps/messageheader/analyzeheader

Mais je ne suis pas convaincu.

[stephane-klein]

J'ai trouvé https://github.com/cyberdefenders/email-header-analyzer mais il est down 😔

[stephane-klein]

Voici un autre service d'analyse d'entête de mail : https://mxtoolbox.com/Public/Tools/EmailHeaders.aspx

[stephane-klein]

Attention, dans https://mxtoolbox.com/Public/Tools/EmailHeaders.aspx il faut paste le mail en entier, sinon la signature DKIM du body est invalide.

[stephane-klein]

Template de message à partager.

Salut John Doe

J'ai fait quelques vérifications de ta configuration mail du domaine example.com :

• La partie SPF du domaine example.com est bien configuré pour autoriser Mandrillapp.com à envoyer des mails. Mandrillapp est le service d'envoi de mail de Mailchimp. Résultat de l'analyse : https://senderpolicyframework.com/lookup/aktionnaire.com
• La clé DKIM configurée sur le domaine est k2, j'ai fait le test ici https://dmarcly.com/tools/dkim-record-checker, DKIM est bien configuré sur le domaine
• Dans l'entête de tes mails, je vois que le serveur d'envoi est mcdlv.net, https://mailchimp.com/about/mcsv-static => qui est bien un service Mailchimp. C'est bien Mailchimp qui envoie tes mails et non Gmail
• J'ai fait une analyse d'un de tes mails https://mxtoolbox.com/Public/Tools/EmailHeaders.aspx?huid=_________ c'est presque tout bon, il te manque seulement la configuration DMARC, mais ce n'est pas bien grave

Voilà pour mon analyse 🙂.

Tu peux trouver plus de ressources sur cette issue perso à ce sujet ici https://github.com/stephane-klein/backlog/issues/310

[stephane-klein]

J'ai passé 56min sur cette issue.