Publier les enregistrements e-mail de votre domaine ne configure pas le reverse DNS du serveur qui envoie votre courrier. Cet enregistrement appartient à la zone d'adresses de l'IP d'envoi.
Qui contrôle un enregistrement PTR ?
L'opérateur responsable de l'adresse IP contrôle son reverse DNS ou délègue ce contrôle.
Une zone de reverse DNS contient les noms associés à un bloc d'adresses. La zone DNS de votre domaine est une zone d'autorité distincte. La permission de modifier example.com ne donne donc pas la permission de changer l'enregistrement PTR d'une IP d'envoi.
Un hébergeur peut proposer un panneau de contrôle ou accepter une demande de configuration. Une plateforme d'envoi gère généralement la zone inverse des adresses qu'elle fournit. Adressez-vous à l'opérateur responsable de l'adresse, même si les enregistrements de votre domaine sont hébergés ailleurs.
Que doivent montrer les résolutions directe et inverse ?
L'IP d'envoi doit résoudre vers un nom d'hôte qui résout lui-même vers cette même IP. Gmail peut limiter temporairement ou bloquer le courrier lorsque ces résolutions ne correspondent pas.
Les exigences de Google pour les expéditeurs imposent les deux directions. Publiez l'adresse IPv4 d'envoi dans un enregistrement A au nom d'hôte du PTR. Pour IPv6, publiez un enregistrement AAAA.
Si l'enregistrement PTR désigne mail.example.com, ce nom d'hôte doit posséder un enregistrement d'adresse contenant l'IP d'envoi. Un nom d'hôte qui ne résout plus échoue à cette vérification. Un nom d'hôte résolvant uniquement vers une autre IP échoue également.
La RFC 1912 recommande des enregistrements inverses correspondants pour chaque adresse d'un hôte possédant plusieurs IP. Ne vérifier qu'une seule adresse peut laisser le trafic d'une autre sans résolution inverse valide.
Faites pointer votre enregistrement PTR directement vers le nom d'hôte portant l'enregistrement d'adresse de l'IP d'envoi pour éviter une résolution supplémentaire. Un alias CNAME ajoute cette indirection, ce que la RFC 1912 déconseille.
Gmail exige-t-il des enregistrements PTR des expéditeurs à faible volume ?
Oui, Gmail exige la correspondance entre DNS direct et inverse de chaque expéditeur.
Cette exigence ne dépend pas de l'atteinte du seuil d'expéditeur en masse. Une application à faible volume envoyant des réinitialisations de mot de passe a tout de même besoin d'une IP d'envoi correctement configurée.
Les tableaux de bord Postmaster Tools de Google incluent une erreur de livraison « PTR absent ou invalide ». Si cette erreur apparaît, examinez la résolution inverse de l'IP d'envoi avant de modifier des enregistrements d'authentification de domaine sans rapport.
Un serveur de messagerie s'identifie par un message HELO contenant son nom d'hôte. Faites correspondre le nom d'hôte de ce message avec le nom d'hôte du serveur et son reverse DNS, comme le recommande Spamhaus. Les serveurs mal configurés peuvent rencontrer des problèmes de livraison même lorsque les destinataires n'utilisent pas les listes Spamhaus.
Que faire pour votre configuration d'envoi ?
Configurez le reverse DNS via l'opérateur de votre IP d'envoi, ou demandez à cet opérateur de corriger une incohérence.
| Mode d'envoi | Qui peut configurer l'enregistrement inverse |
|---|---|
| IP d'envoi partagées d'une plateforme | La plateforme ou son fournisseur d'adresses |
| IP d'envoi dédiée d'une plateforme | La plateforme ou son fournisseur d'adresses |
| Votre propre serveur de messagerie | Votre hébergeur, ou vous si le contrôle de la zone inverse est délégué |
Une IP dédiée ne vous donne pas automatiquement le contrôle de sa zone inverse. Un service géré peut encore présenter une incohérence. Vérifiez la configuration lorsque vous diagnostiquez une nouvelle adresse.
Pour les envois via une plateforme, communiquez l'IP en échec et l'erreur de livraison au support. Pour un serveur que vous gérez, vérifiez les deux directions DNS et le nom d'hôte du message HELO. Les vérifications de listes de blocage traitent une autre cause possible de refus.
En bref
Les enregistrements PTR appartiennent à la zone d'adresses.
L'opérateur responsable d'une adresse IP contrôle son reverse DNS ou délègue ce contrôle.
Les résolutions directe et inverse doivent correspondre.
L'IP d'envoi doit correspondre à un nom d'hôte qui résout vers cette même IP.
Gmail exige le reverse DNS de chaque expéditeur.
La correspondance entre DNS direct et inverse est une exigence de base, quel que soit le volume d'envoi.
L'opérateur d'envoi se charge de la correction.
Contactez la plateforme ou l'hébergeur responsable de l'IP si vous ne pouvez pas modifier sa zone inverse.