En réponse à Framasky.

En quoi c'est le bordel : bah parce que bien souvent ça ne suffit pas, et que le mail continue à être rejeté par Google en IPv6 sans donner d'autre raison, alors qu'il passe en IPv4 et qu'il est à 10/10 dans mail-tester (SPF, OK DKIM OK, DMARC déclarée, MX cohérents c'est à dire qui pointent pas vers des CNAME, reverse sur les MX, reverses qui résolvent bien les IP, reverse sur les smarthost, etc)...

D'ailleurs, c'est parfois pas évident de régler les reverses IPv6 chez les prestataires de serveurs, chez Online par exemple on doit installer et configurer son propre reverse DNS.

Chez Linode, sur les VPS, ils bloquent carrément le port 25 en IPv6 au motif que "si vous vous faites blacklister nous on se prend tout le /56 en blacklist donc on préfère pas vous laisser le faire pour votre IP individuelle" meh.

TL;DR : on a désactivé le routing des mails en IPv6, à mon corps défendant, parce que ça nous prenait trop de temps à gérer les serveurs et/ou prestataires en face qui le gèrent pas correctement.

Hors sujet : on a aussi eu plusieurs fois chez plusieurs prestataires des problèmes d'itinérance en IPv6 (route cassée au milieu), alors qu'on a jamais eu ça en IPv4, mais bon ça c'est le type qui fait le peering au milieu qui surveille pas ses routes.

Je suis 100% pour un support IPv6 complet, mais la réalité de notre environnement (et ma hiérarchie qui râle pour un truc "qui sert à rien", s.i.c) nous a mené à ça.

Je suis d'accord qu'il faut un reverse, des SPF et DKIM qui passent, et un respect des RFC (par exemple des adresses postmaster@ valides), j'avais fait un billet là dessus.