Re: [FRnOG] [TECH] Mails rejetés par orange (OFR_999)

[François Otho]

Bah, rien n'est réglé,
Je constate encore des ofr_999 sur un serveur qui envoie à 
la folle vitesse de 1 mail/4sec. 
Orange devrait cesser de faire de la messagerie,
c'est démoralisant.
F.Otho

- Mail original -
De: "kco" 
À: "François Otho" 
Cc: "frnog-tech" 
Envoyé: Vendredi 27 Janvier 2023 10:58:54
Objet: Re: [FRnOG] [TECH] Mails rejetés par orange (OFR_999)

J'ai fini par avoir une réponse en début de soirée d'Orange. 

Tout est revenu à la normale maintenant, mais je vais étudier cette piste de 
réduire (encore) le débit de mail... 

Merci 

Kevin 

Le 2023-01-27T10:53:15.000+01:00, François Otho  a écrit : 



même problème chez nous depuis la fin de la semaine dernière. 
La "sensibilité" de leur serveur a été modifié. 
Nous avons réduit le débit d'envoi des emails 
(1 mail toutes les 3 sec). 
Ce n'est pas bezef mais que faire d'autres? 
F.Otho 

- Mail original - 
De: " [ mailto:k...@ik.me | k...@ik.me ] via frnog" < [ mailto:frnog@frnog.org 
| frnog@frnog.org ] > 
À: [ mailto:frnog-t...@frnog.org | frnog-t...@frnog.org ] 
Envoyé: Jeudi 26 Janvier 2023 15:46:35 
Objet: [FRnOG] [TECH] Mails rejetés par orange (OFR_999) 

Bonjour la liste, 

J'ai des passerelles de mails dont le trafic vers les MX d'Orange ne 
s'écoule plus, avec le code OFR_999. Est-ce qu'il y existe un autre 
point de contact que [ mailto:ab...@orange.fr | ab...@orange.fr ] ? 

Si quelqu'un d'Orange est sur la liste, pourriez-vous me recontacter 
en MP ? 

Merci 

Cordialement 

Kevin C 


--- 
Liste de diffusion du FRnOG 
[ http://www.frnog.org/ | http://www.frnog.org/ ] 










---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Mails rejetés par orange (OFR_999)

[François Otho]

même problème chez nous depuis la fin de la semaine dernière.
La "sensibilité" de leur serveur a été modifié.
Nous avons réduit le débit d'envoi des emails
(1 mail toutes les 3 sec).
Ce n'est pas bezef mais que faire d'autres?
F.Otho

- Mail original -
De: "k...@ik.me via frnog" 
À: frnog-t...@frnog.org
Envoyé: Jeudi 26 Janvier 2023 15:46:35
Objet: [FRnOG] [TECH] Mails rejetés par orange (OFR_999)

Bonjour la liste,

J'ai des passerelles de mails dont le trafic vers les MX d'Orange ne
s'écoule plus, avec le code OFR_999. Est-ce qu'il y existe un autre
point de contact que ab...@orange.fr ?

 Si quelqu'un d'Orange est sur la liste, pourriez-vous me recontacter
en MP ? 

Merci

Cordialement

Kevin C


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Système pour gérer les mots de passe 'dernier recours' de vos équipements

[François Otho via frnog]

Désolé pour le message précédent, 

Régalez-vous avec mes ids  (c'est du test ^^)

Si un admin peut supprimer mes emails. 
Ou me dire si je peux envoyer un "/delete my error" quelque part ...



- Mail original -
> De: "Benoît Grangé" 
> À: "Paul Rolland (ポール・ロラン)" 
> Cc: "FRnOG ML" 
> Envoyé: Vendredi 25 Juin 2021 16:39:28
> Objet: Re: [FRnOG] [TECH] Système pour gérer les mots de passe 'dernier 
> recours' de vos équipements
> 
> Salut Paul,
> 
> KeePass est un bon outil (quelquefois un peu rustique, un peu geek)
> pour
> gérer des mots de passe personnels, mais par contre je pense qu'il il
> n'est
> pas adapté pour les mots de passe partagés au niveau d'une équipe car
> tout
> le monde a accès à tous les mots de passe (ou alors on fait plein de
> fichiers keepass avec des mdp maîtres différents), et on gère très
> mal les
> différentes versions.
> 
> Teampasswordmanager est-il bien maintenu ? Avez vous une évaluation
> de la
> sécurité de la solution ?
> 
> Ben
> 
> Le sam. 12 juin 2021 à 13:20, Paul Rolland (ポール・ロラン)
> 
> a écrit :
> 
> > Hello,
> >
> > On Sat, 12 Jun 2021 00:32:55 +0200
> > Maxime Pauwels  wrote:
> >
> > > Il existe pleins d'outils dans ta recherche.
> > > KeePass, numéro 1
> >
> > +1 pour Keypass/KeypassXC, mais il y a aussi teampasswordmanager
> > qui est
> > pas mal.
> >
> > Paul
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
> 
> 
> --
> *Benoît Grangé*
> Mobile: 06 58 58 05 59
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [TECH] openspf.org est down ou instable

[François Otho via frnog]

Quelqu'un(e) s'aurait dire si cela pourrait affecter la messagerie de SFR  
qui semble dysfonctionnement depuis le début du mois de mars, période sur 
laquelle
on a pas mal de "connection timed out" (deuxième semaine de mars) et de "spam 
detected" (depuis
6 jours) alors que au milieu des "spams detected" on a des emails acceptés; 
forcément.

(on est réglé à 1 seconde de délai pour le transport vers les mx *sfr.fr, 
valeur inchangée depuis des mois)

Merci pour vos éventuels retours,

Francois Otho 


- Mail original -
> De: "Stephane Bortzmeyer" 
> À: "Pavel Polyakov" 
> Cc: "Théo VARIER" , "frnog-tech" 
> Envoyé: Mercredi 31 Mars 2021 06:44:35
> Objet: [FRnOG] Re: [TECH] openspf.org est down ou instable
> 
> On Tue, Mar 30, 2021 at 05:26:40PM -,
>  Pavel Polyakov via frnog  wrote
>  a message of 18 lines which said:
> 
> > > Juste pour prévenir que depuis au moins le 26 mars, pour certains
> > > opérateurs tel noos.fr et tous ceux qui utilisent l'API de
> > > openspf :
> > > 
> > > http://www.openspf.net/Why?
> > 
> > Et il faut vraiment être con pour le faire...
> 
> C'est vrai (SPF est entièrement en local et ne nécessite pas l'appel
> à
> un service externe). D'un autre côté, des gens qui font n'importe
> quoi
> en matière de filtrage de courrier, il y en a beaucoup.
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] 'Server Busy' chez Micro-soft

[François Otho via frnog]

Le serveur dont il est question est récent, en effet, et par conséquent, 
je ne sais pas à quoi servait l'ip "avant".

Toute la merdasse que j'avais en stock vient d'être "transportée" 
vers un autre serveur postfix ayant plus d'ancienneté chez nous.
Et bien, de là, tout part vers la "fameuse" ip de MS (!) à la vitesse
folle de 1 mail par seconde.

Résultat le millier de merdasses deferred vient de partir vers les 
correspondants
de nos clients (s'ils m'entendaient parler de leurs mails !^^).

Ceci étant je reprécise que si notre serveur était blacklisté par une 
IP précise chez MS, il n'en était pas de même pour d'autres IPs 
de chez MS, car des emails partaient sans encombre vers ces autres serveurs.

Bref, MS a "ses têtes" en matière d'ip, c'est sûr, et encore pas
"globalement" pour un même serveur d'émission, et ça, c'est bien ... la 
merdasse ! 

Ceci dit, cette histoire de compte chez MS ça me cause, j'ai dû 
en créer un, jadis; je vais regarder ce que je peux faire chez MS
pour essayer de comprendre.

Merci

Francois Otho 

- Mail original -
> De: "David Ponzone" 
> À: "François Otho" 
> Cc: frnog-t...@frnog.org
> Envoyé: Mardi 9 Février 2021 10:30:10
> Objet: Re: [FRnOG] [TECH] 'Server Busy' chez Micro-soft
> 
> Tu as ouvert un compte chez MS pour gérer tes IP et ton blacklisting
> chez eux ?
> Ils ont peut-être vu de la merdasse ces derniers jours.
> 
> 
> > Le 9 févr. 2021 à 10:22, François Otho  a écrit :
> > 
> > 
> > Merci d'avoir pris le temps
> > Le serveur (qui est "neuf", il est vrai) envoie à la vitesse de 1
> > mail toutes les 15 secondes !
> > Je me trouve déjà très "throttle" mais je peux faire plus en ce
> > sens.
> > A suivre...
> > Francois Otho
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] 'Server Busy' chez Micro-soft

[François Otho via frnog]

Merci d'avoir pris le temps
Le serveur (qui est "neuf", il est vrai) envoie à la vitesse de 1 mail toutes 
les 15 secondes !
Je me trouve déjà très "throttle" mais je peux faire plus en ce sens.
A suivre...
Francois Otho 
 

- Mail original -
> De: "David Ponzone" 
> À: "François Otho" 
> Cc: frnog-t...@frnog.org
> Envoyé: Mardi 9 Février 2021 10:01:02
> Objet: Re: [FRnOG] [TECH] 'Server Busy' chez Micro-soft
> 
> > mailto: ? C’est nouveau ? :)
> 
> Pas de souci chez moi vers 104.47.24.36.
> 
> A priori ce message indique du throttling chez eux.
> Tu as regardé ce que tu leur as envoyé récemment, comme merdasse
> surtout, et à quel cadence ?
> Au minimum, tu devrais ajouter une rate-limit vers eux pendant
> quelques temps.
> 
> > Le 9 févr. 2021 à 09:45, François Otho via frnog 
> > a écrit :
> > 
> > 
> > Hello,
> > 
> > Ce matin, nous avons un serveur postfix qui remonte plein de :
> > 
> > (host XXXx.mail.protection.outlook.com[104.47.24.36] said: 451
> > 4.7.500 Server busy. Please try again later from [NOTREIP].
> > (S780082) [PR2FRA01FT008.eop-fra01.prod.protection.outlook.com]
> > 
> > NOTREIP: n'est pas blacklistée.
> > Seul "le serveur microsoft" derrière l'ip 104.47.24.36 provoque
> > cette erreur.
> > Depuis NOTREIP, d'autres envois vers d'autres
> > XXXx.mail.protection.outlook.com passent.
> > 
> > Sommes-nous les seuls dans "cet... univers" ?
> > Merci à celles et ceux qui feront :
> > #grep 104.47.24.36 /var/log/mail.log > mailto: frnog... :-)
> > 
> > Francois Otho
> > 
> > 
> > 
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] 'Server Busy' chez Micro-soft

[François Otho via frnog]

Hello,

Ce matin, nous avons un serveur postfix qui remonte plein de :

(host XXXx.mail.protection.outlook.com[104.47.24.36] said: 451 4.7.500 
Server busy. Please try again later from [NOTREIP]. (S780082) 
[PR2FRA01FT008.eop-fra01.prod.protection.outlook.com] 

NOTREIP: n'est pas blacklistée.
Seul "le serveur microsoft" derrière l'ip 104.47.24.36 provoque cette erreur.
Depuis NOTREIP, d'autres envois vers d'autres 
XXXx.mail.protection.outlook.com passent.

Sommes-nous les seuls dans "cet... univers" ? 
Merci à celles et ceux qui feront : 
#grep 104.47.24.36 /var/log/mail.log > mailto: frnog... :-)

Francois Otho 



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] problème pour délivrer des emails vers protection.outlook.com

[François Otho via frnog]

Bonjour,

pas d'erreur de notre côté

Francois Otho 

- Mail original -
> De: "DELMAS JACQUES" 
> À: frnog-t...@frnog.org
> Envoyé: Mardi 25 Février 2020 16:01:20
> Objet: [FRnOG] [TECH] problème pour délivrer des emails vers 
> protection.outlook.com
> 
> Bonjour,
> 
> 
> 
> Nous n'arrivons plus à envoyer de mails vers les serveurs de
> Microsoft depuis 11h20 aujourd'hui.
> 
> Leurs serveurs nous répondent 451 4.7.500
> 
> A priori cela veut dire que leurs serveurs sont saturés mais de
> manière aussi longue cela me surprend 
> 
> 
> 
> J'ai vérifié sur leur SNDS RAS sur nos IPs.
> 
> Je suis le seul dans ce cas ?
> 
> 
> 
> Merci
> 
> 
> 
> Jacques
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Mail (smtp/ pop / imap) laposte.net hs ?

[François Otho]

- Mail original -
> De: "Clément ANNEHEIM - CIRTEL" 
> Envoyé: Jeudi 23 Janvier 2020 10:59:36
> Objet: Re: [FRnOG] [MISC] Mail (smtp/ pop / imap) laposte.net hs ?
> 
> Salut,
> 
> J'ai aussi des problèmes similaires de login, chez Orange et chez
> Laposte.

Les PTT c'est fini depuis longtemps !
Et les P d'encore plus longtemps ;-) 



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Impossible de recevoir des emails provenant d'Orange

[François Otho]

Bonjour,

Deux questions : 

Le domaine a-t-il eu une vie antérieure ? 
Par exemple, déposé chez Oleane/Nordnet/Orange ?

Les comptes mails étaient-ils existants chez Orange et
ont-ils fait l'objet d'un changement de serveur de messagerie ? 

Nous avons déjà eu le cas, où les comptes existants toujours
chez Orange, les emails restaient chez eux.

Francois Otho 


- Mail original -
> De: "François K" 
> À: frnog-t...@frnog.org
> Envoyé: Lundi 6 Janvier 2020 20:41:25
> Objet: [FRnOG] [TECH] Impossible de recevoir des emails provenant d'Orange
> 
> Bonsoir la liste,
> 
> Je me retrouve confronté à un cas un peu bizarre : l’un de mes
> clients ne peut apparemment recevoir aucun e-mail provenant
> d’Orange.
> 
> J’ai passé plusieurs heures à vérifier un tas de choses, y compris
> avec son hébergeur de messagerie et j’arrive à cette simple
> conclusion : dès qu’un e-mail provient d’une adresse en @orange.fr,
> @wanadoo.fr, ou d’une adresse provenant d’un site hébergé par
> Orange, l’email est « perdu » (l’expéditeur ne reçoit ni
> notification ni bounce). Nous avons exclu un problème de filtrage.
> L’hébergeur me certifie qu’aucun filtre n’est en place sur les
> routeurs concernés et qu’il n’y a pas de problème de « routage IP
> inter-opérateurs ». Tout semble donc désigner Orange :-/
> 
> J’ai réussi à avoir quelqu’un de chez Orange au téléphone (après
> quelques échanges volontairement pas très agréables sur les réseaux
> sociaux, mais c’est une autre histoire) qui m’a conseillé de lancer
> ma demande du côté de la cellule abuse d’Orange. Bien entendu, c’est
> un peu comme jeter une bouteille à la mer et je n’ai jamais eu de
> réponse...
> 
> Quelqu’un ici aurait-il un contact chez Orange qui pourrait vérifier
> ça ?
> Avez-vous déjà été confronté à un problème de ce type ?
> D’autres idées ?
> 
> Merci beaucoup, et tous mes voeux pour cette nouvelle année :-)
> 
> --
> François
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Dans la série "des remises malheureuses" : l'épisode outlook.com et consorts

[François Otho]

Nous avons depuis hier après midi à partir de 17h des emails qui bloquent vers 
@***.outlook.com avec la raison suivante :

said: 451 4.7.500 Server busy. Please try again later from [51.91.10.194]. 
(AS77713322) [MR2FRA01FT001.eop-fra01.prod.protection.outlook.com] (in reply to 
end of DATA command))


la chaine "AS77713322" recherchée sur microsoft.com indique : 0 Results for 
"AS77713322"

En avez-vous ? 

D'avance merci aux répondants.

Francois Otho 
 



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [TECH] Yhaoo KC

[François Otho]

- Mail original -
> De: "Stephane Bortzmeyer" 
> À: "Sylvain sbu" 
> Cc: "frnog-tech" 
> Envoyé: Jeudi 5 Septembre 2019 09:42:52
> Objet: [FRnOG] Re: [TECH] Yhaoo KC
> 
> On Thu, Sep 05, 2019 at 08:40:23AM +0200,
>  Sylvain sbu  wrote
>  a message of 19 lines which said:
> 
> > Depuis ce matin plus de yahoo c'est pareil chez vous?
> 
> Les serveurs DNS de Verizon déconnent plein tube, oui.
> 

Je confirme de mon côté.

Le souci concerne plutôt les envois vers @yahoo.fr que @yahoo.com (mais on 
envoie moins de mails vers yahoo.com ... ^^)


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] SMTP , envoi vers @laposte.net

[François Otho]

non , pas de pb avec SFR , ni Orange.
je vais relayer autrement pour laposte.net.
merci.
françois o.

- Mail original -
> De: "Benjamin BILLON" 
> À: "frnog-tech" 
> Envoyé: Mercredi 4 Septembre 2019 10:58:20
> Objet: RE: [FRnOG] [TECH] SMTP , envoi vers @laposte.net
> T'aurais pas du GU_EIB_04 chez SFR, et du OFR_999, par hasard ?
> En tous cas non, ce n'est pas généralisé.
> Benjamin
> -Original Message-
> From: frnog-requ...@frnog.org  On Behalf Of
> François Otho
> Sent: mercredi 4 septembre 2019 09:33
> To: frnog-tech 
> Subject: [FRnOG] [TECH] SMTP , envoi vers @laposte.net
> 
> 
> Bonjour,
> 
> Nous avons des difficultés d'envoi vers des adresses @laposte.net
> (courrier légitime) depuis quelques jours.
> 
> Exemple :
> 
> Sep  4 09:14:56  postfix/***: 27A5A0: to=,
> relay=smtpz4.laposte.net[194.117.213.1]:25, (...) status=bounced
> (host smtpz4.laposte.net[194.117.213.1] said: 550 5.5.0 Service
> refuse. Veuillez essayer plus tard. service refused, please try
> later. LPN006_510 (in reply to end of DATA command))
> 
> Confirmez-vous ?
> 
> D'avance, MERCI pour vos réponses !
> 
> Francois Otho


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] SMTP , envoi vers @laposte.net

[François Otho]

- Mail original -
> De: "Xavier Beaudouin" 
> À: "frnog-tech" 
> Envoyé: Mercredi 4 Septembre 2019 10:57:22
> Objet: Re: [FRnOG] [TECH] SMTP , envoi vers @laposte.net
> Hello,
> > Nous avons des difficultés d'envoi vers des adresses @laposte.net
> > (courrier
> > légitime) depuis quelques jours.
> > 
> > Exemple :
> > 
> > Sep  4 09:14:56  postfix/***: 27A5A0: to=,
> > relay=smtpz4.laposte.net[194.117.213.1]:25, (...) status=bounced
> > (host
> > smtpz4.laposte.net[194.117.213.1] said: 550 5.5.0 Service refuse.
> > Veuillez
> > essayer plus tard. service refused, please try later. LPN006_510
> > (in reply to
> > end of DATA command))
> > 
> > Confirmez-vous ?
> > 
> > D'avance, MERCI pour vos réponses !
> 
> Ah laposte.net, toujours aussi bien connu pour sa fiabilité
> légendaire et le respect des RFC... Un 550 au lieu d'un 450... C'est
> tellement mieux...
> 
> Depuis combien de jours a tu ces pb? Dans mon modeste serveur de
> mail, le dernier mail envoyé chez eux date du 27 aout...
> 
> Un conseil que j'aurais vis a vis des ces gens : un mta dédie avec un
> queuing "délicat" pour ne pas envoyer plus d'un mail par seconde par
> IP source... (oui ils ont eu toujours du mal a faire du mail, comme
> la livraison des colis, mais on fait dans le monde internet les
> mêmes recettes que le monde réel aka #yolo).
> 
> /Xavier

J'envoi déjà à un rythme de un mail toutes les 3 secondes vers @laposte !
Et sinon, mdr. :-)

françois o.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] SMTP , envoi vers @laposte.net

[François Otho]

Bonjour,

Nous avons des difficultés d'envoi vers des adresses @laposte.net (courrier 
légitime) depuis quelques jours.

Exemple : 

Sep  4 09:14:56  postfix/***: 27A5A0: to=, 
relay=smtpz4.laposte.net[194.117.213.1]:25, (...) status=bounced (host 
smtpz4.laposte.net[194.117.213.1] said: 550 5.5.0 Service refuse. Veuillez 
essayer plus tard. service refused, please try later. LPN006_510 (in reply to 
end of DATA command))

Confirmez-vous ?

D'avance, MERCI pour vos réponses !

Francois Otho 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Messagerie outlook.com

[François Otho]

Oui en effet, ce problème existe.

Mais le message peut être retrouvé avec la console 
d'admin du compte sur la plateforme de microsoft
dans les paramètres de configuration d'Exchange.

Il y a tous les outils pour le faire. Attention,
un simple compte utilisateur outlook ne pourra pas
retrouver le message.

Avec POSTFIX, si vous voulez ne plus avoir "d'embrouille" 
avec @Outlook.com et dérivés 

Ajoutez dans votre main.cf : 
header_checks = regexp:/etc/postfix/header_checks
et créer un fichier /etc/postfix/header_checks avec la ligne :
/^Received: .*/ IGNORE

Je sais que ma réponse ne va pas plaire à 
certains mais à moi elle me plait et m'a retiré une belle épine 
du pied; à l'usage, je vous prie de croire 
qu'on se passe très bien des lignes Received: dans les 
emails que l'on envoie à l'extérieur. Si l'on est sérieux,
on converse toutes les transactions dans ses propres logs 
et c'est très suffisant pour assurer un suivi efficace. 
De plus, le destinataire n'a pas à savoir ce "que l'on a 
fait de son email" avant de lui remettre. C'est mon avis. :-)

Bon we à tous,

François Otho

- Mail original -
> De: "Frederic Robert" 
> À: frnog@frnog.org
> Envoyé: Vendredi 19 Juillet 2019 14:14:02
> Objet: Re: [FRnOG] [TECH] Messagerie outlook.com
> 
> On 7/18/19 1:37 PM, François Otho wrote:
> > 
> > Me doutant que le problème ne pouvait provenir que de notre serveur
> > (ou de son ip qui est "nouvelle").
> > Ce matin j'ai envoyé les emails sur un autre relais; tout le
> > traffic est sorti sans encombre par cet autre serveur.
> > 
> > A 14h , j'ai remis en service le serveur initial , et tout le
> > traffic sort s'en encombre pour l'instant.
> 
> Bonjour,
> 
> Comment allez-vous? J'ai remarqué que parfois microsoft supprime
> silencieusement les messages à l'arrivée. Malgré sent dans le serveur
> postfix. Avez-vous déjà eu ce problème?
> 
> Bonne journée,
> 
> --
> Frederic Robert
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Messagerie outlook.com

[François Otho]

Ca ? : 

https://sender.office.com/Delist/Index 

Francois Otho 


- Mail original -
> De: "Michaël Paulon" 
> À: frnog@frnog.org
> Envoyé: Jeudi 18 Juillet 2019 16:33:35
> Objet: Re: [FRnOG] [TECH] Messagerie outlook.com
> 
> De mon experience, quand tu as une nouvelle ip pour ton relay SMTP,
> envoyer des mails aux serveurs de Crosoft c'est un peu le parcours du
> combatant,
> ils ont leur propre liste de "qualité" des ips et une ip nouvelle
> commence avec un rating vraiment très bas ce qui fait que tu te fais
> assez facilement jeter
> pour des raisons pas toujours bien claires.
> 
> Y'avait un outil bien planqué pour demander à whitelister ton ip ou
> ton
> / d'ip chez eux et commencer avec un rating un peu plus haut, si
> quelqu'un a l'adresse sous la main.
> 
> My 2cts,
> 
> --
> Michaël PAULON
> 
> On 18/07/2019 15:37, François Otho wrote:
> > Me doutant que le problème ne pouvait provenir que de notre serveur
> > (ou de son ip qui est "nouvelle").
> > Ce matin j'ai envoyé les emails sur un autre relais; tout le
> > traffic est sorti sans encombre par cet autre serveur.
> >
> > A 14h , j'ai remis en service le serveur initial , et tout le
> > traffic sort s'en encombre pour l'instant.
> >
> > A noter que durant ces péripéties avec " outlook.com ", aucun souci
> > avec @free/@orange/@gmail et @yahoo quelque soit le relais
> > utilisé.
> >
> > Bref, :-)
> >
> > Merci pour vos réponses,
> >
> > Francois Otho
> >
> > - Mail original -
> >> De: "Benjamin BILLON" 
> >> À: "François Otho" , "Jonathan Leroy"
> >> 
> >> Cc: "frnog-tech" 
> >> Envoyé: Jeudi 18 Juillet 2019 11:51:52
> >> Objet: RE: [FRnOG] [TECH] Messagerie outlook.com
> >>
> >> Les réponses de types "ASX" signifient que c'est leur antispam
> >> qui n'aime pas ton trafic.
> >> Regardes-tu les données fournies par SNDS ?
> >>
> >> --
> >> Benjamin Billon
> >>
> >> -Original Message-
> >> From: frnog-requ...@frnog.org  On Behalf
> >> Of
> >> François Otho
> >> Sent: jeudi 18 juillet 2019 11:11
> >> To: Jonathan Leroy 
> >> Cc: frnog-tech 
> >> Subject: Re: [FRnOG] [TECH] Messagerie outlook.com
> >>
> >>   
> >>> Le jeu. 18 juil. 2019 à 10:18, François Otho  a
> >>> écrit
> >>> :
> >>>> Confirmez-vous ?
> >>> Pas de souci chez moi.
> >>> Tu envoies vers un domaine "Hotmail" (Hotmail, Outlook, Live,
> >>> MSN...)
> >>> ou vers une adresse d'entreprise hébergée sur Office 365 ?
> >> nos clients envoient vers tous ces types d'adresses. @hotmail
> >> @outlook et entreprise hébergée
> >>
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >>
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Messagerie outlook.com

[François Otho]

Me doutant que le problème ne pouvait provenir que de notre serveur (ou de son 
ip qui est "nouvelle"). 
Ce matin j'ai envoyé les emails sur un autre relais; tout le traffic est sorti 
sans encombre par cet autre serveur.

A 14h , j'ai remis en service le serveur initial , et tout le traffic sort s'en 
encombre pour l'instant.

A noter que durant ces péripéties avec " outlook.com ", aucun souci avec 
@free/@orange/@gmail et @yahoo quelque soit le relais utilisé.

Bref, :-)

Merci pour vos réponses,

Francois Otho 

- Mail original -
> De: "Benjamin BILLON" 
> À: "François Otho" , "Jonathan Leroy" 
> 
> Cc: "frnog-tech" 
> Envoyé: Jeudi 18 Juillet 2019 11:51:52
> Objet: RE: [FRnOG] [TECH] Messagerie outlook.com
> 
> Les réponses de types "ASX" signifient que c'est leur antispam
> qui n'aime pas ton trafic.
> Regardes-tu les données fournies par SNDS ?
> 
> --
> Benjamin Billon
> 
> -Original Message-
> From: frnog-requ...@frnog.org  On Behalf Of
> François Otho
> Sent: jeudi 18 juillet 2019 11:11
> To: Jonathan Leroy 
> Cc: frnog-tech 
> Subject: Re: [FRnOG] [TECH] Messagerie outlook.com
> 
>  
> > Le jeu. 18 juil. 2019 à 10:18, François Otho  a
> > écrit
> > :
> 
> > > Confirmez-vous ?
> > Pas de souci chez moi.
> > Tu envoies vers un domaine "Hotmail" (Hotmail, Outlook, Live,
> > MSN...)
> > ou vers une adresse d'entreprise hébergée sur Office 365 ?
> 
> nos clients envoient vers tous ces types d'adresses. @hotmail
> @outlook et entreprise hébergée
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Messagerie outlook.com

[François Otho]

 
> Le jeu. 18 juil. 2019 à 10:18, François Otho  a
> écrit :

> > Confirmez-vous ?
> Pas de souci chez moi.
> Tu envoies vers un domaine "Hotmail" (Hotmail, Outlook, Live, MSN...)
> ou vers une adresse d'entreprise hébergée sur Office 365 ?

nos clients envoient vers tous ces types d'adresses. @hotmail @outlook et 
entreprise hébergée


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Messagerie outlook.com

[François Otho]

Bonjour,

Depuis ce matin , plusieurs mails sont retardés pour les serveurs de messagerie 
"microsoft" : *.prod.protection.outlook.com

Confirmez-vous ?

 status=deferred (host *.mail.protection.outlook.com[104.47.24.36] said: 
451 4.7.500 Server busy. Please try again later from [**.**.**.7]. (AS77713322) 
[**-fra01.prod.protection.outlook.com]

Merci pour votre coopération !

François Otho


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Panne Orange et autres opérateurs ?

[François Otho]

Il s'est passé quoi au juste dans la région de Montpellier de 11h à 15h30 ce 24 
juillet ? 

Plus de NET : ni par nos liaisons SDSL / ADSL / Fibre et aussi la data par 
Edge/3G/4G ?

Francois Otho 



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH]

[François Otho]

allons allons, l'art du mail n'est pas Chose aisée

Francois 

- Mail original -
> De: "David Ponzone" 
> À: "François Otho" 
> Cc: frnog-t...@frnog.org
> Envoyé: Mardi 19 Juin 2018 14:04:44
> Objet : Re: [FRnOG] [TECH]
> 
> Pareil, même depuis un FTTH chez eux :)
> Sont vraiment trop forts.
> 
> 
> > Le 19 juin 2018 à 13:59, François Otho  a écrit :
> > 
> > Hello,
> > 
> > Big petit problème avec les MX de SFR depuis ~48 H .
> > 
> > host smtp-in.sfr.fr[93.17.128.165] refused to talk to me: 451 4.3.5
> > <***ad**fr**e.com[1*4.1*2.2**.***]>: Client host rejected: Server
> > configuration error
> > 
> > Mise à jour dans le week-end chez SFR ? ^^
> > 
> > Confirmez-vous ces soucis ?
> > (on a contourné en relayant les emails à travers d'autres serveurs)
> > 
> > Merci,
> > 
> > François Otho
> > 
> > 
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH]

[François Otho]

Hello,

Big petit problème avec les MX de SFR depuis ~48 H .

host smtp-in.sfr.fr[93.17.128.165] refused to talk to me: 451 4.3.5 
<***ad**fr**e.com[1*4.1*2.2**.***]>: Client host rejected: Server configuration 
error

Mise à jour dans le week-end chez SFR ? ^^ 

Confirmez-vous ces soucis ? 
(on a contourné en relayant les emails à travers d'autres serveurs)

Merci,

François Otho


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Livraison vers laposte.net

[François Otho]

Pareil pour nous en ce qui concerne les erreurs "no system resources"

De notre côté , ce n'est pas depuis plusieurs jours, c'est depuis hier, 17h17

Francois Otho 


- Mail original -
> De: "Joel Golliet" 
> À: frnog@frnog.org
> Envoyé: Mercredi 4 Avril 2018 10:16:28
> Objet : Re: [FRnOG] [TECH] Livraison vers laposte.net
> 
> Bonjour,
> 
> on rencontre de grosses difficultés de délivrabilité avec laposte.net
> depuis plusieurs jours mais c'est encore + net depuis hier soir vers
> 19h.
> 
> On alterne :
>   - connect to smtpz4.laposte.net[194.117.213.1]:25: Connection timed
>   out
>   - host smtpz4.laposte.net[194.117.213.1] refused to talk to me: 421
> 4.3.2 All server ports are busy
>   - host smtpz4.laposte.net[194.117.213.1] refused to talk to me: 421
> 4.3.2 No system resources
> 
> Sur ce début de journée, on a en gros 1 mail sur 20 ou 25 qui passe
> chez
> eux.
> 
> Joel
> 
> Le 04/04/2018 à 09:57, Guy Larrieu a écrit :
> > Bonjour,
> >
> > Depuis cette nuit, nous ne parvenons plus à livrer de mails à
> > destination de laposte.net. Nous recevons un retour "421 4.3.2 No
> > system resources" de smtpz4.laposte.net.
> >
> > Constatez-vous ce problème de votre coté ? Je ne trouve aucune info
> > ni
> > aucun echo (twitter, postmaster.laposte.net, etc), si vous en avez,
> > je
> > suis preneur.
> >
> > Merci d'avance !
> >
> > Guy.
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> 
> 
> --
> Signature email
>   
> 
> • *Joël GOLLIET
> *
> 
>   Pensez à l'environnement, n'imprimez cet e-mail qu'en cas de réelle
> nécessité
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] encore et toujours l'antispam microsoft.

[François Otho]

> > Bon, allez contre une bourriche je suis prêt à tout ... ^^
> > 
> > # vi /etc/postfix/header_checks
> >ajouter une ligne :
> >/^Received: .*/ IGNORE
> > 
> > # vi /etc/postfix/main.cf ,
> >ajouter une ligne :
> >header_checks = regexp:/etc/postfix/header_checks
> 
> Ah non ça c'était implicite :) même qu'avec...
> 
> mime_header_checks = regexp:/etc/postfix/header_checks
> postmap /etc/postfix/header_checks
>

ben non, y a même pas besoin d'un postmap ! 
vu qu'on a un "regexp:" 

 
> on serait-y pas mieux ?
> 
> > # postfix stop; postfix start
> 
> Et pour ma part le bon docker-compose... pas fan de docker mais pour
> un
> serveur de mail (où tout est lié), j'adore et j'ai abandonné mon
> propre
> setup pour l'excellentissime (pub!) mailcow-dockerized (avec rsampd
> et
> SoGO).
> 
> Bon sinon, pour la bourriche c'est ok, et si ta "boutique" est celle
> dans le header, vu que t'es pas un parisien, on va éviter la
> Gillardeau
> et te proposer de la (christophe) Gaboriau, je précise le prénom, y'a
> plein de Gabos qui font les huîtres, mais qu'un seul Christophe, et
> désormais Jules, qui reprend... (6ème génération)...
> 
> Livraison ici :
> 
> https://www.youtube.com/watch?time_continue=1=QkxIwH-6Cq8
> 

Bientôt, j'irai voir, non pas youtube, mais directement le lieu ! ;-)
Enfin j'espère pouvoir le faire !

> La technique de prod est bien expliquée et y'a de chouettes images du
> coin... C'était de bons clients, des gens biens, intelligents et
> sympas
> (le milieu est plutôt bourrin)... avant que j'arrête de poser des
> baies,
> des wifi dans des ports ou campings, et de faire de la
> papouillothérapie
> d'intranets pour shifter vers les serveurs et revenir au dev...
> 
> --
> Stéphane Rivière
> Ile d'Oléron - France
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] encore et toujours l'antispam microsoft.

[François Otho]

> 
> > François Otho a écrit :
> > # vi /etc/postfix/header_checks
> 
> Comment on fait quand on utilise m$ exchange ;-?
> Aie aie pas taper, pas taper !

je ne suis pas religieux pour un sou !

> Sérieusement, c'est quand même malheureux qu'on soit obligé de faire
> çà, l'obscurantisme c'est bon pour personne. En plus, ce genre de
> bidouille, les spammeurs professionnels connaissent déjà, les seuls
> que çà emmerde c'est les petits.
> 
> Michel.

On se prend un serveur VPS à 10 euros par mois chez OVH (placement pub !^^)
avec ubuntu (ou debian ou ...)
on installe postfix, on l'ouvre en relais de l'ip de l'exchange
(éventuellement saslauthd), on adapte son TXT-SPF sur son DNS et roule.

Ce meme serveur peut servir plusieurs Xchanges, why not...

Francois





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] encore et toujours l'antispam microsoft.

[François Otho]

> > La seule solution est :
> > 
> > /^Received: .*/ IGNORE
> > 
> > J'en suis à deux mois de retour d'expérince depuis cette adaptation
> > et ça fait
> > deux mois que je dors comme un bébé; non seulement avec MS mais
> > par extension, avec les autres opérateurs de messagerie (comme par
> > 'magie')
> 
> Merci pour le truc, j'y aurais pas songé...
> 
> > PS : je n'ai indiqué qu'une partie de la solution ! Faut pas croire
> > que ça peut tomber
> > tout cru tout le temps ! ^^ A vous de chercher la deuxième
> > partie...
> 
> Est-ce en relation avec /^Received: .*/ IGNORE (genre gérer à la fois
> pour les headers 7bits et les headers MIME) ou cela n'a t-il rien à
> voir ?
> 

pas grand chose à voir, non.


> Parce que si ça n'a rien à voir, ça serait bien de laisser un indice
> ;)
> 
> A vot' bon coeur...
> 
> --
> Stéphane Rivière
> Ile d'Oléron - France

Bon, allez contre une bourriche je suis prêt à tout ... ^^

# vi /etc/postfix/header_checks
  ajouter une ligne :
  /^Received: .*/ IGNORE

# vi /etc/postfix/main.cf , 
  ajouter une ligne :
  header_checks = regexp:/etc/postfix/header_checks

# postfix stop; postfix start




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] encore et toujours l'antispam microsoft.

[François Otho]

> De: "Michel Py" <mic...@arneill-py.sacramento.ca.us>
> 
> >>> François Otho a écrit :
> >>> Combien de received: de ma part (je veux dire émis par "ma
> >>> messagerie") avant d'arriver sur le MX du destinataire ?
>  
> >> Michel Py a écrit :
> >> Tu supprimes les traces des serveurs intermédiaires ? Le message
> >> apparait comme venant directement du dernier serveur qui l'envoie
> >> ?
> 
> > François Otho a écrit :
> > Tout à fait.
> > Et dans ce cas, tu peux même envoyer des emails non respectueux des
> > SPF/DKIM
> > notamment ils arrivent toujours ... en tout cas avec MS. J'ai fais
> > suffisament
> > de tests fin janvier avec "exemples" et "contre-exemples"; ça s'est
> > toujours vérifié.
> 
> Cà ne m'étonne pas, je me rappelle que regarder l'avant-dernier hop
> ainsi que le dernier contre les RBL courantes çà améliorait bien la
> détection du spam.
> 
> > Je reconnais qu'on perd le "traçage" mais en réalité c'est un vrai
> > faux problème.
> > On peut tracer de toute façon car que perd-on ? Les traces dans ses
> > propres serveurs.
> 
> Ca peut être utile des fois.
> 

La seule information que l'on perde est la "pile" de received.

Je conçois que ça puisse gêner mais est-ce vraiment si indispensable ?

Je vous assure que la perte de cette pile n'est rien au regard du confort 
apporté à nos
clients qui peuvent expédier leurs emails à travers "le monde" sans jamais 
râler,
surtout sans jamais râler auprès de notre assistance ! ^^


> > Stéphane Cottin a écrit :
> > Sur nos postfix on a ça, c moins violent, car ne supprime pas toute
> > la
> > chaine des relais, bien utile pour tracer, on masque juste l'ip
> > d'origine. /^\s*(Received: from)[^\n]*(.*)/ REPLACE $1 [127.0.0.1]
> > (localhost [127.0.0.1])$2
> 
> Est-ce que quelqu'un a essayé de remplacer "Received" par quelque
> chose d'autre ?

Excellente question et par idiot du tout ^^ 

Mais perso, je ne suis pas chaud pour un test à grande échelle.

Le calme relatif qu'apporte, pour l'instant, la solution 
indiquée est tellement appréciable.

Vous avez peut-être vu pour quelle type de clientèle je travaille. 
J'aime autant vous dire qu'un mail qui n'arrive pas, ça prend des proportions 
assez dramatiques.

François

> 
> Michel.
> 
>


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] encore et toujours l'antispam microsoft.

[François Otho]

J'avais testé cette chose moins violente mais pas de succés à 100% fiable 
pour autant.

(j'ai vraiment vraiment beaucoup testé les deux dernières semaines
de janvier avec un compte vierge chez MS)

Je reconnais qu'on perd le "traçage" mais en réalité c'est un vrai faux 
problème.

On peut tracer de toute façon car que perd-on ? Les traces dans ses propres 
serveurs.
Restent toujours les IDs.

Francois Otho 


- Mail original -
> De: "Stéphane Cottin" <stephane.cot...@vixns.com>
> À: "François Otho" <f.o...@adwin.fr>
> Cc: "Christophe Moille" <whil...@doomfr.com>, frnog@frnog.org
> Envoyé: Mercredi 28 Mars 2018 19:24:19
> Objet : Re: [FRnOG] [TECH] encore et toujours l'antispam microsoft.
> 
> 
> 
> 
> 
> Sur nos postfix on a ça, c moins violent, car ne supprime pas toute
> la chaine des relais, bien utile pour tracer, on masque juste l'ip
> d'origine. /^\s*(Received: from)[^\n]*(.*)/ REPLACE $1 [127.0.0.1]
> (localhost [127.0.0.1])$2
> 
> On 28 Mar 2018, at 19:07, François Otho wrote:
> 
> 
> 
> 
> Pas de souci,
> 
> Regarde l'header d'un de mes emails.
> 
> Combien de received: de ma part (je veux dire émis par "ma
> messagerie") avant d'arriver sur le MX du destinataire ?
> 
> Un seul (le premier de la liste depuis le 'bas') :
> 
> "Received: from mxsmtp3.adwinfrance.com (mxsmtp3.adwinfrance.com
> [5.196.16.163])
> by cabale.usenet-fr.net (Postfix) with ESMTP id 629C098A50F4
> for <frnog@frnog.org>; Wed, 28 Mar 2018 18:28:24 +0200 (CEST)"
> 
> 
> Francois Otho
> 
> - Mail original -
> 
> 
> 
> De: "Christophe Moille" <whil...@doomfr.com>
> À: frnog@frnog.org
> Envoyé: Mercredi 28 Mars 2018 19:00:41
> Objet : Re: [FRnOG] [TECH] encore et toujours l'antispam microsoft.
> 
> Le mercredi 28 mars 2018 à 18:26:56 (+0200), François Otho a écrit :
> 
> 
> 
> La seule solution est :
> 
> /^Received: .*/ IGNORE
> 
> Bonjour,
> 
> Est-ce que t peux expliciter ce que ça veut dire et ce que c'est
> sensé
> corriger ? C'est un peu short comme contribution.
> 
> --
> "La vie se développe. La mort impose ses limites. Quand les deux
> forces sont en
> équilibre, une riche diversité de formes de vies peut exister. La
> mort est un
> facteur limitant qui soutien la possibilité d'une nouvelle vie."
> - Starhawk
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] encore et toujours l'antispam microsoft.

[François Otho]

Tout à fait.

Et dans ce cas, tu peux même envoyer des emails non respectueux des SPF/DKIM 
notamment
ils arrivent toujours ... en tout cas avec MS. J'ai fais suffisament de tests 
fin janvier
avec "exemples" et "contre-exemples"; ça s'est toujours vérifié.

Francois Otho 

- Mail original -
> De: "Michel Py" <mic...@arneill-py.sacramento.ca.us>
> À: "François Otho" <f.o...@adwin.fr>, "Christophe Moille" <whil...@doomfr.com>
> Cc: frnog@frnog.org
> Envoyé: Mercredi 28 Mars 2018 19:17:44
> Objet : RE: [FRnOG] [TECH] encore et toujours l'antispam microsoft.
> 
> > François Otho a écrit :
> > Combien de received: de ma part (je veux dire émis par "ma
> > messagerie")
> > avant d'arriver sur le MX du destinataire ?
> 
> Tu supprimes les traces des serveurs intermédiaires ? Le message
> apparait comme venant directement du dernier serveur qui l'envoie ?
> 
> Michel.
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] encore et toujours l'antispam microsoft.

[François Otho]

Salut,

Vous voulez la solution à votre problème ? 

En plus, si je ne me trompe, vous utilisez postfix pour envoyer 
vers "l'extérieur" donc vous pourrez tester en deux x deux.

D'ailleurs, je suis intervenu sur cette liste à deux reprises par le passé pour
tenter de trouver des explications à ces mystères MS.

Mais, début février, j'ai fini par trouver; d'ailleurs grâce au support niveau 
1 (mais assistéE en loose-D d'un niveau sup). de MS.

La seule solution est : 

/^Received: .*/ IGNORE

J'en suis à deux mois de retour d'expérince depuis cette adaptation et ça fait
deux mois que je dors comme un bébé; non seulement avec MS mais 
par extension, avec les autres opérateurs de messagerie (comme par 'magie')

++

Francois Otho 

PS : je n'ai indiqué qu'une partie de la solution ! Faut pas croire que ça peut 
tomber
tout cru tout le temps ! ^^ A vous de chercher la deuxième partie...

PS-2 : vous avez beau adapter DKIM/SPF/DMARC/TLS, avec MS, c'est la seule 
solution.


- Mail original -
> De: "Pierre Colombier" 
> À: frnog@frnog.org
> Envoyé: Vendredi 16 Mars 2018 14:27:40
> Objet : [FRnOG] [TECH] encore et toujours l'antispam microsoft.
> 
> Je profite que c'est trolldi pour poster un petit mail rageux mais
> qui
> est aussi un appel au secours.
> 
> 
> MS m'envoie des mails dans ce genre
> 
>  >Nous avons terminé de vérifier la ou les adresses IP que vous nous
> avez envoyées. Le tableau suivant contient les résultats de notre
> investigation.
>  >
>  >Ne peut pas être débloqué
>  >XXX.XXX.XXX.XXX
>  >Notre investigation a déterminé que les adresses IP ci-dessus ne
> peuvent pas être débloquées.
>  >
>  >Merci de vous assurer que vos emails respectent les stratégies,
> pratiques et directives d’Outlook.com 
> disponibles
> ici : http://mail.live.com/mail/policies.aspx.
> 
> Alors c'est bien gentil mais il se trouve que
> J’ai lu la charte ,
> Les enregistrement DKIM,SPF et DMARC sont valides et passent les
> vérifications.
> Je suis inscrit sur à leurs  programme JMRP et SNDS ET vérifie bien
> tous
> les rapports de spam qui me sont envoyés ( qui sont bien souvent des
> communication légitimes).
> 
> Le contenu qui transite à partir de l'IP en question ne provient que
> de
> comptes professionnels identifiés et dont la communication est
> vérifié.
> Il a pu arriver que des mot de passe d'utilisateurs soient usurpés
> mais
> ce sont des choses qui sont corrigées très rapidement.
> 
> Si je post ici, c'est parce que je passe mon temps a me faire
> délister
> de leurs anti-spam alors même qu’il n’y a rien de suspect et que ca
> commence à m’agacer.
> Ce sont LES SEULS qui posent autant de problèmes, et suite à leur
> politique de migration des domaines vers 365 ou exchange online, ils
> sont malheureusement incontournables...
> 
> Mais en fait, le pire, c'est qu'ils "acceptent" les mails et les
> jettent
> ensuite silencieusement, ce qui fait que l'expéditeur ne sait pas que
> son message n'a pas été délivré.
> Mince! on est pas sur de la boite perso gratuite là !
> La moindre des choses pour un service qui se prétends "professionnel"
> serait de respecter les RFC et de ne pas rejeter silencieusement des
> E-mails !
> L'air de rien, le fait que les expéditeur ne soient pas informés que
> leurs messages n’ont pas été délivrés peut provoquer de gros dégât
> dans
> le monde professionnel.
> 
> Et c'est malheureusement sur le FAI que les clients gueulent. Jamais
> ils
> ne peuvent admettre que ça soit la faute de MS. Au final, ce sont
> LEURS
> problèmes qui consomment MON temps.
> Je fait comment ? j'envoie la facture à MS ? Je dis à mon client de
> se
> démerder avec eux ? Bonne blague !
> 
> Je ne pense pas être le seul dans cette situation.
> Quelqu'un a-t-il une stratégie à proposer ?
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] OFR_506 chez orange

[François Otho]

- Mail original -
> De: "Paul Rolland (ポール・ロラン)" <rol+fr...@witbe.net>
> À: frnog@frnog.org
> Envoyé: Vendredi 26 Janvier 2018 15:50:37
> Objet : Re: [FRnOG] [TECH] OFR_506 chez orange
> 
> Bonjour,
> 
> On Fri, 26 Jan 2018 14:57:17 +0100 (CET)
> François Otho <f.o...@adwin.fr> wrote:
> 
> > Posons-nous deux minutes, cette erreur OFR_506 qui apparaît
> > aléatoirement
> > ça vous laisse indiférent et ça ne choque personne ?
> 
> Fais une recherche sur Google, tu verras que c'est un sujet
> recurrent...
> 
> Mail rejete. Mail rejected. ofr_506 [506] - Communauté Orange
> https://communaute.orange.fr/t5/mon-mail...ofr-506.../1071840
> Sep 28, 2016 - 10 posts
> 
> French ISP settings - Port25 Support Forum
> https://forum.port25.com/general-discussion-1/french-isp-settings/
> May 17, 2012 - 15 posts - ‎5 authors
> 
> Impossible d'envoyer des mail vers wanaddo et orange depuis gmail ...
> https://productforums.google.com/d/topic/gmail-fr/3aKUhUukL50
> Dec 12, 2015
> 
> Mail Rejected OFR 506 ? [Archives] - Forum OVH
> https://forum.ovh.com/showthread.../65005-Mail-Rejected-OFR-50...
> Nov 29, 2010 - 16 posts - ‎3 authors
> 
> Impossible d'envoyer mail vers Orange et wanadoo - Microsoft
> Community
> https://answers.microsoft.com/.../50874212-8704-499a-aa2c-c1230...
> Dec 12, 2014 - 11 posts - ‎3 authors
> 
> et qq autres... Bref, ca interpelle, mais je pense que fasse au
> volume de
> mails chez l'agrume, et a la proportion de spams qu'ils doivent
> traiter,
> ils ne sont pas prets a changer leurs reglages... Bientot 8 ans que
> ca
> revient, et je n'ai pas vu de reaction/commentaire d'Orange.
> 
> > Peut-être qu'en effet, vendredi soit propisce à la détente.
> > Je vais y songer.
> 
> C'est vrai que le WE approche... Youpi !
> 
> Paul
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 

Je sais que cela fait longtemps que ça dure.

Je cherche malgré tout un biais par lequel on pourrait, au moins,
discuter et trouver une solution.

N'y a t il personne d'influent ici ? Cela m'étonnerait.

J'ai réuni suffisament d'élements pour savoir que nous travaillons le 
plus proprement du monde sur nos serveurs concernant nos envois vers @orange.

Pourquoi serions nous pénalisés alors sciemment ? Je ne cherche pas à "presser
l'Orange" pour "presser l'Orange", je cherche simplement à trouver une solution.

Ne serait-ce pas plus agréable pour tout le monde ? (clients, presta, admin.sys)

Tout espoir serait-il donc perdu ?

François



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] OFR_506 chez orange

[François Otho]

- Mail original -
> De: "Raphael Jacquot" <sxp...@sxpert.org>
> À: "François Otho" <f.o...@adwin.fr>
> Envoyé: Vendredi 26 Janvier 2018 14:31:06
> Objet : Re: [FRnOG] [TECH] OFR_506 chez orange
> 
> 
> 
> On 01/26/2018 02:25 PM, François Otho wrote:
> > 
> > 
> > - Mail original -
> >> De: "Christophe Moille" <whil...@doomfr.com>
> >> À: frnog@frnog.org
> >> Envoyé: Vendredi 26 Janvier 2018 13:55:59
> >> Objet: Re: [FRnOG] [TECH] OFR_506 chez orange
> >>
> >> Le vendredi 26 janv. 2018 à 13:31:31 (+0100), François Otho a
> >> écrit :
> >>>
> >>> Comment ai-je réglé le problème des OFR_506 ? Très simplement
> >>> en forçant une route sur un serveur précis chez Orange (régle de
> >>> transport modifiée pour envoyer les mails sur une IPv4 précise).
> >>> Cette ip, je l'ai sélectionnée parmi toutes les IPs du domaine
> >>> smtp-in.orange.fr qui n'avait provoqué aucune erreur OFR_506, ce
> >>> jour.
> >>
> >> Ça marche aujourd'hui mais qu'est0ce qui te dis que cette
> >> surcharge
> >> n'était pas que conjoncturelle et que l'adresse que tu as choisie
> >> ne
> >> va
> >> pas flancher plus tard de la même manière ?
> >>
> >> --
> >> "Si nous risquons déjà d'être attaqué-es, faisons en sorte,
> >> s'il-vous-plaît, que ce que nous avons dégusté vaille comme peine
> >> pour quelque chose, pour de véritables délits de notre part."
> >> Maxime
> >>
> > 
> > lol,
> > 
> > je le sais bien !
> > 
> > mais je fais comment pour avoir un taux de réussite d'envoi de 100%
> > vers Orange ?
> > 
> > puisque 100% de leurs serveurs ne sont pas opérationnels ???
> > 
> > relis attentivement mes mails.
> > 
> > Merci !
> > 
> > François
> > 
> 
> detecter l'erreur et remettre le mail dans la file ?
> 

ben ! c'est un peu comme mettre une ip en dure dans une config. ça, non ? :-)

Posons-nous deux minutes, cette erreur OFR_506 qui apparaît aléatoirement 
ça vous laisse indiférent et ça ne choque personne ? 

Peut-être qu'en effet, vendredi soit propisce à la détente. 
Je vais y songer.

François Otho




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] OFR_506 chez orange

[François Otho]

- Mail original -
> De: "Christophe Moille" <whil...@doomfr.com>
> À: frnog@frnog.org
> Envoyé: Vendredi 26 Janvier 2018 13:55:59
> Objet: Re: [FRnOG] [TECH] OFR_506 chez orange
> 
> Le vendredi 26 janv. 2018 à 13:31:31 (+0100), François Otho a écrit :
> > 
> > Comment ai-je réglé le problème des OFR_506 ? Très simplement
> > en forçant une route sur un serveur précis chez Orange (régle de
> > transport modifiée pour envoyer les mails sur une IPv4 précise).
> > Cette ip, je l'ai sélectionnée parmi toutes les IPs du domaine
> > smtp-in.orange.fr qui n'avait provoqué aucune erreur OFR_506, ce
> > jour.
> 
> Ça marche aujourd'hui mais qu'est0ce qui te dis que cette surcharge
> n'était pas que conjoncturelle et que l'adresse que tu as choisie ne
> va
> pas flancher plus tard de la même manière ?
> 
> --
> "Si nous risquons déjà d'être attaqué-es, faisons en sorte,
> s'il-vous-plaît, que ce que nous avons dégusté vaille comme peine
> pour quelque chose, pour de véritables délits de notre part."
> Maxime
> 

En gros, ce que je voulais dire c'est que j'ai trouvé l'explication
mais pas la solution. La solution elle est du côté d'Orange pas de chez nous
(et probablement pas de chez vous pour ceux qui sont concernés 
par la même problématique, c'est à dire beaucoup de monde)

Bien évidemment, je ne vais pas laisser en dur une ip dans notre config.
Je suis parfois foufou, mais jamais fou.

François


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] OFR_506 chez orange

[François Otho]

- Mail original -
> De: "Christophe Moille" <whil...@doomfr.com>
> À: frnog@frnog.org
> Envoyé: Vendredi 26 Janvier 2018 13:55:59
> Objet: Re: [FRnOG] [TECH] OFR_506 chez orange
> 
> Le vendredi 26 janv. 2018 à 13:31:31 (+0100), François Otho a écrit :
> > 
> > Comment ai-je réglé le problème des OFR_506 ? Très simplement
> > en forçant une route sur un serveur précis chez Orange (régle de
> > transport modifiée pour envoyer les mails sur une IPv4 précise).
> > Cette ip, je l'ai sélectionnée parmi toutes les IPs du domaine
> > smtp-in.orange.fr qui n'avait provoqué aucune erreur OFR_506, ce
> > jour.
> 
> Ça marche aujourd'hui mais qu'est0ce qui te dis que cette surcharge
> n'était pas que conjoncturelle et que l'adresse que tu as choisie ne
> va
> pas flancher plus tard de la même manière ?
> 
> --
> "Si nous risquons déjà d'être attaqué-es, faisons en sorte,
> s'il-vous-plaît, que ce que nous avons dégusté vaille comme peine
> pour quelque chose, pour de véritables délits de notre part."
> Maxime
> 

lol,

je le sais bien !

mais je fais comment pour avoir un taux de réussite d'envoi de 100% vers Orange 
?

puisque 100% de leurs serveurs ne sont pas opérationnels ???

relis attentivement mes mails.

Merci !

François


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] DKIM Office365

[François Otho]

- Mail original -
> De: "Christophe Moille" <whil...@doomfr.com>
> À: frnog@frnog.org
> Envoyé: Vendredi 26 Janvier 2018 13:54:20
> Objet: Re: [FRnOG] [TECH] DKIM Office365
> 
> Le jeudi 25 janv. 2018 à 22:47:45 (+0100), François Otho a écrit :
> > Je suis entièrement d'accord que les redirections inter plateformes
> > ça puisse
> > devenir le mal (en tout cas , c'est en train de le devenir).
> > 
> > Mais dans mon schéma :
> > 
> >  x...@adwin.fr ===> @OPERATEUR  (qui redirige son compte sur
> >  ...)
> > ou
> >  @CLIENTDEADWIN ===> @OPERATEUR  (qui redirige son compte
> >  sur ...)
> > 
> > Autant je peux gérer/éduquer/prévenir/former   (qui sont des
> > professionnels)
> > mais @OPERATEUR (qui peuvent être professionnel - ayant changé
> > de structure - ou particulier qui a son free redirigé sur son yahoo
> > le lundi et l'inverse le vendredi), je fais comment ???
> > 
> > Moi, j'ai  qui se retourne vers moi parce qu'il se prend des
> > erreurs DMARC
> > (ou autres régles plus ou moins aléatoires d'ailleurs) quand il
> > écrit à 
> 
> Pourquoi ne mets-tu pas une boite mail à la place d'une redirection
> et
> que les personnes qui doivent recevoir ces mails viennent les
> relever.
> 
> Si ce sont des adresses collectives et pas personnelles, mettre un
> bon
> gestionnaire de liste.
> 
> --
> « _Si nous étions de la graine de voyous, comme le répétaient nos
> enseignants,
> pourquoi nous planter là, au beau milieu du terreau fertile de la rue
> ?_ »
> - Omar Benlaala,
> _Inspire_, 2015
> 

Rooo ^^

J'ai dû mal m'exprimer : 

> >  x...@adwin.fr ===> @OPERATEUR  (qui redirige son compte sur
> >  ...)
> > ou
> >  @CLIENTDEADWIN ===> @OPERATEUR  (qui redirige son compte
> >  sur ...)


Moi, c'est le domaine Adwin x...@adwin.fr et tous les domaines de nos clients 
@CLIENTDEADWIN

Donc je montrais des users  qui envoient des mails à leurs 
correspondants qui ne sont pas chez nous ( envoie un mail à )

Le souci c'est quand  programme une redirection de son côté et 
bien sûr je ne connais pas 

Mais n'empeche que mon client  (qui travaille correctement et est bien
 configuré) se prend des retours quand il écrit à  (qui est "mal configuré" 
parce que redirection par exemple).

Et le probleme est que  se retourne vers nous (et nous "incrimine") 
quand il se prend un retour d'erreur provenant de .

François





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] OFR_506 chez orange

[François Otho]

>> Le vendredi 26 janv. 2018 à 10:54:30 (+0100), François Otho a écrit : 
>> Bonjour, 
>> Dans la série, POSTFIX/MX relays vers le "reste du monde" ^^ 
> ou plus exactement vers @orange.fr 
>> Dans nos logs POSTFIX d'un de nos serveurs, nous avons quelques : 
>> said: 550 5.2.0 Mail rejete. Mail rejected. ofr_506 [506] (in reply to end 
>> of DATA command) 
>> (...)
>> Ce matin ce serveur a envoyé 173 mails vers orange : 
>> 13 : ofr_506 
>> 2 : ofr_406 (addr. unknown) 
>> le reste : status=sent 
>> Ce serveur est configuré pour expédier les mails vers @orange.fr au taux 
>> de 1 mail toutes les 10 secondes !! (donc, no stress) 
>> Francois Otho 
>
>Salut, 
>
>Il y a eu une discussion sur ce sujet le 31 mars 2015, "SMTP orange : 
>mails rejetés." 
>Il y a des précisions techniques quant au réglage qui permettrait de 
contourner. 
> (..)

Tout d'abord, merci à Christophe Moille de m'avoir rafraichi la mémoire.

Ensuite, j'ai pu résoudre notre problème et j'en suis plutôt satisfait.

Mais ! J'aimerais aller plus loin car je suis totalement écoeuré et 
j'aimerais savoir si certaines personnes sont prêtes à me suivre 
dans une démarche collective et, avant tout, amiable.

Comment ai-je réglé le problème des OFR_506 ? Très simplement
en forçant une route sur un serveur précis chez Orange (régle de
transport modifiée pour envoyer les mails sur une IPv4 précise).
Cette ip, je l'ai sélectionnée parmi toutes les IPs du domaine
smtp-in.orange.fr qui n'avait provoqué aucune erreur OFR_506, ce jour.

Je le sais on pouvait sans douter puisque cette erreur apparait si j'ai bien 
compris les docs orange (ou forums) quand le trafic est trop "violent".

Sur notre postfix, qui je le rappelle, envoie des mails vers Orange à la 
vitesse 
de 1 mail toutes les 10 secondes, on constatait néanmois quelques rejets,
donc l'argument du "stress smtp" vers orange, tombe, amha.

J'en ai plus qu'assez de la mauvaise humeur de nos clients quand leurs
correspondants dont la messagerie est hébergée par Orange ne reçoivent pas
leurs courriers.

Que faut-il faire ? Y-a-t-il ici des motivé(es) pour effectuer une 
remontée précise et collective au service technique d'Orange ? 

Par où commencer ? Peut-être que certains d'entre vous ont des points 
d'entrée directs ? 

Merci de vos retours,

François Otho
04 66 35 03 08



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] OFR_506 chez orange

[François Otho]

Dans la série, POSTFIX/MX relays vers le "reste du monde" ^^ 
ou plus exactement vers @orange.fr

Dans nos logs POSTFIX d'un de nos serveurs, nous avons quelques :

said: 550 5.2.0 Mail rejete. Mail rejected. ofr_506 [506] (in reply to end of 
DATA command)

Cette erreur est très très pénible.

Ce matin ce serveur a envoyé 173 mails vers orange :

13 : ofr_506
2 : ofr_406 (addr. unknown)
le reste : status=sent

Ce serveur est configuré pour expédier les mails vers @orange.fr au taux 
de 1 mail toutes les 10 secondes !! (donc, no stress)

Peut-on savoir PRECISEMENT a quoi correspondent ces erreurs ? 

En avez-vous aussi ?

Merci pour vos retours, 

Francois Otho 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] OFR_506 chez orange

[François Otho]

Bonjour,

Dans la série, POSTFIX/MX relays vers le "reste du monde" ^^ 
ou plus exactement vers @orange.fr 

Dans nos logs POSTFIX d'un de nos serveurs, nous avons quelques : 

said: 550 5.2.0 Mail rejete. Mail rejected. ofr_506 [506] (in reply to end of 
DATA command) 

Cette erreur est très très pénible. 

Ce matin ce serveur a envoyé 173 mails vers orange : 

13 : ofr_506 
2 : ofr_406 (addr. unknown) 
le reste : status=sent 

Ce serveur est configuré pour expédier les mails vers @orange.fr au taux 
de 1 mail toutes les 10 secondes !! (donc, no stress) 

Peut-on savoir PRECISEMENT a quoi correspondent ces erreurs ? 

En avez-vous aussi ? 

Merci pour vos retours, 

Francois Otho 


Francois Otho T é l: 04 66 35 03 08 Email : f.o...@adwin.fr 

Francois Otho 
T é l: 04 66 35 03 08 
Email : f.o...@adwin.fr 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] DKIM Office365

[François Otho]

Je suis entièrement d'accord que les redirections inter plateformes ça puisse
devenir le mal (en tout cas , c'est en train de le devenir).

Mais dans mon schéma : 

 x...@adwin.fr ===> @OPERATEUR  (qui redirige son compte sur ...)
ou
 @CLIENTDEADWIN ===> @OPERATEUR  (qui redirige son compte sur ...) 

Autant je peux gérer/éduquer/prévenir/former   (qui sont des 
professionnels) 
mais @OPERATEUR (qui peuvent être professionnel - ayant changé 
de structure - ou particulier qui a son free redirigé sur son yahoo 
le lundi et l'inverse le vendredi), je fais comment ???

Moi, j'ai  qui se retourne vers moi parce qu'il se prend des erreurs DMARC
(ou autres régles plus ou moins aléatoires d'ailleurs) quand il écrit à  

Vous voyez le topo ? :-) !! ^^

Francois Otho 



- Mail original -
> De: "Wallace" <wall...@morkitu.org>
> À: frnog@frnog.org
> Envoyé: Jeudi 25 Janvier 2018 20:06:45
> Objet: Re: [FRnOG] [TECH] DKIM Office365
> 
> Très mauvaise idée que de faire des redirections inter plateforme
> mail.
> 
> Lorsqu'une adresse reçoit du spam en masse, la plateforme suivante
> (prenez au choix dans ceux qui en brasse beaucoup) voit que c'est
> vous
> qui envoyez autant de spam et c'est votre plateforme qui sera
> blacklistée temporairement voir pire.
> 
> Je doute qu'un header smtp from que n'importe quel spammeur pourrait
> forgé à loisir face accepter ce genre de situation ou alors ça sera
> vite
> corrigé tellement ce n'est pas fiable.
> 
> La seule solution décourager fortement les clients de faire du cross
> domain forward. J'avais lu un très bon papier y a quelques années là
> dessus par un ingé Google, je pense donc qu'on peut prendre
> sérieusement
> ce genre de message comme un avertissement.
> 
> 
> Le 25/01/2018 à 19:32, François Otho a écrit :
> > Pas de Dmarc pour l'instant chez nous.
> > Trop de souci dans le cas des emails redirigés.
> >
> > Les situations suivantes ne "passent" pas ou mal :
> >
> > x...@adwin.fr ===> X@OPERATEUR  (compte redirigé sur Gmail.com
> > ou Yahoo ou Office365 !( on ne peut déjà pas leur "parler
> > normalement ^^) ) ===> Dmarc échoue.
> >
> > J'ai l'impresion qu'il faudrait que le "smtp from" issu de
> > OPERATEUR soit le compte X@OPERATEUR au lieu de rester
> > x...@adwin.fr , où un truc du genre.
> > Je n'ai testé que pour OPERATEUR = Orange. Il faudrait voir les
> > RFCs et les implantations des uns et des autres.
> > Je n'ai pas (encore) toutes les compétences sur ce sujet... et
> > demeure ignare en la matière.
> >
> > Merci à tous pour les retours,
> >
> > Francois Otho
> >
> >
> > - Mail original -
> >> De: "Hugues VOITURIER" <huguesdelam...@icloud.com>
> >> À: "Arnaud Launay" <a...@launay.org>
> >> Cc: frnog@frnog.org, "frnog-tech (frnog-t...@frnog.org)"
> >> <frnog-t...@frnog.org>
> >> Envoyé: Jeudi 25 Janvier 2018 18:39:06
> >> Objet: Re: [FRnOG] [TECH] DKIM Office365
> >>
> >> Chez nous on a dû mettre un DMARC et ouvrir un ticket chez eux
> >> pour
> >> qu’ils acceptent nos mails.
> >>
> >> Hugues
> >>
> >>
> >>> On 25 Jan 2018, at 17:33, Arnaud Launay <a...@launay.org> wrote:
> >>>
> >>> Le Thu, Jan 25, 2018 at 04:29:18PM +0100, François Otho a écrit:
> >>>> Je lance cette bouteille à la mer : avez-vous des retours
> >>>> sur des difficultés liées à DKIM sur les plate-formes de
> >>>> microsoft
> >>>> ?
> >>> Oui, on a un client qui a eu le soucis. Problème chez M$, avec
> >>> encodage des mails en 8 bits. Ils ont forcé l'encodage en
> >>> printable-quoted et la vérification passe correctement avec le
> >>> même mail...
> >>>
> >>>Arnaud.
> >>>
> >>>
> >>> ---
> >>> Liste de diffusion du FRnOG
> >>> http://www.frnog.org/
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >>
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> 
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] DKIM Office365

[François Otho]

Pas de Dmarc pour l'instant chez nous.
Trop de souci dans le cas des emails redirigés.

Les situations suivantes ne "passent" pas ou mal :

x...@adwin.fr ===> X@OPERATEUR  (compte redirigé sur Gmail.com ou Yahoo ou 
Office365 !( on ne peut déjà pas leur "parler normalement ^^) ) ===> Dmarc 
échoue.

J'ai l'impresion qu'il faudrait que le "smtp from" issu de OPERATEUR soit le 
compte X@OPERATEUR au lieu de rester x...@adwin.fr , où un truc du genre. 
Je n'ai testé que pour OPERATEUR = Orange. Il faudrait voir les RFCs et les 
implantations des uns et des autres.
Je n'ai pas (encore) toutes les compétences sur ce sujet... et demeure ignare 
en la matière.

Merci à tous pour les retours,

Francois Otho 


- Mail original -
> De: "Hugues VOITURIER" <huguesdelam...@icloud.com>
> À: "Arnaud Launay" <a...@launay.org>
> Cc: frnog@frnog.org, "frnog-tech (frnog-t...@frnog.org)" 
> <frnog-t...@frnog.org>
> Envoyé: Jeudi 25 Janvier 2018 18:39:06
> Objet: Re: [FRnOG] [TECH] DKIM Office365
> 
> Chez nous on a dû mettre un DMARC et ouvrir un ticket chez eux pour
> qu’ils acceptent nos mails.
> 
> Hugues
> 
> 
> > On 25 Jan 2018, at 17:33, Arnaud Launay <a...@launay.org> wrote:
> > 
> > Le Thu, Jan 25, 2018 at 04:29:18PM +0100, François Otho a écrit:
> >> Je lance cette bouteille à la mer : avez-vous des retours
> >> sur des difficultés liées à DKIM sur les plate-formes de microsoft
> >> ?
> > 
> > Oui, on a un client qui a eu le soucis. Problème chez M$, avec
> > encodage des mails en 8 bits. Ils ont forcé l'encodage en
> > printable-quoted et la vérification passe correctement avec le
> > même mail...
> > 
> >Arnaud.
> > 
> > 
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] DKIM Office365

[François Otho]

Bonjour,

Pour être propre sur l'envoi des emails de nos clients, 
nous avons intégré la gestion des SPF depuis longtemps.
Depuis "peu", nous déployons DKIM. Je n'ai pas eu de souci particulier 
pour mettre cela en place dans POSTFIX, tant de documentations 
existent sur le sujet !

Tous les "grands" opérateurs de messagerie acceptent 
nos entêtes signés et acquittent favorablement nos 
entêtes (spf = pass et dkim = pass).

Tous ? non.
Il y a un irréductible : office365 (en réalité tous les 
relais .protection.outlook.com)

Je lance cette bouteille à la mer : avez-vous des retours 
sur des difficultés liées à DKIM sur les plate-formes de microsoft ?  

Attention, je précise que nos emails sont toujours acceptés par les 
plate-formes microsoft.
Simplement les mails sont taggués dkim=fail et ensuite les emails 
sont soit déposés dans Inbox (mais taggués fail) soit distribués dans 
les dossiers "Junk" du compte (dans le meilleur des cas), soit 
retenu dans un spool "invisible" à l'utilisateur final 
(récupérables dans les listes du serveurs exchange sous jacent)

D'avance merci pour vos soutiens/réponses

Francois Otho 

PS : quand je dis tous les "grands" opérateurs, j'ai testé sur des
comptes de test YAHOO / GMAIL et controle avec check-a...@verifier.port25.com


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] relai smtp orange

[François Otho]

Bonjour la liste, 


Plusieurs de nos utilisateurs ont établi des redirections de leur adresses 
@orange.fr (ou wanadoo.fr) vers des adresses extérieures (sur le portail 
orange). 


Ces redirections ne fonctionnent plus depuis ce matin, entre 9h30 et 10h00. 


Merci pour la confirmation l'incident ? 


Francois Otho 




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Mystere antispam Orange

[François Otho]

Merci à Simon Bressier pour son intervention qui a abouti rapidement;
le temps qu'Orange prenne en compte la modif, au petit matin tout va bien.

Je reste preneur de toute doc. technique détaillée sur ce prestataire (VR)
notamment sur la signification des champs ajoutés dans les emails.

Ce n'est pas le lieu mais : "bon sang ! pourquoi n'utilisent-ils pas du langage
humain pour expliquer ce qu'ils ont détectés !! 

gggruggvucftvghtrhhoucdtuddrfeelledrjeekgddujecutefuodetggdotefrodftv
fcurfhrohhfihhlvgemucogfdpggftiffpkfenuceurghilhhouhhtmecugedttdenucg
orfhhihhshhhinhhgqdetfeekuddqudduucdlvddttddmnecujfgurhepvffuhfffrhgj
kfggtgesmhdtjhfotddtjeenucfhrhhomhepfdfor !! 

Bravo aux admins FRNOG et aux participants de faire vivre cette liste !

Francois Otho 

- Mail original - 

De: "François Otho" <f.o...@adwin.fr> 
À: "Bressier Simon" <bressie...@gmail.com> 
Cc: "frnog" <frnog@frnog.org>, "Romain" <rom...@borezo.info> 
Envoyé: Vendredi 29 Septembre 2017 12:42:31 
Objet : Re: [FRnOG] [MISC] Mystere antispam Orange 

VR, vade retro, laisse tomber. 

Francois 



- Mail original - 

De: "Bressier Simon" <bressie...@gmail.com> 
À: "Romain" <rom...@borezo.info> 
Cc: "François Otho" <f.o...@adwin.fr>, "frnog" <frnog@frnog.org> 
Envoyé: Vendredi 29 Septembre 2017 12:18:32 
Objet : Re: [FRnOG] [MISC] Mystere antispam Orange 


ouip monsieur 


Le 29 septembre 2017 à 12:17, Romain < rom...@borezo.info > a écrit : 



Ca sent le VR :) 




Le 29 septembre 2017 à 12:13, Bressier Simon < bressie...@gmail.com > a écrit : 

 
Hey François, 

Si tu me file le content complet raw+headers du mail reçu, je reporte comme 
false positive au provider antispam utilisé par Orange, et ça débloquera la 
situation. 

Pour info ton mail est considéré comme phishing 

Feel free ;) 



Le 29 septembre 2017 à 11:46, François Otho < f.o...@adwin.fr > a écrit : 

> Merci pour vos réponses, 
> 
> Je ne peux pas dans l'immédiat fournir la copie d'un email plus ou moins 
> complet avec les noms de domaine en jeu. 
> (il faudra que je monte un test indépendant) 
> 
> Voici tout de même un extrait des Headers d'un message reçu : 
> 
> Received : from mwinf5c34 ( mwinf5c34.me-wanadoo.net [10.223.111.84]) 
> by mwinb2p04 with LMTPA; 
> Fri, 29 Sep 2017 11:34:19 +0200 
> 
> X-Sieve : CMU Sieve 2.3 
> 
> Received : from  ([x.y.z.t]) 
> by mwinf5c34 with ME 
> id FMaG1-- Fri, 29 Sep 2017 11:34:16 +0200 
> 
> X-bcc : moimeme at orange.fr 
> 
> X-ME-bounce-domain : orange.fr 
> 
> X-ME-engine : default 
> 
> X-me-spamcause : (200)(1000)gggruggvucftvghtrhhoucdtuddrfe 
> elledrjeekgddujecutefuodetggdotefrodftvfcurfhrohhfihhlvgemuc 
> fogfdpggftiffpkfenuceurghilhh 
> ouhhtmecugedttdenucgorfhhihhshhhinhhgqdetfeekuddqudduucdlvdd 
> ttddmnecujfgurhepvffuhfffrhgjkfggtgesmhdtjhfotddtjeenucfhrhhomhepfdfor 
> ghrihgvucfjfgftgfdfuceomhhhuhhrvgestghkrhhlrgifrdgtohhmqeenu 
> cfkphephedrudeliedrledrudejpddugeelrddvtddvrddvudeirdduleenucfrrghrrgh 
> mpehhvghlohepmhigrggurghpphhsuddrrggufihinhhfrhgrnhgtvgdrtgh 
> omhdpihhnvghtpeehrdduleeirdelrddujedpmhgrihhlfhhrohhmpehmhhhurhgvrdgsv 
> ggrrghvohgtrghtsh-- 
> ssehorhgrnhhgvgdrfhhr 
> 
> X-me-spamlevel : low 
> 
> X-ME-Helo : ** 
> 
> X-ME-IP : a.b.c.d 
> 
> X-ME-Entity : ofr 
> 
> Ce qui m'énerve dans l'histoire c'est le 'field' X-me-spamcause... cause 
> qu'il ne me cause pas trop ^^ 
> A part les corrélations suivantes : 
> 
> X-me-spamlevel : low avec X-me-spamcause : (200)(1000)gnagna 
> X-me-spamlevel : medium avec X-me-spamcause : (400)(1000)gnagna 
> 
> et quand le return-path est identique au from (avec le domaine qui ne 
> "m'appartient" pas). 
> 
> X-me-spamlevel : high avec X-me-spamcause : (140)(1000)gnagna 
> 
> On peut interpreter mieux ce truc "gnagna" à votre avis ? 
> 
> Francois Otho 
> 
> PS : j'ai écris à Abuse... 
> 
> 
> --- 
> Liste de diffusion du FRnOG 
> http://www.frnog.org/ 
> 

--- 
Liste de diffusion du FRnOG 
http://www.frnog.org/ 





 


--- 
Liste de diffusion du FRnOG 
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Mystere antispam Orange

[François Otho]

VR, vade retro, laisse tomber. 

Francois 



- Mail original - 

De: "Bressier Simon" <bressie...@gmail.com> 
À: "Romain" <rom...@borezo.info> 
Cc: "François Otho" <f.o...@adwin.fr>, "frnog" <frnog@frnog.org> 
Envoyé: Vendredi 29 Septembre 2017 12:18:32 
Objet : Re: [FRnOG] [MISC] Mystere antispam Orange 


ouip monsieur 


Le 29 septembre 2017 à 12:17, Romain < rom...@borezo.info > a écrit : 



Ca sent le VR :) 




Le 29 septembre 2017 à 12:13, Bressier Simon < bressie...@gmail.com > a écrit : 


Hey François, 

Si tu me file le content complet raw+headers du mail reçu, je reporte comme 
false positive au provider antispam utilisé par Orange, et ça débloquera la 
situation. 

Pour info ton mail est considéré comme phishing 

Feel free ;) 



Le 29 septembre 2017 à 11:46, François Otho < f.o...@adwin.fr > a écrit : 

> Merci pour vos réponses, 
> 
> Je ne peux pas dans l'immédiat fournir la copie d'un email plus ou moins 
> complet avec les noms de domaine en jeu. 
> (il faudra que je monte un test indépendant) 
> 
> Voici tout de même un extrait des Headers d'un message reçu : 
> 
> Received : from mwinf5c34 ( mwinf5c34.me-wanadoo.net [10.223.111.84]) 
> by mwinb2p04 with LMTPA; 
> Fri, 29 Sep 2017 11:34:19 +0200 
> 
> X-Sieve : CMU Sieve 2.3 
> 
> Received : from  ([x.y.z.t]) 
> by mwinf5c34 with ME 
> id FMaG1-- Fri, 29 Sep 2017 11:34:16 +0200 
> 
> X-bcc : moimeme at orange.fr 
> 
> X-ME-bounce-domain : orange.fr 
> 
> X-ME-engine : default 
> 
> X-me-spamcause : (200)(1000)gggruggvucftvghtrhhoucdtuddrfe 
> elledrjeekgddujecutefuodetggdotefrodftvfcurfhrohhfihhlvgemuc 
> fogfdpggftiffpkfenuceurghilhh 
> ouhhtmecugedttdenucgorfhhihhshhhinhhgqdetfeekuddqudduucdlvdd 
> ttddmnecujfgurhepvffuhfffrhgjkfggtgesmhdtjhfotddtjeenucfhrhhomhepfdfor 
> ghrihgvucfjfgftgfdfuceomhhhuhhrvgestghkrhhlrgifrdgtohhmqeenu 
> cfkphephedrudeliedrledrudejpddugeelrddvtddvrddvudeirdduleenucfrrghrrgh 
> mpehhvghlohepmhigrggurghpphhsuddrrggufihinhhfrhgrnhgtvgdrtgh 
> omhdpihhnvghtpeehrdduleeirdelrddujedpmhgrihhlfhhrohhmpehmhhhurhgvrdgsv 
> ggrrghvohgtrghtsh-- 
> ssehorhgrnhhgvgdrfhhr 
> 
> X-me-spamlevel : low 
> 
> X-ME-Helo : ** 
> 
> X-ME-IP : a.b.c.d 
> 
> X-ME-Entity : ofr 
> 
> Ce qui m'énerve dans l'histoire c'est le 'field' X-me-spamcause... cause 
> qu'il ne me cause pas trop ^^ 
> A part les corrélations suivantes : 
> 
> X-me-spamlevel : low avec X-me-spamcause : (200)(1000)gnagna 
> X-me-spamlevel : medium avec X-me-spamcause : (400)(1000)gnagna 
> 
> et quand le return-path est identique au from (avec le domaine qui ne 
> "m'appartient" pas). 
> 
> X-me-spamlevel : high avec X-me-spamcause : (140)(1000)gnagna 
> 
> On peut interpreter mieux ce truc "gnagna" à votre avis ? 
> 
> Francois Otho 
> 
> PS : j'ai écris à Abuse... 
> 
> 
> --- 
> Liste de diffusion du FRnOG 
> http://www.frnog.org/ 
> 

--- 
Liste de diffusion du FRnOG 
http://www.frnog.org/ 








---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Mystere antispam Orange

[François Otho]

please translate "VR" 


thanks from noob :-) 


Francois Otho 


PS : comme j'ai déjà remonté une demande à abuse@orange , je vais attendre, Si 
lundi pas de réponse, je te solliciterai sûrement. Merci et bon week-end si ça 
veut encore dire quelque chose... 

- Mail original -

De: "Bressier Simon" <bressie...@gmail.com> 
À: "Romain" <rom...@borezo.info> 
Cc: "François Otho" <f.o...@adwin.fr>, "frnog" <frnog@frnog.org> 
Envoyé: Vendredi 29 Septembre 2017 12:18:32 
Objet : Re: [FRnOG] [MISC] Mystere antispam Orange 


ouip monsieur 


Le 29 septembre 2017 à 12:17, Romain < rom...@borezo.info > a écrit : 



Ca sent le VR :) 




Le 29 septembre 2017 à 12:13, Bressier Simon < bressie...@gmail.com > a écrit : 


Hey François, 

Si tu me file le content complet raw+headers du mail reçu, je reporte comme 
false positive au provider antispam utilisé par Orange, et ça débloquera la 
situation. 

Pour info ton mail est considéré comme phishing 

Feel free ;) 



Le 29 septembre 2017 à 11:46, François Otho < f.o...@adwin.fr > a écrit : 

> Merci pour vos réponses, 
> 
> Je ne peux pas dans l'immédiat fournir la copie d'un email plus ou moins 
> complet avec les noms de domaine en jeu. 
> (il faudra que je monte un test indépendant) 
> 
> Voici tout de même un extrait des Headers d'un message reçu : 
> 
> Received : from mwinf5c34 ( mwinf5c34.me-wanadoo.net [10.223.111.84]) 
> by mwinb2p04 with LMTPA; 
> Fri, 29 Sep 2017 11:34:19 +0200 
> 
> X-Sieve : CMU Sieve 2.3 
> 
> Received : from  ([x.y.z.t]) 
> by mwinf5c34 with ME 
> id FMaG1-- Fri, 29 Sep 2017 11:34:16 +0200 
> 
> X-bcc : moimeme at orange.fr 
> 
> X-ME-bounce-domain : orange.fr 
> 
> X-ME-engine : default 
> 
> X-me-spamcause : (200)(1000)gggruggvucftvghtrhhoucdtuddrfe 
> elledrjeekgddujecutefuodetggdotefrodftvfcurfhrohhfihhlvgemuc 
> fogfdpggftiffpkfenuceurghilhh 
> ouhhtmecugedttdenucgorfhhihhshhhinhhgqdetfeekuddqudduucdlvdd 
> ttddmnecujfgurhepvffuhfffrhgjkfggtgesmhdtjhfotddtjeenucfhrhhomhepfdfor 
> ghrihgvucfjfgftgfdfuceomhhhuhhrvgestghkrhhlrgifrdgtohhmqeenu 
> cfkphephedrudeliedrledrudejpddugeelrddvtddvrddvudeirdduleenucfrrghrrgh 
> mpehhvghlohepmhigrggurghpphhsuddrrggufihinhhfrhgrnhgtvgdrtgh 
> omhdpihhnvghtpeehrdduleeirdelrddujedpmhgrihhlfhhrohhmpehmhhhurhgvrdgsv 
> ggrrghvohgtrghtsh-- 
> ssehorhgrnhhgvgdrfhhr 
> 
> X-me-spamlevel : low 
> 
> X-ME-Helo : ** 
> 
> X-ME-IP : a.b.c.d 
> 
> X-ME-Entity : ofr 
> 
> Ce qui m'énerve dans l'histoire c'est le 'field' X-me-spamcause... cause 
> qu'il ne me cause pas trop ^^ 
> A part les corrélations suivantes : 
> 
> X-me-spamlevel : low avec X-me-spamcause : (200)(1000)gnagna 
> X-me-spamlevel : medium avec X-me-spamcause : (400)(1000)gnagna 
> 
> et quand le return-path est identique au from (avec le domaine qui ne 
> "m'appartient" pas). 
> 
> X-me-spamlevel : high avec X-me-spamcause : (140)(1000)gnagna 
> 
> On peut interpreter mieux ce truc "gnagna" à votre avis ? 
> 
> Francois Otho 
> 
> PS : j'ai écris à Abuse... 
> 
> 
> --- 
> Liste de diffusion du FRnOG 
> http://www.frnog.org/ 
> 

--- 
Liste de diffusion du FRnOG 
http://www.frnog.org/ 









---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Mystere antispam Orange

[François Otho]

Merci pour vos réponses, 

Je ne peux pas dans l'immédiat fournir la copie d'un email plus ou moins 
complet avec les noms de domaine en jeu. 
(il faudra que je monte un test indépendant)

Voici tout de même un extrait des Headers d'un message reçu : 

Received : from mwinf5c34 (mwinf5c34.me-wanadoo.net [10.223.111.84]) 
by mwinb2p04 with LMTPA; 
Fri, 29 Sep 2017 11:34:19 +0200 

X-Sieve : CMU Sieve 2.3 

Received : from  ([x.y.z.t]) 
by mwinf5c34 with ME 
id FMaG1-- Fri, 29 Sep 2017 11:34:16 +0200 

X-bcc : moimeme at orange.fr 

X-ME-bounce-domain : orange.fr 

X-ME-engine : default 

X-me-spamcause : 
(200)(1000)gggruggvucftvghtrhhoucdtuddrfeelledrjeekgddujecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfogfdpggftiffpkfenuceurghilhh
 
ouhhtmecugedttdenucgorfhhihhshhhinhhgqdetfeekuddqudduucdlvddttddmnecujfgurhepvffuhfffrhgjkfggtgesmhdtjhfotddtjeenucfhrhhomhepfdfor
 
ghrihgvucfjfgftgfdfuceomhhhuhhrvgestghkrhhlrgifrdgtohhmqeenucfkphephedrudeliedrledrudejpddugeelrddvtddvrddvudeirdduleenucfrrghrrgh
 
mpehhvghlohepmhigrggurghpphhsuddrrggufihinhhfrhgrnhgtvgdrtghomhdpihhnvghtpeehrdduleeirdelrddujedpmhgrihhlfhhrohhmpehmhhhurhgvrdgsv
 
ggrrghvohgtrghtsh--ssehorhgrnhhgvgdrfhhr
 

X-me-spamlevel : low 

X-ME-Helo : ** 

X-ME-IP : a.b.c.d 

X-ME-Entity : ofr 

Ce qui m'énerve dans l'histoire c'est le 'field' X-me-spamcause... cause qu'il 
ne me cause pas trop ^^ 
A part les corrélations suivantes : 

X-me-spamlevel : low avec X-me-spamcause : (200)(1000)gnagna
X-me-spamlevel : medium avec X-me-spamcause : (400)(1000)gnagna

et quand le return-path est identique au from (avec le domaine qui ne 
"m'appartient" pas).

X-me-spamlevel : high avec X-me-spamcause : (140)(1000)gnagna

On peut interpreter mieux ce truc "gnagna" à votre avis ? 

Francois Otho 

PS : j'ai écris à Abuse...


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Mystere antispam Orange

[François Otho]

Bonjour, 


Depuis quelques jours (disons 10) , nous rencontrons des difficultés pour 
acheminer des emails vers Orange qui classe, parfois, nos messages dans le 
dossier "Courriers Indésirables". 


Nos emails suivent différents relais (toujours les mêmes). 


Nos messages sont "spéciaux" dans la mesure où le return-path et le from ne 
sont pas identiques. 
Nous gérons le domaine (et donc le TXT-SPF) du return-path et nous ne gérons 
pas le domaine du from. 


Notre configuration est "validée" par la messagerie GMAIL car quand on envoit 
un mail à @gmail , on constate que les entetes des mail reçus sont clairs et 
corrects (= le spf du domaine du champ return-path est correct) 


Mais avec Orange, le message part parfois dans le dossier indésirable. 


A force de tests, nous constatons que les messages sont tout le temps bien 
déposés dans "INBOX" tant que leur volume n'excédent pas environ 45 Ko. 


Au-delà de 45Ko, les mails partent tous dans "Spam". 






J'ai donc envie de dire que pour Orange la problèmatique return-path / from ne 
pose pas de problème mais pour de petits messages uniquement. 


J'avoue que le constat est bizarre mais pourtant tout cela est reproduisible à 
l'infini et vers au moins deux comptes mails @orange différents. 



Merci d'avance à ceux qui pourraient reproduire ce défaut et éventuellement de 
me dire comment je pourrais contacter le sav orange , mais disons au moins le 
niveau 2 ^^. 



Francois Otho 



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH]Difficultés d'acheminement vers smtp d'Orange

[François Otho]

en effet. dernière erreur relevée : 15:47:52 
le temps de constater et de rédiger le mail à la liste, quoi ^^ 
merci, 

Francois Otho 
Email : f.o...@adwin.fr 
- Mail original -

De: "Romain" <rom...@borezo.info> 
À: "François Otho" <f.o...@adwin.fr>, frnog@frnog.org 
Envoyé: Lundi 17 Juillet 2017 16:16:17 
Objet : Re: [FRnOG] [TECH]Difficultés d'acheminement vers smtp d'Orange 



Problème côté Orange, corrigé. 


Le lun. 17 juil. 2017 à 16:05, François Otho < f.o...@adwin.fr > a écrit : 


Bonjour, 

Depuis environ 14h00 nous avons plusieurs de nos relais SMTP ont du mal a 
acheminer les mails vers Orange. 

exemple : 
Jul 17 14:50:51 mx*** postfix-orange/smtp[4325]: 1320A42595: to=<*@ 
orange.fr >, relay= smtp-in.orange.fr [193.252.22.65]:25, delay=23, 
delays=0.08/15/0.16/8.2, dsn=5.2.0, status=bounced (host smtp-in.orange.fr 
[193.252.22.65] 
said: 550 5.2.0 Mail rejete. Mail rejected. ofr_506 [506] (in reply to end of 
DATA command)) 

Ces erreurs sont aléatoires, la plupart des emails passent convenablement. 

Tous nos serveurs rencontrent ces difficultés. Nos postfix ne sont pas réglés à 
plus de 1 mail/seconde pour chaque destinataire. 

Merci de vos retours partagés. 

Francois Otho 
Email : f.o...@adwin.fr 


--- 
Liste de diffusion du FRnOG 
http://www.frnog.org/ 





---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH]Difficultés d'acheminement vers smtp d'Orange

[François Otho]

Bonjour,

Depuis environ 14h00 nous avons plusieurs de nos relais SMTP ont du mal a 
acheminer les mails vers Orange. 

exemple :
Jul 17 14:50:51 mx*** postfix-orange/smtp[4325]: 1320A42595: 
to=<*@orange.fr>, relay=smtp-in.orange.fr[193.252.22.65]:25, delay=23, 
delays=0.08/15/0.16/8.2, dsn=5.2.0, status=bounced (host 
smtp-in.orange.fr[193.252.22.65] 
said: 550 5.2.0 Mail rejete. Mail rejected. ofr_506 [506] (in reply to end of 
DATA command)) 

Ces erreurs sont aléatoires, la plupart des emails passent convenablement.

Tous nos serveurs rencontrent ces difficultés. Nos postfix ne sont pas réglés à 
plus de 1 mail/seconde pour chaque destinataire.

Merci de vos retours partagés.

Francois Otho 
Email : f.o...@adwin.fr 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Orange, encore.....

[François Otho]

Effectivement internet par mobile-orange impacté aussi. 
Et ça prend de l'ampleur en ce début d'aprém, vu le nombre d'appels que nous 
recevons ... 
Un reboot de livebox peut il permettre de se voir réattribuer des dns 
opérationnels , si dns automatiques dans la box ? 


Francois Otho 

- Mail original -

De: "David Ponzone" <david.ponz...@gmail.com> 
À: "Pierre DOLIDON" <sn...@sn4ky.net> 
Cc: frnog@frnog.org 
Envoyé: Mercredi 16 Novembre 2016 13:58:35 
Objet : Re: [FRnOG] [ALERT] Orange, encore. 

Ça semble affecter certains mobiles 3G/4G sur le réseau Orange aussi (moi par 
exemple). 

David Ponzone 



> Le 16 nov. 2016 à 11:35, Pierre DOLIDON <sn...@sn4ky.net> a écrit : 
> 
> Yep, merci de la confirmation. je l’ai constaté également, et plein de 
> clients me tombent dessus car « le serveur ne fonctionne plus ». 
> 
> Des infos sur le sujet ? 
> 
> 
>> Le 16 nov. 2016 à 11:18, Stephane Bortzmeyer <bortzme...@nic.fr> a écrit : 
>> 
>> On Wed, Nov 16, 2016 at 11:12:29AM +0100, 
>> François Otho <f.o...@adwin.fr> wrote 
>> a message of 12 lines which said: 
>> 
>>> Le DNS 80.10.246.2 d'orange semble poser pas mal de souci ce matin. 
>>> Et aussi un autre mais je n'ai pas son ip sous la main... 
>>> Vous confirmez ? 
>> 
>> Quel rapport avec le sujet ? Je l'ai modifié. 
>> 
>> Les résolveurs DNS d'Orange ont de très gros problèmes depuis 0850 
>> UTC. 
>> 
>> 
>> --- 
>> Liste de diffusion du FRnOG 
>> http://www.frnog.org/ 
> 
> 
> --- 
> Liste de diffusion du FRnOG 
> http://www.frnog.org/ 


--- 
Liste de diffusion du FRnOG 
http://www.frnog.org/ 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Amen, encore.....

[François Otho]

Hello, 

Le DNS 80.10.246.2 d'orange semble poser pas mal de souci ce matin. 
Et aussi un autre mais je n'ai pas son ip sous la main... 
Vous confirmez ? 


f.otho 

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Nerim is dead ?

[François Otho]

Je confirme ! :-(

- Mail original -
De: Eddy Minet eddy.mi...@rsi-informatique.fr
À: frnog-al...@frnog.org
Envoyé: Jeudi 20 Novembre 2014 16:57:33
Objet: [FRnOG] [ALERT] Nerim is dead ?

Bonjour,

L'opérateur Nerim viendrait-il de disparaitre de l'Internet ?

Tous nos clients Nerim sont dans le rouge et leur site Web injoignable ...

Eddy

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/