Bonjour Benjamin et merci pour ces réponses

Plus je réfléchie à la solution, plus je me dit que si c'est Skynet qui
bloque au bout d'un moment, il va falloir passer par un autre MX et changer
les SPF dans les DNS, pour relayer les mails ailleurs que ce soit via un
service d'envoie de mail ou via un autre relay...

Le 6 octobre 2010 19:56, Benjamin Billon <bbil...@splio.fr> a écrit :

>
>
>> Les adhérents de mon clients souhaitent tous recevoir ce mail (ça n'est
>> absolument pas du SPAM). J'ai fait en sorte qu'il lance régulièrement des
>> campagnes de demande de désincriptions afin justement d'éviter ce genre de
>> situation. Ma question reste ouverte au sujet des seuil de req/s, syn/s,
>> SMPT EHLO /s etc ... qu'un opérateur/gros maileur est en droit de limiter
>> pour une mailing liste totalement légitime. Après comme le souligne Pierre,
>> il y a des services payant qui "garantissent" l'envoie légitime de mail.
>>
> Si tu parles de programmes de certification, ils ne sont sans doute pas
> nécessaires dans ton cas.


 Non je ne parlais pas de ces types de certification qui ne sont
effectivement pas nécessaire dans le cas de mon client.


>  Seulement là je fais de l'open source à 100% car mon clients n'a pas
>> beaucoup de moyen...
>>
>> Un des premier éléments de réponse mis en évidence par Thomas, est de load
>> balancer les mails sur un pool d'IP en sortie ceci permet d'éviter la
>> propagation d'une IP dans les RBL.
>>
> Ce n'est pas une bonne pratique, les spammeurs font la même chose.
> Tu disposes d'un volume suffisant pour te créer une réputation sur une
> seule IP (enfin si tu relay par Skynet la question ne se pose même pas).
> Envoyer depuis une seule IP, dédiée à ce client, permet aux ISP d'identifier
> facilement l'expéditeur. Libre à eux ensuite de passer les messages en
> inbox, en spambox, ou de les refuser : au moins ils le font en sachant qui
> tu es et ce que tu envoies (c'est le principe de la réputation).


Justement la c'est Skynet qui indique via un contact anonyme que nous
relayons trop de mail depuis une seule IP, trop vite ce qui conduit à une
saturation (qui n'est pas constaté puisque depuis une autre IP ça passe
nickel).
Comme je l'ai souligné, selon moi, l'avantage d'utiliser plusieurs IP en
sortie quand on cible un grand nombre de destinataire est d'éviter une
propagation rapide dans les RBL de l'IP (qui semble arrivé fatalement ou
bout d'un moment à l'autre).



>
>  Un autre éléments de réponse serait d'utiliser des boites noir type
>> ironport qui possède un mécanisme interne de communication inter-boiboite
>> permettant de ne pas se faire "tagger"
>>
> Je croyais que le client n'avait pas beaucoup de moyens =D
> Et puis pour le B2B, Ironport ça peut aider, mais pour
> Hotmail/Orange/Yahoo/Free/etc. ça n'apporte rien.
>

C'est le cas c'est pour ça que j'ai exclus IronPort mais *type* IronPort,
J'entends par ex une PME franco-française spécialisée dans de telles
appliance. Ca doit bien exister ?

>
> Benjamin
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>

/Marc

Répondre à