On 04/26/2012 01:29 PM, Eric Fourage wrote:
J'ai constaté que peu de FAI ADSL/cable français renseignent les records SPF dans le nom de domaine de messagerie de leurs abonnés. Outre le fait que ne ne comprends pas bien cette situation, c'est très gênant avec les antispam Google (Gmail / Postini).... et pour les inbox de nos utilisateurs (PME Fr de qq milliers d'utilisateurs/~300 "agences"). Sauf lacune de ma part, je n'en vois pas la raison.... si des spécialistes de la question ou les admin/postmaster concernés peuvent m'éclairer...
Le problème de SPF est qu'il faut supporter le SMTP authentifié pour l'ensemble du parc d'abonné (dans le cas de Free, seul les comptes qui ont activé l'authentification SMTP peuvent l'utiliser). Rien que la mise en place de quotas sur le SMTP authentifié a permis de diviser par cent le volume de mails à destination du continent nord-americain (j'ai quelques spammeurs qui semblent se spécialiser dans l'utilisation de serveurs SMTP authentifiés). Accessoirement, on trouve aussi des SSII qui mettent en place des serveurs de messagerie utilisant nos serveurs comme relais via l'authentification (je présume que c'est pour éviter d'avoir à gérer la réputation de leurs serveurs).
Du coup, avoir plusieurs millions de comptes exploitables sur le SMTP authentifié signifie être capable d'être particulièrement réactif sur les abus (par réactif, je ne sous-entends pas lire abuse mais être capable de faire de la réputation sur les expéditeurs en temps réel pour bloquer les comptes à problème).
François --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
