Merci pour vos réponses, 

Je ne peux pas dans l'immédiat fournir la copie d'un email plus ou moins 
complet avec les noms de domaine en jeu. 
(il faudra que je monte un test indépendant)

Voici tout de même un extrait des Headers d'un message reçu : 

Received : from mwinf5c34 (mwinf5c34.me-wanadoo.net [10.223.111.84]) 
by mwinb2p04 with LMTPA; 
Fri, 29 Sep 2017 11:34:19 +0200 

X-Sieve : CMU Sieve 2.3 

Received : from **** ([x.y.z.t]) 
by mwinf5c34 with ME 
id FMaG1---------- Fri, 29 Sep 2017 11:34:16 +0200 

X-bcc : moimeme at orange.fr 

X-ME-bounce-domain : orange.fr 

X-ME-engine : default 

X-me-spamcause : 
(200)(1000)gggruggvucftvghtrhhoucdtuddrfeelledrjeekgddujecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfogfdpggftiffpkfenuceurghilhh
 
ouhhtmecugedttdenucgorfhhihhshhhinhhgqdetfeekuddqudduucdlvddttddmnecujfgurhepvffuhfffrhgjkfggtgesmhdtjhfotddtjeenucfhrhhomhepfdfor
 
ghrihgvucfjfgftgfdfuceomhhhuhhrvgestghkrhhlrgifrdgtohhmqeenucfkphephedrudeliedrledrudejpddugeelrddvtddvrddvudeirdduleenucfrrghrrgh
 
mpehhvghlohepmhigrggurghpphhsuddrrggufihinhhfrhgrnhgtvgdrtghomhdpihhnvghtpeehrdduleeirdelrddujedpmhgrihhlfhhrohhmpehmhhhurhgvrdgsv
 
ggrrghvohgtrghtsh------------------------------------------------------ssehorhgrnhhgvgdrfhhr
 

X-me-spamlevel : low 

X-ME-Helo : ****** 

X-ME-IP : a.b.c.d 

X-ME-Entity : ofr 

Ce qui m'énerve dans l'histoire c'est le 'field' X-me-spamcause... cause qu'il 
ne me cause pas trop ^^ 
A part les corrélations suivantes : 

X-me-spamlevel : low avec X-me-spamcause : (200)(1000)gnagna
X-me-spamlevel : medium avec X-me-spamcause : (400)(1000)gnagna

et quand le return-path est identique au from (avec le domaine qui ne 
"m'appartient" pas).

X-me-spamlevel : high avec X-me-spamcause : (140)(1000)gnagna

On peut interpreter mieux ce truc "gnagna" à votre avis ? 

Francois Otho 

PS : j'ai écris à Abuse...


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à