Merci pour les retours.
Si je comprends bien c'est plus un problème de compatibilité qu'un réel
apport de sécurité.
Vu que les opérateurs, même grand publics, génèrent des reverse pour toutes
leurs IPs, çe n'est plus vraiment justifié de nos jours.
Damien
Le ven. 22 oct. 2021 à 22:36, Alain
Bonjour,
Beaucoup de spams sont envoyés de machines corrompues, perso ou serveur.
Ce contrôle permettait (c'est peut-être moins le cas maintenant)
d'éliminer beaucoup de ces machines.
La configuration correcte de la résolution DNS inverse pour un serveur
de messagerie est essentielle. Je
Le 22/10/2021 à 21:50, Damien DUJARDIN a écrit :
Bonsoir à tous,
Connaissez-vous l'apport de ce contrôle en terme de sécurité ?
Vu qu'on ne contrôle pas que le reverse corresponde au domaine de l'email
emeteur, j'ai du mal à voir ce qu'on essaye d'empêcher ?
Damien
Aucune idée de la
Bonsoir à tous,
Connaissez-vous l'apport de ce contrôle en terme de sécurité ?
Vu qu'on ne contrôle pas que le reverse corresponde au domaine de l'email
emeteur, j'ai du mal à voir ce qu'on essaye d'empêcher ?
Damien
Le ven. 22 oct. 2021 à 19:15, David Ponzone a
écrit :
> Je suis une grosse
Je suis une grosse feignasse, car j’utilise PowerDNS mais j’avais la flemme de
chercher.
Donc Paul, merci!
Redoutable leur truc pour répondre une IP seulement si le service est up….
> Le 22 oct. 2021 à 18:54, Paul Caranton a écrit :
>
> Pour IPv6 (et IPv4), il est possible de générer des
Pour IPv6 (et IPv4), il est possible de générer des reverses à la volée
avec PowerDNS et les enregistrements LUA :
https://doc.powerdns.com/authoritative/lua-records/
Paul
Le 22/10/2021 à 18:46, David Ponzone a écrit :
Et j’ai tendance à penser qu’avec IPv6, ça va pas s’arranger.
Ou alors va
Attention hein, un reverse du type ip-1-0-0-127.domain.tld est souvent
considéré comme suspect comme bot pour spam …
Spamassassin ou rspamd il me semble qui fais ce genre de Check (?)
Microsoft et Yahoo aussi fait perdre des points
> Le 22 oct. 2021 à 18:47, David Ponzone a écrit :
>
> Et
Et j’ai tendance à penser qu’avec IPv6, ça va pas s’arranger.
Ou alors va falloir utiliser du DNS avec génération à la volée du reverse quand
il n’y a aucun reverse spécifique configuré.
Ca existe peut-être déjà, j’ai pas regardé….
> Le 22 oct. 2021 à 18:33, me a écrit :
>
>
> Sinon des ips
Bonsoir,
Beaucoup font ça :
- Orange
- La poste
Mais Microsoft c’est beaucoup du « fais ce que je dit, pas ce que je fais » …
Heureusement que certains provider sont là pour répondre quand tu contacte (cc
vadesecure)
Sinon des ips sans reverse ça arrive de plus en plus en ce moment, j’ai de
> Le 22 oct. 2021 à 18:18, Jarod G. via frnog a écrit :
>
> Salut,
>
> Oui c'est toujours une bonne pratique, juste que MS n'a jamais été bon élève
> en mail...
Ah bon? Il est bon élève dans quelle branche alors, je ne vois pas …
Pour la part, il n’y aura aucune exception, pas de PTR ->
Salut,
Oui c'est toujours une bonne pratique, juste que MS n'a jamais été bon élève en
mail...
Jarod G.
Le 22 octobre 2021 18:02:19 GMT+02:00, Laurent-Charles FABRE
a écrit :
>Bonjour la liste,
>
>mail à l'attention des SMTP admin
>
>MS nous envoie des mails via un range IP sans DNS
Bonjour la liste,
mail à l'attention des SMTP admin
MS nous envoie des mails via un range IP sans DNS inverse. (52.101.62/24)
Est ce une bonne pratique révolue que de demander un résolution inverse
valide sur un outbound SMTP ?
Si je souhaite conserver ce garde fou basique, la seule solution
Salut Jérôme,
J'espère que tu vas bien, on fait ça pour des clients Français présent ailleurs.
On peut aussi fournir des numéros : on respecte les contraintes réglementaires
de chaque pays.
Pour les tuyaux à l'étranger, pour l'instant on ne fait pas.
@+
Xavier
-Message d'origine-
De
Bonjour,
https://github.com/gmazoyer/looking-glass ?
Cordialement,
Le jeu. 21 oct. 2021 à 03:42, Michel Py via frnog a
écrit :
> Bonjour à toutes et à tous,
>
> Je cherche un logiciel pour faire un looking-glass BGP.
>
> Cahier des charges :
> - Que ça ne me prenne pas trop la tête à
> Le 22 oct. 2021 à 09:04, Cécile Martron via frnog a écrit :
>
> C'est bien connu enfin.
> Etre beta tester sur l'environnement de prod, c'est une superbe idée :P
> (vendredi trolldi)
Je crois qu’ils ont volé l’idée à Microsoft.
>
> Cécile Martron
> CCIE Datacenter
> Ingénieure Systéme
C'est bien connu enfin.
Etre beta tester sur l'environnement de prod, c'est une superbe idée :P
(vendredi trolldi)
Cécile Martron
CCIE Datacenter
Ingénieure Systéme Réseaux et Télécommunication
+33 (0) 6 85 44 33 38
Le 20/10/2021 à 23:10, Mickael MONSIEUR a écrit :
Le mer. 20 oct. 2021 à
16 matches
Mail list logo
