Re: [FRnOG] [BIZ] Lien MPLS avec la Malaisie

2012-04-26 Par sujet Guillaume Leyronnas
Bonjour,

El día 25 de abril de 2012 10:48, Sylvain Desveaux
sdesveaux...@sisteer.com escribió:

 Merci beaucoup pour toutes ces réponses et ces informations.
 Et merci pour les avertissements ;)
 Je vais regarder tout ça attentivement.

Je crois que Singtel n'a pas été cité, ils sont bien présents dans la
région : http://business.singtel.com/coverage/ . Je ne sais pas ce
qu'ils peuvent proposer en MPLS, mais je dois avoir un contact
commercial Europe quelque part si tu veux.

Guillaume


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Eric Fourage
bonjour à tous,

J'ai constaté que peu de FAI ADSL/cable français renseignent les records
SPF dans le nom de domaine de messagerie de leurs abonnés.
Outre le fait que ne ne comprends pas bien cette situation, c'est très
gênant avec les antispam Google (Gmail / Postini) et pour les inbox de
nos utilisateurs (PME Fr de qq milliers d'utilisateurs/~300 agences).
Sauf lacune de ma part, je n'en vois pas la raison si des spécialistes
de la question ou les admin/postmaster concernés peuvent m'éclairer...


existence des records SPF:

sfr.fr  OK
bbox.fr   OK
bouyguestel.fr  non
orange.fr / wanadoo.fr non
free.fr  non
numericable.frnon
dartybox.fr   non



Eric

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Boris Pigeot

Moi je trouve ça bien.
Faire sortir des mails en @sfr.fr sans passer par un serveur SFR, c'est 
du coup pas vérifiable.

Bon, d'un autre côté avec un ?all, ils vont pas chercher très loin.

On 26/04/2012 13:29, Eric Fourage wrote:

bonjour à tous,

J'ai constaté que peu de FAI ADSL/cable français renseignent les records
SPF dans le nom de domaine de messagerie de leurs abonnés.
Outre le fait que ne ne comprends pas bien cette situation, c'est très
gênant avec les antispam Google (Gmail / Postini) et pour les inbox de
nos utilisateurs (PME Fr de qq milliers d'utilisateurs/~300 agences).
Sauf lacune de ma part, je n'en vois pas la raison si des spécialistes
de la question ou les admin/postmaster concernés peuvent m'éclairer...


existence des records SPF:

sfr.fr  OK
bbox.fr   OK
bouyguestel.fr  non
orange.fr / wanadoo.fr non
free.fr  non
numericable.frnon
dartybox.fr   non



Eric

---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Stephane Bortzmeyer
On Thu, Apr 26, 2012 at 01:29:47PM +0200,
 Eric Fourage e...@fourage.net wrote 
 a message of 28 lines which said:

 c'est très gênant avec les antispam Google (Gmail / Postini) et
 pour les inbox de nos utilisateurs (PME Fr de qq milliers
 d'utilisateurs/~300 agences).

La seule solution est que leurs clients demandent...

 Sauf lacune de ma part, je n'en vois pas la raison

Incompétence, paresse, autre-chose-à-faire, prévu-pour-bientôt,
etc. Beaucoup de gros FAI ne monitorent absolument pas leurs serveurs
de messagerie. Sans parler de lire le courrier envoyé à abuse :-)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Laurent CARON
On Thu, Apr 26, 2012 at 01:29:47PM +0200, Eric Fourage wrote:
 J'ai constaté que peu de FAI ADSL/cable français renseignent les records
 SPF dans le nom de domaine de messagerie de leurs abonnés.

Bonjour,

Je pense qu'ils ne le font pas pour 2 raisons (principalement):

- Paresse, non-volonté, ... on peut appeler ça de 1001 manières
  différentes
- Simplicité (la théorie du moindre emmerdement):
Si tu renseigne SPF pour @${FAI_DE_MME_MICHU} tu va devoir gérer les
- mon mail envoyé à ${MON_COUSIN}@gmail.com n'est pas parvenu
- Madame Michu, vous n'avez pas parametré le bon sevreur SMTP sur
  votre smartphone.
- Le quoi ?
- Votre serveur SMTP
- Si c'est comme ça, vous êtes mauvais, je résilie pour aller chez
  ${FAI_DES_BISOUNOURS}





---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Eric Fourage
Le 26 avril 2012 14:00, Stephane Bortzmeyer bortzme...@nic.fr a écrit :

 On Thu, Apr 26, 2012 at 01:29:47PM +0200,
  Eric Fourage e...@fourage.net wrote
  a message of 28 lines which said:

  c'est très gênant avec les antispam Google (Gmail / Postini) et
  pour les inbox de nos utilisateurs (PME Fr de qq milliers
  d'utilisateurs/~300 agences).

 La seule solution est que leurs clients demandent...


zut je suis chez SFR !!



  Sauf lacune de ma part, je n'en vois pas la raison

 Incompétence, paresse, autre-chose-à-faire, prévu-pour-bientôt,
 etc. Beaucoup de gros FAI ne monitorent absolument pas leurs serveurs
 de messagerie. Sans parler de lire le courrier envoyé à abuse :-)


à mon avis s'ils nous lisent ils ont compris ;-)

Le pire c'est qu'avec Orange on a bien des contrats/prestas avec OBS mais
pas Orange gd public, et les hotline niv1 ne sont pas les meme et
refusent/savent pas transferer le ticket !
Quelqu'un aurait un contact au support tech Orange (gd public) ?

Eric

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Boris Pigeot

On 26/04/2012 14:01, Stephane Bortzmeyer wrote:

On Thu, Apr 26, 2012 at 01:56:44PM +0200,
  Boris Pigeotm...@admin-serv.net  wrote
  a message of 40 lines which said:


Faire sortir des mails en @sfr.fr sans passer par un serveur SFR,
c'est du coup pas vérifiable.


mails en @sfr.fr ? Si vous parlez du champ From: (RFC 5322), ce
message passe parfaitement les tests SPF.




Pas spécialement du From, du Return-Path, mais surtout d'un point de vue 
humain qui lit les headers ;)

On est bien d'accord sinon mon mail ne serait pas arrivé ici :)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Grégoire Compagnon

Le 26/04/2012 14:28, Laurent CARON a écrit :

- Madame Michu, vous n'avez pas parametré le bon sevreur SMTP sur
  votre smartphone.
- Le quoi ?

On  a pas forcement le choix... Bouygues Télécom (tout du moins BYou) 
capture tout le trafic du port 25 pour le rediriger vers leurs propres SMTP.
Et d'autres opérateurs, bloque tout simplement les SMTP en dehors des 
leurs...



Greg


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Sebastien Lesimple
Pas en SMTP Authentifié, via port 587.
BYou laisse passer et tous les autres aussi.


Le 26/04/2012 14:37, Grégoire Compagnon a écrit :
 Le 26/04/2012 14:28, Laurent CARON a écrit :
 - Madame Michu, vous n'avez pas parametré le bon sevreur SMTP sur
   votre smartphone.
 - Le quoi ?

 On  a pas forcement le choix... Bouygues Télécom (tout du moins BYou)
 capture tout le trafic du port 25 pour le rediriger vers leurs propres
 SMTP.
 Et d'autres opérateurs, bloque tout simplement les SMTP en dehors des
 leurs...
 
 
 Greg
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/

attachment: s_lesimple.vcf

signature.asc
Description: OpenPGP digital signature


[FRnOG] [BIZ] British Telecom France

2012-04-26 Par sujet Jean-Philippe Pick
(désolé pour le bruit)

Bonjour,

Est-ce que quelqu'un aurait sous le coude les coordonnées d'un commercial chez 
BT France ?
(c'est pour du transit IP, sur AS5400 ou AS2856)

Merci,

-- 
Jean-Philippe Pick
AFNIC / NIC-France


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Nicolas Limage

Le 2012-04-26 14:53, Eric Fourage a écrit :
mais normalement avec un ?all il ne devrait pas y avoir de rejets, 
en

tous cas chez les providers mail serieux ?
concernant Gmail c'est plutot l'absence de records qui augmente les 
chances

d'être rejetté ou mis en quarantaine/spams.


Le problème est essentiellement historique.

Comme tout le monde a été habitué à avoir un SMTP de FAI open relay 
depuis
le réseau de celui-ci (essentiellement pour ne pas se prendre la tete 
avec
les clients), et que toutes les documentations ont été imprimées comme 
ca,
la situation va avoir du mal à changer (toujours pour éviter la prise 
de tête)


Tant que chaque fournisseur de mail ne fournit pas un serveur sortant
avec du SMTP authentifié, on aura toujours besoin de ce relais SMTP des 
FAI.


Mais avoir un serveur sortant, ça prend du temps, des ressources,
et ca oblige à gérer toutes les problématiques de spam sortant, bref la
question qui va émerger est : pourquoi se prendre la tête alors qu'on 
peut

s'en passer ?

Au niveau des FAI, c'est plus simple de filtrer sur les IPs que de 
mettre en
place une authentification. Et limiter les envois à son réseau, ça 
évite aussi

les problèmes de spammeurs extérieurs.

Sans cette condition de fournir un SMTP sortant, le fournisseur de mail
ne peut pas contrôler les IPs qui émettront des emails avec son 
domaine,

ce qui empêche de mettre en place une politique stricte SPF et DKIM.
Avoir des politiques strictes et dropper des mails va aussi créer
des plaintes utilisateurs là où il n'y en avait pas.

Donc aujourd'hui, ce type de mécanismes reste, à mon avis, pour les 
FAI,

plus indicatif qu'autre chose, mais toujours bon à donner à manger
à un antispam pour l'aider à améliorer ses décisions.

--
Nicolas Limage


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] records SPF des domaines de messagerie des FAI ADSL/cable

2012-04-26 Par sujet Aurélien Leicknam

 ce qui empêche de mettre en place une politique stricte SPF et DKIM.
 Avoir des politiques strictes et dropper des mails va aussi créer
 des plaintes utilisateurs là où il n'y en avait pas.

 Donc aujourd'hui, ce type de mécanismes reste, à mon avis, pour les FAI,
 plus indicatif qu'autre chose, mais toujours bon à donner à manger
 à un antispam pour l'aider à améliorer ses décisions.

 Et si au fond du fond, la question, ne serait pas de savoir si la question
de savoir l'ISP est ou non capable de fournir ce type de service ?

J'en veux pour preuve les mails opérateurs, avec la tentation
invraissemblable de portabilité du mail, du certificat universel, idnum
me trotte dans la tête balabla, tout ça ressemble à des spéc.wav


 --
 Nicolasme trott Limage



 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




-- 
Aurélien

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [MISC] Recherche contact technique DNS Completel ns1.completel.fr

2012-04-26 Par sujet Cyril Bouthors
Bonjour,

Nous sommes à la recherche d'un contact technique chez Completel pour effectuer
une modification IP sur une des zones clients.

Il s'agit de finaliser une migration pour une importante agence gouvernementale
Française avec laquelle nous sommes au point mort depuis plus de 3 mois.

La deadline est dans 3 jours, c'est pour cela que je poste ici en total
off-topic car c'est notre (leur?) dernière chance...

Cordialement
-- 
Cyril Bouthors - Administration Système, Infogérance
ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris
1 rue Émile Zola, 69002 Lyon
Tél : 06 80 50 06 25 - Fax : 01 77 72 57 24


---
Liste de diffusion du FRnOG
http://www.frnog.org/