Aller au contenu


Emails rejetés dont nous ne sommes pas expéditeur.


  • Veuillez vous connecter pour répondre
5 réponses à ce sujet

#1 Looping81

Looping81

    Membre actif

  • Membres
  • PipPip
  • 120 messages
  • LocalisationBrussels (Belgium)

Posté 24 mars 2019 - 12:12

Bonjour,

L'une de nos adresses reçoit constamment des emails de retour (Mail Delivery Substyem) de plusieurs destinataires nous annonçant que notre mail n'a pas été délivré.
Cependant, nous ne sommes pas à l'origine de ces emails mais, comme c'est une adresse de notre domaine qui est mise en expéditeur, nous recevons les notifications. Comme il s'agit de tentative de spam, le propriétaire de cette boîte reçoit des centaines de notifications par jour.

Est-il possible de stopper ça ?

Merci de votre aide et bonne journée :-)
ZCS Open-Source Edition 8.6.0 sur Ubuntu 12.04 LTS 64bits sur Dell 2x Intel Xeon L5630 - 8Go DDR3 - 4x HDD 1To Raid5+spare - 4x eth 1Gb/s bonding balance-tlb (mode 5)

#2 Klug

Klug

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 10 375 messages
  • LocalisationBeaucaire - Gard

Posté 24 mars 2019 - 13:06

SPF (et tous ses effets collatéraux) et DKIM.

#3 Looping81

Looping81

    Membre actif

  • Membres
  • PipPip
  • 120 messages
  • LocalisationBrussels (Belgium)

Posté 24 mars 2019 - 17:16

Le SPF est déjà en place depuis un certain temps... DKIM pas encore.
ZCS Open-Source Edition 8.6.0 sur Ubuntu 12.04 LTS 64bits sur Dell 2x Intel Xeon L5630 - 8Go DDR3 - 4x HDD 1To Raid5+spare - 4x eth 1Gb/s bonding balance-tlb (mode 5)

#4 Klug

Klug

    Zimbra Jedi

  • Membres
  • PipPipPipPip
  • 10 375 messages
  • LocalisationBeaucaire - Gard

Posté 24 mars 2019 - 17:57

Là, d'après ce que tu dis, les mails sont renvoyés en MDS à l'expéditeur bidonné (la personne chez vous) : le SPF n'est pas pris en compte.

Si le SPF était bien en place (configuré en mode strict - sinon il n'a aucune utilité pour résoudre ces problèmes), les mails en question seraient refusés par les MTA distants et bouncés au MTA qui les envoie (pas renvoyés à l'expéditeur bidonné).

Ou alors ce sont les serveurs distants qui n'appliquent pas vos enregistrements.
Etonnant. Mais bon, c'est du SPF...

#5 Looping81

Looping81

    Membre actif

  • Membres
  • PipPip
  • 120 messages
  • LocalisationBrussels (Belgium)

Posté 25 mars 2019 - 09:02

Merci Klug,

C'est nous qui recevons les notifications de non-remise et pas l'expéditeur bidon. Il est d'ailleurs bien notifié dans les entêtes que "spf=[...] does not designate IP_EXPEDITEUR_BIDON as permitted sender".
Le spf fait donc bien son boulot, mais nous prenons la déferlante de mails de notification.
ZCS Open-Source Edition 8.6.0 sur Ubuntu 12.04 LTS 64bits sur Dell 2x Intel Xeon L5630 - 8Go DDR3 - 4x HDD 1To Raid5+spare - 4x eth 1Gb/s bonding balance-tlb (mode 5)

#6 wolfy

wolfy

    Zimbra Jedi

  • Modérateurs
  • 550 messages
  • LocalisationRouen, France

Posté 25 mars 2019 - 17:57

C'est du backscatter, plus d'information sur http://www.postfix.o...TER_README.html
et https://blog.christo...scatter-zimbra/
___
Senior Solution Advisor EMEA chez Vade Secure




0 utilisateur(s) li(sen)t ce sujet

0 membre(s), 0 invité(s), 0 utilisateur(s) anonyme(s)