Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Problème de récéption des e-mail du forum

hep

Hello.

Les notifications par e-mail ne passent pas chez moi.

En faite, suite a une modification de mon serveur de mail, postfix refuse les mail.
Voici le message d'erreur:

May 15 11:05:22 bigfoot postfix/smtpd[5954]: NOQUEUE: reject: RCPT from palo.infra.ubuntu-fr.org[86.65.39.28]: 450 4.1.7 <www-data@web.nantes.infra.ubuntu-fr.org>: Sender address rejected: unverified address: connect to web.nantes.infra.ubuntu-fr.org[193.52.104.60]:25: Connection timed out; from=<www-data@web.nantes.infra.ubuntu-fr.org> to=<hep@hephoto.ch> proto=ESMTP helo=<palo.infra.ubuntu-fr.org>

Oui, j'ai ajouter une directive de contrôle de l’expéditeur ...

Bonne soirée
Hep

J5012

ta directive de controle rejette tous les "unverified address" ?

hep

Voici la directive:

smtpd_sender_restrictions = permit_mynetworks, reject_sender_login_mismatch, reject_unknown_sender_domain, reject_unverified_sender, warn_if_reject

En principe, oui.
Si l'expéditeur ne répond pas correctement au "helo", alors le message n'est pas délivré.
Il faut donc que l'expéditeur soit connu. En faisant ça, une très grande partie des spam a disparut.
L'inconvénient, c'est que les expéditeur désiré doivent être totalement conforme ... A savoir, domaine existant dans l'entrée MX, utilisateur existant aussi ...

J5012

peut-etre que web.nantes et palo c'est pas le meme ordi ? ou pas sur le meme troncon ip ?
ce qui fait que meme si palo dit helo, ce helo n'est pas pris en compte pour web.nantes par ton serveur ?

hep

Possible.
Ce qui me surprend, c'est que je suis le seul a le signaler.
Car bon, pratiquement tout le monde recommande l'utilisation de cette directive ...

J5012

peut-etre que cette directive a des options ?

hep

mhm possible, mais j'ai vu a ce sujet.

Suis-je le seul ?

hep

Il doit être certainement possible d'établir une liste blanche ?

Personne qui utilise postfixe et qui veux se protéger un peut ?

hep

Pour info, j'ai trouvé un moyen.

Voici ma nouvelle config.

smtpd_recipient_restrictions =  reject_non_fqdn_recipient,
                                reject_unknown_sender_domain,
                                reject_non_fqdn_sender,
                                reject_unknown_recipient_domain,
                                reject_invalid_helo_hostname,
                                reject_unlisted_recipient,
                                reject_unlisted_sender,
                                permit_mynetworks,
                                permit_sasl_authenticated,
                                reject_non_fqdn_helo_hostname,
                                reject_unauth_destination,
                                check_sender_access hash:/etc/postfix/access,
                                reject_rbl_client zen.spamhaus.org,
                                reject_rbl_client bl.spamcop.net,
                                permit

dans la table check_sender_access j'ai ajouté le serveur de mail de ubuntu.