Renforcement politique DMARC/SPF chez Gmail ?
J’ai l’impression que Google a subitement renforcé sa politique de filtrage, j’ai des clients qui ont des rejets pour cause 550 5.7.26. Ca peut être une coïncidence mais étant donné le contexte, je préfère vérifier si d’autres ont constaté la même chose. Merci
'soir,
J’ai l’impression que Google a subitement renforcé sa politique de filtrage, j’ai des clients qui ont des rejets pour cause 550 5.7.26. Ca peut être une coïncidence mais étant donné le contexte, je préfère vérifier si d’autres ont constaté la même chose.
Pareil. Domaines sans SPF : shooté Domaines avec un SPF en ?all : shooté David
C’est ça. Je confirme qu’une fois le SPF en ~all ajouté, ça passe. Se prennent vraiment pour les maitres du monde. Ah oui zut, ils sont les maitres du monde. Merci!
Le 2 mars 2022 à 18:23, David Touitou <david@network-studio.com> a écrit :
'soir,
J’ai l’impression que Google a subitement renforcé sa politique de filtrage, j’ai des clients qui ont des rejets pour cause 550 5.7.26. Ca peut être une coïncidence mais étant donné le contexte, je préfère vérifier si d’autres ont constaté la même chose.
Pareil.
Domaines sans SPF : shooté Domaines avec un SPF en ?all : shooté
David
Blague : les clients wanadoo peuvent plus envoyer de mails aux usagers google : This is an automatically generated Delivery Status Notification. Delivery to the following recipients failed permanently: * xxx@gmail.com Reason: Nous sommes desoles de vous informer que votre message n a pas pu etre remis a un ou plusieurs de ses destinataires. Ceci est un message automatique genere par le serveur opmta1mto34nd1.orange.fr. Merci de ne pas y repondre. This is the mail system at host opmta1mto34nd1.orange.fr. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. The mail system <xxx@gmail.com>: host gmail.com[172.253.120.26] said: 550 "550-5.7.26 This message does not have authentication information or fails to\r\n550-5.7.26 pass authentication checks. To best protect our users from spam, the\r\n550-5.7.26 message has been blocked. Please visit\r\n550-5.7.26 https://support.google.com/mail/answer/81126#authentication for more\r\n550 5.7.26 information. u24-20020a05600c211800b00387dd98e2b8si6769833wml.193 - gsmtp\r\n" Warning: I either dictated this to my iPad, or I typed it clumsily. Expect typos and weirdness
Le 2 mars 2022 à 19:55, David Ponzone <david.ponzone@gmail.com> a écrit :
C’est ça.
Je confirme qu’une fois le SPF en ~all ajouté, ça passe.
Se prennent vraiment pour les maitres du monde. Ah oui zut, ils sont les maitres du monde.
Merci!
Le 2 mars 2022 à 18:23, David Touitou <david@network-studio.com> a écrit :
'soir,
J’ai l’impression que Google a subitement renforcé sa politique de filtrage, j’ai des clients qui ont des rejets pour cause 550 5.7.26. Ca peut être une coïncidence mais étant donné le contexte, je préfère vérifier si d’autres ont constaté la même chose.
Pareil.
Domaines sans SPF : shooté Domaines avec un SPF en ?all : shooté
David
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Ah ouais, pas de SPF sur wanadoo.fr <http://wanadoo.fr/> :) Par contre, sur orange.fr <http://orange.fr/>, y a ça: orange.fr. 3600 IN TXT "google-site-verification=wVfmItsRg98bVMcfUEzmeLzPIkoxoD2yHupbXNHa76M" orange.fr. 3600 IN TXT "google-site-verification=c4OfrczLMSJm4DyV_ROkN-H3IoVB-up0QI0FfErDj2Y" orange.fr. 3600 IN TXT "google-site-verification=9xjSUpzPfzPK-jOBA3a4tFB3I_yybuVsWQ4QjMRrKfk" orange.fr. 3600 IN TXT "facebook-domain-verification=z5whlxjhtfyfgqgchltv10zt2rebiz » Quelqu’un sait ce que c’est ?
Le 6 mars 2022 à 19:34, Guillaume LEFAND <glefand@gmail.com> a écrit :
Blague : les clients wanadoo peuvent plus envoyer de mails aux usagers google :
C’est juste pour prouver la propriété du domaine quand on ouvre un compte pro sur ces sites :) — Kevin
Le 6 mars 2022 à 20:11, David Ponzone <david.ponzone@gmail.com> a écrit :
Ah ouais, pas de SPF sur wanadoo.fr <http://wanadoo.fr/> :)
Par contre, sur orange.fr <http://orange.fr/>, y a ça:
orange.fr <http://orange.fr/>. 3600 IN TXT "google-site-verification=wVfmItsRg98bVMcfUEzmeLzPIkoxoD2yHupbXNHa76M" orange.fr <http://orange.fr/>. 3600 IN TXT "google-site-verification=c4OfrczLMSJm4DyV_ROkN-H3IoVB-up0QI0FfErDj2Y" orange.fr <http://orange.fr/>. 3600 IN TXT "google-site-verification=9xjSUpzPfzPK-jOBA3a4tFB3I_yybuVsWQ4QjMRrKfk" orange.fr <http://orange.fr/>. 3600 IN TXT "facebook-domain-verification=z5whlxjhtfyfgqgchltv10zt2rebiz »
Quelqu’un sait ce que c’est ?
Le 6 mars 2022 à 19:34, Guillaume LEFAND <glefand@gmail.com <mailto:glefand@gmail.com>> a écrit :
Blague : les clients wanadoo peuvent plus envoyer de mails aux usagers google :
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Donc même orange.fr <http://orange.fr/> n’a pas de SPF ou j’ai mal cherché ?
Le 6 mars 2022 à 20:20, Kevin Labécot <kevin@labecot.fr> a écrit :
C’est juste pour prouver la propriété du domaine quand on ouvre un compte pro sur ces sites :)
Non tu ne rêves pas. C’est assez hallucinant. Même laposte.net a un SPF ;)
Le 6 mars 2022 à 20:25, David Ponzone <david.ponzone@gmail.com> a écrit :
Donc même orange.fr n’a pas de SPF ou j’ai mal cherché ?
Le 6 mars 2022 à 20:20, Kevin Labécot <kevin@labecot.fr> a écrit :
C’est juste pour prouver la propriété du domaine quand on ouvre un compte pro sur ces sites :)
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Ca va faire un carnage si c’est une volonté de Gmail de rejeter tous les domaines sans SPF… A voir si cela concerne tous les domaines par contre ?
Le 6 mars 2022 à 20:24, David Ponzone <david.ponzone@gmail.com> a écrit :
Donc même orange.fr <http://orange.fr/> n’a pas de SPF ou j’ai mal cherché ?
Le 6 mars 2022 à 20:20, Kevin Labécot <kevin@labecot.fr <mailto:kevin@labecot.fr>> a écrit :
C’est juste pour prouver la propriété du domaine quand on ouvre un compte pro sur ces sites :)
Bonsoir, De ce que j'ai pu constater vendredi, ça concerne bien tous les domaines sans SPF (ou SPF incorrect). Guy. Le 06-03-2022 20:56, Kevin Labécot a écrit :
Ca va faire un carnage si c’est une volonté de Gmail de rejeter tous les domaines sans SPF… A voir si cela concerne tous les domaines par contre ?
Le 6 mars 2022 à 20:24, David Ponzone <david.ponzone@gmail.com> a écrit :
Donc même orange.fr [1] n’a pas de SPF ou j’ai mal cherché ?
Le 6 mars 2022 à 20:20, Kevin Labécot <kevin@labecot.fr> a écrit :
C’est juste pour prouver la propriété du domaine quand on ouvre un compte pro sur ces sites :)
Links: ------ [1] http://orange.fr/ _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Je confirme … Et y a encore pleins de pros qui ont un mail @wanadoo.fr: c’est comme ça qu’on m’a remonté le problème. Je confirme aussi que pour les @orange.fr ça fonctionne. Si quelqu’un sait comment contacter les SMTPmasters d’orange je suis preneur … — Warning: I either dictated this to my iPhome, or I typed it clumsily. Expect typos and weirdness
Le 6 mars 2022 à 20:11, David Ponzone <david.ponzone@gmail.com> a écrit :
Ah ouais, pas de SPF sur wanadoo.fr :)
Par contre, sur orange.fr, y a ça:
orange.fr. 3600 IN TXT "google-site-verification=wVfmItsRg98bVMcfUEzmeLzPIkoxoD2yHupbXNHa76M" orange.fr. 3600 IN TXT "google-site-verification=c4OfrczLMSJm4DyV_ROkN-H3IoVB-up0QI0FfErDj2Y" orange.fr. 3600 IN TXT "google-site-verification=9xjSUpzPfzPK-jOBA3a4tFB3I_yybuVsWQ4QjMRrKfk" orange.fr. 3600 IN TXT "facebook-domain-verification=z5whlxjhtfyfgqgchltv10zt2rebiz »
Quelqu’un sait ce que c’est ?
Le 6 mars 2022 à 19:34, Guillaume LEFAND <glefand@gmail.com> a écrit :
Blague : les clients wanadoo peuvent plus envoyer de mails aux usagers google :
Salut, Ça fait plus de 10 ans que je ne travaille plus pour eux, j'ai transmis aux copains (qui eux aussi ont changé de mission). Je ne vous garanti pas de résultat rqpide le temps que le mail fasse le tour des différentes organisations.... \#my2cents \-------- Message d'origine -------- Le 6 mars 2022 à 20:35, Guillaume LEFAND < glefand@gmail.com > a écrit :
Je confirme …
Et y a encore pleins de pros qui ont un mail @wanadoo.fr: c’est comme ça qu’on m’a remonté le problème.
Je confirme aussi que pour les @orange.fr ça fonctionne.
Si quelqu’un sait comment contacter les SMTPmasters d’orange je suis preneur …
—
Warning: I either dictated this to my iPhome, or I typed it clumsily. Expect typos and weirdness
Le 6 mars 2022 à 20:11, David Ponzone <david.ponzone@gmail.com> a écrit :
Ah ouais, pas de SPF sur [wanadoo.fr][] :)
Par contre, sur [orange.fr][], y a ça:
[orange.fr][].3600INTXT"google-site-verification=wVfmItsRg98bVMcfUEzmeLzPIkoxoD2yHupbXNHa76M"
[orange.fr][].3600INTXT"google-site-verification=c4OfrczLMSJm4DyV\_ROkN-H3IoVB-up0QI0FfErDj2Y"
[orange.fr][].3600INTXT"google-site-verification=9xjSUpzPfzPK-jOBA3a4tFB3I\_yybuVsWQ4QjMRrKfk"
[orange.fr][].3600INTXT"facebook-domain-verification=z5whlxjhtfyfgqgchltv10zt2rebiz »
Quelqu’un sait ce que c’est ?
Le 6 mars 2022 à 19:34, Guillaume LEFAND <[glefand@gmail.com][glefand_gmail.com]> a écrit :
Blague : les clients wanadoo peuvent plus envoyer de mails aux usagers google :
[wanadoo.fr]: http://wanadoo.fr [orange.fr]: http://orange.fr [glefand_gmail.com]: mailto:glefand@gmail.com
Y a quand même une bizarrerie chez GMail (genre nouvelle conf pas propagée sur tous leurs frontaux) car je viens d’envoyer 2 mails en telnet sur le port 25 de gmail-smtp-in.l.google.com <http://gmail-smtp-in.l.google.com/>, un venant de wanadoo.fr <http://wanadoo.fr/> et un de orange.fr <http://orange.fr/>, et les 2 sont passés.
Le 7 mars 2022 à 09:28, Olivier Duquesne aka DaffyDuke <daffyduke@coincoin.fr.eu.org> a écrit :
Salut,
Ça fait plus de 10 ans que je ne travaille plus pour eux, j'ai transmis aux copains (qui eux aussi ont changé de mission). Je ne vous garanti pas de résultat rqpide le temps que le mail fasse le tour des différentes organisations....
Le 07/03/2022 à 09:42, David Ponzone a écrit :
Y a quand même une bizarrerie chez GMail (genre nouvelle conf pas propagée sur tous leurs frontaux) car je viens d’envoyer 2 mails en telnet sur le port 25 de gmail-smtp-in.l.google.com <http://gmail-smtp-in.l.google.com>, un venant de wanadoo.fr <http://wanadoo.fr> et un de orange.fr <http://orange.fr>, et les 2 sont passés.
Yep, ils doivent faire du canary sur certains de leur service... j'avais un moment donné des mails qui ne passaient pas direct mais qui finissait par passer sur un autre serveur de chez eux.... Après pour moi c'est pas bon signe, ils sont en train de doser les choses, mais en général c'est bien pour durcir les règles. A noter que les serveurs de Google ont commencé à interpréter aussi différement les mails provenants de messagerie émettant que depuis un port 25 et celle émettant depuis TLS, il y a un petit cadenas qui apparait à côté de tes mails... A+
Le 07-03-2022 22:35, Jean-Yves LENHOF via FRsAG a écrit :
Le 07/03/2022 à 09:42, David Ponzone a écrit :
Y a quand même une bizarrerie chez GMail (genre nouvelle conf pas propagée sur tous leurs frontaux) car je viens d’envoyer 2 mails en telnet sur le port 25 de gmail-smtp-in.l.google.com [1], un venant de wanadoo.fr [2] et un de orange.fr [3], et les 2 sont passés.
Yep, ils doivent faire du canary sur certains de leur service... j'avais un moment donné des mails qui ne passaient pas direct mais qui finissait par passer sur un autre serveur de chez eux.... Après pour moi c'est pas bon signe, ils sont en train de doser les choses, mais en général c'est bien pour durcir les règles.
A noter que les serveurs de Google ont commencé à interpréter aussi différement les mails provenants de messagerie émettant que depuis un port 25 et celle émettant depuis TLS, il y a un petit cadenas qui apparait à côté de tes mails... A+
Links: ------ [1] http://gmail-smtp-in.l.google.com [2] http://wanadoo.fr [3] http://orange.fr _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Bonjour, C'est un point de détail mais si je ne m'abuse, tout le trafic entre MTA se fait sur le port 25, qu'il utilise TLS ou pas. Guy.
les spf free.fr seraient également rejetés par gmail ? free.fr. 3600 IN TXT "v=spf1 include:_spf.free.fr ?all" pourtant non... je viens de faire le test et j'ai bien reçu mon email. ?all ne serait pas incriminé alors ? ou Gmail est revenu en arrière... Le 07/03/2022 à 22:35, Jean-Yves LENHOF via FRsAG a écrit :
Le 07/03/2022 à 09:42, David Ponzone a écrit :
Y a quand même une bizarrerie chez GMail (genre nouvelle conf pas propagée sur tous leurs frontaux) car je viens d’envoyer 2 mails en telnet sur le port 25 de gmail-smtp-in.l.google.com <http://gmail-smtp-in.l.google.com>, un venant de wanadoo.fr <http://wanadoo.fr> et un de orange.fr <http://orange.fr>, et les 2 sont passés.
Yep, ils doivent faire du canary sur certains de leur service... j'avais un moment donné des mails qui ne passaient pas direct mais qui finissait par passer sur un autre serveur de chez eux.... Après pour moi c'est pas bon signe, ils sont en train de doser les choses, mais en général c'est bien pour durcir les règles.
A noter que les serveurs de Google ont commencé à interpréter aussi différement les mails provenants de messagerie émettant que depuis un port 25 et celle émettant depuis TLS, il y a un petit cadenas qui apparait à côté de tes mails...
A+
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
On Thu, Mar 10, 2022 at 03:36:28PM +0100, Pierre DOLIDON wrote:
les spf free.fr seraient également rejetés par gmail ?
free.fr. 3600 IN TXT "v=spf1 include:_spf.free.fr ?all"
pourtant non... je viens de faire le test et j'ai bien reçu mon email.
?all ne serait pas incriminé alors ? ou Gmail est revenu en arrière...
Free est probablement assez gros pour que leurs serveurs SMTP soient autorisés explicitement. A priori le but de google c'est de n'avoir que quelques grozopérateurs au niveau mondial qui font du SMTP entre eux. Quelqu'un travaillant chez l'un de ces gros m'avait expliqué qu'il a les 06 de personnes chez Google, Microsoft, Orange & Co capables de débloquer des serveurs SMTP. En cas de pb ça passe par le réseau humain. PS: moi je n'ai pas de contacts à partager. -- Matthieu Herrb
Le 10/03/2022 à 15:46, Matthieu Herrb a écrit :
On Thu, Mar 10, 2022 at 03:36:28PM +0100, Pierre DOLIDON wrote:
les spf free.fr seraient également rejetés par gmail ?
free.fr. 3600 IN TXT "v=spf1 include:_spf.free.fr ?all"
pourtant non... je viens de faire le test et j'ai bien reçu mon email.
?all ne serait pas incriminé alors ? ou Gmail est revenu en arrière... Free est probablement assez gros pour que leurs serveurs SMTP soient autorisés explicitement.
A priori le but de google c'est de n'avoir que quelques grozopérateurs au niveau mondial qui font du SMTP entre eux.
Quelqu'un travaillant chez l'un de ces gros m'avait expliqué qu'il a les 06 de personnes chez Google, Microsoft, Orange & Co capables de débloquer des serveurs SMTP. En cas de pb ça passe par le réseau humain.
PS: moi je n'ai pas de contacts à partager.
free est assez gros, mais pas l'agrume ? plutôt étonnant !
On 3/10/22 3:59 PM, Pierre DOLIDON wrote:
free est assez gros, mais pas l'agrume ?
Je ne suis pas gros, j'occupe juste harmonieusement l'espace autour de moi.
plutôt étonnant !
Il y a une signature DKIM chez Free. Le rajout de la signature DKIM sur les domaines hérités d'Alice a permis de régler le problème quant bien même il n'y a pas (pour l'instant) de champs SPF. François
C'est à partir de combien de boites mail qu'on est gros ? Le 2022-03-10 15:46, Matthieu Herrb a écrit :
On Thu, Mar 10, 2022 at 03:36:28PM +0100, Pierre DOLIDON wrote:
les spf free.fr seraient également rejetés par gmail ?
free.fr. 3600 IN TXT "v=spf1 include:_spf.free.fr ?all"
pourtant non... je viens de faire le test et j'ai bien reçu mon email.
?all ne serait pas incriminé alors ? ou Gmail est revenu en arrière...
Free est probablement assez gros pour que leurs serveurs SMTP soient autorisés explicitement.
A priori le but de google c'est de n'avoir que quelques grozopérateurs au niveau mondial qui font du SMTP entre eux.
Quelqu'un travaillant chez l'un de ces gros m'avait expliqué qu'il a les 06 de personnes chez Google, Microsoft, Orange & Co capables de débloquer des serveurs SMTP. En cas de pb ça passe par le réseau humain.
PS: moi je n'ai pas de contacts à partager.
J'attends qu'on soit vendredi pour répondre (: Le jeu. 10 mars 2022 à 17:05, <l@51514.fr> a écrit :
C'est à partir de combien de boites mail qu'on est gros ?
Le 2022-03-10 15:46, Matthieu Herrb a écrit :
On Thu, Mar 10, 2022 at 03:36:28PM +0100, Pierre DOLIDON wrote:
les spf free.fr seraient également rejetés par gmail ?
free.fr. 3600 IN TXT "v=spf1 include:_spf.free.fr ?all"
pourtant non... je viens de faire le test et j'ai bien reçu mon email.
?all ne serait pas incriminé alors ? ou Gmail est revenu en arrière...
Free est probablement assez gros pour que leurs serveurs SMTP soient autorisés explicitement.
A priori le but de google c'est de n'avoir que quelques grozopérateurs au niveau mondial qui font du SMTP entre eux.
Quelqu'un travaillant chez l'un de ces gros m'avait expliqué qu'il a les 06 de personnes chez Google, Microsoft, Orange & Co capables de débloquer des serveurs SMTP. En cas de pb ça passe par le réseau humain.
PS: moi je n'ai pas de contacts à partager.
Liste de diffusion du %(real_name)s http://www.frsag.org/
Le 06/03/2022 à 20:11, David Ponzone a écrit :
<http://orange.fr>.3600INTXT"facebook-domain-verification=z5whlxjhtfyfgqgchltv10zt2rebiz »
Quelqu’un sait ce que c’est ?
C'est un record que tu demandes à Google et qui valide tous le mail envoyé. Je ne trouve plus la référence. Ça marche, ou pas. J. -- GnuPg : 156520BBC8F5B1E3 Because privacy matters. « Quand est-ce qu'on mange ? » AD (c) (tm)
Tu veux dire le TXT qu’on met en place pour valider un domaine dans Postmaster Tools ? Le lun. 7 mars 2022 à 00:05, Jacques Lavignotte <jacques@lavignotte.org> a écrit :
Le 06/03/2022 à 20:11, David Ponzone a écrit :
<http://orange.fr .3600INTXT"facebook-domain-verification=z5whlxjhtfyfgqgchltv10zt2rebiz »
Quelqu’un sait ce que c’est ?
C'est un record que tu demandes à Google et qui valide tous le mail envoyé.
Je ne trouve plus la référence.
Ça marche, ou pas.
J.
-- GnuPg : 156520BBC8F5B1E3 Because privacy matters. « Quand est-ce qu'on mange ? » AD (c) (tm) _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
participants (14)
-
David Ponzone -
David Touitou -
Francois Petillon -
Guillaume LEFAND -
Guy Larrieu -
Jacques Lavignotte -
Jean-Yves LENHOF -
Kevin Labécot -
l＠51514.fr -
Matthieu Herrb -
Mickael Monsieur -
Olivier Duquesne aka DaffyDuke -
Pierre DOLIDON -
Romain