Le 07/10/2021 à 12:53, Stéphane Rivière a écrit :

Avé Jacques,

...

Observé depuis quelques temps, GMail accepte les mails mais ne les distribue pas.

Normal on dira. Totalement sournois, mais bon...

Yo, Merci pour ce récap, il sera sans doute bienvenue à un moment. Nous avons le problème en tant que FAI associatif, notamment pour Hotmail/MS, qui s'était soldé par cette note : https://www.faimaison.net/actualites/quitter-hotmail-fev2018.html Tant nous étions à court de recours (haha), et devant la problématique "communiquer avec MS". Depuis on a fait "ce qu'il faut", et on se prend régulièrement des bans dans la gueule sur le range, et parmi les IPs que MS liste comme ayant spammé (et comptant donc pour leur >10 IP => blacklist du range), certaines ne sont même pas routées. C'est dire. C'est la plaie. Bon courage. @+ Gilou

Extrait de notre (toute petite) doc interne sur le sujet

Avec la bonne url et le message type pour le gougle, et on a fait 'coucou' à kromou aussi...

On est plus emmerdé (depuis un an, ce qui est nouveau, on dira...)

Bon courage :)

PS

Pour nous c'est que du mail de 2 entreprises et 4 domaines, pas un gros volume (ce qui ne semble pas bon en fait) et aucun spam de notre coté.

Après, utiliser mailjet (par exemple, ils sont très bien) en relay sur le postfix est une option qui fait sens. On n'en est pas encore là.

===============================================

3 Blacklistage

Sport national des GAFAMIT pour inciter les moutons à utiliser leurs produits payants en lieu et place d’un service standard, gratuit et qui, pendant des décennies, avait bien fonctionné.

3.1 Contrôle AS OVH 16276

Chez ces motherfuckers d’uceproject : http://www.uceprotect.net/en/rblcheck.php?asn=16276

3.2 Contrôle listes de BL

Check sur https://mxtoolbox.com

Sur les 88 listes, on était ban sur une (SORBS SPAM - http://www.sorbs.net) depuis le 02/19 :>

Vite fait ce qu'il fallait (s'inscrire, toutes les coordonnées, la taille des chaussures, le motif argumenté, etc.) et, très vite, en 30 minutes :

149.*.*.*/32 has been delisted for the first time We will place this ticket in 'Resolved' state, as no further action seems to be pending on our part.

Thank you

Son of Robbie the Robot on behalf of SORBS Support SORBS Support

Re check sur https://mxtoolbox.com

Checking 149.*.*.* against 88 known blacklists... Listed 0 times

3.3 GMAIL

• Emails en spam chez gmail.txt

Des colistiers (et des clients) voient nos emails en spam et n'importe quel email de n'importe quel domaine géré par notre serveur n'arrive pas sur mon email gmail.

Sans rien dire. Ni retourner. Pourtant, dans les logs de Postfix, pas d'erreur, il est bien envoyé sans souci et effacé de la queue ('culé gougeule)

Feb 20 18:51:13 127.0.0.1 b54e6184ef15[421]: Feb 20 17:51:12 **** postfix/smtp[16553]: EAE9F40EA2: to=<********@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.76.26]:25, delay=1.1, delays=0.28/0.02/0.3/0.5, dsn=2.0.0, status=sent (250 2.0.0 OK 1582221053 v5si215647wrs.565 - gsmtp)

Feb 20 18:51:13 127.0.0.1 b54e6184ef15[421]: Feb 20 17:51:12 **** postfix/qmgr[352]: EAE9F40EA2: removed

Même pas un serveur mail pourri, via le test : 10/10 – https://www.mail-tester.com/*****

Maintenant j'ai réclamé à Google via leur questionnaire ici :

https://support.google.com/mail/troubleshooter/2696779?hl=fr&ref_topic=72804...

Dépannage des problèmes de distribution rencontrés par les expéditeurs de messages :

Quelle est la nature du problème ? (o) Les messages envoyés sont "Non distribué après un certain délai / Rejeté” ou classés comme “Spam/Hameçonnage”

Et après une grille de questions, on peut expliquer :

Bonjour, Les emails émis par notre serveur (pro) de mail (149.*.*.* - ****.****.*****.org) passent en spam chez gmail ou sont simplement effacés (3 domaines sont sur ce serveur, avec les mêmes effets, quel que soient les emails et les domaines - ***.org, ****.io et ****k.fr. Ce serveur est clean de toutes BL connues et a 10/10 à mail-tester.com (résultat du test : https://www.mail-tester.com/*****). Rien vu non plus dans les logs de postfix. Donc je vous contacte. gmail est important et nous devons atteindre nos correspondants gmail. Bien cordialement,

Stéphane Rivière. PS, un message émis typique.

Log postfix sans erreur d'un message similaire :

Feb 20 18:51:13 127.0.0.1 b54e6184ef15[421]: Feb 20 17:51:12 **** postfix/smtp[16553]: EAE9F40EA2: to=<*****@gmail.com>, relay=gmail-smtp-in.l.google.com[173.194.76.26]:25, delay=1.1, delays=0.28/0.02/0.3/0.5, dsn=2.0.0, status=sent (250 2.0.0 OK 1582221053 v5si215647wrs.565 - gsmtp) Feb 20 18:51:13 127.0.0.1 b54e6184ef15[421]: Feb 20 17:51:12 ***** postfix/qmgr[352]: EAE9F40EA2: removed

En tête d'un message typique :

Reply-To: stef@genesix.org To: *****@gmail.com From: =?UTF-8?B?U3TDqXBoYW5lIFJpdmnDqHJl?= <stef@genesix.org> Subject: test Message-ID: <87e1cc36-5766-dad2-6328-0206ec6e067c@genesix.org> Date: Thu, 20 Feb 2020 20:38:51 +0100 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Thunderbird/68.4.1 MIME-Version: 1.0 Content-Type: text/plain; charset=iso-8859-15 Content-Language: fr Content-Transfer-Encoding: 8bit

Réponse :

Merci d'avoir envoyé votre demande.

Veuillez prévoir un délai d'au moins deux semaines entre chaque envoi pour que les modifications, le cas échéant, soient répercutées.

Pour mesurer et surveiller la distribution des e-mails aux utilisateurs de Gmail, veuillez utiliser les Postmaster Tools.

Donc, attendre, deux semaines, ok google.

3.4 Microsoft

Recensement IP serveur de mail chez Microsoft :

https://support.microsoft.com/en-us/supportrequestform/8ad563e3-288e-2a61-81...

Recensement IP sur le site dédié SNDS : https://postmaster.live.com/snds/ipStatus.aspx

-- Gilles Pietri 29 avenue de la Libération, F-44400 Rezé 0634745199

On 7 Oct 2021, at 14:23, Jean-Yves LENHOF via FRsAG <frsag@frsag.org> wrote:

Je désespère de trouver une solution et je ne peux pas me permettre de changer de nom de domaine aussi facilement que ça, c'est une adresse que j'ai depuis des années. J'envisage de créer un nouveau domaine en desespoir de cause et de gérer un domaine supplémentaire sur mon postfix, mais je trouve gonflé l'attitude de google sur le sujet !

Si quelqu'un a une super idée, je suis preneur

Tu calcules un champ DKIM pour tes en-têtes ? Perso, j’utilise SPF + DKIM et je transmets en IPv6, comme ça ça évite les histoires de blacklisting qui pour la plupart sont en v4. Je n’ai jamais eu de souci avec Google jusqu’à présent. Vincent

Salut Ouf je ne suis pas le seul non plus. gmail (et d'autres, les mails de microsoft) font en effet ce qu'ils veulent. Et je suis convaincu que c'est pour te faire prendre des mails chez eux pour régler le problème - vu que parfois je me suis aussi dit bon j'arrête tout et je prends chez eux. Mais en voyant le prix pour une boite mail je suis revenu à la raison : les mails que j'envoie sont légitimes et les destinataires les attendent, donc si ça n'arrive pas, tant pis pour l'utilisateur, il n'a qu'à contourner l'outil pour lequel il a signé - un peu comme les mailinblack & co (omg) - et vérifier ses spams. Ca ne lui rend pas service je trouve. Ils n'offrent aucun support, ne répondent à aucune demande (alors si chez yahoo je crois, ils disent qu'ils répondent, mais ça doit être un presta à 2 € la journée qui copie colle des réponses débiles) et te sortent juste une doc des bonnes pratiques et tu as beau coller à 100% ou alors vraiment pas loin, ça arrive où ça veut et quand ça veut. Chez MS, SNDS / JMRP est une blague. Le formulaire de delist par contre fait le boulot, mais les mecs t'écrivent noir sur blanc qu'ils sont pas là pour t'aider à comprendre les raisons du blocage, juste des pousse-boutons qui te re-whitelistent en t'expliquant que tu peux repartir en blacklist  rapidement si tu fais pas ce qu'il faut, mais tu sais pas ce qu'il faut faire. La plupart du temps rien du tout puisque tu colles à 100% avec les règles de l'art du truc. Je n'ai aucune explication rationnelle à un blocage, sauf s'ils n'admettent pas qu'ils ont bloqué un range entier et t'es un dommage collatéral. Moi aussi je respecte spf/dkim/dmarc etc, list-unsubscribe si je fais (quelques) mails groupés (de mailing list pour lesquels les gens ont signé hein) et ça fait ce que ça veut suivant les époques. Tous les outils en ligne de tests de tes mails te disent 10/10 mais parfois ça arrive pas chez gmail, ou dernièrement pour une boite ayant ses mails en office365, tout part en spam avec évidemment RIEN de lisible dans les headers (juste leurs codes merdiques internes avec 0 doc). Mes ip publiques je les ai depuis X temps, aucune blacklist connue (avec les mxtoolsbox & co) qui me bloque etc etc. Et c'est évidemment pas du ovh où tu as régulièrement des range entiers bloqués pcqu'il faut admettre qu'on était bien plus tranquille niveau spam quand le DC de strasbourg avait cramé. Pour en revenir à gmail, jusque 2020 je dirais, je ralentissais mon postfix avec genre un mail toutes les 3 secondes max et tout passait tranquillement avec une crise ou 2 dans l'année. Depuis T1 2021 - à la louche - j'ai vu qu'en envoyant 2 ou 3 putain de mails, tu prenais un retour "due to anormal volume  activity blablablablabla" ; en gros tu envoyais 2 mails c'est trop donc ils te bloquaient pendant à la louche 12 heures. Mon dieu. Je suis passé à un mail toutes les 20 secondes et j'ai plus de problème. Vu les volumes de mails que j'envoie - parfois un petit millier - avec une urgence relative, ça prend quelques heures et ça me va. Et tant pis pour les utilisateurs s'ils ont une info trop tardivement. Ah oui je dégage de mes bases les utilisateurs neuneus qui report en spam un mail légitime hotmail/live/..., mail que le gars en face attendait hein, car l'impact de ce type de report me semble démesuré. Quand l'utilsateur en face se plaint de ne plus rien recevoir, je lui explique que c'est un boulet et qu'il me pose des problèmes en cliquant n'importe où. Bonne chance, c'est devenu compliqué d'envoyer un mail je trouve. Jacques Le 07/10/2021 à 15:34, Stéphane Rivière a écrit :

...

Si quelqu'un a une super idée, je suis preneur Lis mon msg de 12:53...

T'as le bon lien (donné en son temps par un colistier de 'je ne sais plus quelle liste', mais qu'il en soit encore ici remercié pour l'éternité)

+ un message tout prêt

Pour nous ça a marché... (la réaction n'est pas rapide)

SNAFU. On nage en plein délire. Jacques Le 09/10/2021 à 19:26, Wallace a écrit :

Pour Google y a une façon très simple de faire bouger les choses quand c'est urgent et que ça ne répond pas chez eux.

Deux cas clients :

- Le premier son site est tout simplement délisté de Google, c'est un site B2C pour du tourisme autant dire que leur business dépend du référencement et de la pubs qu'ils consomment chez eux. Aucune raison annoncé dans webmaster tools, on inspecte l'hébergement, le code source, l'agence web aussi, on trouve rien, les meta index, le robots.txt tout est bon et rien n'a été changé depuis au moins 3 mois avant l'évènement. La situation dure pendant bien 3 semaines et c'est le DAF et le patron qui ont pris la décision vu les pertes.

- Le deuxième son serveur de mail pro héberge une cinquantaine de bal d'employés, aucune mailing list, newsletter (même pas sur d'autres domaines). Du jour au lendemain bloqué par gmail, plus aucun mail n'est accepté, spf strict, dkim ok, dmarc strict depuis des années déjà, présent dans aucune RBL même les tordues. On fait tous les contacts possibles chez Gmail sans succès et sans réponse. Les mails étant urgent pour les boites, la décision est arrivé plus au bout de 3 jours. Au mieux on avait trouvé quelques mails de personnes qui s'envoyaient des liens en mode bookmark dans des mails sans rien écrire autour donc ce sont les plus suspicieux qu'on ai trouvé mais de laurent.tartampion@entreprise.fr vers laurent.tartampion@gmail.com

La décision des deux clients, référé en justice contre Google France, même si ces derniers ne sont qu'un bureau commercial sans lien avec la technique aux USA. Bizarrement dans les deux cas ça a réglé les problèmes la veille des audiences ... Dans les deux cas leurs avocats ont plaidés la perte d'exploitation et la situation de monopole aussi bien web que mail. Clairement ce genre d'affaire ne doit pas avoir lieu donc tout se règle la veille comme par magie et sans rien changer niveau technique et lors des audiences ils coupent cours et disent que tout est résolu.

Sur une des deux affaires ils ont quand même rappelé que les CGV imposent de faire des requêtes judiciaires aux USA seuls tribunaux habilités (hé oui) mais heureusement le juge n'a pas laissé faire et indiqué que Google France était bien un représentant de Google même s'ils ne font que du commercial / marketing.

Voilà, c'est chiant, ça prend du temps et des sous pour rien, ça ralenti la justice mais c'est le seul moyen quand on ait face à un mur qui ne répond pas.

J'ai hâte de voir un cas client pour Microsoft mais pour le moment y a pas eu de blocage plus long que 48h.

Le 09/10/2021 à 11:51, Jacques MICHAU a écrit :

...

Salut

Ouf je ne suis pas le seul non plus.

gmail (et d'autres, les mails de microsoft) font en effet ce qu'ils veulent. Et je suis convaincu que c'est pour te faire prendre des mails chez eux pour régler le problème - vu que parfois je me suis aussi dit bon j'arrête tout et je prends chez eux. Mais en voyant le prix pour une boite mail je suis revenu à la raison : les mails que j'envoie sont légitimes et les destinataires les attendent, donc si ça n'arrive pas, tant pis pour l'utilisateur, il n'a qu'à contourner l'outil pour lequel il a signé - un peu comme les mailinblack & co (omg) - et vérifier ses spams. Ca ne lui rend pas service je trouve.

Ils n'offrent aucun support, ne répondent à aucune demande (alors si chez yahoo je crois, ils disent qu'ils répondent, mais ça doit être un presta à 2 € la journée qui copie colle des réponses débiles) et te sortent juste une doc des bonnes pratiques et tu as beau coller à 100% ou alors vraiment pas loin, ça arrive où ça veut et quand ça veut.

Chez MS, SNDS / JMRP est une blague. Le formulaire de delist par contre fait le boulot, mais les mecs t'écrivent noir sur blanc qu'ils sont pas là pour t'aider à comprendre les raisons du blocage, juste des pousse-boutons qui te re-whitelistent en t'expliquant que tu peux repartir en blacklist  rapidement si tu fais pas ce qu'il faut, mais tu sais pas ce qu'il faut faire. La plupart du temps rien du tout puisque tu colles à 100% avec les règles de l'art du truc. Je n'ai aucune explication rationnelle à un blocage, sauf s'ils n'admettent pas qu'ils ont bloqué un range entier et t'es un dommage collatéral.

Moi aussi je respecte spf/dkim/dmarc etc, list-unsubscribe si je fais (quelques) mails groupés (de mailing list pour lesquels les gens ont signé hein) et ça fait ce que ça veut suivant les époques. Tous les outils en ligne de tests de tes mails te disent 10/10 mais parfois ça arrive pas chez gmail, ou dernièrement pour une boite ayant ses mails en office365, tout part en spam avec évidemment RIEN de lisible dans les headers (juste leurs codes merdiques internes avec 0 doc). Mes ip publiques je les ai depuis X temps, aucune blacklist connue (avec les mxtoolsbox & co) qui me bloque etc etc. Et c'est évidemment pas du ovh où tu as régulièrement des range entiers bloqués pcqu'il faut admettre qu'on était bien plus tranquille niveau spam quand le DC de strasbourg avait cramé.

Pour en revenir à gmail, jusque 2020 je dirais, je ralentissais mon postfix avec genre un mail toutes les 3 secondes max et tout passait tranquillement avec une crise ou 2 dans l'année. Depuis T1 2021 - à la louche - j'ai vu qu'en envoyant 2 ou 3 putain de mails, tu prenais un retour "due to anormal volume  activity blablablablabla" ; en gros tu envoyais 2 mails c'est trop donc ils te bloquaient pendant à la louche 12 heures. Mon dieu.

Je suis passé à un mail toutes les 20 secondes et j'ai plus de problème. Vu les volumes de mails que j'envoie - parfois un petit millier - avec une urgence relative, ça prend quelques heures et ça me va. Et tant pis pour les utilisateurs s'ils ont une info trop tardivement.

Ah oui je dégage de mes bases les utilisateurs neuneus qui report en spam un mail légitime hotmail/live/..., mail que le gars en face attendait hein, car l'impact de ce type de report me semble démesuré. Quand l'utilsateur en face se plaint de ne plus rien recevoir, je lui explique que c'est un boulet et qu'il me pose des problèmes en cliquant n'importe où.

Bonne chance, c'est devenu compliqué d'envoyer un mail je trouve.

Jacques

Le 07/10/2021 à 15:34, Stéphane Rivière a écrit :

...

...

Si quelqu'un a une super idée, je suis preneur Lis mon msg de 12:53...

T'as le bon lien (donné en son temps par un colistier de 'je ne sais plus quelle liste', mais qu'il en soit encore ici remercié pour l'éternité)

+ un message tout prêt

Pour nous ça a marché... (la réaction n'est pas rapide)

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/