depuis quelques jours, un des domaines de mes clients ne recevai plus les emails en provenance de hotmail

1 pour que quand ca vous arrivera vous ayez la solution, j ai perdu quelques heures a chercher 2 pourfoutre la honte a microsoft hotmail, hesitez pas a faire tourner l info :

je suis pas le premier a qui ca arrive . . .

http://windowslivehelp.com/thread.aspx?threadid=b27e8335-2d5b-4d2b-8510-83e… C'est abérant tous ça :].

Du microsoft tout craché :). (Moi, libriste, spapossible.)

 Plutôt qu'une "feature" sans intérêt apparent hardcodée dans leur système, ça ne pourrait pas être du au fait que leur première requête DNS sur le MX ne donne rien ?

De fait, aucun MX n'étant repéré, il se rabat sur les A. Dans le cas où les A sont morts / coupés / firewallés, ils retentent de trouver des MX.

Après, que ce soit parce qu'ils ont un cache moisi ou pour une toute autre raison que la première requête des MX est foireuse, c'est une autre affaire

... _______________________________________________ FRsaG mailing list FRsaG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag

depuis quelques jours, un des domaines de mes clients ne recevai plus les emails en provenance de hotmail  retour en erreur immediat dans hotmail : This is an automatically generated Delivery Status Notification. Delivery to the following recipients failed.  avec en piece jointe : Reporting-MTA: dns;blu0-omc3-s12.blu0.hotmail.com Received-From-MTA: dns;BLU139-W6 Arrival-Date: Mon, 19 Jul 2010 23:38:53 -0700 Final-Recipient: rfc822;admin(a)p*****rs.com Action: failed Status: 5.7.1 Diagnostic-Code: smtp;554 5.7.1 <admin(a)p*****rs.com>om>: Relay access denied Final-Recipient: rfc822;info(a)p*****rs.com Action: failed Status: 5.7.1 Diagnostic-Code: smtp;554 5.7.1 <info(a)p*****rs.com>om>: Relay access denied  je sais que mes DNS et MX sont 100 % cleans ( zonecheck entre autres )  apres une longue enquete je finis enfin par trouver : http://windowslivehelp.com/thread.aspx?threadid=b27e8335-2d5b-4d2b-8510-83e…  voir le commentaire de "I run servers that work" qui m a donne la solution ainsi que le mien que j ai rajoute au thread This is caused by microsoft's failure to follow mail standards. The only fix (short of getting MS to do something) is to convince the person who runs the domain you are trying to email to (hilariously) block hotmail's IP's from sending mail to there web server. I did this for my linux mail server with the following; iptables -A INPUT -s 65.52.0.0/14 -p tcp -j REJECT --reject-with icmp-port-unreachable Note: you may have to add more IP's to this range, I am unsure if msn, live, etc use other IP's --Technical explanation-- First MS for some reason pull's your domain's A record and attempts to deliver to it. EG.... dig hotmail.com A +short 64.4.20.186 64.4.20.169 64.4.20.174 64.4.20.184 If those IP's do not host a mail server it will pull the MX record and deliver mail appropriately. dig hotmail.com MX +short 5 mx1.hotmail.com. 5 mx2.hotmail.com. 5 mx3.hotmail.com. 5 mx4.hotmail.com. This will cause issues ANY time you have an email server on your web server if it is not also your email server. Such as; An outgoing server (as mine was) A filtering service A shared host An authentication required mail server effectivement en regardant les logs du serveur concernen , qui nest PAS un des MX de ce domaine , j ai effectivement vu que hotmail essayai de se connecter a ce serveur , et evidemment le postfix du serveur refusai les mails, vu qu il ne gere pas les mails de ce domaine, et n est pas un MX de ce domaine  apres un drop de 65.52.0.0/16 65.55.0.0/16 sur le serveur en question hop ca marche hotmail n ayant pas trouve de port 25 sur le IN A de parcours.com est finalement alle chercher le DNS et les IN MX du domaine , et envoie dorenavant les emails aux vrais MX du domaine  voila,  je tenais a partager ca : 1 pour que quand ca vous arrivera vous ayez la solution, j ai perdu quelques heures a chercher 2 pourfoutre la honte a microsoft hotmail, hesitez pas a faire tourner l info  : http://windowslivehelp.com/thread.aspx?threadid=b27e8335-2d5b-4d2b-8510-83e… je suis pas le premier a qui ca arrive . . . -- Cordialement       -----------------------------------  William Waisse  http://waisse.org | http://neoskills.com   http://cahierspip.ww7.be | http://feeder.ww7.be Computers are like air conditionners. They work better when you close windows.

On Fri, 22 Oct 2010 23:03:56 -0500, "neo futur" <neofutur(a)ww7.be> said: Je n'ai pas forcement envie de defendre M$FT/Hotmail, mais quand on envoie le milliard d'emails par jour(*), il y a forcement des problemes.

Vous vous rendez probablement pas compte des implications d'une petite erreur DNS qui finit dans des caches/resolvers

des FAI/FSI 1000 fois plus grands que vous.

-----Original Message----- From: frsag-bounces(a)frsag.org [mailto:frsag-bounces@frsag.org] On Behalf Of Radu-Adrian Feurdean Sent: Saturday, October 23, 2010 4:03 PM To: French SysAdmin Group; French SysAdmin Group Subject: Re: [FRsAG] [RESOLU] truc de dingue, mail from hotmail to IN A avant IN MX On Fri, 22 Oct 2010 23:03:56 -0500, "neo futur" &lt;neofutur(a)ww7.be&gt; said: Je sais pas, mais quand je lis avec attention tous les posts du thread en question je me dis que la situation n'est pas si mauvaise que ca: - si j'essaye de m'envoyer des e-mails sur ma propre addresse en utilisant le A avant le MX, ca ne passe pas (relaying denied). - si je check mon Inbox, je trouve bien des @hotmail.com. Ils viennent bien d'Hotmail. Pour la plupart j'aurais prefere qu'ils viennent pas. - ils parlent la-bas des cas bien particuliers, ou le destinataire semble avoir eu (lui aussi) des problemes - en lisant attentivement entre le lignes, on voit M$FT reconnaitre avoir eu eux aussi des problemes, lies a la resolution DNS (et non pas au respect ou non des RFC). Je n'ai pas forcement envie de defendre M$FT/Hotmail, mais quand on envoie le milliard d'emails par jour(*), il y a forcement des problemes. Vous vous rendez probablement pas compte des implications d'une peteite erreur DNS qui finit dans des caches/resolvers des FAI/FSI 1000 fois plus grands que vous. (*)pour ceux qui ne me connaissent pas encore, je travaille pour une "petite" societe qui envoie ~100 millions d'email par jour (petite : CA < 50 MEUR). Pour plus de details consultez la base RIPE. -- Radu-Adrian Feurdean raf (a) ftml ! net _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

mail.mondomaine.com IN CNAME www.mondomaine.com mail.mondomaine.com IN MX 100 mx.mondomaine.com Avec cette configuration, hotmail n'utilise pas le MX de mail.mondomaine.com pour envoyer des mails au sous-domaine mail.mondomaine.com, mais l'adresse IP de www.mondomaine.com. En gros, le CNAME prend le pas sur le MX.

Ca voudrait dire que pour une fois hotmail est un des rares à parfaitement respecter la RFC sur ce sujet :)

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/