On 3/1/24 09:35, Stephane Bortzmeyer wrote:
Encore faut-il que les ips sortantes soient celles des « MX » ( au sens
enregistrement DNS ).
Il n'y a pas que "mx". Si le serveur sortant est smtp.dom.example,
mettre un "a:smtp.dom.example" est nettement préférable à lister les
adresses IP (cf. le problème de DGFIP, justement).
$ host smtp.free.fr
smtp.free.fr has address 212.27.48.4
smtp.free.fr has IPv6 address 2a01:e0c:1::25
$ host -t TXT _spf.free.fr
_spf.free.fr descriptive text "v=spf1 ip4:212.27.42.1 ip6:2a01:e0c:1:1599::10
ip4:212.27.42.2 ip6:2a01:e0c:1:1599::11 ip4:212.27.42.3 ip6:2a01:e0c:1:1599::12
ip4:212.27.42.4 ip6:2a01:e0c:1:1599::13 ip4:212.27.42.5 ip6:2a01:e0c:1:1599::14
ip4:212.27.42.6 ip6:2a01:e0c:1:1599::15 ip4:212.27.42.9 ip6:2a01:e0c:1:1599::18
ip4:212.27.42.10 ip6:2a01:e0c:1:1599::19 -all"
J'imagine que la DGFIP doit avoir une configuration encore plus alambiquée qu'un
simple FAI.
François
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
