Le 19/04/2018 à 22:18, Jérôme Cornet a écrit :
>
> en tant qu'ancien administrateur de liste de diffusion, je me permets de 
> répondre sur la cause *probable* de ces problèmes.
> 
> Le point commun c'est GMail (et d'autres fournisseurs d'emails similaires 
> comme Yahoo).
> 
> Comme beaucoup d'autres ces fournisseurs d'accès email luttent contre le 
> spam. GMail/Yaho étant gros, ils reçoivent encore plus d'emails de spam
> et luttent donc de façon assez agressive.
> 
> Pour qu'un serveur comme lists.openstreemap.org 
> <http://lists.openstreemap.org/> puisse être considéré comme un expéditeur 
> valable,
> il y a tout un tas de conditions à remplir qui sont vérifiées lorsque GMail 
> reçoit un message (reverse DNS name, et j'en passe).
> 
> Plus récemment, GMail et Yahoo, eux encore, ont mis en place sur leurs 
> serveurs des protocols comme DKIM, qui obligent un serveur d'envoi
> d'email à signer cryptographiquement les messages, et à publier des clef 
> publiques sur le DNS correspondant.
> 
> Jusque là, que des bonnes intentions (et même des protocoles ouverts).
> 
> Ce qu'on constate quand même (après je ne suis pas un spécialiste), c'est que 
> certains de ces protocoles ne semblent pas vraiment
> conçus pour être utilisés avec une liste de diffusion. 
> 
> Exemple: un utilisateur de Yahoo envoie un message à la liste, qui comprend 
> des utilisateurs de Google.
> 
> Le message de Yahoo va être signé crypographiquement par le serveur 
> d'émission de Yahoo, puis va atterrir à lists.openstreemap.org 
> <http://lists.openstreemap.org/>.
> Celui-ci va le modifier, notamment les entêtes et aussi rajouter le petit 
> texte à la fin du message, donc la signature est cassée (le message a été 
> modifié).
> 
> Suivant la configuration du serveur de liste de diffusion, il est fort 
> possible que le message soit retransmis comme venant de l'adresse Yahoo.
> lists.openstreetmap.org <http://lists.openstreetmap.org/> aura beau re-signer 
> le tout cryptographiquement, vu que l'adresse de l'expéditeur est en 
> @yahoo.quelquechose, c'est la signature de Yahoo
> qui sera utilisée par le serveur de réception de GMail. Celui-ci va donc 
> rejeter le message. Du coup, lists.openstreetmap.org 
> <http://lists.openstreetmap.org/>, dans ce cas là va résilier
> l'abonnement au bout d'un certain nombre d'erreurs (configurable). C'est un 
> exemple parmi d'autres.


Je confirme l'histoire, ayant eu moi aussi des soucis sur des listes dû
à l'usage de DMARC par Yahoo et AOL. Et Google refuse les courriels de
ces émotteurs.

Je sais que le gestionnaire Sympa a trouvé une solution un peu crado.
Qu'en est t-il de Mailman ? Je ne sais pas.

https://www.sympa.org/doc/formation/sympa_avance


_______________________________________________
Talk-fr mailing list
Talk-fr@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-fr

Répondre à