sujet Re : adresses bloquées dans mon mail Orange

adresses bloquées

mpc — Mon, 01 Sep 2014 09:17:27 GMT

Bonjour,

je n'arrive plus à envoyer de messages à une collègue de Cardiff, la réponse qui m'est envoyée est celle-ci:

Nous sommes desoles de vous informer que votre message n a pas
pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur mwinf5d64.orange.fr.
Merci de ne pas y repondre.

This is the mail system at host mwinf5d64.orange.fr.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients.

The mail system

<mshah@cardiffmet.ac.uk>: host cardiffmet.ac.uk[193.62.96.16] said: 554
5.7.1 Service unavailable; Client host [80.12.242.128] blocked using rbl-plus.mail-abuse.ja.net; Mail from 80.12.242.128 blocked using Trend Micro Email Reputation database. Please see <http://www.mail-abuse.com/cgi-bin/lookup?80.12.242.128>

Mes autres collègues qui ne sont pas sur orange n'ont pas ce problème. Je précise que j'ai essayé de contacter d'autres personnes de l'université de Cardiff et que c'est pareil...

Que dois-je faire pour débloquer cette adresse.

Merci d'avance.

Re : adresses bloquées

jos76 — Mon, 01 Sep 2014 09:45:38 GMT

Bonjour Mpc,

C'est sans doute Orange qui blackliste cette adresse .

Tu utilises un logiciel client de messagerie (Lequel ?) ou la messagerie par navigateur Internet ?

Salut

Re : adresses bloquées

mpc — Mon, 01 Sep 2014 10:08:36 GMT

Bonjour,

et merci pour ce début de réponse. J'utilise Windows mail.

Re : adresses bloquées

jos76 — Mon, 01 Sep 2014 10:17:38 GMT

Bonjour Mpc,

Tu vas modifier les paramètres de Windows Mail en cochant la case envoi authentifié, voir cette aide :

http://assistance.orange.fr/configurer-un-compte-de-messagerie-avec-windows-mail-2208.php

Salut

Re : adresses bloquées

onclesophocle — Mon, 01 Sep 2014 10:19:10 GMT

Bonjour @mpc

Renseignements pris sur <projecthoneypot.org> et les liens vers Cisco Senderbase, Spamcop et Spamhaus :

L'IP 80.12.aaa.bbb que tu mentionnes est celle d'un serveur de gestion d'adresses IP d'Orange ;

L'IP 80.12.aaa.bbb n'est pas bloquée par Trend Micro Email Reputation (copie l'adresse URL qui suit "please see ..." de ton message dans la barre d'adresse d'un nouvel onglet de ton navigateur, ouvre le site et rentre l'adresse 80.12.aaa.bbb de ton message dans le champ "IP address") ;

Cisco Senderbase dit pour cette IP : "Email reputation good" ;

Cette IP n'est pas "blacklistée" par Spamcop ni par Spamhaus ;

L'IP 193.62.ccc.ddd de ton message est bien celle d'un site de l'Université de Cardiff, il est probable qu'ils utilisent une base erronée ou pas à jour.

Je ne trouve pas de rubrique correspondant à ce cas dans l'assistance d'Orange, l'intervention d'un Webconseiller serait peut-être utile.

Cdlt

Re : adresses bloquées

mpc — Mon, 01 Sep 2014 13:10:18 GMT

Merci beaucoup onclesophocle,

j'étais allée sur trend micro email reputation service pour tester les IP en question et vu qu'elles étaient "Unlisted in the spam sender list": plutôt bon! Mais ça ne sert à rien.

J'ai envoyé un mail à ma collègue sur une autre adresse en lui demandant d'informer le webmaster de son université, peut-être est-ce à eux de faire quelque chose...

Merci encore.

Re : adresses bloquées

PhilDur — Wed, 03 Sep 2014 12:28:28 GMT

Bonjour @mpc

@mpc a écrit :

...

The mail system

<mshah@cardiffmet.ac.uk>: host cardiffmet.ac.uk[193.62.96.16] said: 554
5.7.1 Service unavailable; Client host [80.12.242.128] blocked using rbl-plus.mail-abuse.ja.net; Mail from 80.12.242.128 blocked using Trend Micro Email Reputation database. Please see <http://www.mail-abuse.com/cgi-bin/lookup?80.12.242.128>

Dans mon french de base :

"La messagerie du serveur cardiffnet.ac.uk a dit : 554 service indisponible. Le client d'adresse 80.12.xxx;128 a été bloqué après consultation de rbl-plus.mail-abuse.ja.net; Le mail est bloqué suite à la consultation de la base de donnée de réputation de Trend Micro."

Si le 80.12.xxx.128 est ton adresse mail au moment où tu as envoyé le message, elle est black-listée dans une base de donnée Trend Micro installée à l'Université de Cardiff.

Essaye de changer ton adresse ip : il suffit de rebooter ta box, une nouvelle adresse te sera assignée.

Ton adresse a probablement été utilisée, avant de t'être assignée, à une connexion utilisée pour émettre des pourriels.

Cordialement

PhilDur

Re : adresses bloquées

mpc — Thu, 04 Sep 2014 05:56:35 GMT

Bonjour et merci,

concernant la suggestion de Phildur, je précise que c'est arrivé après que j'aie envoyé de nombreux messages à cette correspondante sans problème. Je peux essayer la solution proposée, mais j'attends d'abord de voir si le responsable web à l'université en question peut réhabiliter mon adresse.

Merci encore à tous, et bonne journée.

Re : adresses bloquées

PhilDur — Thu, 04 Sep 2014 08:52:20 GMT

Bonjour @mpc

Tu viens de me confirmer mon hypothèse.

Si ça a marché et que c'est bloqué, ma suggestion devient la solution.

Ce n'est pas ton abonnement qui est en cause, mais bel et bien cette adresse IP qui a par le passé été utilisée pour envoyer du spam. Probablement même, sans que le propriétaire du PC l'ai su, un vers informatique acheminé dans une pièce jointe a probablement pourri la machine en question, il l'a transformée en zombie informatique.

Maintenant,

soit tu attends que ta box change d'adresse toute seule (Orange force une réinitialisation tous les xx jours et xx est de l'ordre de 30),
soit tu la redémarres.

Si tu as besoin d'envoyer des mails, opte pour le redémarrage.

Ca sera plus rapide que d'attendre que l'adresse IP soit sortie de la liste noire.

Le plus important est que tu en aies fais la demande, parce que cette adresse sera réutilisée par un autre client Orange. Il est peut probable qu'il ait aussi affaire avec cette université, mais on ne sait jamais.

Cordialement

PhilDur

Re : adresses bloquées

mpc — Thu, 04 Sep 2014 09:36:58 GMT

OK, je vais faire cela, et merci encore!

Re : adresses bloquées

mpc — Thu, 04 Sep 2014 10:43:31 GMT

Merci à tous ceux qui m'ont aidée, et particulièrement @PhilDur : sa solution (très simple!) a marché, et en plus si jamais ça se reproduit, c'est facile de le refaire.

Bonne continuation à tous!

Re : adresses bloquées

PhilDur — Thu, 04 Sep 2014 12:13:58 GMT

Bonjour @mpc

Merci

Ton retour est génial, tu viens de confirmer une hypothèse.

Merci de retourner sur le post où je donnais la solution et de l'accepter comme solution.

Ce n'est pas pour la gloire, mais vu le nombre de personnes qui ont le même problème ça les aidera à se débloquer rapidement.

Si en plus tu mets un TOP sur la réponse le bonheur sera total.

La mise en liste noire d'adresses IP est une sotise, si personne ne fait ressortir les adresses IP lorsqu'elles sont réallouées.

Avec le principe des adresses dynamiques et vu ma mise en place de listes noires, il va falloir trouver une méthode pour faire sortir les IP bloquées des listes noires.

Je vois mal un opérateur envoyer toutes les semaines la liste des IP libérées par ses DHCP, encore que ça serait techniquement possible. Mais à quel prix ?

Cordialement

PhilDur

Re : adresses bloquées

electronlibre — Thu, 04 Sep 2014 22:54:28 GMT

Bonjour @PhilDur

@PhilDur a écrit :

La mise en liste noire d'adresses IP est une sotise, si personne ne fait ressortir les adresses IP lorsqu'elles sont réallouées.

Avec le principe des adresses dynamiques et vu ma mise en place de listes noires, il va falloir trouver une méthode pour faire sortir les IP bloquées des listes noires.
Je vois mal un opérateur envoyer toutes les semaines la liste des IP libérées par ses DHCP, encore que ça serait techniquement possible. Mais à quel prix ?

Cordialement
PhilDur

Ce que tu dis est sans doute vrai en général, mais dans le cas de @mpc , il semble que le problème de blocage soit centré sur l'Université de Cardiff puisque l'adresse IP 80.12.aaa.bbb n'était pas bloquée par Tren Micro, ce qui me fait dire que l'Université de Cardiff utilise des données qui n'ont pas été mises à jour.

Cela dit ta solution de rebooter la box (je n'en utilise pas, j'utilise un simple modem-routeur ADSL2+ que j'éteins quand je ne suis pas connecté à Internet) est certainement valable, pour peu que cela fasse changer de serveur SMTP, sinon on tourne en rond !

Cordialement.

Re : adresses bloquées

PhilDur — Thu, 04 Sep 2014 23:09:44 GMT

Bonsoir

C'est très exactement ce que j'ai écrit

Ce n'est pas chez TrenD Micro que l'IP était bloquée, mais à l'université de Cardiff par un produit Trend Micro.

Cette IP avait été mise en liste noire dans ce système

Renouveler l'adresse IP de l'émetteur a résolu le problème.

Bonsoir