sujet Re: Sécurité TLS email en provenance de orange dans mon mail Orange

Sécurité TLS email en provenance de orange

Frantz44 — Tue, 25 May 2021 10:10:04 GMT

Bonjour,

Depuis quelques semaines, nos boites mails hébergées chez Microsoft ne reçoiventt plus aucun email envoyé depuis une adresse orange.fr ou wanadoo.fr.

Le service technique de chez MS m'a fait part que Orange n'était pas en conformité, car le serveur utilise TLS 1.0. Tout ce qui est envoyé par TLS 1.0 est refusé par les serveur MS.

MS avait prévenu Orange en octobre, qu'il fallait migrer vers TLS 1.2 afin que les emails puissent être reçus sans problèmes. MS, depuis cette date, a commencé à bloquer progressivement la version 1.0, (nous faisons partie de la liste de février 2021).

Aux dires de MS, seul Orange n'a pas encore travaillé sur ce point.

Avez vous des informations à ce sujet ?

Merci.

Re: Sécurité TLS email en provenance de orange

jyjo29 — Tue, 25 May 2021 11:29:11 GMT

Bonjour @Frantz44

Je viens de tester @orange → @outlook et l'inverse sans rencontrer de problème.

Re: Sécurité TLS email en provenance de orange

Frantz44 — Tue, 25 May 2021 12:01:02 GMT

Bonjour @jyjo29

Merci pour votre retour. Ou est hébergée votre adresse mail ?

Mes boites mail @nomdedomaine.fr sont hébergées chez Microsoft.

Je n'ai pas de soucis pour envoyer sur une boite Orange, mais dans l'autre sens non.

Voici ce que j'ai reçu de chez Microsoft :

"Comme expliqué lors de notre conversation téléphonique, ce problème vient de l'utilisation des versions obsolètes TLS 1.0 et 1.1 par les serveurs Orange pour l'authentification et le chiffrement des communications alors qu'Exchange Online est passé définitivement à la version TLS 1.2.

En effet, comme indiqué sur Préparation de TLS 1.2 dans Office 365 et Office 365 GCC - Microsoft 365 Compliance | Microsoft Docs et pour maintenir une connexion sécurisée aux différents services, Microsoft 365 a cessé la prise en charge de TLS 1.0 et 1.1 en raison de la possibilité d’attaques par rétrogradation de protocole et d’autres vulnérabilités TLS.

Comme indiqué sur Désactivation de TLS 1.0 et 1.1 pour Microsoft 365 - Microsoft 365 Compliance | Microsoft Docs, cette modification a été annoncée pendant plus de deux ans, avec la première annonce publique en décembre 2017 et plusieurs hébergeurs de messagerie ont effectué la mise à niveau vers TLS 1.2 pour garantir la sécurité des communications. Mais malheureusement, nous constatons jusqu'à présent qu'Orange n'a pas pu effectuer cette mise à niveau et rencontre donc des problèmes pour s'authentifier auprès de nos serveurs.

Nous vous suggérons de contacter le support technique d'Orange si possible avec les explications que nous vous avons fournies afin d'avoir plus de détails sur la planification de cette mise à niveau sur ses serveurs."

Cordialement,

Frantz

Re: Sécurité TLS email en provenance de orange

jyjo29 — Tue, 25 May 2021 12:08:47 GMT

@Frantz44

J'utilise Thunderbird donc ce n'est pas via Outlook bien que le serveur IMAP soit: outlook.office365.com.

Avec Mail (ex Courrier de MSN) je be sais pas ce qu'il y a ...impossible d'ouvrir les paramètres des comptes.

Je vais demander a @Ancien Membre ou @Daniel35 plus spécialistes que moi de venir voir .

Re: Sécurité TLS email en provenance de orange

Daniel35 — Tue, 25 May 2021 12:20:28 GMT

Bonjour @Frantz44

@jyjo29

Ce souci à déjà été évoqué à quelques reprises dans ce forum. Pas d'info d'Orange par ici. Et la Com n'est pas vraiment le point fort d'Orange.

Alors que ce soit Orange qui traine la patte pour faire les modifications ad hoc des protocoles, ou que ce soit MS qui ait décidé d'appliquer les modifs sans que tous les autres opérateurs dont Orange aient donné leur feu vert, c'est une affaire Microsofto-Orange.

Et dans ce forum d'entraide on ne peut grand chose pour t'aider. Désolé.

Peut-être qu'un webconseiller Orange passera par ici donner des infos "internes" sur ce différent.

Avec un client classique de messagerie: pas de souci.

Cordialement
Daniel35
.

Re: Sécurité TLS email en provenance de orange

Daniel35 — Tue, 25 May 2021 15:06:45 GMT

Bonjour @jyjo29

@jyjo29 a écrit :

Avec Mail (ex Courrier de MSN) je ne sais pas ce qu'il y a ...impossible d'ouvrir les paramètres des comptes.

C'est vrai que Mail W10 (ou Courrier / toujours ce nom dans W10 pro) l'accès aux paramètres des comptes est sybillin.!

En passant par :

- Comptes et choix du compte

- Modifier les paramètres de synchro (comprenne qui peut la logique de MS)

- Puis tout en bas de la nouvelle fenêtre: Paramètres avancés de la boite aux lettres

.. on arrive aux paramètres serveurs sortant et entrant, avec choix authentification et SSL... mais pas d'affichage des ports. (pas trouvé de mon côté). On doit faire confiance à MS.!.

Perso je ne me sers de Mail/Courrier W10 que pour des essais.

Cordialement
Daniel35
.

Re: Sécurité TLS email en provenance de orange

JuanLucas38 — Tue, 25 May 2021 19:22:58 GMT

Bonsoir @Frantz44

@Daniel35 @jyjo29 @PhilDur

Je viens de faire un essai et je ne peux que confirmer.

Je me suis envoyé un mail depuis mon adresse mail Orange à mon adresse mail outlook, depuis Thunderbird, et pour l’instant je n'ai encore rien reçu coté Outlook.

J'ai fais la même chose avec mon adresse à laposte.net et la réception a été immédiate.

Conflit Orange - Microsoft !!!!!.

Edit : le mail vient d'arriver maintenant : 21h00

Re: Sécurité TLS email en provenance de orange

PhilDur — Tue, 25 May 2021 21:47:56 GMT

Bonsoir @JuanLucas38

Etonné parce que j'ai déjà lu et relu ce sujet et que j'ai vu beaucoup de réponses dans tous les sens mais pour l'instant pas grand chose de pertinent.

J'ai fait comme toi, je me suis envoyé un mail de mon compte Orange à mon compte en @live.fr

C'est un très vieux compte qui date de 1988 ou 9 à l'époque où hotmail n'appartenait pas encore à Microsoft.

Voilà le message reçu dans mon compte chez Microsoft :

Voila la trace du message :

From - Tue May 25 20:44:01 2021
X-Account-Key: account3
X-UIDL: 1305737464.98255
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <xxxxxxxxx.sssssss@orange.fr>
Received: from mwinf5d11 (mwinf5c11 [10.223.111.61])
	 by mwinb0502 with LMTPA;
	 Tue, 25 May 2021 20:43:39 +0200
X-Sieve: CMU Sieve 2.3
Received: from [192.168.1.12] ([86.247.z.zzz])
	by mwinf5d11 with ME
	id 96jf2500B2cfrGe036jfM1; Tue, 25 May 2021 20:43:39 +0200
X-ME-User-Auth: xxxxxxxxx.sssssss@orange.fr
X-bcc: xxxxxxxxx.sssssss@orange.fr
X-me-spamcause: (0)(0000)gggruggvucftvghtrhhoucdtuddrgeduledrvde ....  hshieslhhivhgvrdhfrh
X-me-spamlevel: not-spam
X-ME-bounce-domain: orange.fr
X-ME-Helo: [192.168.1.12]
X-ME-Auth: cGhpbGlwcGUuc29pc3lAb3JhbmdlLmZy
X-ME-Date: Tue, 25 May 2021 20:43:39 +0200
X-ME-IP: 86.247.4.121
X-ME-Entity: ofr
X-Priority: 1 (Highest)
To: xxxxxxxxx.sssssss@live.fr
From: "Pppppp Nnnnn (Soisy)" <xxxxxxxxx.sssssss@orange.fr>
Subject: Message de test
Message-ID: <5125dbe3-989a-503b-98a6-7d3a38433cd6@orange.fr>
Date: Tue, 25 May 2021 20:43:39 +0200
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:78.0) Gecko/20100101
 Thunderbird/78.10.2
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
Content-Language: fr

Envoyé de Thunderbird et reçu dans Thunderbird.

J'ai envoyé deux autres messages depuis le webmail Orange

Ils sont passés aussi.

Ça a pris plusieurs minutes mais ils sont passés.

J'ai aussi reçu les messages dans le webmail de Microsoft outlook.com

Vais creuser les traces des messages

A plus

Re: Sécurité TLS email en provenance de orange

JuanLucas38 — Tue, 25 May 2021 19:34:22 GMT

Re @PhilDur

Tiens si tu as envie de te casser le crane, voici l’entête du mail envoyer depuis Orange.

test
Tue, 25 May 2021 20:00:12 +0200
Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Thunderbird/78.8.1
account13
6754
0001
00000000
from VI1EUR04HT161.eop-eur04.prod.protection.outlook.com (2603:10b6:300:da::22) by CO2PR07MB2696.namprd07.prod.outlook.com with HTTPS via MWHPR1601CA0012.NAMPRD16.PROD.OUTLOOK.COM; Tue, 25 May 2021 18:07:44 +0000
from VI1EUR04FT041.eop-eur04.prod.protection.outlook.com (2a01:111:e400:7e0e::51) by VI1EUR04HT161.eop-eur04.prod.protection.outlook.com (2a01:111:e400:7e0e::402) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.4129.25; Tue, 25 May 2021 18:07:43 +0000
spf=none (sender IP is XX.XXX.XXX.XXX) smtp.mailfrom=orange.fr; outlook.fr; dkim=none (message not signed) header.d=none;outlook.fr; dmarc=none action=none header.from=orange.fr;compauth=pass reason=105
None (protection.outlook.com: orange.fr does not designate permitted sender hosts)
from smtp.smtpout.orange.fr (80.12.242.131) by VI1EUR04FT041.mail.protection.outlook.com (10.152.29.90) with Microsoft SMTP Server id 15.20.4129.25 via Frontend Transport; Tue, 25 May 2021 18:07:43 +0000
OriginalChecksum:085C2AB9E65C5B00E03039D3B2280CCAFFDC15FCA0851494077E8453EBA783AB;UpperCasedChecksum:E511A213C2DBAC5EC18E0BBBA26B0FBC3B58482CDCEDACA0F91E293A9DD43529;SizeAsReceived:727;Count:14
from [192.168.1.14] ([90.57.59.40]) by mwinf5d44 with ME id 960C2500W0s4rf60360DN0; Tue, 25 May 2021 20:00:13 +0200
[192.168.1.14]
bGVnZW5kcmVfamVhbi1sdWNAb3JhbmdlLmZy
Tue, 25 May 2021 20:00:13 +0200
90.57.59.40
multipart/alternative; boundary="------------B98373DD382EB1FC90DB43D2"
fr
14
lxxxxxxxxxxxx@orange.fr
25 May 2021 18:07:43.1883 (UTC)
OriginalSubmit
1:00:00:00.0000000
OriginalSubmit
e8596ecb-da7e-4ed6-c0af-08d91fa7fe0c
0
84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
Incoming
Email
VI1EUR04FT041.eop-eur04.prod.protection.outlook.com
Anonymous
5/25/2021 6:05:53 PM
e8596ecb-da7e-4ed6-c0af-08d91fa7fe0c
VI1EUR04HT161:
true
XX.XX.XXX.XXX
xxxxxxxxxxxxx@ORANGE.FR
NONE
2
SA|SL
0
BCL:0;
outlook.com
25 May 2021 18:07:43.0874 (UTC)
e8596ecb-da7e-4ed6-c0af-08d91fa7fe0c
84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
VI1EUR04FT041.eop-eur04.prod.protection.outlook.com
Anonymous
Internet
00000000-0000-0000-0000-000000000000
VI1EUR04HT161
00:00:00.9344959
15.20.4150.027
abwl:0;wl:0;pcwl:0;kl:0;iwl:0;ijl:0;dwl:0;dkl:0;rwl:0;ucf:0;jmr:0;ex:0;psp:0;auth:0;dest:I;ENG:(5062000282)(90000117)(90011020)(91015020)(91040095)(91045095)(9000001)(9030002)(9050020)(9075021)(9100293)(5061607266)(5061608174)(4900115)(2008001114)(2008000189)(2008010094)(210498285)(210422095)(4920090)(6510075)(4950131)(4990090);
5vMbyqxGkdeCq9fO5aopCJbEO7211NyNMijFebSGNQUs5Gew9SL+mv8F0todOpwtxgsqnRlnMdRMo3Qlk0MuM8k6nos/eKgsdxZ10sNQOMnGWzFKODOlU7XRq9IJs+kXWFhwNG0Xv/KGemaxSYPxbCWWPJFexIE1dwCGfjdVRWv2C5sTsMAVFrqNInOJGl2l4wzdR1ohylJW4q2LX7esNQ==
Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0yO1NDTD0z

Je ne sais pas trop déchiffrer ce genre d'information mais j'ai mis en rouge ce qui m'a paru très bizarre ou peut être intéressant pour le sujet.

Re: Sécurité TLS email en provenance de orange

PhilDur — Wed, 26 May 2021 07:25:51 GMT

Salut

@JuanLucas38 a écrit :

.... Je ne sais pas trop déchiffrer ce genre d'information mais j'ai mis en rouge ce qui m'a paru très bizarre ou peut être intéressant pour le sujet.

Lui , il sait

Re: Sécurité TLS email en provenance de orange

PhilDur — Wed, 26 May 2021 08:27:01 GMT

Bonjour tous

Hier j'ai fait un envoi depuis le webmail d'Orange et en voilà l'analyse

Dans l'en-tête on trouve bien l'identité du webmail wwinf1d24 en tant que client émetteur

Lligne 1 : Envoi du message du webmail au serveur SMTP d'Orange.

Transfert du message de wwinf1d24 à mwinf5d43

Au passage pour ceux qui confondent webmail et boite mail, vous avez ici la preuve qu'un webmail rajoute une étape pour tous vos traitements mail, le lien rajouté est l'accès web de votre navigateur au webmail. Bref le webmail C K K !

Ligne 2 : Transfert de Orange à Microsoft

smtp.smtpout.orange.fr envoie le message au serveur SMTP de Microsoft

Et c'est là que ce pose le problème, ça met 7 mn 30 !! Pour un mail de 8 ko !

Ligne 3 : Transfert interne Microsoft

De AM6EUR05FT044 à AM6EUR05HT191 dans la même seconde

A noter que la problématique TLS qui n'apparait pas dans les étapes précédentes

Ici, il apparait clairement que TLS 1.2 est utilisé en interne entre ces deux serveur

Ligne 4 : Remise du message dans la boite mail Micosoft

A noter les "autres données d'en tête"

La ligne 7 "Authentication Results" ne semble montrer aucun problème entre les domaines Orange et Microsoft.

@Frantz44 a écrit :
.. Depuis quelques semaines, nos boites mails hébergées chez Microsoft ne reçoiventt plus aucun email envoyé depuis une adresse orange.fr ou wanadoo.fr.
Le service technique de chez MS m'a fait part que Orange n'était pas en conformité, car le serveur utilise TLS 1.0. Tout ce qui est envoyé par TLS 1.0 est refusé par les serveur MS.

MS avait prévenu Orange en octobre, qu'il fallait migrer vers TLS 1.2 afin que les emails puissent être reçus sans problèmes. MS, depuis cette date, a commencé à bloquer progressivement la version 1.0, (nous faisons partie de la liste de février 2021).

Aux dires de MS, seul Orange n'a pas encore travaillé sur ce point.

Avez vous des informations à ce sujet ?

Pourrais-tu nous préciser les points suivants, après consultation des émetteurs (pas évident je le sais bien) :

Les émetteurs bloqués utilisent quel méthode pour envoyer leurs mails :

Le webmail d'Orange ou une application locale dans leurs machines (Mail, Email, Outlook, Thunderbird, ....) ?

Et s'ils utilisent un client mail local comment est-il configuré pour envoyer ?

Utilisent-ils smtp sur le port 25 ou smtp sur le port 465 ?

Le webmail d'Orange envoie les mails avec authentification

Mes tests avec un client mail local ont été fait avec Thunderbird et utilisaient des envois smtp sur le port 465 avec authentification.

Ce que je crains :

Il se peut que si l'envoi initial a été fait sans authentification (smtp sur port 25) Microsoft refuse le message.

Ce type d'envoi n'est encore possible que depuis des raccordements internet Orange.

Cordialement

PhilDur

Re: Sécurité TLS email en provenance de orange

Frantz44 — Wed, 26 May 2021 08:35:03 GMT

Bonjour @PhilDur

Les envois sur adresses mail Live ne posent a priori pas de soucis.

Le souci ce sont les boites sous exchange qui posent problème.

Merci pour ce retour instructif en tous cas

Re: Sécurité TLS email en provenance de orange

JuanLucas38 — Wed, 26 May 2021 08:38:17 GMT

Salut @PhilDur

Merci pour tes analyses détaillées.

Qu'est ce que tu penses du message de la ligne 8 : Orange.fr does not designate permitted sender host.

J'ai le même message dans mon entête.

Re: Sécurité TLS email en provenance de orange

Daniel35 — Wed, 26 May 2021 09:13:49 GMT

Salut @PhilDur

@JuanLucas38 @Frantz44

Merci à toi de creuser ce sujet un peu nébuleux.

A toutes fins utiles:

J'ai retrouvé 2 fils avec même souci signalé:

https://communaute.orange.fr/t5/mon-mail-Orange/Mails-non-distribu%C3%A9s/m-p/2488704/highlight/true#M212871

https://communaute.orange.fr/t5/mon-mail-Orange/Envoi-impossible-vers-serveur-Office-365-530-5-7-57/m-p/2493972/highlight/true#M213414

...il y en a d'autres. Il semble que l'envoi authentifié n'est pas en cause, puisque idem avec envois webmail. Dans les cas signalés il s'agissait de Office 365 (hébergement en ligne.?.)

Cordialement
Daniel35
.

Re: Sécurité TLS email en provenance de orange

JuanLucas38 — Wed, 26 May 2021 09:36:09 GMT

Salut @Daniel35

Dans les cas signalés il s'agissait de Office 365 (hébergement en ligne.?.)

De mon coté que ce soit en ligne ou avec TB (compte outlook) les mails envoyés depuis Orange arrivent bien mais avec beaucoup de décalage pour ne pas dire retard.

A chaque fois on voit "protection outlook" dans les entêtes, c'est quoi le process ? anti-virus ? analyse du contenu ou titre ou PJ ? etc....

C'est peut être ce traitement qui prend du temps

Re: Sécurité TLS email en provenance de orange

PhilDur — Wed, 26 May 2021 11:48:12 GMT

Merci @Frantz44 pour ton retour

@Frantz44 a écrit :

Les envois sur adresses mail Live ne posent a priori pas de soucis.

Le souci ce sont les boites sous exchange qui posent problème.

Donc, problème potentiellement spécifique à exchange.

Pourrais-tu me trouver une adresse mail de ce type à laquelle je pourrais envoyer un mail sans perturber et sans être indiscret ?

Une adresse absorbante ou une adresse de type echo ?

Tu peux envoyer l'adresse par MP si tu n'as pas envie que le premier malade de passage ne la spamme.

Cordialement

PhilDur

Re: Sécurité TLS email en provenance de orange

Frantz44 — Wed, 26 May 2021 12:15:32 GMT

@PhilDur

C'est fait Merci à toi

Re: Sécurité TLS email en provenance de orange

PhilDur — Thu, 27 May 2021 17:16:50 GMT

Salut @Frantz44

J'ai envoyé un mail à l'adresse fournie

Et je viens de recevoir une notification de non remise :

Ce que je note c'est que le serveur de la destination annonce que sa tentative de remise du mail à la destination finale est tombé en échec pour non réponse (time out).

Quelque part les mails qui proviennent d'Orange semblent considérés comme tellement suspects par le système destinataire qu'il ne répond même pas. Il remonte à Orange : message perdu !

C'est tout sauf clair.

Et à mon avis ça n'a rien à voir avec le TLS utilisé par Orange avant d'arriver au système destinataire.

Cordialement

PhilDur

Re: Sécurité TLS email en provenance de orange

Frantz44 — Thu, 27 May 2021 17:31:06 GMT

Bonsoir @PhilDur

Merci pour ce retour.

Quelque part les mails qui proviennent d'Orange semblent considérés comme tellement suspects par le système destinataire qu'il ne répond même pas. Il remonte à Orange : message perdu !

Oui, je crois que le serveur d'envoi tente une dizaine de fois avant d'abandonner.

C'est tout sauf clair.
Et à mon avis ça n'a rien à voir avec le TLS utilisé par Orange avant d'arriver au système destinataire.

C'est pourtant des annonces officielles de la part de Microsoft

C'est navrant !

J'ai appelé aussi 1&1 chez qui mon nom de domaine est hébergée, pour leur demander si les DNS ne pouvaient pas être en cause, et la réponse est non, tout est OK chez eux.

Re: Sécurité TLS email en provenance de orange

JuanLucas38 — Thu, 27 May 2021 17:39:35 GMT

Salut @PhilDur

Quelque part les mails qui proviennent d'Orange semblent considérés comme tellement suspects par le système destinataire qu'il ne répond même pas.

C'est un peu ce que j'ai cru comprendre lorsque j'ai surligné les réponses en rouge dans mes exemples.