sujet Re: serveurs mail orange "blacklistés par SpamCop dans Webmail Orange

serveurs mail orange "blacklistés par SpamCop

PhilOGM — Wed, 15 Dec 2021 13:00:38 GMT

Bonjour,

il semblerait que les serveurs sortant (smtp) d'Orange soient black-listé par SpamCop (ce qui fait qu'il est impossible d'envoyer les mail vers les adresses utilisant ces services).

exemple: https://www.spamcop.net/bl.shtml?80.12.242.133

Ce qui est étrange, c'est que seules les serveurs utilisés par le Webmail Orange semblent concernée !

Si on envoit viea un logiciel (Thunderbird): ça passe !

On dirait donc qu'Orange n'utilise pas les même serveurs sortant pour son webmail ou pour les mail issus d'un logiciel local comme Thunderbird...

Observez-vous la même chose ?

Merci à vous !

Phil

Re: serveurs mail orange "blacklistés par SpamCop

fredolerouge — Wed, 15 Dec 2021 13:07:50 GMT

salut @PhilOGM

@Ancien Membre

il n'y a rien d'étrange, ce sont strictement les même serveurs qui sont utilisés, sauf que le webmail ne permet pas l'envoi de mails dûment authentifiés, Thunderbird si

alors si déjà tu utilises thunderbird, oublies le webmail orange

Re: serveurs mail orange "blacklistés par SpamCop

PhilOGM — Wed, 15 Dec 2021 13:51:05 GMT

Merci pour l'explication (authentification).

Pour ma part, j'utilise systématiquement Thunderbird; mail la question m'a été posée, et j'ai fait de ce fait des tests...

Aussi:

Pour le fait que ce soient les mêmes serveurs, ce n'est pas ce que j'observe. Ou alors, le hasard fait bizarrement les choses: j'ai fait une bonne dizaine d'essais !

exemple:

1- mail issu de Thunderbird:

passe toujours (environ 10 essais). Exemple:

from smtp06.smtpout.orange.fr ([80.12.242.128] helo=smtp.smtpout.orange.fr

avec 80.12.242.128 non black-listé par spamcop ( https://www.spamcop.net/w3m?action=checkblock&ip=80.12.242.128 )

(un autre essai à l'instant, même résultat avec 80.12.242.131)

2 - mail issus de webmail (ne passe jamais (environ 10 essais). Exemple (réponse serveur):

<Mon@adresse>: host MonNomDeDomaine.fr[194.36.166.22] said: 550
https://www.spamcop.net/bl.shtml?80.12.242.133

Statistiquement, il me semble donc très probable que les serveurs sortants utilisés soient différents suivant l'origine de l'envoi (webmail ou logiciel local). Je me trompe ?

A noter: le webmail semble (en ce moment) utiliser systématiquement 80.12.242.133

Merci en tout cas pour la réponse hyper-rapide !

Phil

Re: serveurs mail orange "blacklistés par SpamCop

fredolerouge — Wed, 15 Dec 2021 13:55:29 GMT

re @PhilOGM

@Ancien Membre

sauf que d'un constat tu tires une mauvaise conclusion

le vrai problème, la vraie différence, ce n'est pas le serveur, c'est le fait que contrairement à thunderbird, les mails envoyés par le webmail ne sont sont pas correctement authentifiés

et c'est pour cette raison que les mails sont rejetés

si tu passais par les même serveur dans les deux cas tu aurais le même rejet de mail

Re: serveurs mail orange "blacklistés par SpamCop

PhilOGM — Wed, 15 Dec 2021 14:11:47 GMT

Bonsoir,

en fait, je crois que j'aurai la même réponse, puisque les adresses orange de smtp 80.12.242.133, 80.12.242.134, 80.12.242.135 sont black-listées par spamcop... et que, visiblement mon service de mail utilise SpamCop...

Peut-être qu'Orange pourrait demander à ce que ce soit enlevé de la liste noire ?

par contre, j'ai bien noté qu'il vaut mieux ne pas se servir du webmail pour les envois si on veut que ce soit correctement distribué ! Je n'avais pas cette info de la non authentification via le webmail (ce qui explique d'ailleurs peut-être la mise en liste noire des serveurs utilisés par le webmail?)

Merci !

Phil

Re: serveurs mail orange "blacklistés par SpamCop

fredolerouge — Wed, 15 Dec 2021 14:21:15 GMT

re @PhilOGM

@Ancien Membre

tu as Thunderbird, alors laisses tomber le webmail, tu verras que tu ne seras pas blacklister pour les raisons que désormais tu connais

les serveurs utilisés ne sont pas blacklistés, c'est juste la méthode d'envoi du webmail qui pose problème

Re: serveurs mail orange "blacklistés par SpamCop

PhilOGM — Wed, 15 Dec 2021 14:28:34 GMT

D'ac pour Thunderbird, que j'utilise systématiquement; mais je ne suis pas le seul utilisateur d'Orange :-D

Par contre si, des serveurs smtp Orange sont bien blacklistés par SpamCop:

https://www.spamcop.net/w3m?action=checkblock&ip=80.12.242.133

Phil

Re: serveurs mail orange "blacklistés par SpamCop

fredolerouge — Wed, 15 Dec 2021 17:35:45 GMT

re @PhilOGM

[...]

mais je ne suis pas le seul utilisateur d'Orange :-D

[...]

et ?

en quoi ce serait un souci ?

dans mon cas, sous Thunderbird, 4 adresses orange, 2 laposte, 2 gmail et 1 live.fr

le serveur en question a servi pour spammer, ce qui explique le blockage, mais aussi en lisant ici :

https://awebanalysis.com/fr/ip-lookup/80.12.242.133/

on peut lire des soucis de rejets pour soucis de sécurité

si c'est le serveur du portail webmail, qui n'authentifie pas correctement ses mails, c'est logique, mal authentifié = problème de sécurité

CQFD

en webmail, qui n'authentifie pas correctement ses envois, quel que soit le serveur, tu seras rejeté

utilises Thunbderbird, qui authentifie correctement ses mails, tu ne seras pas rejeté

on en revient toujours à la même chose, l'authentification des envois qui n'est pas conforme

donc, on en revient à la même chose, arrêtes d'utiliser le webmail, c'est de toute manière plus que conseillé, dans tous les cas de figure et ce pour pas mal d'autres raisons que celle ci

Re: serveurs mail orange "blacklistés par SpamCop

PhilOGM — Wed, 15 Dec 2021 19:36:05 GMT

Bonsoir,

comme je le disais, ça ne me gène pas de ne pas utiliser le webmail: je ne l'utilise quasi-jamais. (j'utilise quasi-exclusivement Thunderbird)

Mais je fais partie d'une coop de services numériques qui, apparemment, utilise spamcop comme base de données pour détecter les spams.

Et j'ai fait des tests suite à une alerte de personnes de chez Orange qui n'arrivaient pas à envoyer le courrier (par le webmail, donc)

Et donc, les utilisateurs qui ont pour l'habitude d'utiliser le webmail d'Orange qui ne fonctionne pas correctement devraient être avertis par Orange, non? Ça me semble bizarre que ce ne soit pas le cas ! Un message d'avertissement à l'ouverture du Webmail?

Mais je reconnais que ce ne serait pas top au niveau com... Le plus efficace serait peut-être de régler le problème...

Sinon, pour ma part, je souhaite juste que mon fournisseur d'accès depuis plus de 20 ans (on était encore au XXème siècle) (FT, Wanadoo puis Orange) soit au top !

Et ça m'embête que des serveurs soient sur liste noire, quelle qu'en soit la raison !

Cordialement

Phil

Re: serveurs mail orange "blacklistés par SpamCop

Daniel35 — Wed, 15 Dec 2021 19:44:06 GMT

Bonjour @PhilOGM

@fredolerouge

Si spamcop fait de l'excès de zèle avec des faux positifs, c'est plutôt du côté des administrateurs de spamcop qu'il faut remonter les bretelles.AMHA.

A eux de se mettre en relation avec Orange pour régler le problème si besoin.

S'ils blacklistent à tort des serveurs de messagerie, ils ne vont pas survivre longtemps.

Cordialement
Daniel35
.

Re: serveurs mail orange "blacklistés par SpamCop

fredolerouge — Wed, 15 Dec 2021 19:50:41 GMT

re @PhilOGM

en effet, il est possible, comme le signale @Daniel35 que spamcoop fasse de l'excès de zèle, je trouve ça par ailleurs assez délirant qu'un système déclare un serveur orange comme spammeur et le bloque carrément

il doit laisser passer une quantité impressionnante de spam en provenance d'un peu partout, mais orange, bloqué

et si orange ne reçoit pas d'info de spamcoop, ils ne peuvent agir pour déréférencer le serveur comme étant spam, donc à eux d'aviser orange

et de toute manière, personne ne devrait utiliser un outil qui met ses données en danger, un webmail (ce n'est pas une spécificité de celui d'orange, ce sont tous les webmail) mais tout le monde devrait utiliser un client mail

pour finir, pas de blocage avec un envoi authentifié, donc sans passer par le webmail mais en passant par un client mail qui le fait

Re: serveurs mail orange "blacklistés par SpamCop

PhilOGM — Wed, 15 Dec 2021 20:04:28 GMT

Certes.

Mais SpamCop est un des principaux fournisseurs de ce service (détection/blocage spam) au niveau mondial...

Et oui, il y a des faux positifs:

Voir, par exemple, cette explication d'Octopuce: https://www.octopuce.fr/probleme-avec-spamcop-pourquoi-mon-mail-est-il-considere-comme-spam/

Mais je ne me sens pas d'être l'intermédiaire entre les "géants" SpamCop et Orange !

C'est quand même un peu le boulot d'Orange de contacter SpamCop pour leur dire qu'ils foirent, non ?

Enfin... il me semble !

Coopérativement,

Phil

Re: serveurs mail orange "blacklistés par SpamCop

fredolerouge — Thu, 16 Dec 2021 07:19:02 GMT

re @PhilOGM

@Daniel35 @Ancien Membre @PhilDur

encore faudrait-il que orange soit au courant !

un acteur majeur de l'internet comme orange blacklisté par spamcoop, ça ne les fait pas tiquer ?

c'est, il me semble, à eux de prévenir orange qu'ils ont un serveur bloqué et de comprendre pourquoi

et quoi qu'il en soit, en utilisant un client mail, ce n'est pas une spécificité de Thunderbird, tu fais des envois correctement authentifiés, le jour où les clients auront compris qu'un webmail les met en danger, le problème sera réglé

Re: serveurs mail orange "blacklistés par SpamCop

PhilDur — Thu, 16 Dec 2021 11:34:46 GMT

Salut @fredolerouge

Je ne suis pas du tout certain que le webmail d'Orange émette ses mail vers Internet sans authentification.

J'ai utilisé un compte Orange pour envoyer deux mails à mon compte à la Poste

Un mail envoyé depuis le webmail Orange contient :

Received
Hop: 1
From: wwinf1123.priv.atos.fr ([10.232.2.52])
By: mwinf5d90
With: ME
Id: Wvg52600R17KqUS03vg5TL
Date: 12/16/2021 8:40:05 AM

Hop: 2
From: smtp.smtpout.orange.fr (smtp11.smtpout.orange.fr [80.12.242.133]) (using TLSv1
By: mlpnf0103.laposte.net (SMTP Server)
With: cipher DHE-RSA-AES128-SHA (128/128 bits)) (No client certificate requested); ESMTPS
Id: 4JF3tF6p8nz7t7j
For: <aaaaaaaaaaaa@laposte.net>
Date: 12/16/2021 8:40:05 AM
Delay: 0 seconds

Et dans les divers

X-ME-Helo: wwinf1123.priv.atos.fr
X-ME-Auth: cGhpbGlwcGUuc29pc3lAb3JhbmdlLmZy
X-ME-Date: Thu, 16 Dec 2021 08:40:05 +0100
X-ME-IP: 83.xxx.158.114

La trace de l'authentification :

Authentication-Results: laposte.net; 
spf=none smtp.mailfrom=pppppppppppppp@orange.fr smtp.helo=smtp.smtpout.orange.fr;
 dkim=none; dmarc=none reason="No policy found"

Un mail envoyé depuis mon PC avec Thunderbird Orange contient :

Received
Hop: 1
From: [192.168.1.12] ([83.xxx.158.114])
By: smtp.orange.fr
With: ESMTPA
Id: xlSJmMd0IWUfjxlSJmNmhl
Date: 12/16/2021 8:45:36 AM

Hop: 2
From: smtp.smtpout.orange.fr (smtp04.smtpout.orange.fr [80.12.242.126]) (using TLSv1.2
By: mlpnf0108.laposte.net (SMTP Server)
With: cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (No client certificate requested); ESMTPS
Id: 4JF40c1c4LznTVL
For: <aaaaaaaaaaaaa@laposte.net>
Date: 12/16/2021 8:45:36 AM
Delay: 0 seconds

et dans les divers

X-ME-Helo: [192.168.1.12]
X-ME-Auth: ZDJlNmViZGZjZTQ1M2U4M2JmODVkY2IwMzYyYzhlMDQyZmM4MiJiMzAzMmM1Nzc2
X-ME-Date: Thu, 16 Dec 2021 08:45:36 +0100
X-ME-IP: 83.xxx.158.114

La trace de l'authentification :

Authentication-Results: laposte.net;
 spf=none smtp.mailfrom=pppppppppppppp@orange.fr smtp.helo=smtp.smtpout.orange.fr;
 dkim=none; dmarc=none reason="No policy found"

Je ne vois pas vraiment de différences

On trouve la source sur le webmail ou chez moi dans le X-ME-Helo

On trouve mon adresse IP dans le X-ME-IP dans les deux cas

L'authentification me semble identique dans les deux cas

J'ai fait analyser à https://mha.azurewebsites.net/ les en-tetes des mails reçus dans ma boite mail à LaPoste.net par Thunderbird

AMHA il faut chercher ailleurs

Pour les serveurs SMTP utilisés :

J'espère quand même que l'organisation technique d'Orange ne conduit pas un serveur webmail de Bordeaux à envoyer ses mail par n'importe quel serveur ailleurs en France, et qu'en priorité il va émettre vers un serveur SMTP à Bordeaux.
En terme de disponibilité, c'est pas la peine d'ajouter un risque de panne.

Le temps de traitement serait le même en passant par Bordeaux, Marseilles ou Strasbourg, mais l'ajout d'une liaison distante implique un risque d'indisponibilité plus grand.

A priori @PhilOGM tu passes toujours par le même site pour le portail, il me semble logique qu'il utilise toujours le même serveur SMTP.

Quand on utilise un client mail de chez soi, on tombe sur une liste de serveurs en répartition de charge

C:\Users\PhilDur>nslookup smtp.orange.fr
Serveur :   UnKnown
Address:  fe80::278:9eff:fe8f:4150

Réponse ne faisant pas autorité :
Nom :    smtp.orange.fr
Addresses:  193.252.22.64
          80.12.242.10


C:\Users\PhilDur>

L'ordre de la liste rendu change à chaque consultation.

Les architectes réseau d'Orange n'ont pas défini ce système par hasard.

PhilDur

Re: serveurs mail orange "blacklistés par SpamCop

fredolerouge — Thu, 16 Dec 2021 09:13:59 GMT

salut @PhilDur

@PhilOGM @Daniel35

quid du SSL ?

et euh, tu as des adresses mail en clair dans ton message

Re: serveurs mail orange "blacklistés par SpamCop

PhilDur — Thu, 16 Dec 2021 11:45:56 GMT

@fredolerouge a écrit :

quid du SSL ?

Pas mentionné explicitement dans la trace

Mais tu n'aurais pas les données d'authentification dkim, spf, et j'en passe si le mode d'authentification n'était pas sécurisé.

Fais les essais sans ssl et fournis nous les traces si tu veux.

Je sais bien que les choix sécuritaires d'Orange sont complètement à côté de la plaque sur certains sujets :

- permettre la modification du mot de passe des box au premier qui passe devant

C'est pour ça que c'est un mot de "passe" ?

- volontairement détruire une habilitation forte pour en faire Mobile Connect de 💩💩💩 !

- mettre des certificats Alak dans l'appli d'admin des box parce que ça coute moins cher

- ....

Je n'ai aucune raison d'avoir tout trouvé

Mais ces modifications dangereuses viennent des intellectuels qui dirigent au sommet et au marketing

Je suis persuadé que leurs techniciens, quand il n'y a pas un X ENA INT pour piloter savent tous seuls ce qu'il faut faire pour que ça marche. Leurs inG ne sont pas (encore) recrutés parmi les Dbils profonds.

Le personnel technique d'Orange est mieux que correct

@fredolerouge a écrit :

et euh, tu as des adresses mail en clair dans ton message

Ooooops !!! PetaBoulette !

Corrigé, Merci mille fois

J'en ai oublié ?

PhilDur

Re: serveurs mail orange "blacklistés par SpamCop

Nicolas_M — Fri, 17 Dec 2021 08:24:21 GMT

Bonjour @PhilOGM

En complément des conseils prodigués par @fredolerouge @PhilDur et @Daniel35

Je vous invite à prendre contact avec abuse@orange.fr ainsi que son équivalent chez le fournisseur d'adresse mail de votre destinataire en expliquant les difficultés rencontrées. Veillez bien à ne pas joindre de fichier et de communiquer toutes les informations qui pourraient leurs être utiles.

Je vous souhaite une très belle fin d'année.
Nicolas

Re: serveurs mail orange "blacklistés par SpamCop

Mediaf1 — Wed, 12 Jan 2022 10:32:18 GMT

Le blocage n'a rien à voir avec l'authentification : Spamcop explique que les serveurs blacklistés le sont parce que des messages non sollicités ont été envoyés vers les "pièges à spam" (spam traps) de Spamcop ou bien que de nombreux spams provenant de ce serveur ont été signalés par des utilisateurs de SpamCop.

Ce n'est donc pas un excès de zèle, mais le résultat de l'utilisation des serveurs d'Orange pour l'envoi de spams.

Orange ne semble pas être en mesure d'enrayer ce phénomène et ne peut plus demander le délistage car les signalements reviennent trop souvent :

12 signalement de l'ip 80.12.242.133 en 34 jours !