sujet Relais SMTP : "émetteur invalide" dans mon mail Orange

Relais SMTP : "émetteur invalide"

Goodbye_Gafam — Sat, 06 Jul 2024 12:59:27 GMT

Bonjour,

Je suis client sosh avec une livebox4 derrière laquelle un serveur mail tourne depuis 2 ans maintenant (postfix, dovecot etc.)

Ce serveur (suite mailcow-dockerized) utilise le relais d'orange puisque le port 25 est filtré.

Depuis aujourd'hui plus aucun mail ne peut partir, car rejeté par le relais SMTP :

SERVER -> CLIENT: 501 5.1.0 P1rasME76Ab4h Emetteur invalide, merci d'utiliser le serveur smtp de votre fournisseur de service email ou une adresse email Orange valide. Invalid Sender. OFR103_396 [396]

Je n'ai bien sûr rien changer dans la configuration et le serveur est à jour. Est-ce qu'il y a un changement de règles chez orange concernant l'utilisation du relais SMTP ? Je précise que le nom de domaine n'est évidemment pas @pseudo0312 ou @Ancien Membre mais un domaine personnel.

Voici le log anonymisé (my@domain.fr) d'un envoi test :

No MX records for smtp.orange.fr were found in DNS, skipping and using hostname as next-hop.
Connection: opening to smtp.orange.fr:25, timeout=15, options=array (
    ↪ 'ssl' =>
    ↪ array (
    ↪ 'verify_peer' => false,
    ↪ 'verify_peer_name' => false,
    ↪ 'allow_self_signed' => true,
    ↪ ),
)
Connection: opened
SERVER -> CLIENT: 220 opmta1mto14nd1 smtp.orange.fr ESMTP server ready
CLIENT -> SERVER: EHLO mail.domain.fr
SERVER -> CLIENT: 250-opmta1mto14nd1 hello [86.238.211.190], pleased to meet you
    ↪ 250-HELP
    ↪ 250-AUTH LOGIN PLAIN
    ↪ 250-SIZE 46000000
    ↪ 250-ENHANCEDSTATUSCODES
    ↪ 250-PIPELINING
    ↪ 250-8BITMIME
    ↪ 250-STARTTLS
    ↪ 250 OK
CLIENT -> SERVER: STARTTLS
SERVER -> CLIENT: 220 2.0.0 Ready to start TLS
CLIENT -> SERVER: EHLO mail.domain.fr
SERVER -> CLIENT: 250-opmta1mto14nd1 hello [86.238.211.190], pleased to meet you
    ↪ 250-HELP
    ↪ 250-AUTH LOGIN PLAIN
    ↪ 250-SIZE 46000000
    ↪ 250-ENHANCEDSTATUSCODES
    ↪ 250-PIPELINING
    ↪ 250-8BITMIME
    ↪ 250-STARTTLS
    ↪ 250 OK
CLIENT -> SERVER: AUTH LOGIN
SERVER -> CLIENT: 334 VXNlcm5hbWU6
CLIENT -> SERVER: [credentials hidden]
SERVER -> CLIENT: 334 UGFzc3dvcmQ6
CLIENT -> SERVER: [credentials hidden]
SERVER -> CLIENT: 235 2.7.0 ... authentication succeeded
CLIENT -> SERVER: MAIL FROM:<my@domain.fr>
SERVER -> CLIENT: 501 5.1.0 P1rasME76Ab4h Emetteur invalide, merci d'utiliser le serveur smtp de votre fournisseur de service email ou une adresse email Orange valide. Invalid Sender. OFR103_396 [396]
    ↪ SMTP ERROR: MAIL FROM command failed: 501 5.1.0 P1rasME76Ab4h Emetteur invalide, merci d'utiliser le serveur smtp de votre fournisseur de service email ou une adresse email Orange valide. Invalid Sender. OFR103_396 [396]
    ↪ The following From address failed: my@domain.fr : MAIL FROM command failed,P1rasME76Ab4h Emetteur invalide, merci d'utiliser le serveur smtp de votre fournisseur de service email ou une adresse email Orange valide. Invalid Sender. OFR103_396 [396]
    ↪ ,501,5.1.0SMTP server error: MAIL FROM command failed Detail: P1rasME76Ab4h Emetteur invalide, merci d'utiliser le serveur smtp de votre fournisseur de service email ou une adresse email Orange valide. Invalid Sender. OFR103_396 [396]
    ↪ SMTP code: 501 Additional SMTP info: 5.1.0
CLIENT -> SERVER: QUIT
SERVER -> CLIENT: 221 2.0.0 opmta1mto14nd1 smtp.orange.fr closing connection
Connection: closed

Toute aide est la bienvenue,

Merci

Re: Relais SMTP : "émetteur invalide"

Ancien Membre — Wed, 03 Jul 2024 17:32:02 GMT

Bonjour @Goodbye_Gafam

Quelques pistes à suivre en attendant d'autres avis:

"puisque le port 25 est bloqué": le port 25 de quel smtp.?? Si tu utilises le port 25 avec smtp.orange.fr tu vas te faire jeter de tous les côtés.😢

Quel est le gestionnaire de ton domaine personnel.?

Utilise le smtp de ce gestionnaire. Port 465 Sécurité SSL.

Vérifie que la zone DNS de ton domaine embarque bien les paramètres SPF ad hoc. Sinon jeté aussi.😢

Via ce site par exemple :

https://mxtoolbox.com/spf.aspx

Il semble aussi qu'il y ait un os dans la zone DNS de ton domaine pour le smtp utilisé:

"No MX records for smtp.orange.fr were found in DNS"

Regarde de ce côté.

...

à suivre...

Cdt

Re: Relais SMTP : "émetteur invalide"

Goodbye_Gafam — Tue, 23 Jul 2024 15:05:26 GMT

Bonjour et merci pour votre retour,

Pour être honnête j'ai fait la configuration il y a deux ans et je n'ai plus tout en tête. Quand on est chez orange sans contrat pro, il n'est pas possible d'héberger un serveur mail sans utiliser le relais smtp d'orange (voir ce thread).

Le service que j'utilise prévoit ce cas de figure et permet de définir un relais.

Je suis chez OVH ma zone est correctement réglé, mes mails (sur deux domaines distincts) sont correctement délivré et réceptionné depuis deux ans.

sur mxtoolbox, tous les voyants sont au vert pour mon domaine et mon spf indique bien

v=spf1 mx:smtp.orange.fr ~all

Je ne suis pas un expert c'est sûr, mais vu que je n'ai rien changé, et que je ne suis pas le seul à avoir ce problème (arrivé aujourd'hui, mon service de monitoring m'indique que le service a fonctionné jusqu'à 11h ce matin), je penche pour un changement de conf du côté du relais d'orange, surtout compte tenu du message d'erreur.

Re: Relais SMTP : "émetteur invalide"

Ancien Membre — Wed, 03 Jul 2024 20:19:28 GMT

Re @Goodbye_Gafam

@Goodbye_Gafam a écrit :
...Je suis chez OVH

Si ton domaine est géré chez OVH, et bien essaie en paramétrant les envois avec le smtp OVH (ssl0.ovh.net) port 465 Sécurité SSL/TLS avec nom d'utilisateur ton adresse @domaine_perso.ext, et peut-être que ça ira mieux.! Change aussi le spf de ta zone DNS en conséquence.

Je ne sais pas si le problème est lié, mais il y a quelques semaines beaucoup de signalisations dans ce forum avec envois via adresses non @orange et smtp orange. Un responsable de ce forum a dit que Orange regardait ça de près. Depuis: silence assourdissant de la part d'Orange sur le sujet dans ce forum.

Palliatif : smtp du domaine (ou gestionnaire du domaine) de l'adresse émetteur.

Cdt

Re: Relais SMTP : "émetteur invalide"

Goodbye_Gafam — Thu, 04 Jul 2024 08:58:05 GMT

Non, cela ne marche pas comme ça.
J'ai relu les quelques thread sur ce problème et je constate que les gens mélangent un peu tout.

Il y a d'un côté le port utilisé pour la communication client/serveur (MUA vers MTA). Là, on utilise 465 pour l'utilisation du protocole chiffré TLS. Ensuite il y a un port utilisé pour la communication entre deux serveurs (MTA vers MDA), cette communication se fait par le port 25.

Comme mon serveur mail est auto-hebrgé, c'est à dire derrière mon routeur, quand j'envoie un mail, mon client contacte mon serveur de messagerie via smtps (465), ce qui fonctionne car le port est ouvert et non filtré et la livebox redirige ce port vers mon serveur.

Ensuite le mail atterit sur le MTA (donc toujours derrière la livebox) et il est ensuite expédié vers le MDA du destinataire.

D'habitude cette connexion se ferait sur le port 25, mais orange étant lui-même un fournisseur de messagerie, il filtre ce port pour ne laisser passer que les message dont le domaine de l'expéditeur est identique au sien ( @Ancien Membre, @wannadoo).

L'histoire ne s'arrête pas là, car pour permettre l'envoi du mail sur le MDA, il est possible d'utiliser le port 25 de la box en configurant un relais dans le MTA. Ce relais permet à orange d'accepter le mail via smtp car orange laisse passer les connexions qui passent par son propre relais (qui nécessite une authentification).

Il n'est donc pas la peine d'essayer de configurer son serveur pour expédier les mails avec le smtp d'OVH, le résultat sera le même : blocage du port 25. Cette solution fonctionnerait si le serveur mail était hébergé sur un VPS d'OVH, car OVH laisserait bien passer une connexion via son propre smtp.

A ce jour, j'attends bêtement que orange corrige le tir, et autaurise l'utilisation de son relais par d'autres domaines que le sien (quel intérêt sinon ?). Si la situation ne bouge pas, je finirai sans doute chez free, chez qui le blocage du port 25 est désactivable.

PS/EDIT : Bravo à orange quand même pour le changement de règles sans aucun préavis et sans aucune explication, la moindre des choses aurai été d'informer les utilisateurs qui exploite le relais smtp.

Re: Relais SMTP : "émetteur invalide"

Ancien Membre — Thu, 04 Jul 2024 11:40:38 GMT

Re @Goodbye_Gafam

OK. Plus explicite avec tes dernières précisions.

Mes suggestions tombent à l'eau en effet...😢

La balle est dans le camp de Orange.

Appeler l'assistance 3900 tient du voeu pieux.

Peut-être qu'un webconseiller Orange passera par ici prendre l'affaire en main pour faire remonter le problème en interne.

Cdlt

Re: Relais SMTP : "émetteur invalide"

doua — Fri, 05 Jul 2024 17:36:26 GMT

Même problème ici, une installation postfix+dovecot et le relai smtp orange me rejette les emails sortants avec les memes message d'erreur alors que tout allait bien depuis plus de 5 ans...

Re: Relais SMTP : "émetteur invalide"

Izn0g0ud — Sat, 06 Jul 2024 08:04:19 GMT

Bonjour à tous,

Même problème aussi pour moi depuis le 03/07/24 alors que mon serveur de mail fonctionnait depuis plusieurs années.

Serveur Synology Mail Plus utilisant les ports 465 et 587 protocole TLS ; NAT et pare-feu autorisant les ports 465 et 587 ; SPF et DKIM en place ; FQDN et DNS correctement paramétrés et vérifiés sur Mxtoolbox.

Petit détail supplémentaire : jusqu'à ce que ça bloque, mon serveur utilisait le port 587 protocole TLS sans problèmes. Depuis le blocage, quand j'utilise le port 587 j'obtiens un mail d'erreur "Émetteur invalide" et quand j'utilise le port 465 avec TLS, le mail est "en traitement…" quelque part mais n'est pas distribué. Le message d'erreur arrivera sans doute plus tard quand la distribution aura échoué.

Puisque je ne suis pas le seul à qui le problème se pose depuis la même date c'est donc Orange qui a modifié quelque chose sans prévenir ses clients. J'ai contacté le 3900 hier et j'attends un rappel pour ce matin à 10h. Mais comme j'avais l'impression de parler chinois au "technicien", je doute que le rappel attendu soit efficace…

Je ne suis pas aussi féru que @Goodbye_Gafam sur les liaisons inter-serveurs mais je ne vais pas continuer à payer l'abonnement fibre le plus cher avec "service Premium" pour me retrouver à perdre un temps considérable à cause d'un fournisseur qui devrait me faciliter la tâche au lieu de créer les problèmes et j'irai voir ailleurs…
J'envisage d'ailleurs sérieusement une souscription Starlink pour m'affranchir de tous ces FAI qui ne fournissent pas d'accès mais au contraire les bloquent sous divers prétextes.

Re: Relais SMTP : "émetteur invalide"

Goodbye_Gafam — Tue, 23 Jul 2024 15:10:22 GMT

Hello,

Je vous partage la solution de contournement temporaire qu'un utilisateur m'a donné en privé (merci à lui).

En attendant et en espérant que c'est temporaire, vous pouvez utiliser une autre ip pour le serveur smtp.orange.fr.

Soit vous modifiez votre /etc/hosts pour qu'il contienne une résolution manuelle de smtp.orange.fr vers cette IP, soit vous configurez le relais avec dans votre MTA (ce que j'ai fait).

A ce jour votre DNS doit résoudre smtp.orange.fr vers 80.12.26.33 mais si vous utilisez une autre adresse de ce serveur par exemple 80.12.26.34, votre domaine ne sera pas rejeté.

Pour les utilisateurs de mailcow, ça se passe sur la console d'admin >> System >> Configuration >> Onglet "Routage" >> Edit sur l'hôte du routage et mettre l'ip à la place de l'url smtp.

Ça fonctionnera jusqu'à ce qu'orange change l'ip de leur serveur smtp, ou qu'il bride également celle-ci.

Si jamais orange nous envoie **** et pour ceux qui restent tout de même rester chez eux, il faudra alors louer un VPS (4 ou 5€/mois) et configurer un relais smtp dessus comme décrit sur ce thread : ce thread (forum mailcow)

Bon courage et bravo à ceux qui refusent la prédation des données personnelles et qui envoient ***** les GAFAM

[EDIT : Merci de rester courtois]

Re: Relais SMTP : "émetteur invalide"

Izn0g0ud — Mon, 08 Jul 2024 17:08:12 GMT

@Goodbye_Gafam a écrit :
Ça fonctionnera jusqu'à ce qu'orange change l'ip de leur serveur smtp, ou qu'il bride également celle-ci.

Et bien ça marchait hier mais plus aujourd'hui ! Ils l'ont bridée aussi.

Pour info, cette IP était pointée par : smtp.premium.orange.fr… ("premium" mon cu* !)

Aujourd'hui ça ne passe plus.

Le service "Abuse d'Orange" vient (5') de me dire que je pourrai utiliser mon serveur personnel si je souscris à l'option "IP fixe".

Je leur ai demandé :

si cette option est accessible aux particuliers (de mémoire c'était uniquement pour les "pros"),
quels étaient les paramétrages pour ne plus "passer par leur plate-forme" comme ils disent.

J'attends une réponse que je posterai ici bien sûr.

Re: Relais SMTP : "émetteur invalide"

zephyr-info — Tue, 09 Jul 2024 08:09:40 GMT

Depuis quelques jour Orange a ajouté un controle supplementaire sur ses serveurs smtp.

L'adresse de courrier dans le paramétrage de votre logiciel de messagerie ne peut plus être un domaine extérieur.

Vous ne pouvez donc plus faire croire que vous envoyez de votre domaine monentreprise.com alors que c'est un smtp.orange.fr meme si vous indiquez votre boite orange et votre mot de passe dans le compte utilisateur comme c'était auparavant.. Pour vous dépanner, mettez dans l'adresse de courrier monmail@orange.fr et dans adresse de réponse boite@monentreprise.com ... mais le destinataire va voir que c'est envoyé à partir d'une boite orange.

Re: Relais SMTP : "émetteur invalide"

Ancien Membre — Tue, 09 Jul 2024 08:19:52 GMT

Bonjour également 🥴 @zephyr-info

Tu n'y es pas du tout.

Il est possible d'envoyer un message avec une adresse non orange avec une connexion orange, mais à condition d'utiliser le smtp du domaine de l'adresse émetteur.

Voir cette réponse récente d'abuse Orange.

https://communaute.orange.fr/t5/mon-mail-Orange/Pas-de-mail-NON-ORANGE-sur-thunderbird/m-p/3156414#M310427

Et le problème de ce fil n'est pas celui-là. Il s'agit d'un blocage par Orange du port 25 inter-serveurs.

...

Re: Relais SMTP : "émetteur invalide"

Goodbye_Gafam — Tue, 09 Jul 2024 19:49:07 GMT

Effectivement le blocage est apparu sur l'autre ip depuis quelques heures. Etant auto-hebergé, je ne peux pas utiliser le smtp de mon domaine car le port 25 est filtré.
Je vais regarder chez free si tout est ok je me casse de chez orange, j'ai pas envie de rentrer dans une bataille qui va durer 1000 ans avec des conseillers qui vont me demander de payer un contrat pro pour hérberger une boite mail (quelle blague...)

Re: Relais SMTP : "émetteur invalide"

Izn0g0ud — Wed, 10 Jul 2024 15:28:00 GMT

Bien d'accord !

Je vais partir aussi et être contraint de me passer de ma boite mail perso pendant mes vacances.

(Je devrais peut-être les en remercier…!?

Re: Relais SMTP : "émetteur invalide"

Skychan — Wed, 10 Jul 2024 17:48:45 GMT

Je vous rassure, j'ai un contrat pro avec l'option IP fixe, plus un serveur mail Synology auto hébergé, et j'ai le même souci... Ce n'est donc pas la bonne piste de solution.

Vu de ma fenêtre, la seule option offerte par Orange pour contourner le souci est de transférer la gestion du nom de domaine à NordVpn avec qui ils sont partenaires... Ce qui s'appelle de la vente forcée, même si le service est gratuit ! (Je viens de payer le renouvellement de mon nom de domaine chez mon registrar, aucune envie d'en changer)

Bref, j'attends un rappel demain d'un conseiller qui ne m'a pas convaincu quand il m'a dit qu'il avait compris mon problème, ça sent la migration chez free à plein nez !

Et... je suis autant scandalisé que vous par l'absence de comm sur cette opération, surtout pour un service pro, et en plus en plein mois de juillet, c'est juste hallucinant.

Re: Relais SMTP : "émetteur invalide"

Nanou-31 — Wed, 10 Jul 2024 18:28:20 GMT

Bonsoir

Même problème, ...

Je viens de faire ma demande free

Changement d'opérateur après plus de 30 ans chez Vous (J'avais démarré avec une ligne RNIS à l'époque, avant l'ADSL ....)
Je pense que nous ne seront pas les seuls à franchir le pas ....

Cela va faire mal à beaucoup de PME/TPE qui utilisent cette solution et qui vont devoir passer en PRO !

Moi c'était perso, mais il semble impossible ou anormal d'avoir un nom de domaine perso aujourd'hui ....

Cdt,

Arnaud

Re: Relais SMTP : "émetteur invalide"

Goodbye_Gafam — Fri, 12 Jul 2024 12:37:13 GMT

Aller je vous fait le recap :

J'ai regardé les offres free... C'est super cher. Pas moyen d'avoir juste un forfait internet de base, ils te vende un package inutile avec et facture ça 40€/mois, ce qui est presque le double du forfait sosh actuel (ok pas même le débit mais osef).

Donc je suis parti sur l'option vps et tada ça y est ça marche.
1/ louer un vps pas cher : 1.20€/mois chez ionos (1go ram c'est plus qu'assez pour un usage personnel).

2/ leur demander d'ouvrer le port 25 sortant (1 min au tel avec le service client, hyper compétant)

3/ installer et configurer postfix et sasl sur le vps (ubuntu 24.04)

4/ mettre à jour le dns du relais chez le registar (ajout de l'enregistrement A du relais en sous-domaine sur l'ip du VPS)

5/configurer le serveur mail pour utiliser le relais fraîchement créé

6/ ça fonctionne de nouveau.

Et surtout : pas merci orange.

Bon courage, il faut une bonne dose de geekitude, ça a pas été facile, j'ai suivi ce guide essentiellement.

Re: Relais SMTP : "émetteur invalide"

Kilian29480 — Fri, 12 Jul 2024 12:39:14 GMT

J'ai trouvé une solution qui pourra convenir à pas mal d'entre vous : Utiliser un autre relai mail. Perso je me suis mis à utiliser https://www.smtp2go.com/ qui offre 1000 mails/mois dans sa version gratuite, ce qui suffit pour un usage personnel, pour du pro vous serez obligés de payer. C'est également assez simple à mettre en place.

C'est clair que c'est pas idéal de passer par un tiers mais ça devrait convenir à tout usage personnel sans souci.

Re: Relais SMTP : "émetteur invalide"

Goodbye_Gafam — Fri, 12 Jul 2024 12:42:36 GMT

Oui ils gardent les logs, mais j'avoue que j'ai hésité. Qu'orange garde une trace ok... Un tiers sur internet moi j'ai pas confiance, mais je suppose que c'est une question de sensibilité personnelle.

En tout cas, c'est beaucoup plus simple pour qui ne veut pas se faire trop ch...

Re: Relais SMTP : "émetteur invalide"

Kilian29480 — Fri, 12 Jul 2024 12:53:43 GMT

J'ai regardé leur CGU et c'est assez clean, ils ne gardent pas le contenu sauf en cas de suspicion de spam et pendant une durée limitée.

Niveau sécurité/vie privée (c'est mon métier), le VPS est la meilleure solution car on garde un contrôle intégral. Mais ça me paraît overkill pour du perso ou TPE/PME.

En tout cas je suis content que les 2 solutions existent (VPS et relai tiers) pour que chacun y trouve son compte par rapport à ses contraintes propres.