internet & fixe mon mail Orange Voir tous les sujets internet & fixe

[#1]

re @PhilOGM 

en effet, il est possible, comme le signale @Daniel35  que spamcoop fasse de l'excès de zèle, je trouve ça par ailleurs assez délirant qu'un système déclare un serveur orange comme spammeur et le bloque carrément

il doit laisser passer une quantité impressionnante de spam en provenance d'un peu partout, mais orange, bloqué

et si orange ne reçoit pas d'info de spamcoop, ils ne peuvent agir pour déréférencer le serveur comme étant spam, donc à eux d'aviser orange

et de toute manière, personne ne devrait utiliser un outil qui met ses données en danger, un webmail (ce n'est pas une spécificité de celui d'orange, ce sont tous les webmail) mais tout le monde devrait utiliser un client mail

pour finir, pas de blocage avec un envoi authentifié, donc sans passer par le webmail mais en passant par un client mail qui le fait

[#2]

Certes.

Mais SpamCop est un des principaux fournisseurs de ce service (détection/blocage spam) au niveau mondial...

Et oui, il y a des faux positifs:

Voir, par exemple, cette explication d'Octopuce: https://www.octopuce.fr/probleme-avec-spamcop-pourquoi-mon-mail-est-il-considere-comme-spam/

Mais je ne me sens pas d'être l'intermédiaire entre les "géants" SpamCop et Orange !

C'est quand même un peu le boulot d'Orange de contacter SpamCop pour leur dire qu'ils foirent, non ?

Enfin... il me semble !

Coopérativement,

Phil

[#3]

re @PhilOGM 

@Daniel35 @Ancien Membre  @PhilDur 

encore faudrait-il que orange soit au courant !

un acteur majeur de l'internet comme orange blacklisté par spamcoop, ça ne les fait pas tiquer ?

c'est, il me semble, à eux de prévenir orange qu'ils ont un serveur bloqué et de comprendre pourquoi

et quoi qu'il en soit, en utilisant un client mail, ce n'est pas une spécificité de Thunderbird, tu fais des envois correctement authentifiés, le jour où les clients auront compris qu'un webmail les met en danger, le problème sera réglé

[#4]

Salut @fredolerouge 

Je ne suis pas du tout certain que le webmail d'Orange émette ses mail vers Internet sans authentification.

J'ai utilisé un compte Orange pour envoyer deux mails à mon compte à la Poste

Un mail envoyé depuis le webmail  Orange  contient :

Received
Hop: 1
From: wwinf1123.priv.atos.fr ([10.232.2.52])
By: mwinf5d90
With: ME
Id: Wvg52600R17KqUS03vg5TL
Date: 12/16/2021 8:40:05 AM

Hop: 2
From: smtp.smtpout.orange.fr (smtp11.smtpout.orange.fr [80.12.242.133]) (using TLSv1
By: mlpnf0103.laposte.net (SMTP Server)
With: cipher DHE-RSA-AES128-SHA (128/128 bits)) (No client certificate requested); ESMTPS
Id: 4JF3tF6p8nz7t7j
For: <aaaaaaaaaaaa@laposte.net>
Date: 12/16/2021 8:40:05 AM
Delay: 0 seconds

Et dans les divers

X-ME-Helo: wwinf1123.priv.atos.fr
X-ME-Auth: cGhpbGlwcGUuc29pc3lAb3JhbmdlLmZy
X-ME-Date: Thu, 16 Dec 2021 08:40:05 +0100
X-ME-IP: 83.xxx.158.114

La trace de l'authentification :

Authentication-Results: laposte.net; 
spf=none smtp.mailfrom=pppppppppppppp@orange.fr smtp.helo=smtp.smtpout.orange.fr;
 dkim=none; dmarc=none reason="No policy found"

Un mail envoyé depuis mon PC avec Thunderbird Orange  contient :

Received
Hop: 1
From: [192.168.1.12] ([83.xxx.158.114])
By: smtp.orange.fr
With: ESMTPA
Id: xlSJmMd0IWUfjxlSJmNmhl
Date: 12/16/2021 8:45:36 AM

Hop: 2
From: smtp.smtpout.orange.fr (smtp04.smtpout.orange.fr [80.12.242.126]) (using TLSv1.2
By: mlpnf0108.laposte.net (SMTP Server)
With: cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (No client certificate requested); ESMTPS
Id: 4JF40c1c4LznTVL
For: <aaaaaaaaaaaaa@laposte.net>
Date: 12/16/2021 8:45:36 AM
Delay: 0 seconds

et dans les divers

X-ME-Helo: [192.168.1.12]
X-ME-Auth: ZDJlNmViZGZjZTQ1M2U4M2JmODVkY2IwMzYyYzhlMDQyZmM4MiJiMzAzMmM1Nzc2
X-ME-Date: Thu, 16 Dec 2021 08:45:36 +0100
X-ME-IP: 83.xxx.158.114

La trace de l'authentification :

Authentication-Results: laposte.net;
 spf=none smtp.mailfrom=pppppppppppppp@orange.fr smtp.helo=smtp.smtpout.orange.fr;
 dkim=none; dmarc=none reason="No policy found"

Je ne vois pas vraiment de différences

On trouve la source sur le webmail ou chez moi dans le X-ME-Helo

On trouve mon adresse IP dans le X-ME-IP  dans les deux cas

L'authentification me semble identique dans les deux cas

J'ai fait analyser  à  https://mha.azurewebsites.net/   les en-tetes des mails reçus dans ma boite mail à LaPoste.net  par Thunderbird

AMHA  il faut chercher ailleurs

Pour les serveurs SMTP utilisés :

J'espère quand même que l'organisation technique d'Orange ne conduit pas un serveur webmail de Bordeaux à envoyer ses mail par n'importe quel serveur ailleurs en France, et qu'en priorité il va émettre vers un serveur SMTP à Bordeaux.
En terme de disponibilité, c'est pas la peine d'ajouter un risque de panne.

Le temps de traitement serait le même en passant par Bordeaux, Marseilles ou Strasbourg, mais l'ajout d'une liaison distante implique un risque d'indisponibilité plus grand.

A priori  @PhilOGM  tu  passes toujours par le même site pour le portail, il me semble logique qu'il utilise toujours le même serveur SMTP.

Quand on utilise un client mail de chez soi, on tombe sur une liste de serveurs en répartition de charge

C:\Users\PhilDur>nslookup smtp.orange.fr
Serveur :   UnKnown
Address:  fe80::278:9eff:fe8f:4150

Réponse ne faisant pas autorité :
Nom :    smtp.orange.fr
Addresses:  193.252.22.64
          80.12.242.10


C:\Users\PhilDur>

L'ordre de la liste rendu change à chaque consultation.

Les architectes réseau d'Orange n'ont pas défini ce système par hasard.

PhilDur

[#5]

salut @PhilDur 

@PhilOGM  @Daniel35 

quid du SSL ?

et euh, tu as des adresses mail en clair dans ton message

[#6]

---

@fredolerouge  a écrit :

quid du SSL ?

---

Pas mentionné explicitement dans la trace

Mais tu n'aurais pas les données d'authentification   dkim, spf, et j'en passe si le mode d'authentification n'était pas sécurisé.

Fais les essais sans ssl et fournis nous les traces si tu veux.

Je sais bien que les choix sécuritaires d'Orange sont complètement à côté de la plaque sur certains sujets :

- permettre la modification du mot de passe des box au premier qui passe devant

     C'est pour ça que c'est un mot de "passe"  ?

- volontairement détruire une habilitation forte pour en faire Mobile Connect  de 💩💩💩 !

- mettre des certificats Alak dans l'appli d'admin des box parce que ça coute moins cher

- ....   

Je n'ai aucune raison d'avoir tout trouvé

Mais ces modifications dangereuses viennent des intellectuels qui dirigent au sommet et au marketing

Je suis persuadé que leurs techniciens, quand il n'y a pas un X ENA INT  pour piloter savent tous seuls ce qu'il faut faire pour que ça marche. Leurs inG ne sont pas (encore) recrutés parmi les Dbils profonds.

Le personnel technique d'Orange est mieux que  correct

---

@fredolerouge  a écrit :

et euh, tu as des adresses mail en clair dans ton message

---

Ooooops !!!      PetaBoulette !

Corrigé, Merci mille fois

J'en ai oublié ?

PhilDur

[#7]

Bonjour @PhilOGM 

En complément des conseils prodigués par @fredolerouge @PhilDur et @Daniel35 

Je vous invite à prendre contact avec abuse@orange.fr ainsi que son équivalent chez le fournisseur d'adresse mail de votre destinataire en expliquant les difficultés rencontrées. Veillez bien à ne pas joindre de fichier et de communiquer toutes les informations qui pourraient leurs être utiles.

Je vous souhaite une très belle fin d'année.
Nicolas

[#8]

Le blocage n'a rien à voir avec l'authentification : Spamcop explique que les serveurs blacklistés le sont parce que des messages non sollicités ont été envoyés vers les "pièges à spam" (spam traps) de Spamcop ou bien que de nombreux spams provenant de ce serveur ont été signalés par des utilisateurs de SpamCop.

Ce n'est donc pas un excès de zèle, mais le résultat de l'utilisation des serveurs d'Orange pour l'envoi de spams.

Orange ne semble pas être en mesure d'enrayer ce phénomène et ne peut plus demander le délistage car les signalements reviennent trop souvent :

12 signalement de l'ip 80.12.242.133 en 34 jours !