Re: [sympa-fr] Fwd: Problème avec les paramètres dmarc

[Benoit Branciard <adresse@cachée>]

Bonjour,

avez-vous pu avancer sur le sujet ci-dessous ?

Je viens de découvrir que certains destinataires (aol.com...) bloquent 
nos listes de diffusion lorsque l'expéditeur publie une politique de 
rejet DMARC dure.
Il faut donc maintenant réécrire le header "From:", alors que jusque-là 
le envelope-From suffisait...

Par ailleurs, confirmez-vous que les paramètres dmarc_protection ont 
bien été introduits dans la 6.1.21 ?

Merci

Le 24/05/2016 à 16:45, David Verdin a écrit :
> Bonjour,
>
>
> Le 22/05/2016 à 22:32, Emmanuel Courcelle (via sympa-fr Mailing List) a
> écrit :
> > Le 19/05/2016 17:51, David Verdin a écrit :
> > > Bonjour,
> > >
> > > Un peu de retard dans les réponses en ce moment.
> > >
> > > Bon.
> > >
> > > La valeur de "reply_to_header" dans tes listes, c'est "sender" ?
> >
> > Bonsoir
> > Je viens de refaire plusieurs tests:
> >
> > reply_to_header     *sender* ou *liste*
> > *respect* du champ ReplyTo ou *écrasement*
> > dmarc *activé* ou *non*
> >
> > La conclusion de ces 8 essais est que:
> >
> > - ça marche correctement, *sauf* si on est en dmarc, reply_to=sender
> > et écrasement des headers: dans ce cas il ne répond pas au sender mais
> > à la liste (en fait à l'adresse réécrite par sympa: 'Emmanuel
> > Courcelle via liste xxx', soit effectivement le sender, mais réécrit
> > par le traitement dmarc).
> > - Si on est en reply_to=sender et respect des headers, ça répond
> > effectivement à l'expéditeur, même s'il n'y a aucun header replyTo. Si
> > on ajoute un replyTo il est correctement pris en compte
> >
> > Je trouve ça un peu bizarre, je me serais attendu à avoir dans le
> > premier cas un ReplyTo dirigé sur la vraie adresse d'expédition:
> > est-ce un bug ou y a-t-il un truc que je ne comprends pas ?
> Je penche pour le bug. On doit tout simplement positionner bêtement le
> reply-to après avoir changé le champs from. Et boum, on répond à la liste.
> Je vais regarder de plus près.
> > Bon, ce n'est finalement pas très grave puisque les autres
> > configurations fonctionnent.
> Oui mais si ça marche avec toutes les configs je suis sûr que ça fera
> plaisir à plein de gens !
>
> > Cordialement,
> > Emmanuel C.
> >
> > P.S. Si vous le souhaitez je peux vous envoyer les sources des mails
> > d'essais
> Non merci, ce n'est pas nécessaire : on va reproduire votre problème
> ici. Il est assez contingencé donc on devrait y arriver sans vous
> solliciter.
> MErci !
>
> Bonne journée,
> David
> > > Le 26/04/2016 à 21:08, Emmanuel Courcelle (via sympa-fr Mailing List)
> > > a écrit :
> > > > Bonjour
> > > >
> > > > Je me permets de poster à nouveau ce message: sommes-nous les seuls
> > > > à essayer de configurer sympa
> > > > avec les paramètres dmarc ?
> > > > Pourtant il me semble que cela devient important actuellement: ai-je
> > > > tord ?
> > > > Un paramètre m'aurait-il échappé ?
> > > >
> > > > J'ai l'impression que mailman permet de faire ce paramétrage assez
> > > > simplement, ça m'étonnerait que sympa ne le permette pas ?
> > > >
> > > > Emmanuel
> > > >
> > > > =================
> > > >
> > > > Bonjour
> > > >
> > > > Je vous écris en tant qu'administrateur du site "Projet Internet et
> > > > Citoyenneté" de Toulouse-Ramonville.
> > > > Nous essayons de mettre en place les paramètres dmarc de sympa car
> > > > de plus en plus de mails issus de sympa sont refusés ou envoyés dans
> > > > les spams.
> > > >
> > > > J'ai donc mis dans le fichier de configuration:
> > > >
> > > > *dmarc_protection_mode       all**
> > > > **dmarc_protection_phrase name_via_list**
> > > > *
> > > > Cela fonctionne très bien, l'adresse From est correctement réécrite.
> > > > Or sur une liste configurée pour que la réponse soit envoyée "à
> > > > l'expéditeur" et pas à la liste, je me rends compte
> > > > que le champ Reply-To est à la même valeur que le champ From
> > > > réécrit, donc ça répond systématiquement... à la liste.
> > > >
> > > > Comment puis-je faire pour que sympa me mette dans Reply-To la
> > > > *vraie* adresse de l'expéditeur, pas l'adresse réécrite ?
> > > >
> > > > Nous sommes sous Debian jessie, sympa version 6.1.23
> > > >
> > > > Merci d'avance pour vos réponses,
> > > > Emmanuel



--
Benoit BRANCIARD
Service InfraStructures (SIS)
Direction du Système d'Information et des Usages Numériques (DSIUN)
Université Paris 1 Panthéon-Sorbonne
Centre Pierre Mendès France
90 rue de Tolbiac - 75634 Paris cedex 13 - France
Bur. B406 - Tél +33 1 44 07 89 68 - Fax +33 1 44 07 89 66
Accueil: +33 1 44 07 89 65 - adresse@cachée
http://dsi.univ-paris1.fr