Re: [sympa-fr] Fwd: Problème avec les paramètres dmarc

[Benoit Branciard <adresse@cachée>]

Bonjour,

des nouvelles de la correction de ce bug DMARC dans Sympa 6.1 ?



Le 24/10/2016 à 12:39, Benoit Branciard a écrit :
> Bonjour,
>
> avez-vous pu avancer sur le sujet ci-dessous ?
>
> Je viens de découvrir que certains destinataires (aol.com...) bloquent
> nos listes de diffusion lorsque l'expéditeur publie une politique de
> rejet DMARC dure.
> Il faut donc maintenant réécrire le header "From:", alors que jusque-là
> le envelope-From suffisait...
>
> Par ailleurs, confirmez-vous que les paramètres dmarc_protection ont
> bien été introduits dans la 6.1.21 ?
>
> Merci
>
> Le 24/05/2016 à 16:45, David Verdin a écrit :
> > Bonjour,
> >
> >
> > Le 22/05/2016 à 22:32, Emmanuel Courcelle (via sympa-fr Mailing List) a
> > écrit :
> > > Le 19/05/2016 17:51, David Verdin a écrit :
> > > > Bonjour,
> > > >
> > > > Un peu de retard dans les réponses en ce moment.
> > > >
> > > > Bon.
> > > >
> > > > La valeur de "reply_to_header" dans tes listes, c'est "sender" ?
> > >
> > > Bonsoir
> > > Je viens de refaire plusieurs tests:
> > >
> > > reply_to_header     *sender* ou *liste*
> > > *respect* du champ ReplyTo ou *écrasement*
> > > dmarc *activé* ou *non*
> > >
> > > La conclusion de ces 8 essais est que:
> > >
> > > - ça marche correctement, *sauf* si on est en dmarc, reply_to=sender
> > > et écrasement des headers: dans ce cas il ne répond pas au sender mais
> > > à la liste (en fait à l'adresse réécrite par sympa: 'Emmanuel
> > > Courcelle via liste xxx', soit effectivement le sender, mais réécrit
> > > par le traitement dmarc).
> > > - Si on est en reply_to=sender et respect des headers, ça répond
> > > effectivement à l'expéditeur, même s'il n'y a aucun header replyTo. Si
> > > on ajoute un replyTo il est correctement pris en compte
> > >
> > > Je trouve ça un peu bizarre, je me serais attendu à avoir dans le
> > > premier cas un ReplyTo dirigé sur la vraie adresse d'expédition:
> > > est-ce un bug ou y a-t-il un truc que je ne comprends pas ?
> > Je penche pour le bug. On doit tout simplement positionner bêtement le
> > reply-to après avoir changé le champs from. Et boum, on répond à la
> > liste.
> > Je vais regarder de plus près.
> > > Bon, ce n'est finalement pas très grave puisque les autres
> > > configurations fonctionnent.
> > Oui mais si ça marche avec toutes les configs je suis sûr que ça fera
> > plaisir à plein de gens !
> >
> > > Cordialement,
> > > Emmanuel C.
> > >
> > > P.S. Si vous le souhaitez je peux vous envoyer les sources des mails
> > > d'essais
> > Non merci, ce n'est pas nécessaire : on va reproduire votre problème
> > ici. Il est assez contingencé donc on devrait y arriver sans vous
> > solliciter.
> > MErci !
> >
> > Bonne journée,
> > David
> > > > Le 26/04/2016 à 21:08, Emmanuel Courcelle (via sympa-fr Mailing List)
> > > > a écrit :
> > > > > Bonjour
> > > > >
> > > > > Je me permets de poster à nouveau ce message: sommes-nous les seuls
> > > > > à essayer de configurer sympa
> > > > > avec les paramètres dmarc ?
> > > > > Pourtant il me semble que cela devient important actuellement: ai-je
> > > > > tord ?
> > > > > Un paramètre m'aurait-il échappé ?
> > > > >
> > > > > J'ai l'impression que mailman permet de faire ce paramétrage assez
> > > > > simplement, ça m'étonnerait que sympa ne le permette pas ?
> > > > >
> > > > > Emmanuel
> > > > >
> > > > > =================
> > > > >
> > > > > Bonjour
> > > > >
> > > > > Je vous écris en tant qu'administrateur du site "Projet Internet et
> > > > > Citoyenneté" de Toulouse-Ramonville.
> > > > > Nous essayons de mettre en place les paramètres dmarc de sympa car
> > > > > de plus en plus de mails issus de sympa sont refusés ou envoyés dans
> > > > > les spams.
> > > > >
> > > > > J'ai donc mis dans le fichier de configuration:
> > > > >
> > > > > *dmarc_protection_mode       all**
> > > > > **dmarc_protection_phrase name_via_list**
> > > > > *
> > > > > Cela fonctionne très bien, l'adresse From est correctement réécrite.
> > > > > Or sur une liste configurée pour que la réponse soit envoyée "à
> > > > > l'expéditeur" et pas à la liste, je me rends compte
> > > > > que le champ Reply-To est à la même valeur que le champ From
> > > > > réécrit, donc ça répond systématiquement... à la liste.
> > > > >
> > > > > Comment puis-je faire pour que sympa me mette dans Reply-To la
> > > > > *vraie* adresse de l'expéditeur, pas l'adresse réécrite ?
> > > > >
> > > > > Nous sommes sous Debian jessie, sympa version 6.1.23
> > > > >
> > > > > Merci d'avance pour vos réponses,
> > > > > Emmanuel


--
Benoit BRANCIARD
Service InfraStructures (SIS)
Direction du Système d'Information et des Usages Numériques (DSIUN)
Université Paris 1 Panthéon-Sorbonne
Centre Pierre Mendès France
90 rue de Tolbiac - 75634 Paris cedex 13 - France
Bur. B406 - Tél +33 1 44 07 89 68 - Fax +33 1 44 07 89 66
Accueil: +33 1 44 07 89 65 - adresse@cachée
http://dsi.univ-paris1.fr