Re: [sympa-fr] SVP : Problème d'autorisation SYMPA

[Gautier Auburtin <adresse@cachée>]

Bonjour,

Merci David pour cette explication très détaillée et votre coup d’œil avisé.

Considérant que le modérateur est correctement spécifié (merci aussi à Bruno Lalaval), il est fort possible que le problème vienne de l'antispam Renater.

Avant de leur faire cette demande, pensez-vous qu'une modification de la config Sympa puisse éviter de vérifier cet attribut ?

Par exemple, dans Diffusion/réception, nous avons le paramètre :

En-têtes SMTP à supprimer dans les messages entrants (remove_headers)

Je peux rajouter X-UCE-Status

Est-ce que cela fonctionnerait (temporairement, bien sûr) ?

Cordialement,

Gautier Auburtin

---

De: "David Verdin" <adresse@cachée>
À: adresse@cachée
Envoyé: Jeudi 6 Avril 2017 11:26:42
Objet: Re: [sympa-fr] SVP : Problème d'autorisation SYMPA

OK, alors un peu de traduction (on oublie la ligne d'entête qui n'est là que pour des raisons d'affichage) :

- ligne 1 : si l'adresse email de l'expéditeur du message est définie comme modérateur (is_editor([listname],[sender])), quelque soit le mode d'authentification ( smtp,dkim,smime,md5), alors le message est envoyé directement à la liste,

- ligne 2 : dans tous les autres cas (true()), quelque soit le mode d'authentification ( smtp,dkim,smime,md5),le message est rejeté avec une notification spécifiant que l'expédition est réservée aux modérateurs.

Donc la seule explication, c'est que votre message soit taggué comme spam. Dans les serveurs de RENATER, en amont de tous les scénarios send, on teste les entêtes de l'antispam avec un scénario implicitement inclus au début de tous les autres.

Et que vois-je dans vos entêtes ? Un vilain "X-UCE-Status: YES". (UCE = Unsollicited Commercial Email).

Donc votre message ressemble à un spam et l'antispam de RENATER le marque.

Les causes possibles :

- un tracker à la mailchimp,

- des images distantes (non inclues and Multipart/related dans le message),

- des hyperliens (le mot qui fait années 90, pourquoi je m'en sert encore ?) discordants genre ce qui est affiché ne colle pas tout à fait au href,

- du HTML tout pourri, comme ce que fabriquent les outils de composition d'office.

- la liste n'est pas limitative. Quel mortel peut prétendre comprendre les motivations des moteurs antispam ?

Il faut donc :

- soit revoir la copie de la newsletter,

- soit contacter les admins chez RENATER pour qu'ils libèrent le message qui doit être en bad. Problème : si l'antispam de RENATER a réagi à votre message, d'autres antispams le feront aussi. Vous n'êtes donc pas assuré que tous les destinataires reçoivent la newsletter. Il faudrait donc, à mon avis, activer le suivi de la délivrance des messages, comme ça vous saurez exactement quels messages ont bouncé et lesquels sont arrivés (ça s'active dans la config de liste, section "gestion des erreurs", je crois). Notez que la distribution est plus lente quand on active cette option parce qu'on a une session SMTP par destinataire.

Bonne journée !

David

Le 06/04/2017 à 09:52, Gautier Auburtin a écrit :

adresse@cachée">

Bonjour,

J'ai trouvé le scénario qui m'avait échappé : il me semble tout-à-fait standard, mais vous comprendrez certainement mieux que moi.

title.gettext Newsletter, restricted to moderators

is_editor([listname],[sender])                 smtp,dkim,smime,md5     -> do_it
true()                           smtp,dkim,smime,md5     -> reject(reason='send_editor')

Merci de votre coup d’œil avisé.

Je ne comprends pas si la ligne true() est relative à la condition is_editor (qui devrait justement être la bonne condition)

Cordialement,

---

De: "David Verdin" <adresse@cachée>
À: adresse@cachée
Envoyé: Mercredi 5 Avril 2017 19:02:26
Objet: Re: [sympa-fr] SVP : Problème d'autorisation SYMPA

Il faudrait regarder le scénario send pour savoir ce qui se passe.

Vous le trouverez dans la config de la liste.

A+

David

Le 05/04/2017 à 13:55, Gautier Auburtin a écrit :

adresse@cachée">

Bonjour,

Je rencontre un problème d'authentification sur notre serveur Sympa hébergé chez Renater (listes.campus-condorcet.fr).

Sur une liste de type newsletter, le modérateur adresse@cachée est refusé lors de l'envoi d'un message

L'en-tête comprend bien les  attributs requis :

Return-Path: <adresse@cachée>

From: =?utf-8?B?Q2FtcHVzIENvbmRvcmNldA==?= <adresse@cachée>

X-Envelope-From: <adresse@cachée>

Pourriez vous m'aider ? Je n'ai pas accès aux logs détaillés du serveur, notamment.

cf. l'entête complet envoyé sur ma boîte

Cordialement,

Gautier Auburtin

Return-Path: adresse@cachée
Received: from zmtain01.partage.renater.fr (LHLO
 zmtain01.partage.renater.fr) (194.254.240.20) by
 zstore35-staff.partage.renater.fr with LMTP; Wed, 29 Mar 2017 17:16:20
 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by zmtain01.partage.renater.fr (Postfix) with ESMTP id BBF86C8BDA
	for <adresse@cachée>; Wed, 29 Mar 2017 17:16:20 +0200 (CEST)
Received: from zmtain01.partage.renater.fr ([127.0.0.1])
	by localhost (zmtain01.partage.renater.fr [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id lQCxHbxzjRxr for <adresse@cachée>;
	Wed, 29 Mar 2017 17:16:20 +0200 (CEST)
Received: from mxb2-2.relay.renater.fr (mxb2-2.relay.renater.fr [194.214.200.9])
	by zmtain01.partage.renater.fr (Postfix) with ESMTPS id A9ABAC8B7E
	for <adresse@cachée>; Wed, 29 Mar 2017 17:16:20 +0200 (CEST)
Received: from ccsrelay01.in2p3.fr (ccsrelay01.in2p3.fr [134.158.66.51])
	by mxb2-2.relay.renater.fr (asm) with ESMTP id 53B3D6000A6
	for <adresse@cachée>; Wed, 29 Mar 2017 17:16:20 +0200 (CEST)
Received: from cchumadm01.in2p3.fr (cchumadm01.in2p3.fr [134.158.33.41])
	by ccsrelay01.in2p3.fr (Postfix) with ESMTP id 9A145CFF
	for <adresse@cachée>; Wed, 29 Mar 2017 17:16:18 +0200 (CEST)
X-Virus-Status: Clean
X-Virus-Scanned: clamav-milter 0.99.2 at ccsrelay01
Received: from cchum-epcc-wwwcampus.in2p3.fr (cchum-epcc-wwwcampus.in2p3.fr [134.158.39.17])
	by cchumadm01.in2p3.fr (Postfix) with ESMTP id A008E21474
	for <adresse@cachée>; Wed, 29 Mar 2017 17:16:18 +0200 (CEST)
Received: from www-data by cchum-epcc-wwwcampus.in2p3.fr with local (Exim 4.84_2)
	(envelope-from <adresse@cachée>)
	id 1ctFKc-0007vU-Jh
	for adresse@cachée; Wed, 29 Mar 2017 17:16:18 +0200
To: adresse@cachée
Subject: =?utf-8?B?W0NhbXB1cyBDb25kb3JjZXRdIEEgQXViZXJ2aWxsaWVycywgbGVzIHRyYXZhdXggb250IGTDqW1hcnLDqQ==?=
X-PHP-Originating-Script: 41413:include_common.php
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-----=f189bcece3c701a8af350c23f60b4696"
From: =?utf-8?B?Q2FtcHVzIENvbmRvcmNldA==?=  <adresse@cachée>
Reply-To: =?utf-8?B?Q2FtcHVzIENvbmRvcmNldA==?=  <adresse@cachée>
X-Envelope-From: <adresse@cachée>
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Php
X-MimeOLE: Produced By PHP/Eclydre
Message-Id: <adresse@cachée>
Date: Wed, 29 Mar 2017 17:16:18 +0200
X-UCE-Status: YES
X-UCE-Type: MCE
X-Original-Source-IP: 134.158.66.51
X-Bizanga: IMP - mxb2-2.relay.renater.fr
X-Renater-SpamState: 11
X-Renater-SpamScore: 17
X-Renater-SpamCause: gggruggvucftvghtrhhoucdtuddrfeelhedrkeejgdeitdcutefuodetggdotefrodftvfcurfhrohhfihhlvgemucftgffptefvgfftpdggtfgfnhhsuhgsshgtrhhisggvnecuuegrihhlohhuthemuceftddtnecundfotefknffkpffiucdludejmdenucfjughrpefvufggtgfhrhfrigfoqfesrgdttderredtjeenucfhrhhomhepvegrmhhpuhhsucevohhnughorhgtvghtuceotghomhhmuhhnihgtrghtihhonhestggrmhhpuhhsqdgtohhnughorhgtvghtrdhfrheqnecuffhomhgrihhnpegvphhhvgdrfhhrpdgvnhgtqdhsohhrsghonhhnvgdrfhhrpdhunhhivhdqphgrrhhishefrdhfrhdpfhhmshhhrdhfrhdptghnrhhsrdhfrhdpuhhnihhvqdhprghrihhsuddrfhhrpdgtrghmphhushdqtghonhguohhrtggvthdrfhhrpdhinhgvugdrfhhrpdgvhhgvshhsrdhfrhdpuhhnihhvqdhprghrihhskedrfhhrnecukfhppedufeegrdduheekrdeiiedrhedupddufeegrdduheekrdefledrudejnecurfgrrhgrmhepmhhouggvpehsmhhtphdphhgvlhhopegttghsrhgvlhgrhidtuddrihhnvdhpfedrfhhrpdhinhgvthepudefgedrudehkedrieeirdehuddpmhgrihhlfhhrohhmpegtohhmmhhunhhitggrthhiohhnsegtrghmphhushdqtghonhguohhrtggvthdrfhhrpdhrtghpthhtohepghgruhhtihgvrhdrrghusghurhhtihhnsegtrghmphhushdqtghonhguohhrtggvthdrfhhr 
X-Renater-ServerName: mxb2-2.relay.renater.fr

This is a multi-part message in MIME format.

Gautier Auburtin
Chargé d'urbanisation numérique

Campus Condorcet
20 avenue George Sand - 93210 Saint-Denis La Plaine
01 55 93 93 89

www.campus-condorcet.fr
Abonnez-vous à la Lettre d'information