Re: [sympa-fr] DMARC

[Pascal Maes <adresse@cachée>]

Bonjour David,


DKIM n'est pas activé au niveau du serveur et il y a bien l'ancienne 
signature dans le message (trouvé dans les archives).

Que faut-il faire au niveau du serveur pour que les messages passent ?

Il semble que les instructions "dmarc" suffisent

dmarc_protection
phrase name_via_list
mode dmarc_reject


Pouvons-nous mieux faire ?



> Le 4 juin 2018 à 15:16, David VERDIN <adresse@cachée> a écrit :
> 
> Bonjour,
> DKIM est-il activé au niveau de ton serveur de listes ? En gros, je me 
> demande si l'ancienne signature DKIM ne serait pas toujours présente dans 
> le message, ce qui pousserait Google à vérifier la validité de la signature.
> 
> ----- Original Message -----
> From: "Pascal Maes" <adresse@cachée>
> To: "sympa-fr" <adresse@cachée>
> Sent: Monday, 4 June, 2018 13:19:01
> Subject: [sympa-fr] DMARC
> 
> Bonjour,
> 
> 
> Un message envoyé à une liste est refusé par Google à cause de DMARC :
> 
> Jun  3 09:06:08 sympa-2.sipr.ucl.ac.be postfix/pickup[13761]: 1F335122DB2: 
> uid=1003 from=<adresse@cachée>
> Jun  3 09:06:08 sympa-2.sipr.ucl.ac.be postfix/cleanup[14819]: 1F335122DB2: 
> message-id=<adresse@cachée>
> Jun  3 09:06:08 sympa-2.sipr.ucl.ac.be postfix/qmgr[27117]: 1F335122DB2: 
> from=<adresse@cachée>, size=8746, nrcpt=11 (queue active)
> Jun  3 09:06:08 sympa-2.sipr.ucl.ac.be postfix/smtp[14829]: 1F335122DB2: 
> to=<adresse@cachée>, 
> relay=gmail-smtp-in.l.google.com[108.177.119.26]:25, delay=1, 
> delays=0.3/0.01/0.12/0.6, dsn=5.7.1, status=bounced (host 
> gmail-smtp-in.l.google.com[108.177.119.26] said: 550-5.7.1 Unauthenticated 
> email from york.ac.uk is not accepted due to domain's 550-5.7.1 DMARC 
> policy. Please contact the administrator of york.ac.uk domain 550-5.7.1 if 
> this was a legitimate mail. Please visit 550-5.7.1  
> https://support.google.com/mail/answer/2451690 to learn about the 550 5.7.1 
> DMARC initiative. z102-v6si2709978ede.440 - gsmtp (in reply to end of DATA 
> command))
> 
> 
> 
> Le message a bien été envoyé à la liste par un membre de york.ac.uk mais 
> Sympa fait le boulot pour que le From de l'enveloppe soit modifié en 
> adresse@cachée
> Pourquoi Google tient compte du From de la lettre et pas du From de 
> l'enveloppe ?
> 
> 
> Comment faire pour résoudre le problème ?
> 
> 
> 
> Sympa version 6.2.32
> 
> 
> Merci
> -- 
> Pascal
> 

-- 
Pascal

Attachment: smime.p7s
Description: S/MIME cryptographic signature