Re: [sympa-fr] DMARC

[David Verdin <adresse@cachée>]

Bonjour,

Je ne peux pas tester d'ici mais il me semble bien que, quand on active 
DKIM, les signatures invalides doivent être supprimées.

Ça améliorerait peut-être le traitement par Gmail. Je ne pense pas que 
tu sois obligé de signer toi-même en DKIM.


On 05/06/2018 16:08, Pascal Maes wrote:
> Bonjour David,
>
>
> DKIM n'est pas activé au niveau du serveur et il y a bien l'ancienne 
> signature dans le message (trouvé dans les archives).
>
> Que faut-il faire au niveau du serveur pour que les messages passent ?
>
> Il semble que les instructions "dmarc" suffisent
>
> dmarc_protection
> phrase name_via_list
> mode dmarc_reject
>
>
> Pouvons-nous mieux faire ?
>
>
>
> > Le 4 juin 2018 à 15:16, David VERDIN <adresse@cachée> a écrit :
> >
> > Bonjour,
> > DKIM est-il activé au niveau de ton serveur de listes ? En gros, je me 
> > demande si l'ancienne signature DKIM ne serait pas toujours présente dans le 
> > message, ce qui pousserait Google à vérifier la validité de la signature.
> >
> > ----- Original Message -----
> > From: "Pascal Maes" <adresse@cachée>
> > To: "sympa-fr" <adresse@cachée>
> > Sent: Monday, 4 June, 2018 13:19:01
> > Subject: [sympa-fr] DMARC
> >
> > Bonjour,
> >
> >
> > Un message envoyé à une liste est refusé par Google à cause de DMARC :
> >
> > Jun  3 09:06:08 sympa-2.sipr.ucl.ac.be postfix/pickup[13761]: 1F335122DB2: uid=1003 
> > from=<adresse@cachée>
> > Jun  3 09:06:08 sympa-2.sipr.ucl.ac.be postfix/cleanup[14819]: 1F335122DB2: 
> > message-id=<adresse@cachée>
> > Jun  3 09:06:08 sympa-2.sipr.ucl.ac.be postfix/qmgr[27117]: 1F335122DB2: 
> > from=<adresse@cachée>, size=8746, nrcpt=11 (queue active)
> > Jun  3 09:06:08 sympa-2.sipr.ucl.ac.be postfix/smtp[14829]: 1F335122DB2: 
> > to=<adresse@cachée>, 
> > relay=gmail-smtp-in.l.google.com[108.177.119.26]:25, delay=1, 
> > delays=0.3/0.01/0.12/0.6, dsn=5.7.1, status=bounced (host 
> > gmail-smtp-in.l.google.com[108.177.119.26] said: 550-5.7.1 Unauthenticated email 
> > from york.ac.uk is not accepted due to domain's 550-5.7.1 DMARC policy. Please 
> > contact the administrator of york.ac.uk domain 550-5.7.1 if this was a legitimate 
> > mail. Please visit 550-5.7.1  https://support.google.com/mail/answer/2451690 to 
> > learn about the 550 5.7.1 DMARC initiative. z102-v6si2709978ede.440 - gsmtp (in 
> > reply to end of DATA command))
> >
> >
> >
> > Le message a bien été envoyé à la liste par un membre de york.ac.uk mais 
> > Sympa fait le boulot pour que le From de l'enveloppe soit modifié en 
> > adresse@cachée
> > Pourquoi Google tient compte du From de la lettre et pas du From de 
> > l'enveloppe ?
> >
> >
> > Comment faire pour résoudre le problème ?
> >
> >
> >
> > Sympa version 6.2.32
> >
> >
> > Merci
> > --
> > Pascal

--
"Mieux vaut viser la perfection et la rater que viser la médiocrité et 
l'atteindre."
- Francis Blanche

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature