Re: [fr@sympa] Anti spam Renater

[Guillaume <adresse@cachée>]

Bonjour,

7/10, c'est perfectible. il faudrait voir où sont les points perdus.

Par contre, le relayage peut casser la signature, suivant l'algo retenu simple/relaxed

et suivant le soft (Vade est effectivement connu pour être brouillon sur le sujet)

Comme la signature DKIM prend en compte certaines entetes de l'email, il suffit qu'une de ces entetes soit altérée

pour que la signature soit invalide.

Exemple avec le champ "h" (headers) d'une signature :
on voit ici que "Content-Type", "Date", "From", "In-Reply-To",... sont pris en compte

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed; d=sympa.community; h=
	content-type:date:from:in-reply-to:list-archive:list-help
	:list-id:list-owner:list-post:list-subscribe:list-unsubscribe
	:message-id:mime-version:references:reply-to:sender:subject:to;

Le 05/01/2026 à 11:19, Anthony Carval a écrit :

Oui, le mail est bien sorti de Sympa, une note de 7/10, c'est assez bon je pense, je penche également pour un pbs venant de l'antispam 

Le 05/01/2026 à 11:15, Benjamin Renard (via fr Mailing List) a écrit :

Lors de votre test avec mail-tester, le mail est bien passé par votre Sympa et mail-tester n'indiquait aucun problème DKIM/SPF/DMARC ? Si c'est le cas, il est fort probable que se soit le MTA ou l'antispam de Renater la source du problème (=altération du mail avant analyse par exemple).

Le 05/01/2026 à 10:56, Anthony Carval a écrit :

Bonjour Benjamin,


Si j'écris sur une de mes listes ou je suis abonné, mon adresse perso ( gmx ) aucun soucis DKIM, j'ai le soucis "juste" sur les mails qui passent en réception par Renater, c'est assez étrange.
Si je comprends bien, c'est Renater qui casse mon Dkim, par ailleurs le Dkim de @sympa.community est cassé de la même façon que les miens....
Bien cordialement,
Anthony 

Le 05/01/2026 à 10:49, Benjamin Renard (via fr Mailing List) a écrit :

Bonjour,

Vu l'erreur, je vous conseille de vérifier en premier lieu votre configuration DMARC protection :

https://www.sympa.community/gpldoc/man/sympa_config.5.html#dmarc_protection

Cela permet de contrôler comment sympa se comporte en fonction des mails reçus concernant l’altération de leur contenu avant transfert aux abonnées des listes (ajout de l'entête reply-to notamment).

Exemple de valeur à tester :

dmarc_protection.mode dmarc_any,dkim_signature

Cela précisera à Sympa qu'en cas de présence de signature DKIM dans le mail reçu ou de politique DMARC définis pour le domaine de l'expéditeur, il devra être vigilant et par exemple, déplacer la signature DKIM du mail d'origine dans l'entête "X-Original-DKIM-Signature" en d'altération du mail.

Autre cas déjà observé : certains MTA (Postfix notamment) peuvent altérer les mails contenant des lignes trop longues (>998 caractères, cf. RFC 5322) en les découpant, ce qui peut provoquer ce genre d'erreur également. Dans ce genre de cas, le mieux est de faire en sorte de ne pas envoyer de mails avec des lignes trop longues.

Librement,

Le 23/12/2025 à 15:38, Anthony Carval a écrit :

Bonjour à tous,

Avez vous remarquer un soucis de DKIM depuis le changement d'antispam de chez Renater ?

      Dkim  : Invalide (fail (message has been altered))


Si oui, avez réussi à résoudre le soucis ?
J'avoue galérer quelque peu....

Passez de bonnes fêtes de fin d'année,

Bien cordialement,

Anthony

--

Anthony Carval

Administrateur des systèmes d'information

Direction des systèmes d'information

Pôle Applications et Développement

6 avenue le gorgeu

29238 Brest Cedex 3

Tél. 02 98 01 70 56

-- 
Benjamin Renard                  -                   Easter-eggs
44-46 rue de l'Ouest  -  75014 Paris   -   France -  Métro Gaité
Phone: +33 (0) 1 43 35 00 37   -  mailto:adresse@cachée

--

Anthony Carval

Administrateur des systèmes d'information

Direction des systèmes d'information

Pôle Applications et Développement

6 avenue le gorgeu

29238 Brest Cedex 3

Tél. 02 98 01 70 56

-- 
Benjamin Renard                  -                   Easter-eggs
44-46 rue de l'Ouest  -  75014 Paris   -   France -  Métro Gaité
Phone: +33 (0) 1 43 35 00 37   -  mailto:adresse@cachée

--

Anthony Carval

Administrateur des systèmes d'information

Direction des systèmes d'information

Pôle Applications et Développement

6 avenue le gorgeu

29238 Brest Cedex 3

Tél. 02 98 01 70 56