Romain,

Tu peux définir « doit » ? :)
Ca fait 40 ans que les RFC sont interprétées différemment en fonction du niveau 
de lecture qu’on a de MUST/SHOULD/MAY.

Donc là, je pense qu’il y a encore plus de latitude à utiliser n’importer 
quelle IP dans les headers pour bloquer le spam (pas le courage d’aller lire la 
RFC s’il y en a une, je suis sûr que quelqu’un va le faire…).
Ca me choque pas, et ça fait longtemps que ça se fait.

David

> Le 14 nov. 2025 à 15:31, Romain <[email protected]> a écrit :
> 
> Le check RBL doit se faire sur la dernière IP dans les « Received », même
> si Outlook ajoute l’ip de la fibre, c’est celle du SMTP Cegetel qui doit
> être testée. Tu t’es fait envoyer un e-mail qu’on puisse voir les en-têtes ?
> 
> Le ven. 14 nov. 2025 à 15:20, Jeremy <[email protected]> a écrit :
> 
>> Yop,
>> 
>> Merci pour les réponses :)
>> 
>> Pour être plus précis sur le cas, on est en présence d'un client mail
>> outlook version 2016 installé en local sur un PC, qui utilise une boite
>> cegetel en IMAP/SMTP depuis que le monde est monde.
>> 
>> Il envois des mails depuis son pc local vers ses destinataires en
>> utilisant le SMTP de Cegetel.
>> Comme tout mon client mail, outlook tague le mail sortant avec l'adresse
>> IP de l’émetteur (donc l'adresse IP publique de la FTTH).
>> 
>> Quand ce mail arrive chez un destinataire (souvent google), un daemon
>> revient signalant que l'adresse IP de l’émetteur est en RBL, et qu'il
>> n'a pas le droit d'envoyer des mails en raison du blacklist.
>> 
>> L'adresse IP en question affiché dans de daemon errror est bien l'ip
>> publique de la FTTH, partagé par CGNAT avec 4 autres clients.
>> 
>> L'idée est donc bien de faire changer l'ip de l'accès FTTH, ou tout du
>> moins rendre cette Ipv4 non partagé pour être certain que sa réputation
>> ne soit impacté que par une seule personne.
>> 
>> Est ce plus clair pour tout le monde ? :)
>> 
>> Merci,
>> Jérémy
>> 
>> 
>> Le 14/11/2025 à 08:28, Erwan David a écrit :
>>> On Fri, Nov 14, 2025 at 08:18:02AM CET, Romain <[email protected]>
>> said:
>>>> Les serveurs de Cegetel / SFR font des vérifications de RBL sur l’IP du
>> client authentifié ? 🤔
>>>> 
>>>> Romain
>>> J'ai vu le mot outlook. Attention les dernières versions de Outlook ne
>> sont pas un client local. Ce sont les serveurs
>>> de Microsoft qui stockent les identifiant et vont accéder aux boites
>> mails. Comme ces serveurs servent à tout et n'importe quoi
>>> (MS n'a pas de pool dédié aux consultations outlook), ils se trouvent
>> fréquement blacklistés (trop facile d'ouvrir un compte MS
>>> gratuit pour une campagne de spam ou une attaque)
>>> 
>> 
>> 
>> 
>> ---------------------------
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à