bonjour

bonjour à tous,

J'ai fini de paramétrer mon mailstation et ej me suis dit, mais est-ce que je ne serait pas un openrelay par hasard.

alors je suis allez sur checkor.com

et là, qu'elle ne fut pas ma surprise de voir que j'ai un test qui échoue.

RSET

250 2.0.0 Ok

MAIL FROM: spam@mx.famille-vacher.fr

250 2.1.0 Ok

RCPT TO: test1@mx.famille-vacher.fr

Test Failed, 250 2.1.5 Ok

Voici ce que j'ai changé par rapport à la config initiale du synology.

local_recipient_maps =

luser_relay = admin

relayhost = [smtp.free.fr]

myhostname = mx.mondomaine.fr

myorigin = $mydomain

mydestination = $myhostname, $mydomain

Quelqu'un à une idée de ce qui se passe ?

Je me pose 2 questions :

1. j'ai activé l'authentification par ssl sur le serveur smtp. pourquoi ne la demande-t-il pas ?

2. pourquoi l'utilisateur spam est-il autorisé ?

le test échoué est un test d'envoi depuis ton domaine vers ton domaine. Les règles par défaut de postfix permettent ce type d'envoi (il faut bien que postfix puisse recevoir les mails du domaine qu'il gère).

Il n'y a pas de vérification de l'existence du compte d'envoi, au mieux on vérifie le domaine. L'utilisateur spam n'est pas plus autorisé que les autres, le contenu de MAIL FROM dans la transaction smtp ne fait que spécifier l'expéditeur, sans plus (on pourrait mettre n'importe quoi là). Certains serveurs de mails vérifient l'existence du domaine, mais ça s'arrête là.

Tu as activé l'authentification, OK, mais le principe d'un openrelay est de permettre l'expédition de mails sans authentification. L’authentification n'est jamais testée, ça serait d'ailleurs difficile puis qu'il faudrait un compte valide.

Donc rien de grave dans ce résultat.

teste avec http://www.abuse.net/relay.html pour voir

Attention, ton domaine est peut-être mal configuré (il pointe sur les serveurs de 1&1). Par contre ton mx est OK, le reverse aussi. Mais en utilisant le smtp de free en relayhost, ce n'était pas utile !

Je profite de ce message pour te remercier de toutes les r

Je profite de ce message pour te remercier de toutes les r

spf... encore une nouveau truc