[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Exim4 et AOL (ou autres FAI trop paranos)



Stephane Bortzmeyer wrote:
On Wed, May 28, 2008 at 01:17:45PM +0200,
mouss <mouss@netoyen.net> wrote a message of 53 lines which said:

Sauf que là c'est une opinion parmi d'autres, et cette opinion (respectable certes) n'a pas été retenue par l'IETF.

L'IETF n'a pas de position claire sur le sujet, comme sur celui des
résolutions d'adresses IP en noms. Le RFC 2821 est difficile à
interpréter sur ce sujet (et tout le monde le cite à l'appui de
n'importe quelle opinion).

là, c'était sur le "helo name". La section 3.6 de la RFC 2821 dit
<cite>

 -  The domain name given in the EHLO command MUST BE either a primary
     host name (a domain name that resolves to an A RR) or, if the host
     has no name, an address literal as described in section 4.1.1.1.

</cite>

ce qui veut dire que l'argument de EHLO doit être resolvable ou alors un "literal IP". ce qui n'est pas le cas d'un foo.bar.home (à ce jour).


je suis d'accord que rien n'est clair pour ce qui concerne le reverse dns.

 Son successeur (actuellement
<https://datatracker.ietf.org/drafts/draft-klensin-rfc2821bis/>) n'est
pas encore approuvé et soulève plein de problèmes.

Un projet de faire un RFC clair sur la question de la résolution
« inverse » existe. Le texte est excellent
<https://datatracker.ietf.org/drafts/draft-ietf-dnsop-reverse-mapping-considerations/>
mais je ne garantis pas qu'il soit approuvé un jour.
Et, de toute façon, comme déjà noté ici, l'opinion de l'IETF, la
mienne ou la tienne ne comptent pas. Si AOL veut imposer que les
serveurs SMTP qui lui parlent aient des adresses qui soient des
nombres premiers, il n'y a pas d'autres choix que de s'incliner, ou
bien de renoncer à envoyer du courrier à AOL.

AOL disent qu'ils rejetteraient les connexions si le reverse dns n'est pas "bon", mais je ne sais pas s'ils implémentent ce controle de façon stricte ou s'ils l'utilisent dans un système à plusieurs critères.




Reply to: