Re: Serveur mail: quel agent par defaut? + quqelques conseils

Bonjour

En realite, je ne souhaite pas "monter" un serveur d'email
(du moins pas pour l'instant, en raison de mon manque de connaissance et des problemes de securite lie a ceux-ci)

J'ai installe Postfix car il est complet, tres repandu et assure une bonne securite.

Ca me permettra aussi d'apprendre et tester pour pouvoir a terme "monter" mon propre serveur de mail.

J'ai uniquement besoin de pouvoir envoyer des emails via des sites en php (fonction mail())

Je ne veux pas gerer les mails entrant.

Mes mail.err et mail.warn sont vide

Par contre ce matin le mail.log contient:
Mar 12 06:53:15 ns34XXXX postfix/pickup[7816]: D9C9A28005A: uid=33 from=<lacperols@free.fr>
Mar 12 06:53:15 ns34XXXX postfix/cleanup[10171]: D9C9A28005A: message-id=<20150312055315.1908254756.swift@www.monsite.com>
Mar 12 06:53:15 ns34XXXX postfix/qmgr[4126]: D9C9A28005A: from=<lacperols@free.fr>, size=25137, nrcpt=1 (queue active)
Mar 12 06:53:15 ns34XXXX postfix/pickup[7816]: ED6F728005B: uid=33 from=<team@monsite.com>
Mar 12 06:53:15 ns34XXXX postfix/cleanup[10171]: ED6F728005B: message-id=<20150312055315.970176359.swift@www.monsite.com>
Mar 12 06:53:16 ns34XXXX postfix/qmgr[4126]: ED6F728005B: from=<team@monsite.com>, size=25553, nrcpt=1 (queue active)
Mar 12 06:54:46 ns34XXXX postfix/smtp[10176]: ED6F728005B: to=<lacperols@free.fr>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.06/0.01/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA (#5.7.1) (mail516.ha.ovh.net) (in reply to MAIL FROM command))
Mar 12 06:54:46 ns34XXXX postfix/cleanup[10171]: 220A228005C: message-id=<20150312055446.220A228005C@ns34XXXX.ip-XXX-XXX-XXX-eu>
Mar 12 06:54:46 ns34XXXX postfix/bounce[10224]: ED6F728005B: sender non-delivery notification: 220A228005C
Mar 12 06:54:46 ns34XXXX postfix/qmgr[4126]: 220A228005C: from=<>, size=27676, nrcpt=1 (queue active)
Mar 12 06:54:46 ns34XXXX postfix/qmgr[4126]: ED6F728005B: removed
Mar 12 06:55:46 ns34XXXX postfix/smtp[10175]: D9C9A28005A: to=<team@monsite.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=150, delays=0.07/0/60/90, dsn=2.0.0, status=sent (250 ok 1426139728 qp 29655)
Mar 12 06:55:46 ns34XXXX postfix/qmgr[4126]: D9C9A28005A: removed
Mar 12 06:57:16 ns34XXXX postfix/smtp[10176]: 220A228005C: to=<team@monsite.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=150, delays=0.02/0/60/90, dsn=2.0.0, status=sent (250 ok 1426139818 qp 1452)
Mar 12 06:57:16 ns34XXXX postfix/qmgr[4126]: 220A228005C: removed
Mar 12 06:59:06 ns34XXXX postfix/scache[10225]: statistics: start interval Mar 12 06:54:46
Mar 12 06:59:06 ns34XXXX postfix/scache[10225]: statistics: domain lookup hits=0 miss=1 success=0%
Mar 12 06:59:06 ns34XXXX postfix/scache[10225]: statistics: address lookup hits=0 miss=1 success=0%
Mar 12 06:59:06 ns34XXXX postfix/scache[10225]: statistics: max simultaneous domains=1 addresses=1 connection=1
Mar 12 08:27:23 ns34XXXX postfix/pickup[13200]: 5255828005A: uid=33 from=<eric.montauban54@orange.fr>
Mar 12 08:27:23 ns34XXXX postfix/cleanup[15087]: 5255828005A: message-id=<20150312072723.1595588960.swift@www.monsite.com>
Mar 12 08:27:23 ns34XXXX postfix/qmgr[4126]: 5255828005A: from=<eric.montauban54@orange.fr>, size=25379, nrcpt=1 (queue active)
Mar 12 08:27:23 ns34XXXX postfix/pickup[13200]: 61FEB280059: uid=33 from=<team@monsite.com>
Mar 12 08:27:23 ns34XXXX postfix/cleanup[15087]: 61FEB280059: message-id=<20150312072723.2119504021.swift@www.monsite.com>
Mar 12 08:27:23 ns34XXXX postfix/qmgr[4126]: 61FEB280059: from=<team@monsite.com>, size=25730, nrcpt=1 (queue active)
Mar 12 08:28:53 ns34XXXX postfix/smtp[15092]: 61FEB280059: to=<eric.montauban54@orange.fr>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.06/0/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA [mail109] (#5.7.1) (in reply to RCPT TO command))
Mar 12 08:28:53 ns34XXXX postfix/cleanup[15087]: A35D528005C: message-id=<20150312072853.A35D528005C@ns34XXXX.ip-XXX-XXX-XXX-eu>
Mar 12 08:28:53 ns34XXXX postfix/bounce[15225]: 61FEB280059: sender non-delivery notification: A35D528005C
Mar 12 08:28:53 ns34XXXX postfix/qmgr[4126]: A35D528005C: from=<>, size=27847, nrcpt=1 (queue active)
Mar 12 08:28:53 ns34XXXX postfix/qmgr[4126]: 61FEB280059: removed
Mar 12 08:29:53 ns34XXXX postfix/smtp[15091]: 5255828005A: to=<team@monsite.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=150, delays=0.09/0/60/90, dsn=2.0.0, status=sent (250 ok 1426145376 qp 13142)
Mar 12 08:29:53 ns34XXXX postfix/qmgr[4126]: 5255828005A: removed
Mar 12 08:31:23 ns34XXXX postfix/smtp[15092]: A35D528005C: to=<team@monsite.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=150, delays=0.03/0/60/90, dsn=2.0.0, status=sent (250 ok 1426145466 qp 21146)
Mar 12 08:31:23 ns34XXXX postfix/qmgr[4126]: A35D528005C: removed
Mar 12 08:33:13 ns34XXXX postfix/scache[15227]: statistics: start interval Mar 12 08:28:53
Mar 12 08:33:13 ns34XXXX postfix/scache[15227]: statistics: domain lookup hits=0 miss=1 success=0%
Mar 12 08:33:13 ns34XXXX postfix/scache[15227]: statistics: address lookup hits=0 miss=1 success=0%
Mar 12 08:33:13 ns34XXXX postfix/scache[15227]: statistics: max simultaneous domains=1 addresses=1 connection=1
Mar 12 08:41:27 ns34XXXX postfix/pickup[13200]: 1FDB128005A: uid=33 from=<monsiteadmin@gmail.com>
Mar 12 08:41:27 ns34XXXX postfix/cleanup[16027]: 1FDB128005A: message-id=<20150312074127.1737527437.swift@www.monsite.com>
Mar 12 08:41:27 ns34XXXX postfix/qmgr[4126]: 1FDB128005A: from=<monsiteadmin@gmail.com>, size=26906, nrcpt=1 (queue active)
Mar 12 08:42:57 ns34XXXX postfix/smtp[16029]: 1FDB128005A: to=<diatony@gmail.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.08/0/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA [mail109] (#5.7.1) (in reply to RCPT TO command))
Mar 12 08:42:57 ns34XXXX postfix/cleanup[16027]: 5DEC328005B: message-id=<20150312074257.5DEC328005B@ns34XXXX.ip-XXX-XXX-XXX-eu>
Mar 12 08:42:57 ns34XXXX postfix/bounce[16132]: 1FDB128005A: sender non-delivery notification: 5DEC328005B
Mar 12 08:42:57 ns34XXXX postfix/qmgr[4126]: 5DEC328005B: from=<>, size=29023, nrcpt=1 (queue active)
Mar 12 08:42:57 ns34XXXX postfix/qmgr[4126]: 1FDB128005A: removed
Mar 12 08:44:27 ns34XXXX postfix/smtp[16029]: 5DEC328005B: to=<monsiteadmin@gmail.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.03/0/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA [mail109] (#5.7.1) (in reply to RCPT TO command))
Mar 12 08:44:27 ns34XXXX postfix/qmgr[4126]: 5DEC328005B: removed
Mar 12 08:59:41 ns34XXXX postfix/pickup[13200]: B518B28005A: uid=33 from=<monsiteadmin@gmail.com>
Mar 12 08:59:41 ns34XXXX postfix/cleanup[16997]: B518B28005A: message-id=<20150312075941.157699287.swift@www.monsite.com>
Mar 12 08:59:41 ns34XXXX postfix/qmgr[4126]: B518B28005A: from=<monsiteadmin@gmail.com>, size=27120, nrcpt=1 (queue active)
Mar 12 09:01:11 ns34XXXX postfix/smtp[16999]: B518B28005A: to=<fchillan@yahoo.fr>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.08/0/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA [mail109] (#5.7.1) (in reply to RCPT TO command))
Mar 12 09:01:11 ns34XXXX postfix/cleanup[16997]: F2D5228005B: message-id=<20150312080111.F2D5228005B@ns34XXXX.ip-XXX-XXX-XXX-eu>
Mar 12 09:01:12 ns34XXXX postfix/bounce[17100]: B518B28005A: sender non-delivery notification: F2D5228005B
Mar 12 09:01:12 ns34XXXX postfix/qmgr[4126]: F2D5228005B: from=<>, size=29237, nrcpt=1 (queue active)
Mar 12 09:01:12 ns34XXXX postfix/qmgr[4126]: B518B28005A: removed
Mar 12 09:02:42 ns34XXXX postfix/smtp[16999]: F2D5228005B: to=<monsiteadmin@gmail.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.03/0/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA [mail109] (#5.7.1) (in reply to RCPT TO command))
Mar 12 09:02:42 ns34XXXX postfix/qmgr[4126]: F2D5228005B: removed
Mar 12 09:04:59 ns34XXXX postfix/pickup[13200]: CAFB328005A: uid=33 from=<monsiteadmin@gmail.com>
Mar 12 09:04:59 ns34XXXX postfix/cleanup[17259]: CAFB328005A: message-id=<20150312080459.283980874.swift@www.monsite.com>
Mar 12 09:04:59 ns34XXXX postfix/qmgr[4126]: CAFB328005A: from=<monsiteadmin@gmail.com>, size=26425, nrcpt=1 (queue active)
Mar 12 09:05:00 ns34XXXX postfix/pickup[13200]: 1A49328005B: uid=33 from=<monsiteadmin@gmail.com>
Mar 12 09:05:00 ns34XXXX postfix/cleanup[17259]: 1A49328005B: message-id=<20150312080500.1463453375.swift@www.monsite.com>
Mar 12 09:05:00 ns34XXXX postfix/qmgr[4126]: 1A49328005B: from=<monsiteadmin@gmail.com>, size=147653, nrcpt=1 (queue active)
Mar 12 09:06:29 ns34XXXX postfix/smtp[17261]: CAFB328005A: to=<diatony@gmail.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.08/0/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA [mail109] (#5.7.1) (in reply to RCPT TO command))
Mar 12 09:06:29 ns34XXXX postfix/cleanup[17259]: F09DA28005C: message-id=<20150312080629.F09DA28005C@ns34XXXX.ip-XXX-XXX-XXX-eu>
Mar 12 09:06:30 ns34XXXX postfix/bounce[17408]: CAFB328005A: sender non-delivery notification: F09DA28005C
Mar 12 09:06:30 ns34XXXX postfix/qmgr[4126]: F09DA28005C: from=<>, size=28542, nrcpt=1 (queue active)
Mar 12 09:06:30 ns34XXXX postfix/qmgr[4126]: CAFB328005A: removed
Mar 12 09:06:30 ns34XXXX postfix/smtp[17271]: 1A49328005B: to=<diatony@gmail.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.06/0/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA [mail109] (#5.7.1) (in reply to RCPT TO command))
Mar 12 09:06:30 ns34XXXX postfix/cleanup[17259]: 3489F28005A: message-id=<20150312080630.3489F28005A@ns34XXXX.ip-XXX-XXX-XXX-eu>
Mar 12 09:06:30 ns34XXXX postfix/bounce[17408]: 1A49328005B: sender non-delivery notification: 3489F28005A
Mar 12 09:06:30 ns34XXXX postfix/qmgr[4126]: 3489F28005A: from=<>, size=2734, nrcpt=1 (queue active)
Mar 12 09:06:30 ns34XXXX postfix/qmgr[4126]: 1A49328005B: removed
Mar 12 09:08:00 ns34XXXX postfix/smtp[17261]: F09DA28005C: to=<monsiteadmin@gmail.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.02/0/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA [mail109] (#5.7.1) (in reply to RCPT TO command))
Mar 12 09:08:00 ns34XXXX postfix/qmgr[4126]: F09DA28005C: removed
Mar 12 09:08:00 ns34XXXX postfix/smtp[17271]: 3489F28005A: to=<monsiteadmin@gmail.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=90, delays=0.02/0/60/30, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 553 sorry, that domain isn't allowed to be relayed thru this MTA [mail109] (#5.7.1) (in reply to RCPT TO command))
Mar 12 09:08:00 ns34XXXX postfix/qmgr[4126]: 3489F28005A: removed
Mar 12 09:11:20 ns34XXXX postfix/scache[17409]: statistics: start interval Mar 12 09:06:30
Mar 12 09:11:20 ns34XXXX postfix/scache[17409]: statistics: domain lookup hits=0 miss=2 success=0%
Mar 12 09:11:20 ns34XXXX postfix/scache[17409]: statistics: address lookup hits=0 miss=2 success=0%
Mar 12 09:11:20 ns34XXXX postfix/scache[17409]: statistics: max simultaneous domains=1 addresses=1 connection=2
Mar 12 09:26:33 ns34XXXX postfix/pickup[18591]: 139A928005A: uid=33 from=<team@monsite.com>
Mar 12 09:26:33 ns34XXXX postfix/cleanup[18655]: 139A928005A: message-id=<20150312082633.1136838466.swift@monsite.com>
Mar 12 09:26:33 ns34XXXX postfix/qmgr[4126]: 139A928005A: from=<team@monsite.com>, size=25317, nrcpt=1 (queue active)

Je vais essaye de decrypter un peu tout ca afin de comprendre et trouver une solution

Cordialement

Hugues

Le 11 mars 2015 20:59, contact@baal.fr <contact@baal.fr> a écrit :

chez ovh la reverse est paramétrable je la change toujours sa évite que les autres serveurs me blackliste au premiers mail, le spf y a http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/ oui je sais c'est microsoft mais il marche bien pour les ip black listé par-contre j'ai jamais eu le problème mais je suis sur des ip fail-over donc au moindre problème je prend un nouveau fail-over .....

Le 11/03/2015 20:31, Keldan a écrit :

Je plussoie le reverse DNS qui doit correspondre au nom du serveur. C'est une des premières source de refus d'un message par les autres.
Et parfois on reprend un serveur d'un autre utilisateur qui a 'sali' l'IP. Malheureusement.
Sans oublier un SPF bien réglé

Le 11 mars 2015 20:10:56 UTC+01:00, Christophe <tech@stuxnet.org> a écrit :

Hello,

Le 11/03/2015 19:38, Hugues MORIN a écrit :

J'ai alors fournie le nom de mon serveur (la machine
ns34XXXX.ip-XXX-XXX-XXX-eu) et celui du relay-host (le MX de mon
domaine: mx1.ovh.net)

Pas totalement sur que ça marche ça (enfin ça dépend à qui tu envoies en
fait).

Si je ne dis pas de bétises, tu dois avoir toutes infos nécessaires au
diagnostique dans /var/log/mail.log, mail.info et mail.err. (les lignes
faisant mention de "bounce" par exemple).

Je te conseillerais de retirer le relay_host, tu es censé pouvoir
envoyer en direct dans passer par un relai (supposant très fortement que
ns34XXXX.ip-XXX-XXX-XXX.eu est
chez OVH ;) ).

Bien vérifier l'adresse d’expédition (champ From: ) ainsi que le
Return-Path des mails envoyés : Ces champs se doivent d'être valides (à
minima, le nom domaine doit exister sur Internet). Exemple: l'expéditeur
root@localhost.localdomain a toutes les chances de se faire boulet dès
le premier MTA franchi.

Par la suite et pour s'assurer que le mail arrive à destination, voici
les premières pistes que je conseillerais :

- Changer le reverse DNS : indispensable dans bien des cas.
- Faire correspondre la variable "myhostname" de la conf postfix au
Reverse DNS.
- Si tu utilises une adresse mail d'expéditeur qui est sur un domaine
qui t'appartient, bien s'assurer que les enregistrements DNS SPF sont
conforme (s'il y en a) .
- S'assurer que l'IP du serveur n'est pas blacklistée dans les RBL (par
exemple par la <http://www.anti-abuse.org/multi-rbl-check/>

Attention également au myorigin qui doit normalement correspondre à un
nom de domaine existant.

@+
Christophe.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: [🔎] 55009340.7070304@stuxnet.org" target="_blank">https://lists.debian.org/[🔎] 55009340.7070304@stuxnet.org

--
Keldan