Dysfonctionnements répétés du protocole SMTP

[valeryfa01]

Je ne peux plus faire confiance à ma messagerie !

Quand SMTP de SFR est saturé, au lieu de dire la vérité, il répond un message mensonger aux personnes qui veulent me joindre.

Voici ce que SFR répond aujourd'hui à la Commission Départementale des Adultes Handicapés CDAPH des Yvelines *****@yvelines.fr  dont je suis titulaire et dont les emails sont d'une grande importance pour les personnes handicapées du 78  :

Votre message n'a pas été remis en raison d'un problème d'autorisation ou de sécurité. Il a pu être rejeté par un modérateur, l'adresse n'accepte peut-être de courrier que provenant de certains expéditeurs, ou une autre restriction peut empêcher sa remise.

L'organisation suivante a refusé votre message : smtp-in.sfr.fr.

C'est un vrai problème, je ne peux plus faire confiance à SFR !

Voici le détail pour les spécialistes :

Informations de diagnostic pour les administrateurs :

Serveur de génération : smtpout1.mailinblack.com

*****@sfr.fr
smtp-in.sfr.fr
Remote Server returned '554 5.7.1 <smtp-in.sfr.fr #5.7.1 smtp; 550 5.7.1 SPF permanent error:>'

En-têtes de message d'origine :

Return-Path: <*****@yvelines.fr>

Received: from localhost (localhost [127.0.0.1])

        by smtpout1.mailinblack.com (Postfix) with ESMTP id D9B1D280C22

        for <*****@sfr.fr>; Wed,  6 Jan 2021 14:15:04 +0000 (UTC)

Received: from mx07.mailinblack.com (localhost [127.0.0.1])

        by mib7.mailinblack.com

        with SMTP (Mib Daemon ) id KJLI76X3

        for *****@sfr.fr;

        Wed, 06 Jan 2021 14:15:04 +0000 (UTC)

Received: from HDD01-821.CG78.FR (unknown [217.119.184.85])

        by mx07.mailinblack.com (Postfix) with ESMTPS id 90259280C22

        for <*****@sfr.fr>; Wed,  6 Jan 2021 14:15:04 +0000 (UTC)

Received: from HDD01-822.CG78.FR (172.20.2.165) by HDD01-821.CG78.FR

 (172.20.2.164) with Microsoft SMTP Server (version=TLS1_2,

 cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id 15.1.1979.3; Wed, 6 Jan 2021

 15:14:41 +0100

Received: from HDD01-822.CG78.FR ([fe80::91bd:3fe7:602c:4a72]) by

 HDD01-822.CG78.FR ([fe80::91bd:3fe7:602c:4a72%4]) with mapi id

 15.01.1979.003; Wed, 6 Jan 2021 15:14:41 +0100

From: cdaph <*****@Yvelines.fr>

To: Valery ***** <*****@sfr.fr>

CC: ***** Xavier - PACT/DPPE/SAS/PBS/GR2 <*****@hauts-de-seine.fr>

Subject: TR: inscription  aux CDAPH 2021

Thread-Topic: inscription  aux CDAPH 2021

Thread-Index: AQHW4oX9RysZ7+eP2kOSIgHZvmBtCqoap2HA

Date: Wed, 6 Jan 2021 14:14:41 +0000

Message-ID: <20ae97f410ff4f7987cd050bea5c9ee7@mda.Yvelines.fr>

Accept-Language: fr-FR, en-US

Content-Language: fr-FR

X-MS-Has-Attach:

X-MS-TNEF-Correlator:

x-ms-exchange-messagesentrepresentingtype: 1

x-originating-ip: [172.20.24.183]

x-ms-exchange-sharedmailbox-routingagent-processed: True

Content-Type: multipart/alternative;

        boundary="_000_20ae97f410ff4f7987cd050bea5c9ee7mdaYvelinesfr_"

MIME-Version: 1.0

Edit CM : Pour votre sécurité, merci de ne pas divulguer d'informations personnelles (nom de famille, adresse exacte, numéro de téléphone, adresse mail, référence de contrat...).

[utilisateur_supprimé]

Bonjour,

Je le précise tout de suite, je ne suis pas spécialiste (mais ce sujet m'intéresse)

Dans votre cas, l'erreur est clairement identifiée (pour une fois)--> erreur SPF.

SPF est un mécanisme qui permet de savoir si la machine qui a envoyé un mail est autorisée à le faire.

SFR épluche donc consciencieusement cette liste de machines autorisées avant de laisser passer le mail.

J'ai jeté un œil sur cette liste et il s'avère qu'elle semble comporter une erreur (je n'en suis pas certain d'où mon avertissement que je ne suis pas spécialiste)

Voici cette liste

• v=spf1 mx ip4:151.80.69.218 ip4:51.75.223.4 ip4:93.188.174.202 ip4:213.41.75.42 ip4:213.182.55.137 include:hosting.artefact.fr include:sendgrid.net include:spf.mailjet.com include:spf.mailinblack.com include:spf.protection.outlook.com include:servers.mcsv" ".net ip4:93.188.174.149 ip4:93.188.174.152 ip4:213.41.75.53 ip4:213.41.75.26 ip4:213.41.75.42 ip4:93.188.174.148 ip4:93.188.174.155 ip4:93.188.174.202 ip4:213.41.75.42 -all"

En y regardant de plus près je vois include:servers.mcsv" ".net

Je me demande si la syntaxe de cet include est correcte, l'espace et les deux guillemets me paraissent louches.

Il est possible que ce soit un include de test neutralisé par cette chaîne de caractères et dont la suppression a été omise pour la mise en production.

SFR le verrait donc comme une erreur et refuserait de transmettre le mail dans votre boîte mail.

Si vous avez un contact chez yvelines.fr, essayez de lui remonter cette remarque.

[Robert26]

Bonjour @valeryfa01 et @utilisateur_supprimé,

Merci @utilisateur_supprimé pour cette réponse détaillée 🙂 ! @valeryfa01, n'hésitez pas à nous faire un retour pour nous dire s'il s'agissait bien de cela.

Bonne journée.