New MTA arrivera chez Orange avant fin mars
Le 22 février 2021 à 09h38
1 min
Internet
Internet
Après plusieurs relances et suite à notre article de vendredi, le FAI nous a finalement répondu sur l'avancée de son projet. On apprend au passage que DMARC et ARC ne sont pas au programme.
La « direction du SI » nous fait ainsi savoir qu' « Orange a déjà un SPF et aura un New MTA fin Q1, DKIM est à tester en charge pour voir la CPU et prévoir le dimensionnement ».
Bref, il faudra faire le point début avril.
Le 22 février 2021 à 09h38
Commentaires (24)
Abonnez-vous pour prendre part au débat
Déjà abonné ? Se connecter
Cet article est en accès libre, mais il est le fruit du travail d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles
Profitez d’un média expert et unique
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 22/02/2021 à 09h49
“La « direction du SI » nous fait ainsi savoir qu’ Orange a déjà un SPF et aura un New MTA fin Q1, DKIM est à tester en charge pour voir la CPU et prévoir le dimensionnement “
Autant d’acronymes dans la même phrase c’est un peu imbuvable
SI SPF NewMTA Q1 DKIM CPU , bon dieu, je dois me faire vieux j’ai compris que CPU
Le 22/02/2021 à 09h59
Même chose pour moi.
Le 22/02/2021 à 10h01
C’est plutôt que tu n’es pas dans le domaine de la gestion de serveurs d’emailing.
Enfin pour SI = Système d’information, c’est courant pourtant !
Et Q1 = Quarter 1 (1er trimestre) ;)
Le 22/02/2021 à 10h33
Oui, je reconnais que la news s’adresse surtout à ceux qui sont déjà familiers avec les termes, et le Q1 je l’avais sais même si c’est un anglicisme qui pouvait se transcrire facilement en français.
Mais j’ai dû relire au moins deux ou 3 fois la news pour saisir qu’il était question de la mise en place des nouveaux standards pour l’échange d’emails
Si le titre était simplement “Les nouveaux standards pour l’envoi d’emails arriveront chez Orange avant fin mars” là c’était clair même pour un n00b
Le 22/02/2021 à 10h06
Par contre, il faut faire attention à pas rejeter des emails légitimes. Est-ce que je suis le seul à avoir un problème pour valider le DMARC de doctolib ?
J’ai l’impression que leur SPF et DKIM ne sont pas alignés.
Le 22/02/2021 à 10h58
NXI a déjà évoqué le “newmta” d’Orange sur pas mal d’actualités maintenant, donc ce n’est pas trop dérangeant.
C’est un peu le but du brief, si tu ne comprends pas le titre d’une info, c’est que tu n’es pas concerné par le sujet
Le 22/02/2021 à 11h38
Comment penser qu’une brève sur l’évolution des serveurs mail d’Orange, premier FAI français, ne concerne pas ceux qui ne comprennent pas le titre même s’ils ont leur mail chez Orange ?
De plus, cette affirmation est élitiste et renferme les gens dans leur ignorance.
Le 23/02/2021 à 09h05
Il y a vraiment des gens qui ont leur mails chez leur FAI ?
Dans les années 90 je comprenais, il n’y avait que peu d’alternatives, mais en 2021…
Le 23/02/2021 à 09h39
S’il n’y en avait pas, David ne ferait pas du harcèlement des FAI sur le sujet.
Le 23/02/2021 à 09h45
Je ne sais pas pourquoi tu en as après David; mais je sais que tu devrais te montrer plus raisonnable dans le choix des mots. Harcèlement est un mot fort, même s’il est à la mode en ce moment.
Le 23/02/2021 à 10h02
Tu aurais dû juste regarder un [bon dictionnaire]https://www.cnrtl.fr/definition/harceler) . Harceler qqn, peut être :
a) Fatiguer quelqu’un par des demandes, des questions, des prières, des sollicitations, des attentions réitérées.
b) Exhorter continuellement quelqu’un pour le faire agir et progresser.
Les 2 me semblent appropriés ici. Il dit lui-même en début de brève :
Après plusieurs relances et suite à notre article de vendredi, le FAI nous a finalement répondu
À moins que tu n’estime que ce qu’il fait est du “Cyber-harcèlement (harcèlement sur internet)” ? Personnellement, je n’irais pas jusque là.
Le 23/02/2021 à 10h46
Il faudrait surtout que tu comprennes que David fait un travail de journaliste et que Orange dispose d’un service communication.
Ça c’est surtout ce que tu tentes de faire envers David.
Le 23/02/2021 à 09h40
Fan de Nabila ?
Oui, il y a encore des gens qui ont une adresse courriel fournie par leur FAI.
Bien que la populace se fasse refourguer des adresses Gmail avec tout téléphone Androïd.
Il y a encore des
gensinformaticiens qui ne s’auto-hébergent pas en 2021 ?Le 23/02/2021 à 10h12
?? J’ai pas la ref pour Nabila.
L’auto-hébergement c’est top, mais pas donné à tout le monde (et si on avait un serveur dédié qui tournait pour chaque personne qui a une adresse mail, on n’aurait besoin de DC beaucoup plus gros !). J’ai auto-hébergé mes mails pendant des années, mais maintenant tout est “dans le cloud”.
Tu n’es pas obligé d’aller chez GMail, il y a beaucoup d’alternatives.
Le soucis avec le mail chez le FAI c’est si tu changes d’opérateur.
Le 23/02/2021 à 10h51
La «référence»
Je connais pas mal d’alternatives, je sais aussi que changer d’opérateur est un risque, mais certains FAI permettent de conserver son adresse sans être client (puis il y a encore des clients «fidèles»).
Un raspberry-pi suffit pour faire de l’auto-hébergement mail.
Le 23/02/2021 à 13h17
Alors oui un raspberry pi suffit, après faut pas être chez un opérateur qui bloque le port 25, et il ne faut pas avoir de grosses exigences sur le SLA.
Le 22/02/2021 à 11h39
C’est bizarre après on voir bosser plus de 6ans chez eux je lis « on a enfin réussi ace débarrasser de notre prestataire qui gérer notre monstruosité qui gère les mail dans les 11 pays ou l’on était présent, on ne demande aucune évolution jusqu’à la reprise totale de notre côté »
Le 22/02/2021 à 19h28
Mes yeux saignent!
Le 23/02/2021 à 17h39
Le port 25 n’est pas obligatoire pour l’email et cela depuis des lustres… Par contre, l’IP fixe est obligatoire pour les histoires de notoriété d’IP (spam…), ce qu’Orange / Sosh ne propose pas malheureusement.
Et concernant la SLA, ce n’est pas forcément parce que tu as une SLA que tu seras réparé plus rapidement qu’une offre grand public… Par contre, tu pourras te retourner contre ton opérateur.
Le 24/02/2021 à 00h24
Euh, entre MTA, le port utilisé pour les échanges de messages est le port 25 :
The SMTP server SHOULD attempt to keep a pending listen on the SMTP
port (specified by IANA as port 25) at all times.
Le 24/02/2021 à 08h32
Je pensais naïvement que maintenant ils utilisaient un port différent lié à l’utilisation de TLS, mais en fait non… donc effectivement, c’est gênant pour un serveur d’emailing.
Ce qui peut être fait, c’est de se faire un relai smtp, avec un vps par exemple, qui lui n’a pas le port bridé, ça complexifie évidement l’architecture (et ajoute un coût supplémentaire).
Le 24/02/2021 à 21h02
Quand j’auto hébergeais mes mails, mon Postfix relayait au SMTP d’Orange. C’est la solution qui m’a paru la plus pragmatique pour éviter les soucis de blacklist.
Au passage, sur mon offre Sosh j’ai une IP quasi fixe, elle ne change que tous les 3 ou 4 mois.
Le 25/02/2021 à 10h24
Dans ce cas autant héberger le serveur mail directement sur le VPS, probablement plus fiable que le Raspberry Pi
Le 25/02/2021 à 11h00
Surtout il faut pouvoir configurer son rDNS pour le faire matcher le domaine servi par le serveur mail pour être propre (et en IP fixe de préférence sinon risque de récupérer une IP en blacklist et besoin d’updater la conf DNS + rDNS à chaque changement d’IP)
Dans le cas contraire, il est possible d’être bloqué par plein de monde avant même d’avoir pu livrer son mail.
Pour la réception, pas de souci par contre.
Le mieux est d’être derrière un VPN de la Fédé FDN ou sur un VPS.
Pour revenir à la brève, qu’Orange méprise la communauté en disant en gros que “DKIM leur bouffe trop de CPU” me révolte pour un acteur de cette envergure (c’est un des rares à poser des câbles sous marin)