Vérification Reverse DNS, l'utilisez vous ?

[kalistyan]

Merci d'argumenter votre réponse.

Pour ma part, activé sur mon serveur. Du coup, mes clients rencontre des problèmes avec certains de leurs clients car Reverse mal configuré... :/ Mais expéditeurs fiable!

[Zedoune]

Vérifier le reverse pour un serveur mail ou pour autre chose ?

[kalistyan]

Serveur de mail.

[Zedoune]

Oui je l'active toujours. Ça bloque peut-être les gens qui ont une IP dynamique, mais le but c'est principalement de bloquer les IP dynamiques qui sont source de pourriel.

Après, si qqn a son serveur de mail mal configuré, ben, il a un message d'explication de pourquoi ça marche pas.

[kalistyan]

Galère avec Orange.

Reverse DNS check failed for connected from

Les paramètres :

SMTP : smtp.orange.fr
Port : 587
Mon serveur requiert une authentification : case cochée

[dsebire]

toujours activé chez moi aussi, tant pis pour ceux qui savent pas faire !
en plus, si ils savent pas faire un reverse, toute les chances que leur smtp soit un relai ouvert => a la beine.

pour ton soucis:

U:\>nslookup 80.12.242.133
Serveur : XXXX
Address: 192.168.1.3

Nom : smtp[#ff0000]11[/#ff0000].smtpout.orange.fr
Address: 80.12.242.133

pas la peine de chercher plus loin

[dsebire]

kikavoté non au sondage ????
je vais chercher le goudron et les plumes !!!!

[kalistyan]

toujours activé chez moi aussi, tant pis pour ceux qui savent pas faire !
en plus, si ils savent pas faire un reverse, toute les chances que leur smtp soit un relai ouvert => a la beine.

Le problème, c'est que j'ai deux CHU qui ne réponde pas au reverse. Fait peur

[Zedoune]

Ouais enfin, 95% des serveurs mails font la vérification du reverse DNS. C'est pas ton problème si ça marche pas ! Faut qu'ils règlent bien leur truc et puis c'est tout.

On va pas niveler la sécurité par le bas (déjà qu'en informatique la sécurité je trouve ça totalement hasardeux) parce que des gens sont pas foutus d'ajouter une ligne dans leur DNS.

[kalistyan]

Entièrement d'accord avec toi, mais va l'expliquer à mes clients.

[dsebire]

au pire, tu laisse le check du reverse actif et tu met tes 2 chu en white list, moche mais ça marche

[kalistyan]

J'étais en train de la regarder de ce côté. Le routage avancé va me permettre de régler le problème.

Condition :

Si Reverse DNS result is Fail
Sender domain is : CHU

Action :

SMTP action : Accept

[dsebire]

faut esperer que tes chu soient pas des relais ouvert qui envoient du spam a tour de bras....

[kalistyan]

J'espère...

Je viens encore d'avoir un appel...

A tout hasard, connaisseriez vous une doc officielle sur les règles à respecter pour un serveur SMTP ? Afin de rassurer mes clients.

[dsebire]

google -> "best practice smtp"

http://en.wikipedia.org/wiki/Anti-spam_ ... DNS_checks
http://en.wikipedia.org/wiki/Forward-co ... everse_DNS