Hier soir, un mail que j'avais envoyé à un utilisateur @outlook.com m'est revenu avec le message:
outlook-com.olc.protection.outlook.com[52.101.73.23] said: 550 5.7.1 Unfortunately, messages from [46.105.47.160] weren't sent. Please contact your Internet service provider since part of their network is on our block list (S3140).
J'ai renvoyé ce mail, et il est passé, vraisemblablement via une autre adresse/serveur. OVH devrait veiller à ce que ce type de DB soit corrigée. peut-être quelqu'un a-t-il un jour envoyé un email malveillant via ce serveur, mais ce n'est pas une raison pour bloquer tout le monde.
Outlook/Microsoft utilise ces propres listes interne et non publique d'IP en "liste rouge", de plus l'entrée sur AbuseIPDB date du 2024-05-27 et cette IP en date du 18/10/2025 à 16h03 n'est sur aucune RBL publique "saine" (style spamhaus / Abusix / spamcop) , donc rien à voir avec votre blocage.
Dans un cas comme ça, le mieux est de remonter le problème au support (pour qu'il puisse vérifier auprès de Microsoft) et de réessayer, car OVH envoie les mails via plusieurs IP sortantes.
Un serveur qui n'a pas été épinglé depuis mai 2024, ce n'est pas précisément ce qu'on appelerait black listé. Outlook/Microsoft (tout comme Google) doit avoir ses propres raisons et ne base pas ses refus sur des blacklists publiques à ma connaissance.
Ce n'est pas la première fois que Hotmail/Outlook renvoie des codes S3140, et de nouveau on ne saura jamais pourquoi.
>Ce n'est pas la première fois que Hotmail/Outlook renvoie des codes S3140, et de nouveau on ne saura jamais pourquoi.
En faite si (enfin +/- car c'est de la déduction vu que cela fait partie du secret de filtrage), au bout d'un certain % de remontés de spam et/ou ban IP dans un range, Outlook/Microsoft fait un blocage complet du range en question et demande à l'ISP de faire un "assainissement" des spammeurs dans ce range pour pouvoir le débloquer.
C'est pour ça que depuis quelque années, si on veut gérer soit même ces mails il est préférable de prendre un range IP (et surtout que le dit range soit déclaré auprès du RIPE ou de l'autorité qui gère les IP dans la région concernée [*]) et de (très) bien de le monitorer au niveau des éléments qui sont rapportés comme du SPAM.
[*] ce que fait OVH quand on commande un range IP (en tout cas en Europe), celui-ci est fractionné et vous apparaissez comme le gestionnaire technique de ce range.
Si je prends le /24 où OVH a installé une série de mail-out, on ne peut pas dire que OVH s'assure d'être seul dans sa plage d'adresses.
# for i in {1..254}; do host 46.105.47.$i|grep -v 46-105-47|grep -v NXDOMAIN; done 5.47.105.46.in-addr.arpa domain name pointer vmcstickers.772424.hosting. 8.47.105.46.in-addr.arpa domain name pointer mailra2.mesrepasgratuits.com. 9.47.105.46.in-addr.arpa domain name pointer mailrp0.monrestooffert.com. 14.47.105.46.in-addr.arpa domain name pointer mailrp1.monrestooffert.com. 15.47.105.46.in-addr.arpa domain name pointer rds4-2k16.vivadom.net. 16.47.105.46.in-addr.arpa domain name pointer oxa-ovhvpn.oxalis.com. 18.47.105.46.in-addr.arpa domain name pointer sigma1-2k16.vivadom.net. 22.47.105.46.in-addr.arpa domain name pointer opns.anzen.fr. 24.47.105.46.in-addr.arpa domain name pointer api1.porsche-aktionsverkauf.com. 34.47.105.46.in-addr.arpa domain name pointer 24.mo587.mail-out.ovh.net. 37.47.105.46.in-addr.arpa domain name pointer mailrp2.monrestooffert.com. 38.47.105.46.in-addr.arpa domain name pointer vmboutiqueducombat.772424.hosting. 41.47.105.46.in-addr.arpa domain name pointer www.road-trip-experience.fr. 43.47.105.46.in-addr.arpa domain name pointer www.le-bon-pronostic.fr. 44.47.105.46.in-addr.arpa domain name pointer infratestmasterfrt1.772424.hosting. 46.47.105.46.in-addr.arpa domain name pointer 12.mo594.mail-out.ovh.net. 47.47.105.46.in-addr.arpa domain name pointer mailmp0.lebonplanresto.org. 55.47.105.46.in-addr.arpa domain name pointer blastr.xyz. 57.47.105.46.in-addr.arpa domain name pointer www.qualitycoolinc.com. 58.47.105.46.in-addr.arpa domain name pointer 8.mo103.mail-out.ovh.net. 60.47.105.46.in-addr.arpa domain name pointer mailrg0.mon-invitation-resto.com. 65.47.105.46.in-addr.arpa domain name pointer mut2-preprod.mf.uluberl.eu. 69.47.105.46.in-addr.arpa domain name pointer institut-livia.fr. 72.47.105.46.in-addr.arpa domain name pointer plesk01-preprod.mf.uluberl.eu. 73.47.105.46.in-addr.arpa domain name pointer mail.centraldepetroleos.com. 77.47.105.46.in-addr.arpa domain name pointer 15.mo595.mail-out.ovh.net. 79.47.105.46.in-addr.arpa domain name pointer mx29.mail.imagematters.eu. 83.47.105.46.in-addr.arpa domain name pointer 3.mo20.mail-out.ovh.net. 84.47.105.46.in-addr.arpa domain name pointer ns1.cometik-dev.fr. 89.47.105.46.in-addr.arpa domain name pointer bvba.bipweb.be. 91.47.105.46.in-addr.arpa domain name pointer 7.mo541.mail-out.ovh.net. 93.47.105.46.in-addr.arpa domain name pointer mailrg1.mon-invitation-resto.com. 98.47.105.46.in-addr.arpa domain name pointer mail.laiskai.net. 101.47.105.46.in-addr.arpa domain name pointer adb-adbs.fr. 105.47.105.46.in-addr.arpa domain name pointer vv.autozyp.com. 106.47.105.46.in-addr.arpa domain name pointer srv10304.cloud.mg. 107.47.105.46.in-addr.arpa domain name pointer 6.mo580.mail-out.ovh.net. 109.47.105.46.in-addr.arpa domain name pointer m111.01m.fr. 113.47.105.46.in-addr.arpa domain name pointer ts3b.engine-serv.com. 119.47.105.46.in-addr.arpa domain name pointer www.celibsud.com. 121.47.105.46.in-addr.arpa domain name pointer ikikalem.info. 123.47.105.46.in-addr.arpa domain name pointer cabinet-dentaire-compagnone.fr. 126.47.105.46.in-addr.arpa domain name pointer sqxuo.thefantasy.in. 131.47.105.46.in-addr.arpa domain name pointer oxa-bkp1.oxalis.com. 137.47.105.46.in-addr.arpa domain name pointer mail.smartqat.com. 140.47.105.46.in-addr.arpa domain name pointer victoria.screenlab.fr. 146.47.105.46.in-addr.arpa domain name pointer mailout5.anyde.com. 147.47.105.46.in-addr.arpa domain name pointer 14biidzs.errorversemoon.beauty. 152.47.105.46.in-addr.arpa domain name pointer 7.mo579.mail-out.ovh.net. 155.47.105.46.in-addr.arpa domain name pointer 10.26.mail-out.ovh.net. 159.47.105.46.in-addr.arpa domain name pointer netboot-dev-puppet8.netboot.ovh.net. 160.47.105.46.in-addr.arpa domain name pointer 7.mo557.mail-out.ovh.net. 167.47.105.46.in-addr.arpa domain name pointer 11.mo583.mail-out.ovh.net. 173.47.105.46.in-addr.arpa domain name pointer apilogg.magimix.ovh. 176.47.105.46.in-addr.arpa domain name pointer mutu01.publigo.fr. 181.47.105.46.in-addr.arpa domain name pointer alpillesbox.fr. 183.47.105.46.in-addr.arpa domain name pointer francefenetres-herblay.fr. 184.47.105.46.in-addr.arpa domain name pointer 31.mo21.mail-out.ovh.net. 188.47.105.46.in-addr.arpa domain name pointer 32.mo21.mail-out.ovh.net. 194.47.105.46.in-addr.arpa domain name pointer srv-mail.pollutrack.paris. 197.47.105.46.in-addr.arpa domain name pointer maxdemo1.exleam.fr. 198.47.105.46.in-addr.arpa domain name pointer sport.cloud1.sbg.meosis.fr. 207.47.105.46.in-addr.arpa domain name pointer alicodesigns.com. 209.47.105.46.in-addr.arpa domain name pointer bkp.ftbe.fr. 215.47.105.46.in-addr.arpa domain name pointer ef215.redirectme.net. 216.47.105.46.in-addr.arpa domain name pointer gitlab.yobeen.net. 218.47.105.46.in-addr.arpa domain name pointer 7.mo591.mail-out.ovh.net. 221.47.105.46.in-addr.arpa domain name pointer 8.mo589.mail-out.ovh.net. 222.47.105.46.in-addr.arpa domain name pointer lamaisondesflechettes.fr. 223.47.105.46.in-addr.arpa domain name pointer cloud.hlmlaroseraie.fr. 226.47.105.46.in-addr.arpa domain name pointer 3.mo630.mail-out.ovh.net. 233.47.105.46.in-addr.arpa domain name pointer veltriondramilo.com. 234.47.105.46.in-addr.arpa domain name pointer dns1.neftis.com. 235.47.105.46.in-addr.arpa domain name pointer lxc-moulin-ville.riashop.cloud. 236.47.105.46.in-addr.arpa domain name pointer mailrg2.mon-invitation-resto.com. 238.47.105.46.in-addr.arpa domain name pointer eu.lejarazusport.com. 241.47.105.46.in-addr.arpa domain name pointer 16.mo592.mail-out.ovh.net. 242.47.105.46.in-addr.arpa domain name pointer 8.mo579.mail-out.ovh.net. 245.47.105.46.in-addr.arpa domain name pointer docpro.on-gofast.com. 251.47.105.46.in-addr.arpa domain name pointer 9.mo549.mail-out.ovh.net. 253.47.105.46.in-addr.arpa domain name pointer mailmp1.lebonplanresto.org. 254.47.105.46.in-addr.arpa domain name pointer sci-reva.fr.
alors c'est pire que ça dans ce cas précis car c'est pas un /24 mais un /16 :
:~# whois 46.105.47.160 % This is the RIPE Database query service. % The objects are in RPSL format. % % The RIPE Database is subject to Terms and Conditions. % See https://docs.db.ripe.net/terms-conditions.html
% Note: this output has been filtered. % To receive output for a database update, use the "-B" flag.
% Information related to '46.105.32.0 - 46.105.63.255'
% Abuse contact for '46.105.32.0 - 46.105.63.255' is 'abuse@ovh.net'
C'est un /19 mais c'est déjà bien assez comme ça. Je sais mais ça m'étonnerait que M$ blackliste tout un /19 ou /16...
Pourquoi OVH a-t-il tout fait pour éparpiller tous ses serveurs mail parmi les adresses des clients dédiés/VPS ? Je n'ai vu aucun autre fournisseur au monde procéder de la sorte.
Sans doute pour une question de résilience, vaut-il mieux avoir 1% des mails en rejet 100% du temps, ou bien 100% de rejet 1% du temps ?
Oups effectivement /19 (cela m'apprendra a pas double check ce que j'écris)
>Je sais mais ça m'étonnerait que M$ blackliste tout un /19 ou /16...
Pour avoir vécu le blacklistage d'un /16 : oui c'est entièrement possible et là il faut sortir la hache de guerre auprès des clients spammeurs et faut compter une bonne semaine pour la reprise "normale" (et surtout derrière doublier/tripler les systèmes de vérifications de RBL et les remontés snds).
C'est bien pour ça qu'on a des sociétés spécialisées d'en l'envoi de mail en masse maintenant (valide même en dehors des GAFAM).
>Pourquoi OVH a-t-il tout fait pour éparpiller tous ses serveurs mail parmi les adresses des clients dédiés/VPS ? Je n'ai vu aucun autre fournisseur au monde procéder de la sorte.
Simple supposition, mais je pense qu'ils ne se sont jamais réservé d'IP pour une utilisation "interne" et que maintenant avec le nombre qu'il possède et qui sont éparpillés auprès des clients, il n'arrive plus à faire la séparation vis-à-vis de l'infra déjà en place pour la partie mail.
>Sans doute pour une question de résilience, vaut-il mieux avoir 1% des mails en rejet 100% du temps, ou bien 100% de rejet 1% du temps ?
Je suppute qu'ils arrivent à compenser par le fait que potentiellement le système change ou "bloque" une IP si un retour de blackliste leur revient.
Après c'est "sans fin" cela arrivera toujours et chez n'importe qui, même chez Office365 on arrive à avoir des retour car IP en blackliste.
