Bonjour,
Je possède un serveur dédié de l'ancienne gamme : RISE-1.
Dans celui-ci je possède plusieurs VM sous proxmox ainsi qu'un pfsense en frontal.
J'ai une vm sous plesk pour un client et je rencontre des problèmes avec mes blocs IP qui sont blacklisté par "UCEPROTECTL3".
Ce qui fait que les mails clients ne passent pas partout malgré un 10/10 sur mail-tester.
Suite à la lecture de ce sujet : https://community.ovhcloud.com/t/20798 j'ai tenté de commander une seule ip pour faire sortir les mails, mais même problème blacklisté par UCEPROTECTL3.
Si quelqu'un à une idée, je suis preneur 
Merci d'avance,
Anthony
Bonjour,
De ce que j'en comprends, cette solution bloque les ASN au complet.
Si c'est bien ça, bein c'est mort depuis OVH. Une rapide recherche permet de voir qu'OVH est pas le seul concerné.
En gros UCEPROTECTL3 va accepter les email depuis gmail, microsoft et gros acteur du mail uniquement… Si leurs clients s'en contentent bien leur en fasse, mais c'est quand même moche aussi peu de granularité.
UCEPROTECTL3
UCEPROTECT L3:à peu près tous les gros fournisseurs s'y retrouvent.
Ca ne devrait pas vous pénaliser.
Par contre L2 est beaucoup plus pénalisant. UCEPROTECT a justement épinglé un /16 (voyez un autre post il y a un instant) . Ça fait un ban de 65000 machines !
Le coup de l'IPFO ça peut marcher, mais faut tomber sur une bonne…
Sinon bah pas grand chose à faire… UCEPROTECT c'est juste des bandits, et ceux qui utilisent ces listes sont à mettre dans le même panier de mafieux…
Perso j'ai migré mes domaines (perso + pro) chez un presta bien connu en Suisse…
Marre de gérer les soucis de livraison de mails… Et je suis entrain de conseiller progressivement aux clients de faire de même qd c'est possible…
Le "marché" du mail s'est complètement concentré dans les mains de quelques gros acteurs qui font clairement de l'abus de position dominante… Avoir son petit serveur de mail ça devient l'enfer, même avec tout d'ok (dkim, spf, reverse, rate limite, …) on n'est pas à l'abri de mails qui finissent on ne sait pas pourquoi en spam, voir qui sont accepté par les serveurs mais jamais livré dans les boites mails…
Sans oublier ces UCEPROTECT qui sont un véritable racket, des bandits comme j'ai dis…
Merci pour vos réponses à tous
Pourtant mes mails vont dans les spams chez tout les fournisseurs connu, je comprend pas pourquoi ..
Pourtant mes mails vont dans les spams chez tout les fournisseurs connu, je comprend pas pourquoi
1) OVH n'a pas une réputation fantastique, c'est le moins qu'on puisse dire.
2) les GAFAMY (*) abusent de leur position dominante pour reléguer en spam les outsiders, et drainer encore plus de clients.
(*) Y: j'ajoute Yahoo.
J'avais déjà un doute .. Mais je comprend mieux ..
Il n'y pas trop de solution du coup ? à part faire sortir les mails hors ovh.
Perso, j'utilise des IP FO que j'ai depuis longtemps pour faire sortir les email.
Pas de problème à part avec les mail en Outlook & Co ou il faut remplir un formulaire pour que les mail passes chez eux.
Je regarde régulièrement les mail qui reviennent au serveur (souvent signe d'un piratage ou d'un formulaire de site non "protégé" afin de garder la réputation des IPs envoyant les email. Je désactive la fonction mail de PHP du client concerné afin qu'il résolve la situation de son coté.
Jusqu'ici, ça va.
Hello,
Tu en as de la chance.. j’ai commandé quelques ips en dehors d’un bloc, mais même résultat.
La solution serait peut-être l’envoi en ipv6 ou par un relai mail ?
Anthony
j’ai commandé quelques ips en dehors d’un bloc, mais même résultat
Tu as testé ces IP sur les block list courantes ?
Fait un test 1tester.comtester.com ?
Yes elle son clean, mais juste toujours bloqué dans UCEPROTECTL3 et aussi truncate.gbud.net.
Avec mail-tester, j'ai un score de 10/10.
D'ailleurs avec gmail je comprend pas, mon dkim est ok, mais ne passe pas sur gmail :
Du coup direct dans les spams
Bonjour,
UCEPROTECTL3
+/- connu comme du scam (demande de payer XXXX€ pour retirer des IPs de la blacklist)
Pour le reste sans donnée réel comme le vrai domaine et/ou un extrait des headers du mails, c'est plus compliqué d'aider.
Cordialement, janus57
Hello,
En effet .. Plus de 400€ pour débloquer une ip ..
Voici les headers du mail :
Delivered-To: contact.anthoo@gmail.com
Received: by 2002:a05:7011:a8f:b0:2d4:e6d2:7b3a with SMTP id hb15csp5033810mdb;
Sun, 5 Jun 2022 04:59:37 -0700 (PDT)
X-Google-Smtp-Source: ABdhPJz9GblcFfRjODxVwTj8kuifMqd7E4uEuABuSQP0WFr0no/0T5ZCw4povPZq6pPtzGUYZdZL
X-Received: by 2002:a05:6000:91:b0:217:8efc:f572 with SMTP id m17-20020a056000009100b002178efcf572mr2672419wrx.186.1654430377569;
Sun, 05 Jun 2022 04:59:37 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1654430377; cv=none;
d=google.com; s=arc-20160816;
b=dcGlLrATmCY7un7kuZz18ZLw0J5tdxUmgQUTKseZnULMvYHbOpOokFOy9m508IYi5i
RI62vYzagcIYytS1CnlqQOBOuxKeXV/t4TfT1Fm6wz4ftVaaTZd0jmhN00I7JtzSsjiZ
S8CksOC9u6nr1lW/AtNLtYwZj2I7LEiZr7CDcLOz9LNy5KTrdT3uzwl+HUEEgfvTkk4e
NEARETJ5JwREcIzcK1a5HbvQo7Q+gOFLT4h8XuuqBet6QUYZvpgr936xSz2qo6tYelgE
Ax3ysSAocwpmc5cKK0ix8lCoj+QyH5Jn8Wc9D2xPMdObWGR+ywQ205UaV0d3pO0Ckoj+
kq4w==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
h=disposition-notification-to:content-language:thread-index
:mime-version:message-id:date:subject:to:from:return-receipt-to
:dkim-signature;
bh=+hRAeRstca9a5Jw2Xx7BQI46LROtdSA+ATsb0kXXcLI=;
b=dLuKz7wGFoqQ4uQd9gBE6/bfENah2pU91Do7+VfdJ+zZOZbA9NA/wRn7jDDxCn+lRN
tyqeJxe0jpn5z6eEvreEV+/OY9atxPbpZf1R4+0pHzh1434woMa1oJD4lz6KWQiU5n1D
/uRArkAf7+ENh1PD4UPSMfjIolFBJ7SZhD0ZLGAu3jVYpIufQtNtyUII3PcbEiHVIv1x
jqIt3MEWap6IeCnsxUNEKa5A2aHr9g9yRMx/K74QzSqqsAyxnjcEe3EjyyzB1BAOl+cj
Mr9ytAnIQUt06NnkUiBuGA9U5VuiipsUUbhq+VzXVt9YDXkqC3cMUUQcwsNixLz/5aLU
NGiA==
ARC-Authentication-Results: i=1; mx.google.com;
dkim=neutral (bad format) header.i=@anthonypochic.fr header.s=default header.b=XtZP0AKP;
spf=pass (google.com: domain of contact@anthonypochic.fr designates 5.39.30.237 as permitted sender) smtp.mailfrom=contact@anthonypochic.fr;
dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=anthonypochic.fr
Return-Path: anthonypochic.fr>
Received: from plesk.qabox.fr (plesk.qabox.fr. [5.39.30.237])
by mx.google.com with ESMTPS id d12-20020a056000186c00b0020e6f69a349si17963092wri.377.2022.06.05.04.59.37
for gmail.com>
(version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
Sun, 05 Jun 2022 04:59:37 -0700 (PDT)
Received-SPF: pass (google.com: domain of contact@anthonypochic.fr designates 5.39.30.237 as permitted sender) client-ip=5.39.30.237;
Authentication-Results: mx.google.com;
dkim=neutral (bad format) header.i=@anthonypochic.fr header.s=default header.b=XtZP0AKP;
spf=pass (google.com: domain of contact@anthonypochic.fr designates 5.39.30.237 as permitted sender) smtp.mailfrom=contact@anthonypochic.fr;
dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=anthonypochic.fr
Received: from DESKTOP2TCTCQN (pfSense.host.qabox [192.168.1.254]) by plesk.qabox.fr (Postfix) with ESMTPSA id 85CF11BA15DA for gmail.com>; Sun,
5 Jun 2022 13:59:36 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=anthonypochic.fr; s=default; t=1654430376; bh=+hRAeRstca9a5Jw2Xx7BQI46LROtdSA+ATsb0kXXcLI=; h=From:To:Subject; b=XtZP0AKPin0opKc+SM6va4LF1lkUS4U9Z2HNvZD5LJPQKMFG4YP8Fxq+TSmgZN6LE
f9MstlPXDUReb6ADwMO/aZE0R1inWg4HrKpRoDCMPhmOwDlyZHBvxD3nZeDj6s7eoI
umfu9jn5RGj6wCqP1+lDl+W54KhYjKp1CiViC5w8=
Authentication-Results: plesk.qabox.fr; spf=pass (sender IP is 192.168.1.254) smtp.mailfrom=contact@anthonypochic.fr smtp.helo=DESKTOP2TCTCQN
Received-SPF: pass (plesk.qabox.fr: connection is authenticated)
Return-Receipt-To: "Anthony Pochic" anthonypochic.fr>
From: Anthony Pochic anthonypochic.fr>
To: gmail.com>
Subject: test
Date: Sun, 5 Jun 2022 13:59:35 +0200
Message-ID: " target="_blank" rel="nofollow noopeneranthonypochic.fr>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_1760_01D878E4.7D2AE770"
X-Mailer: Microsoft Outlook 16.0
Thread-Index: Adh407fCQziJVKTISYGcUNQcDPtQKA==
Content-Language: fr
Disposition-Notification-To: "Anthony Pochic" anthonypochic.fr>
Hello,
En effet, 400 € pour débloquer une ip ..
J'ai mis le header du mail, si vous avez un moment pour jeter un coup d'oeil
Merci,
Anthony
Bonjour,
votre déclaration DKIM dans le DNS est incorrecte.
Cordialement, janus57
Merci pour votre réponse,
J'avais un doute, mais le site https://dkimvalidator.com/ me met pourtant que ma signature est bien valide.
Du coup je comprend pas trop. Il semble avoir que le problème chez gmail.
Anthony
J'ai mis le header du mail ici
Bonjour,
Votre clé publique est présente dans le DNS avec le sélecteur s=default.
Le champ " p=DKIM1; " est illégal.
Ceci est aussi une violation:
ns1XanthonypochicXfr. 86400 IN A 5.39.30.237
ns2XanthonypochicXfr. 86400 IN A 5.39.30.237
2 serveurs avec la même adresse IP...
Bonjour,
Merci également pour votre retour,
En fait c'est la configuration que plesk me fait automatiquement sur cette vm.
Concernant les serveurs de nom, c'est provisoire.