2 votes

Sélection du serveur SMTP

J'ai mon fournisseur de messagerie qui fournit un serveur SMTP. Mon fournisseur d'accès Internet fournit également un serveur SMTP. Quel serveur SMTP est-il préférable d'utiliser dans cette situation ?

Est-il vrai que le fournisseur d'accès à Internet peut rediriger les séquestrations SMTP vers son propre serveur SMTP ?

4voto

James Mertz Points 390

J'ai mon fournisseur de messagerie qui fournit un serveur SMTP. Mon fournisseur d'accès Internet fournit également un serveur SMTP. Quel serveur SMTP est-il préférable d'utiliser dans cette situation ?

De nos jours, c'est toujours le fournisseur d'e-mail.

Par exemple, le domaine peut être soumis à des politiques SPF ou DMARC, exigeant que tous les messages provenant de ce domaine soient envoyés par des serveurs spécifiques.

Les serveurs de votre FAI ne figureraient pas dans la liste SPF du fournisseur et ne disposeraient pas non plus des clés permettant de signer le message avec DKIM (si nécessaire). Les messages seraient donc marqués comme usurpés et obtiendraient un score de spam beaucoup plus élevé.

Est-il vrai que le fournisseur d'accès à Internet peut rediriger les séquestrations SMTP vers son propre serveur SMTP ?

Techniquement, ils pourraient, mais cela causerait beaucoup de problèmes pour le client.

Notez qu'aujourd'hui, le SMTP "client-serveur" (injection) et le SMTP "serveur-serveur" (relais) utilisent des ports TCP différents et appliquent des politiques différentes. Par exemple, les ports C2S 465/587 requièrent toujours TLS et l'authentification, alors que le port S2S 25 ne le fait jamais.

Ainsi, si le FAI a essayé de bloquer ou de rediriger le port 25, vous ne devriez pas être affecté, car votre application de messagerie ne devrait pas l'utiliser de toute façon.

Mais si le FAI essayait de rediriger les ports 465/587, cela poserait un énorme problème, car il semblerait que le FAI essaie de voler les identifiants de messagerie des utilisateurs (et bien sûr, cela se remarquerait, car les vérifications des certificats TLS échoueraient).

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X