Discussion:
mails rejetes a cause de Mail with no date
(trop ancien pour répondre)
patrice
2010-11-02 11:08:12 UTC
Permalink
Bonjour à tous

Je viens de constater sur une 7.5 (mais le probleme doit remonter à
longtemps) que certains mails sont rejetes à cause de
"check_basicheaders 901 Mail with no Date header not accepted
here " dans les logs qpsmtp



J'ai trouvé chez contribs.org cette manip



As a workaround you can disable the check for the 'Date header'. To
disable this check on the internal interface:

mkdir -p
/etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
cd /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
echo "# 17check_basicheaders disabled by custom template" > \
17check_basicheaders
signal-event email-update


Me confirmez vous l'utilité de cette manip avec une 7.5 ?

Manip que je trouve bizarre d'ailleurs puisque on met un
# 17check_basicheaders disabled by custom template"
dans la config de qpsmtp le # m'etonne quand meme !


Merci

Patrice
Jean-Philippe PIALASSE
2010-11-02 14:54:53 UTC
Permalink
Bonjour,
Post by patrice
mkdir -p
/etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
cd /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
echo "# 17check_basicheaders disabled by custom template" > \
17check_basicheaders
signal-event email-update
le # semble de trop mais en même temps que comprends le fichier homonyme
dans
/etc/e-smith/templates-custom/var/service/qpsmtpd/configcheck/peers/local ...
fort a parier qu'il comprend juste check_basicheaders ... etq ue le fait
que la ligne soit commentée suffit ac eque le plugin soit pas appelé....
Post by patrice
Me confirmez vous l'utilité de cette manip avec une 7.5 ?
as tu eu des clients qui se plaignent d'avoir leur mail refusé pour
cette raison ?
cette verification est en place pour filtrer les messages envoyés par de
mauvais logiciels clients, qui sont potentiellement des spams.
j'irais plus corriger le logiciel client de celui qui se plaint s'il
y'en a un .


JP
patrice
2010-11-04 06:12:51 UTC
Permalink
Post by Jean-Philippe PIALASSE
Bonjour,
Post by patrice
mkdir -p
/etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
cd /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
echo "# 17check_basicheaders disabled by custom template" > \
17check_basicheaders
signal-event email-update
le # semble de trop mais en même temps que comprends le fichier homonyme
dans
/etc/e-smith/templates-custom/var/service/qpsmtpd/configcheck/peers/local ...
Post by Jean-Philippe PIALASSE
fort a parier qu'il comprend juste check_basicheaders ... etq ue le fait
que la ligne soit commentée suffit ac eque le plugin soit pas appelé....
Post by patrice
Me confirmez vous l'utilité de cette manip avec une 7.5 ?
as tu eu des clients qui se plaignent d'avoir leur mail refusé pour
cette raison ?
cette verification est en place pour filtrer les messages envoyés par de
mauvais logiciels clients, qui sont potentiellement des spams.
j'irais plus corriger le logiciel client de celui qui se plaint s'il
y'en a un .
JP
Bonjour,

En effet JP il s'agit de commenter l'option qui est activée par defaut
de rejet des mails mal formés.


Cela fait plusieurs années que les salariés de l'entreprise en question
se plaignent de ne pas recevoir certains mails de leurs correspondants
(allo vous avez bien reçu mon mail, ah ben non monsieur , ah ben si je
l'ai envoyé,etc,etc ....)

Certains dossiers importants ont été passés à la trappe par la SME et
"msg denied before queue" de qpsmtp.

Bien que je comprenne le mecanisme sous jacent cela me gene que cela
soit le comportement par defaut de la SME

Je préfèrerai avoir du spam plutot que ces messages soient éliminés
d'emblée par la SME

Enfin , j'ai fait la modif on va laisser filer comme cela



Mais dites moi , vous dans votre log de qpsmtp n'y a t'il pas des
Mail with no Date header not accepted here ??
Tous vos interlocuteurs ont de bons courrielleurs ?


Patrice
Jean-Philippe PIALASSE
2010-11-04 18:15:19 UTC
Permalink
Post by patrice
Post by Jean-Philippe PIALASSE
Bonjour,
Post by patrice
mkdir -p
/etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
cd /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
echo "# 17check_basicheaders disabled by custom template" > \
17check_basicheaders
signal-event email-update
Enfin , j'ai fait la modif on va laisser filer comme cela
je ne pense pas que cela va changer grand chose vu que c'ets pour les
échanges en local ce que tu as fais. pas pour les messages provenant de
l'exterieur.
Post by patrice
Mais dites moi , vous dans votre log de qpsmtp n'y a t'il pas des
Mail with no Date header not accepted here ??
Tous vos interlocuteurs ont de bons courrielleurs ?
J'en recense 355 en 4 jours. Pas un seul a lire l'adresse de
l'expediteur n'est digne de confiance no-***@Rolex.com
***@otenet.gr ...

Si tu as des plaintes de courrier non reçu 3 solutions:
- le client l'a pas vraiment envoyé ou s'est trompé d'adresse
- le mail a été refusé par SME = il a renvoyé à l'expediteur une
notification : il sait donc que le message n'est pas arrivé, il peut
contacter son correspondant autrement pour explique rle probleme qui
doit t'etre retransmi
- SME accepte le message, le livre soit en SPAM soit dans la boite de
recpetion. Dans les deux cas il reste la resposnabilité du destinataire
de verifier les deux dossiers, que le message ait été déplacé par SME ou
par le logiciel de messagerie.

A ce sujet je te conseille vivement d'opter pour l'IMAP qui te permet
d'acceder et utilsier le dossier spam SME. Si tu regle sme pour deplacer
le SPAM dans junkmail et qu'on se connecte en POP, on ne trouve pas les
messages.

J'ai environs 1000 connexions smtp par jour sur ces connexions seule 100
sont acceptées, et seul 30 sont des mails voulus.


Donc maintenant quand on se plaint de pas avoir recu un mail tu demandes
adresse du destinataire adresse de l'expediteur, date et heure approximative

puis

cat /var/log/qpsmtpd/current |tai64nlocal |grep "expediteur"

et tu regarde le message d'erreur

ensuite tu peux mettre l’expéditeur en whitelist ou le conseiller sur le
problème, car si ca arrive chez toi ca arrive ailleur ou encore jsuet
corriger cette regle si tu consideres que trop de faux positifs sont
obtenus.

Je pense pas que la solution soit pour ton entreprise que pour 1 mail
perdu dans la semaine les employés passent en revu 300 spams par jour
chacun.


un peu de lecture:

http://smeserver.pialasse.com/index.php/Spam

Je te conseille d'installer quelques outils de stats proposés sur cette
page tu verras l'utilité de ce genres de filtres mis par defaut.
De mon coté la seule chose que j'assouplie sur les installations SME
c'est les base DNSBL et RHBL car certaines sont trop restrictives et
blacklistent régulièrement wanadoo, le neuf, hotmail ou gmail.

fait un grep avec ces mots clef pour trouver les fautives et les retirer.


JP
Jacquot
2010-11-23 09:22:38 UTC
Permalink
Post by Jean-Philippe PIALASSE
 > Bonjour,
 >> mkdir -p
 >> /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
 >> cd /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local
 >> echo "# 17check_basicheaders disabled by custom template" > \
 >> 17check_basicheaders
 >> signal-event email-update
Enfin , j'ai fait la modif on va laisser filer comme cela
je ne pense pas que cela va changer grand chose vu que c'ets pour les
échanges en local ce que tu as fais. pas pour les messages provenant de
l'exterieur.
Mais dites moi , vous dans votre log de qpsmtp n'y a t'il pas des
Mail with no Date header not accepted here ??
Tous vos interlocuteurs ont de bons courrielleurs ?
J'en recense 355 en 4 jours. Pas un seul a lire l'adresse de
- le client l'a pas vraiment envoyé ou s'est trompé d'adresse
- le mail a été refusé par SME = il a renvoyé à l'expediteur une
notification : il sait donc que le message n'est pas arrivé, il peut
contacter son correspondant autrement pour explique rle probleme qui
doit t'etre retransmi
- SME accepte le message, le livre soit en SPAM soit dans la boite de
recpetion. Dans les deux cas il reste la resposnabilité du destinataire
de verifier les deux dossiers, que le message ait été déplacé par SME ou
par le logiciel de messagerie.
A ce sujet je te conseille vivement d'opter pour l'IMAP qui te permet
d'acceder et utilsier le dossier spam SME. Si tu regle sme pour deplacer
le SPAM dans junkmail et qu'on se connecte en POP, on ne trouve pas les
messages.
J'ai environs 1000 connexions smtp par jour sur ces connexions seule 100
sont acceptées, et seul 30 sont des mails voulus.
Donc maintenant quand on se plaint de pas avoir recu un mail tu demandes
adresse du destinataire adresse de l'expediteur, date et heure approximative
puis
cat /var/log/qpsmtpd/current |tai64nlocal |grep "expediteur"
et tu regarde le message d'erreur
ensuite tu peux mettre l’expéditeur en whitelist ou le conseiller sur le
problème, car si ca arrive chez toi ca arrive ailleur ou encore jsuet
corriger cette regle si tu consideres que trop de faux positifs sont
obtenus.
Je pense pas que la solution soit pour ton entreprise que pour 1 mail
perdu dans la semaine les employés passent en revu 300 spams par jour
chacun.
http://smeserver.pialasse.com/index.php/Spam
Je te conseille d'installer quelques outils de stats proposés sur cette
page tu verras l'utilité de ce genres de filtres mis par defaut.
De mon coté la seule chose que j'assouplie sur les installations SME
c'est les base DNSBL et RHBL car certaines sont trop restrictives et
blacklistent régulièrement wanadoo, le neuf, hotmail ou gmail.
fait un grep avec ces mots clef pour trouver les fautives et les retirer.
JP
Bonjour

Utilisateur de sme depuis quelques années, je suis confronté au même
problème que Patrice. Comme toi (JP) je ne suis pas trop fan de
désactiver ce contrôle mais, ce n'est pas 1 message par semaine mais
plusieurs messages par jour. Pour ma part, j'ai pu constater que le
problème venait du Webmail d'Orange / Wanadoo (vous pouvez imaginer le
nombre de clients). J'ai tenté de les contacter sans succès. Je
travaille pour un petit cabinet d'Expertise Comptable et nos clients
sont plus des "petits artisans" que des utilisateurs "avancés" de
Windows. Je ne me vois pas les appeler les uns après les autres pour
leur expliquer comment configurer Outlook Express, Windows Mail ou
Thunderbird. J'ai essayé avec un client mareyeur qui m'a répondu :
"A bah moi, j'ai toujours fait comme ça et ça marchait jusqu'au mois
dernier"...

J'ai comparé les entêtes d'un message venant du Webmail d'Orange et
d'un message venant de gmail. Je ne sais pas si c'est la cause, mais
on dirait qu'il y a un retour chariot de trop au niveau des "Receive:"
chez Orange.

Enfin, la manip qu'a trouvée Patrice fonctionne-t'elle ou est-ce que
cela ne concerne que les échanges en local ?

Merci JP pour toutes les infos que tu nous donnes et pour ton site
bien documenté et en français

Jacques
David MOUEZA
2010-12-08 22:24:48 UTC
Permalink
Post by Jacquot
travaille pour un petit cabinet d'Expertise Comptable et nos clients
sont plus des "petits artisans" que des utilisateurs "avancés" de
Windows. Je ne me vois pas les appeler les uns après les autres pour
leur expliquer comment configurer Outlook Express, Windows Mail ou
"A bah moi, j'ai toujours fait comme ça et ça marchait jusqu'au mois
dernier"...
Je travaille également dans un petit cabinet d'expertise comptable, et
SME est notre controleur de domaine depuis 5 ans maintenant.
J'ai exactement les mêmes problèmatiques que Jacques. Plusieurs de nos
clients qui utilisent des Webmail dont celui d'orange voient leur mail
refusé.

Quelqu'un a trouvé la solution au pb ? Ou du moins comment la
contourner ??


Merci
Freegate
2010-12-09 13:00:37 UTC
Permalink
Post by David MOUEZA
Post by Jacquot
travaille pour un petit cabinet d'Expertise Comptable et nos clients
sont plus des "petits artisans" que des utilisateurs "avancés" de
Windows. Je ne me vois pas les appeler les uns après les autres pour
leur expliquer comment configurer Outlook Express, Windows Mail ou
"A bah moi, j'ai toujours fait comme ça et ça marchait jusqu'au mois
dernier"...
Je travaille également dans un petit cabinet d'expertise comptable, et
SME est notre controleur de domaine depuis 5 ans maintenant.
J'ai exactement les mêmes problèmatiques que Jacques. Plusieurs de nos
clients qui utilisent des Webmail dont celui d'orange voient leur mail
refusé.
Quelqu'un a trouvé la solution au pb ? Ou du moins comment la
contourner ??
Merci
Moi personnellement j'ai supprimé la vérification des headers pour les
mails externes via cette méthode :

mkdir -p /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/0
cd /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/0
echo "# 17check_basicheaders disabled by custom template" > \
17check_basicheaders
signal-event email-update

la méthode est expliquée à cette adresse :
http://wiki.contribs.org/SME_Server:Documentation:FAQ#I_can.27t_receive.2Fsend_email_from_my_application_.28ACT.21.2C_vTiger.2C_MS_Outlook.2C_etc.29
jibe
2010-12-23 17:28:47 UTC
Permalink
Salut,

Il y a actuellement un débat sur Ixus à propos de ce problème :
http://forums.ixus.net/viewtopic.php?f=19&t=43976

J'ai également posté sur le forum d'entraide d'Orange, dont le webmail
envoie des messages sans date header :
http://entraide.orange.fr/assistance/messages/index/35265/messagerie-mails-non-distribues-et-webmail-non-conforme.html

Avez-vous des mails (souhaités, bien sûr, pas du spam !) qui sont
refusés à cause de ce date header manquant et qui ne proviennent pas
d'Orange/wanadoo ?

Pour ceux en provenance d'orange, je propose deux solutions : une à
court terme, en attendant mieux que j'expose plus bas, et une autre
qui consiste à ne pas lâcher Orange tant qu'ils n'ont pas mis leur
webmail en conformité. Le post cité plus haut est une première action,
et je vous invite à y porter votre témoignage et à voter pour faire
grimper les scores des posts jugés utiles. Nous enverrons ensuite une
LRAR à la direction d'Orange, puis s'il n'y a toujours pas de
résultat, nous envisagerons des opérations de plus grande envergure,
en particulier avec la presse : l'attitude d'Orange est absolument
inadmissible ! Nous n'avons pas à baisser la sécurité de nos serveurs
pour recevoir les mails non conformes générés par celui qui se veut le
premier FAI !

En attendant, certains sont bien obligés de trouver le moyen
d'accepter ces mails non conformes. J'ai proposé sur Ixus une modif
moins mauvaise pour la sécurité que celle préconisée par contribs.org
(en fin du post) :
http://forums.ixus.net/viewtopic.php?f=19&t=43976&start=51
Mais bon : que cela ne vous empêche pas de soutenir notre action
auprès d'Orange !

Loading...