notification cron Dmarc toutes les nuits

[Laurent CLAUDE]

Bonjour à tous,

Depuis 5-6 nuits, root et admin de mon serveur reçoivent 2 mails qui me
posent question.


Le premier, à destination de root : Cron <***@jour>
/usr/bin/dmarc_send_reports

ID: 6
kratingkhaoyai.com
rua: mailto:***@kratingkhaoyai.com
SSL connection failed
SSL connection failed
delivering message to ***@kratingkhaoyai.com, via 127.0.0.1
deleting report 6
deleting report_record_spf rows 6
deleting report_record_dkim rows 6
deleting report_record_reason rows 6
sleeping 5.....done.



Le second à destination d'admin : Undelivered Mail Returned to Sender

Nous sommes desoles de vous informer que votre message n a pas
pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur mwinf5d27.orange.fr.
Merci de ne pas y repondre.

This is the mail system at host mwinf5d27.orange.fr.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients.

The mail system

<***@kratingkhaoyai.com>: host kratingkhaoyai.com[64.20.49.218] said: 550
5.7.1 relaying denied for recipient in "RCPT TO:<***@kratingkhaoyai.com>"



Cela à lieu toutes les nuits à 00h15, dans la crontab j'ai :
15 0 * * * qpsmtpd /usr/bin/dmarc_send_reports

Alors j'ai besoin de votre aide, car :
- je ne connais ce destinataire "kratingkhaoyai.com"
- je n'utilise en rien le compte admin pour envoyer des mails
- je pense n'avoir rien modifié sur le serveur avant ces messages
- je ne sais pas ce qu'est dmarc... dans la doc sur contribs
(https://wiki.contribs.org/Email/fr#Inbound_DKIM_.2F_SPF_.2F_DMARC)
cette partie n'est pas traduite, et du coup je n'arrive pas *à bien
comprendre* du quoi il s'agit.
- et puis ça m'inquiète un peu car cette adresse de destinataire, bah je
trouve qu'elle pue !

Dites, vous en pensez quoi ?
Merci de vos avis.

[ecureuil]

Post by Laurent CLAUDE
Bonjour à tous,
Depuis 5-6 nuits, root et admin de mon serveur reçoivent 2 mails qui me
posent question.
/usr/bin/dmarc_send_reports
ID: 6
kratingkhaoyai.com
SSL connection failed
SSL connection failed
deleting report 6
deleting report_record_spf rows 6
deleting report_record_dkim rows 6
deleting report_record_reason rows 6
sleeping 5.....done.
Le second à destination d'admin : Undelivered Mail Returned to Sender
Nous sommes desoles de vous informer que votre message n a pas
pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur mwinf5d27.orange.fr.
Merci de ne pas y repondre.
This is the mail system at host mwinf5d27.orange.fr.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients.
The mail system
15 0 * * * qpsmtpd /usr/bin/dmarc_send_reports
- je ne connais ce destinataire "kratingkhaoyai.com"
- je n'utilise en rien le compte admin pour envoyer des mails
- je pense n'avoir rien modifié sur le serveur avant ces messages
- je ne sais pas ce qu'est dmarc... dans la doc sur contribs
(https://wiki.contribs.org/Email/fr#Inbound_DKIM_.2F_SPF_.2F_DMARC)
cette partie n'est pas traduite, et du coup je n'arrive pas *à bien
comprendre* du quoi il s'agit.
- et puis ça m'inquiète un peu car cette adresse de destinataire, bah je
trouve qu'elle pue !
Dites, vous en pensez quoi ?
Merci de vos avis.

avec Cron <***@...

J'ai eu le droit à
ID: 2
pialasse.com
rua: mailto:***@pialasse.com
SSL connection failed
SSL connection failed
delivering message to ***@pialasse.com, via 127.0.0.1
deleting report 2
deleting report_record_spf rows 2
deleting report_record_dkim rows 2
deleting report_record_reason rows 2
sleeping 5.....done.

puis

ID: 3
pialasse.com
rua: mailto:***@pialasse.com
SSL connection failed
SSL connection failed
delivering message to ***@pialasse.com, via 127.0.0.1
deleting report 3
deleting report_record_spf rows 3
deleting report_record_dkim rows 3
deleting report_record_reason rows 3
sleeping 5.....done.

Pas tout compris

https://forums.contribs.org/index.php/topic,53031.msg274136.html#msg274136

Anne

[ecureuil]

Post by ecureuil

Post by Laurent CLAUDE
Bonjour à tous,
Depuis 5-6 nuits, root et admin de mon serveur reçoivent 2 mails qui me
posent question.
/usr/bin/dmarc_send_reports
ID: 6
kratingkhaoyai.com
SSL connection failed
SSL connection failed
deleting report 6
deleting report_record_spf rows 6
deleting report_record_dkim rows 6
deleting report_record_reason rows 6
sleeping 5.....done.
Le second à destination d'admin : Undelivered Mail Returned to Sender
Nous sommes desoles de vous informer que votre message n a pas
pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur
mwinf5d27.orange.fr.
Merci de ne pas y repondre.
This is the mail system at host mwinf5d27.orange.fr.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients.
The mail system
5.7.1 relaying denied for recipient in "RCPT
15 0 * * * qpsmtpd /usr/bin/dmarc_send_reports
- je ne connais ce destinataire "kratingkhaoyai.com"
- je n'utilise en rien le compte admin pour envoyer des mails
- je pense n'avoir rien modifié sur le serveur avant ces messages
- je ne sais pas ce qu'est dmarc... dans la doc sur contribs
(https://wiki.contribs.org/Email/fr#Inbound_DKIM_.2F_SPF_.2F_DMARC)
cette partie n'est pas traduite, et du coup je n'arrive pas *à bien
comprendre* du quoi il s'agit.
- et puis ça m'inquiète un peu car cette adresse de destinataire, bah je
trouve qu'elle pue !
Dites, vous en pensez quoi ?
Merci de vos avis.

J'ai eu le droit à
ID: 2
pialasse.com
SSL connection failed
SSL connection failed
deleting report 2
deleting report_record_spf rows 2
deleting report_record_dkim rows 2
deleting report_record_reason rows 2
sleeping 5.....done.
puis
ID: 3
pialasse.com
SSL connection failed
SSL connection failed
deleting report 3
deleting report_record_spf rows 3
deleting report_record_dkim rows 3
deleting report_record_reason rows 3
sleeping 5.....done.
Pas tout compris
https://forums.contribs.org/index.php/topic,53031.msg274136.html#msg274136
Anne

suite des recherches

https://bugs.contribs.org/show_bug.cgi?id=9507

[Laurent CLAUDE]

Post by ecureuil

Post by ecureuil

Post by Laurent CLAUDE
Bonjour à tous,
Depuis 5-6 nuits, root et admin de mon serveur reçoivent 2 mails qui me
posent question.
/usr/bin/dmarc_send_reports
ID: 6
kratingkhaoyai.com
SSL connection failed
SSL connection failed
deleting report 6
deleting report_record_spf rows 6
deleting report_record_dkim rows 6
deleting report_record_reason rows 6
sleeping 5.....done.
Le second à destination d'admin : Undelivered Mail Returned to Sender
Nous sommes desoles de vous informer que votre message n a pas
pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur
mwinf5d27.orange.fr.
Merci de ne pas y repondre.
This is the mail system at host mwinf5d27.orange.fr.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients.
The mail system
5.7.1 relaying denied for recipient in "RCPT
15 0 * * * qpsmtpd /usr/bin/dmarc_send_reports
- je ne connais ce destinataire "kratingkhaoyai.com"
- je n'utilise en rien le compte admin pour envoyer des mails
- je pense n'avoir rien modifié sur le serveur avant ces messages
- je ne sais pas ce qu'est dmarc... dans la doc sur contribs
(https://wiki.contribs.org/Email/fr#Inbound_DKIM_.2F_SPF_.2F_DMARC)
cette partie n'est pas traduite, et du coup je n'arrive pas *à bien
comprendre* du quoi il s'agit.
- et puis ça m'inquiète un peu car cette adresse de destinataire, bah je
trouve qu'elle pue !
Dites, vous en pensez quoi ?
Merci de vos avis.

J'ai eu le droit à
ID: 2
pialasse.com
SSL connection failed
SSL connection failed
deleting report 2
deleting report_record_spf rows 2
deleting report_record_dkim rows 2
deleting report_record_reason rows 2
sleeping 5.....done.
puis
ID: 3
pialasse.com
SSL connection failed
SSL connection failed
deleting report 3
deleting report_record_spf rows 3
deleting report_record_dkim rows 3
deleting report_record_reason rows 3
sleeping 5.....done.
Pas tout compris
https://forums.contribs.org/index.php/topic,53031.msg274136.html#msg274136
Anne

suite des recherches
https://bugs.contribs.org/show_bug.cgi?id=9507

J'ai trouvé ça :
This message is expected. The DMARC component just tries an SSL
connection on the loopback and fails, then fallback to plaintext, which
is fine. It's just a warning. The problem in this bug is the next part
(the mail being rejected by ClamAV)

sur cette page : https://bugs.contribs.org/show_bug.cgi?id=9805#c15

Donc à priori ne pas s'inquiéter. Je n'ai pas trop le temps de chercher
plus en ce moment, mais j'aimerai bien comprendre le rôle de Dmarc !

[ecureuil]

Post by Laurent CLAUDE

Post by ecureuil

Post by ecureuil

Post by Laurent CLAUDE
Bonjour à tous,
Depuis 5-6 nuits, root et admin de mon serveur reçoivent 2 mails qui me
posent question.
/usr/bin/dmarc_send_reports
ID: 6
kratingkhaoyai.com
SSL connection failed
SSL connection failed
deleting report 6
deleting report_record_spf rows 6
deleting report_record_dkim rows 6
deleting report_record_reason rows 6
sleeping 5.....done.
Le second à destination d'admin : Undelivered Mail Returned to Sender
Nous sommes desoles de vous informer que votre message n a pas
pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur
mwinf5d27.orange.fr.
Merci de ne pas y repondre.
This is the mail system at host mwinf5d27.orange.fr.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients.
The mail system
5.7.1 relaying denied for recipient in "RCPT
15 0 * * * qpsmtpd /usr/bin/dmarc_send_reports
- je ne connais ce destinataire "kratingkhaoyai.com"
- je n'utilise en rien le compte admin pour envoyer des mails
- je pense n'avoir rien modifié sur le serveur avant ces messages
- je ne sais pas ce qu'est dmarc... dans la doc sur contribs
(https://wiki.contribs.org/Email/fr#Inbound_DKIM_.2F_SPF_.2F_DMARC)
cette partie n'est pas traduite, et du coup je n'arrive pas *à bien
comprendre* du quoi il s'agit.
- et puis ça m'inquiète un peu car cette adresse de destinataire, bah je
trouve qu'elle pue !
Dites, vous en pensez quoi ?
Merci de vos avis.

J'ai eu le droit à
ID: 2
pialasse.com
SSL connection failed
SSL connection failed
deleting report 2
deleting report_record_spf rows 2
deleting report_record_dkim rows 2
deleting report_record_reason rows 2
sleeping 5.....done.
puis
ID: 3
pialasse.com
SSL connection failed
SSL connection failed
deleting report 3
deleting report_record_spf rows 3
deleting report_record_dkim rows 3
deleting report_record_reason rows 3
sleeping 5.....done.
Pas tout compris
https://forums.contribs.org/index.php/topic,53031.msg274136.html#msg274136
Anne

suite des recherches
https://bugs.contribs.org/show_bug.cgi?id=9507

This message is expected. The DMARC component just tries an SSL
connection on the loopback and fails, then fallback to plaintext, which
is fine. It's just a warning. The problem in this bug is the next part
(the mail being rejected by ClamAV)
sur cette page : https://bugs.contribs.org/show_bug.cgi?id=9805#c15
Donc à priori ne pas s'inquiéter. Je n'ai pas trop le temps de chercher
plus en ce moment, mais j'aimerai bien comprendre le rôle de Dmarc !
J'aimerais bien comprendre le rôle de dmarc ...

en gros c'est un anti-spam qui s'assure que le serveur envoyant les
mails est bien authorise a le faire (pour les adresses en question).
L'absence de dmarc est une susiscion de "spammeur"