authentification aupres de gmail apres un forward automatique
Bonjour, en envoyant un mail à l'adresse erwan.lanneau@univ-grenoble-alpes.fr qui redirige vers une boite gmail, j'obtiens ce mail d'erreur. D'après "dig TXT lipn.univ-paris13.fr", il semble que SPF soit mis en place par le labo, mais gmail la confronte avec une IM de l'université de Grenoble-Alpes (152.77.200.56) et donc se plaint. Existe-t-il une parade ? Bonne soirée, Thierry -------- Message transféré -------- Sujet : Undelivered Mail Returned to Sender Date : Mon, 11 Dec 2023 22:42:27 +0100 (CET) De : Mail Delivery System <MAILER-DAEMON@zm-mta-out-3.u-ga.fr> Pour : thierry.monteil@lipn.univ-paris13.fr This is the mail system at host zm-mta-out-3.u-ga.fr. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message. The mail system <erwan.lanneau@gmail.com>: host gmail-smtp-in.l.google.com[108.177.15.27] said: 550-5.7.26 This mail has been blocked because the sender is unauthenticated. 550-5.7.26 Gmail requires all senders to authenticate with either SPF or DKIM. 550-5.7.26 550-5.7.26 Authentication results: 550-5.7.26 DKIM = did not pass 550-5.7.26 SPF [lipn.univ-paris13.fr] with ip: [152.77.200.56] = did not pass 550-5.7.26 550-5.7.26 For instructions on setting up authentication, go to 550 5.7.26 https://support.google.com/mail/answer/81126#authentication i16-20020a5d6310000000b0033338ece805si4441525wru.122 - gsmtp (in reply to end of DATA command)
Bonjour Thierry, Gmail a considérablement renforcé ses règles de réception du courrier. Au laboratoire, nous n'avons pas de SPF, nous l'avons demandé à la DSI, mais ils n'ont rien résolu pour nous. Dans ce cas, le double saut fait que le courrier n'est pas distribué, c'est pourquoi nous vous recommandons de ne pas faire un "forward" des comptes de courrier à Gmail ou à tout autre courrier commercial. D'une part parce que les politiques du CNRS en matière de confidentialité des données l'interdisent, et d'autre part parce qu'il y a beaucoup de pertes de messages dues au blocage. Cordialement, --- Marisol Rodriguez Perez -- Administratrice Réseau et Systèmes LIPN - LAGA Bureau A308 Tel : 01 49 40 35 43 Le 2023-12-11 23:19, Thierry Monteil a écrit :
Bonjour,
en envoyant un mail à l'adresse erwan.lanneau@univ-grenoble-alpes.fr qui redirige vers une boite gmail, j'obtiens ce mail d'erreur.
D'après "dig TXT lipn.univ-paris13.fr", il semble que SPF soit mis en place par le labo, mais gmail la confronte avec une IM de l'université de Grenoble-Alpes (152.77.200.56) et donc se plaint.
Existe-t-il une parade ?
Bonne soirée, Thierry
-------- Message transféré -------- Sujet : Undelivered Mail Returned to Sender Date : Mon, 11 Dec 2023 22:42:27 +0100 (CET) De : Mail Delivery System <MAILER-DAEMON@zm-mta-out-3.u-ga.fr> Pour : thierry.monteil@lipn.univ-paris13.fr
This is the mail system at host zm-mta-out-3.u-ga.fr.
I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can delete your own text from the attached returned message.
The mail system
<erwan.lanneau@gmail.com>: host gmail-smtp-in.l.google.com[108.177.15.27] said: 550-5.7.26 This mail has been blocked because the sender is unauthenticated. 550-5.7.26 Gmail requires all senders to authenticate with either SPF or DKIM. 550-5.7.26 550-5.7.26 Authentication results: 550-5.7.26 DKIM = did not pass 550-5.7.26 SPF [lipn.univ-paris13.fr] with ip: [152.77.200.56] = did not pass 550-5.7.26 550-5.7.26 For instructions on setting up authentication, go to 550 5.7.26 https://support.google.com/mail/answer/81126#authentication i16-20020a5d6310000000b0033338ece805si4441525wru.122 - gsmtp (in reply to end of DATA command)
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
J'ajoute une chose à la réponse tout à fait correcte de Marisol : le blâme ici est sur le renvoi par l'UGA. Le LIPN, s'il pouvait mettre en place une politique SPF, n'aurait pas à accepter qu'un serveur quelconque d'une autre entité renvoie des mails avec comme expéditeur quelqu'un de chez nous. Parmi les mitigations qui peuvent être faites, on pourrait mettre en place aussi DKIM (mais ça ne résout pas tout notamment les mailing-listes). En revanche, si le destinataire grenoblois souhaite continuer à utiliser Gmail (pas recommandé pour des raisons de confidentialité, mais bon), il serait mieux de mettre en place une passerelle imap/pop depuis Gmail qui consommerait son courrier à l'université (de Grenoble) et le stockerait dans sa boîte personnelle. Je ne suis pas un gros utilisateur de Gmail, mais il me semble que l'option existe. Évidemment, il faudrait pour cela avoir un mot de passe différent pour le service imap ou pop de son mot de passe d'authentification sur le SI de l'UGA. Sent from my iPhone
On 15 Dec 2023, at 12:39, Marisol Rodriguez Perez <marisol.rodriguez@lipn.univ-paris13.fr> wrote:
Bonjour Thierry,
Gmail a considérablement renforcé ses règles de réception du courrier. Au laboratoire, nous n'avons pas de SPF, nous l'avons demandé à la DSI, mais ils n'ont rien résolu pour nous.
Dans ce cas, le double saut fait que le courrier n'est pas distribué, c'est pourquoi nous vous recommandons de ne pas faire un "forward" des comptes de courrier à Gmail ou à tout autre courrier commercial. D'une part parce que les politiques du CNRS en matière de confidentialité des données l'interdisent, et d'autre part parce qu'il y a beaucoup de pertes de messages dues au blocage.
Cordialement,
--- Marisol Rodriguez Perez
-- Administratrice Réseau et Systèmes LIPN - LAGA Bureau A308 Tel : 01 49 40 35 43
Le 2023-12-11 23:19, Thierry Monteil a écrit :
Bonjour, en envoyant un mail à l'adresse erwan.lanneau@univ-grenoble-alpes.fr qui redirige vers une boite gmail, j'obtiens ce mail d'erreur. D'après "dig TXT lipn.univ-paris13.fr", il semble que SPF soit mis en place par le labo, mais gmail la confronte avec une IM de l'université de Grenoble-Alpes (152.77.200.56) et donc se plaint. Existe-t-il une parade ? Bonne soirée, Thierry -------- Message transféré -------- Sujet : Undelivered Mail Returned to Sender Date : Mon, 11 Dec 2023 22:42:27 +0100 (CET) De : Mail Delivery System <MAILER-DAEMON@zm-mta-out-3.u-ga.fr> Pour : thierry.monteil@lipn.univ-paris13.fr This is the mail system at host zm-mta-out-3.u-ga.fr. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message. The mail system <erwan.lanneau@gmail.com>: host gmail-smtp-in.l.google.com[108.177.15.27] said: 550-5.7.26 This mail has been blocked because the sender is unauthenticated. 550-5.7.26 Gmail requires all senders to authenticate with either SPF or DKIM. 550-5.7.26 550-5.7.26 Authentication results: 550-5.7.26 DKIM = did not pass 550-5.7.26 SPF [lipn.univ-paris13.fr] with ip: [152.77.200.56] = did not pass 550-5.7.26 550-5.7.26 For instructions on setting up authentication, go to 550 5.7.26 https://support.google.com/mail/answer/81126#authentication i16-20020a5d6310000000b0033338ece805si4441525wru.122 - gsmtp (in reply to end of DATA command) _______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
participants (3)
-
Jean-Christophe Dubacq -
Marisol Rodriguez Perez -
Thierry Monteil