[technique] www.mail-tester.com
Mathieu Goessens (Breizh-entropy)
mathieu at breizh-entropy.org
Mar 4 Nov 18:53:07 CET 2025
Jean-Marc Mongrelet via technique:
> Le 04/11/2025 12:44, Marc_marc via technique a écrit :
>> Tu as probablement raison, j'avais cru que l'ip était celle de
>> mail-testeur et non le site de Jean-Marc Mongrelet
>> dans ce cas c'est une erreur à signaler à mail-tester et non un faux
>> positif :)
>> mais toujours dans ce cas, ce n'est pas cela qui provoque le problème
>> de spam. ce serrait dans ce cas aussi un 2ieme problème chez le
>> destinataire de l'email qui utiliserait lui aussi un résolveur public
>> si c'est le même message
>> dans avoir l'ip et le domaine destinataire, c'est compliqué de
>> préciser plus.
>
> Je ne comprend pas...
> Le message (mail):
>> [ERROR] Your IP or domain 80.xx.xxx.xx is blacklisted on Spamhaus ZEN
>> - The blacklist reason is: "Error: open resolver;
> https://check.spamhaus.org/returnc/pub/2400:cb00:987:1024::ac40:b306/"
>> - After identifying why you are listed and fixing it, feel free to
> ask for your IP or domain to be removed on https://www.spamhaus.org/zen/
>
> et renvoyé pas YunoHost... et me dirait que dit que je suis blacklisté...
> www.mail-tester.com me dit que tout est ok!
>
> En même temps l'adresse IP 2400:cb00:987:1024::ac40:b306... Je sais pas
> d'où elle sort!
>
Qui génère ce message et dans quel cas au juste ?
Dans tous les cas, le message/la page me semblent clair: quelqu'un, que
ce soit mail-tester, un outil de debug yuno-host, ou autre, essaie
d'utiliser spamhaus depuis un resolver public, et se fait envoyer
bouler. L'adresse n'est PAS blacklistée. Le code ne gère simplement pas
le cas où spamhaus dit niet et considère l'adresse comme blacklistée.
L'adresse IPv6 qui apparaît, est effectivement une IP cloudflare, sans
doute parce que 1.1.1.1 est utilisé et la requête ressort depuis une
adresse IPv6 (ça n'est pas 1.1.1.1 qui renvoie les requêtes)
Si le message vient d'un outil de debug yunohost, que tu utilises, i)
s'assurer de ne pas utiliser 1.1.1.1 comme resolver ii) leur signaler le
soucis si c'est en dur dans le code. Si c'est mail-tester qui renvoie le
message, mail-tester est cassé, il faut qu'ils changent leur resolver.
C'est ni plus ni moins ce que dit la page (et ce serait ballot pour un
outil de test de serveur mail :) )
Mathieu
[Pardon si doublon, mauvais From, ça aussi c'est ballot :) ]
Plus d'informations sur la liste de diffusion technique