Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveur_courriel [2023/07/27 14:46] – [Serveur de courriels] admin
+++ serveur_courriel [2024/11/01 11:37] (Version actuelle) – admin
@@ Ligne 88: / Ligne 88: @@
 @ IN MX 10 mail.sleto.fr.
-@ IN TXT "v=spf1 mx ~all"
+@ IN TXT "v=spf1 mx ip4:99.88.77.66 ~all"
 modoboa._domainkey.sleto.fr. IN TXT (
@@ Ligne 108: / Ligne 108: @@
 </code>
+Noter que j'ai précisé dans le SPF l'IP du serveur de courriel. Cela permet à des serveurs recevant les messages de vérifier que l'émetteur et bien celui autorisé.
 ==== Création de compte ===
@@ Ligne 143: / Ligne 144: @@
 ==== Firewall ====
-Configurer un firewall afin de n'autorisé que les ports 80, 443, 587 et 993 (et ssh si besoin, bien sûr).\\
+Configurer un firewall afin de n'autorisé que les ports 80, 25, 143, 443, 587 et 993 (et ssh si besoin, bien sûr).\\
 Attention de bien laisser les ports ouverts en interne.
@@ Ligne 188: / Ligne 189: @@
 </code>
-relancer le serveur //postfix// (<code>sudo service postfix restart</code>) et voilà !
+relancer le serveur //postfix//
+<code>sudo service postfix restart</code>
+et voilà !
 Maintenant, en se connectant en SMTP à //postmaster@sleto.fr//, il est possible d'envoyer un message en utilisant l'adresse de son choix comme expéditeur (sans avoir une erreur "Sender address rejected: not owned by user").\\
@@ Ligne 206: / Ligne 209: @@
 L'outil utilise le rDNS pour demander confirmation d'une l'adresse courriel de validation sur le domaine associé à l'IP: postmaster@sleto.fr
-=== SMTP Relay ====
+Il faut donc bien sûr valider le lien dans le courriel pour valider son IP.
+On a alors la possibilité de signaler des faux positifs dans leur interface, si des messages sont rejetés depuis ce serveur.
+==== SMTP Relay ====
 Un grand nombre d'outil hébergé, on besoin d'un serveur SMTP pour envoyer des courriels.\\
@@ Ligne 248: / Ligne 254: @@
 AUTH_CLIENT_ALLOW_NOTLS_PASSWORDS = 1
 MAIN_TLS_ENABLE = 1
+# désactiver TLS verification si erreur "not in hosts_require_tls" lors de l'envoie
+REMOTE_SMTP_SMARTHOST_TLS_VERIFY_HOSTS = :
 </code>
 Mettre à jour la configuration via
@@ Ligne 270: / Ligne 278: @@
 </code>
+Bien sûr, ne pas oublier de vérifier que le firewall n'ouvre pas les ports 25, 587 et 993