[OSM-talk-fr] Désabonnement de la liste

[Axelos]

Le 19/04/2018 à 22:18, Jérôme Cornet a écrit :
>
> en tant qu'ancien administrateur de liste de diffusion, je me permets de répondre sur la cause *probable* de ces problèmes.
> 
> Le point commun c'est GMail (et d'autres fournisseurs d'emails similaires comme Yahoo).
> 
> Comme beaucoup d'autres ces fournisseurs d'accès email luttent contre le spam. GMail/Yaho étant gros, ils reçoivent encore plus d'emails de spam
> et luttent donc de façon assez agressive.
> 
> Pour qu'un serveur comme lists.openstreemap.org <http://lists.openstreemap.org/> puisse être considéré comme un expéditeur valable,
> il y a tout un tas de conditions à remplir qui sont vérifiées lorsque GMail reçoit un message (reverse DNS name, et j'en passe).
> 
> Plus récemment, GMail et Yahoo, eux encore, ont mis en place sur leurs serveurs des protocols comme DKIM, qui obligent un serveur d'envoi
> d'email à signer cryptographiquement les messages, et à publier des clef publiques sur le DNS correspondant.
> 
> Jusque là, que des bonnes intentions (et même des protocoles ouverts).
> 
> Ce qu'on constate quand même (après je ne suis pas un spécialiste), c'est que certains de ces protocoles ne semblent pas vraiment
> conçus pour être utilisés avec une liste de diffusion. 
> 
> Exemple: un utilisateur de Yahoo envoie un message à la liste, qui comprend des utilisateurs de Google.
> 
> Le message de Yahoo va être signé crypographiquement par le serveur d'émission de Yahoo, puis va atterrir à lists.openstreemap.org <http://lists.openstreemap.org/>.
> Celui-ci va le modifier, notamment les entêtes et aussi rajouter le petit texte à la fin du message, donc la signature est cassée (le message a été modifié).
> 
> Suivant la configuration du serveur de liste de diffusion, il est fort possible que le message soit retransmis comme venant de l'adresse Yahoo.
> lists.openstreetmap.org <http://lists.openstreetmap.org/> aura beau re-signer le tout cryptographiquement, vu que l'adresse de l'expéditeur est en @yahoo.quelquechose, c'est la signature de Yahoo
> qui sera utilisée par le serveur de réception de GMail. Celui-ci va donc rejeter le message. Du coup, lists.openstreetmap.org <http://lists.openstreetmap.org/>, dans ce cas là va résilier
> l'abonnement au bout d'un certain nombre d'erreurs (configurable). C'est un exemple parmi d'autres.


Je confirme l'histoire, ayant eu moi aussi des soucis sur des listes dû
à l'usage de DMARC par Yahoo et AOL. Et Google refuse les courriels de
ces émotteurs.

Je sais que le gestionnaire Sympa a trouvé une solution un peu crado.
Qu'en est t-il de Mailman ? Je ne sais pas.

https://www.sympa.org/doc/formation/sympa_avance