🚲 Tanguy Ortolo a écrit 12509 commentaires

aaaaah l'écologie : c'est plus écolo d'avoir une machine up 24/24 chez toi que d'utiliser le smtp de ton fai ?

10 Watts dont 100% utilisés pour la puissance pure ton serveur personnel, et dont 100% contribuent au chauffage de ta maison l'hiver. Donc, 50% du temps seulement, c'est 10 Watts consommés en perte.

À comparer avec la consommation des serveurs du FAI, donc je pense au moins 25% sert à l'évacuation de la chaleur produite, même en hiver, chaleur qui n'est pas réutilisée. Plus la consommation des routeurs et autres équipements réseau associés.

Les commentaires partent un peu dans tous les sens à propos de noms DNS inverses. Je rappelle donc, que ce qui est important, c'est d'avoir un nom DNS inverse associé à son adresse IP, et que l'enregistrement A ou AAAA associé à ce nom donne bien la même adresse IP.

Avec un nom DNS inverse qui correspond au nom de domaine donné par son serveur (EHLO), c'est purement cosmétique. Refuser un message parce qu'il ne correspond pas est explicitement interdit par la RFC SMTP : [http://tools.ietf.org/html/rfc5321#section-4.1.4].

Avoir un nom DNS inverse qui, privé de son premier composant, correspond au nom de domaine de l'expéditeur du message (MAIL FROM:), c'est juste cosmétique. Aucun serveur sérieux ne refusera du courrier parce que ça ne correspond pas.

Enfin, toujours d'après la RFC SMTP, quand on n'a pas de nom d'hôte, par exemple quand on n'a qu'une adresse dynamique, il faut utiliser une adresse électronique comme EHLO !

Au risque de me répéter, tu peux conserver ton serveur de courrier en lui faisant utiliser le relais du FAI pour sortir. C'est moins bien que d'être complètement indépendant, mais mieux que rien tout de même.

Pour des moyens sérieux et sans faux positifs : http://acme.com/mail_filtering/ .

On peut avoir d'excellentes raisons de vouloir envoyer son courrier directement. Par exemple, pour régler une politique SPF stricte : autoriser l'envoi avec <@example.com> exclusivement depuis son adresse IP, plutôt que depuis celle de mon serveur relais utilisé par tous les clients de mon FAI.

Pourquoi le moinsser ?

À l'affirmation
je ne connais aucun FAI grand public qui le permet

la réponse
et si, free le fait...

est un contre-exemple tout à fait pertinent !

Avec des arguments pareils, autant tous nous vendre à Google pour tous nos services.

Ça, pour le coup, refuser du courrier parce que le nom DNS inverse ne correspond pas, c'est explicitement interdit par la RFC. Et ce n'est pas une mesure anti-spam efficace.

Pour SPF, il serait plus intelligent d'autoriser juste la plage d'adresses dynamiques dans laquelle tu es. Celle attribuée à ton DSLAM, quoi.

http://acme.com/mail_filtering/

Haha, Hotmail. Eux, ils font encore plus simple : ils traitent comme spam tous les messages qui arrivent d'adresses IP qu'ils n'ont jamais vu, en gros. Mais ils les acceptent, ils les posent juste dans la boîte à spam de leurs utilisateurs.

En faisant cela tu ne perds rien

Si : tu deviens dépendant du relais SMTP de ton FAI.

Non, Google n'utilises pas de listes noires externes, et heureusement, c'est une très mauvaise techniques. Ces listes noires sont opaques, font des faux positifs, se font mutuellement confiance (effet cascade : une liste récupère tout d'une autre…), bref, c'est une belle merde.

Si j'ai bien compris la page d'explications, ils vérifieraient que le nom DNS inverse (verne.ortolo.eu dans mon cas) privé de son premier composant (ortolo.eu dans mon cas) correspond au domain de l'adresse d'expédition (MAIL FROM:).

C'est une connerie, et une belle, parce que :
1. aucune norme n'autorise à faire ça, au contraire, je crois que c'est explicitement défendu par les RFC ;
2. il y a une norme pour ça, c'est SPF ;
3. il y a plein de serveurs qui envoient du courrier de la part de plusieurs domaines, ne serait-ce que les serveurs mutualisés.

En outre, s'ils appliquaient cela au moment où tu as rédigé ce journal, ils ne l'appliquent plus maintenant (j'ai changé les noms de domaines, mais l'essentiel est que, entre mon nom DNS inverse privé de son premier composant, le EHLO et le MAIL FROM, rien ne correspond) :

220 mx.google.com ESMTP c28si2542700fka.44
ehlo verne.example.com
250-mx.google.com at your service, [91.121.200.164]
250-SIZE 35651584
250-8BITMIME
250-ENHANCEDSTATUSCODES
250 PIPELINING
mail from: <toto@example.net>
250 2.1.0 OK c28si2542700fka.44
rcpt to: <toto@gmail.com>
250 2.1.5 OK c28si2542700fka.44
data
354 Go ahead c28si2542700fka.44
.
250 2.0.0 OK 1268838382 c28si2542700fka.44


Donc, soit Google ont fait une connerie, qu'ils ont corrigés vite fait, soit ton problème est en réalité du à une interdiction au niveau SPF. Quel nom de domaine utilises-tu en MAIL FROM ?

Sommes-nous condamnés à nous envoyer des mail entre geeks possédant un serveur personnel, ou alors à utiliser le relai SMTP de notre FAI ?

Pas plus que la myriade de geeks, auto-entrepreneurs, petites entreprises et hébergeurs divers.

En revanche, nous sommes, depuis toujours, condamnés à nous abonner chez des FAI qui nous permettent d'envoyer du courrier dans de bonnes conditions : pas de blocage du SMTP sortant, DNS inverse personnalisable, adresse IP statique. Ou, chez un fournisseur de demi-accès à Internet, à utiliser son relais. Rien n'a changé.

Premièrement, ça n'a rien de nouveau, de nombreux fournisseurs d'accès déclarent les adresses IPv4 de leurs abonnés comme spammeurs potentiels, et ils se retrouvent bloqués par certains fournisseurs de messagerie.

Deuxièmement, cela affecte l'envoi de messages : ton FAI ne te permet pas d'envoyer du courrier directement dans de bonnes conditions, et t'oblige à passer par leur relais. Tu peux régler ton serveur de courrier pour cela.

Troisièmement, cela n'affecte pas la réception de messages.

Du point de vue du routeur–pare-feu, NAT ou exposition directe des machines qui sont derrière, c'est kif-kif. Dans un cas, c'est NAT et PAT fixe à la demande. Dans l'autre cas, c'est blocage des connexion entrantes et déblocage à la demande.

Euuuuuh… Gné rapport avec Cairo ?

Sinon, pour les particuliers soucieux de leur indépendance, il y a nsupdate. Cela permet, identifié par une clef de chiffrement, de mettre à jour des enregistrements dans une zone dynamique comme BIND sait en définir.

D'ailleurs, le logo d'XCB est un joli chat.

Dommage de s'être lancé dans l'utilisation d'une bibliothèque dépréciée… Depuis, on a inventé XCB.

Pour le logo sur toutes les pages, je vous conseille PGF plutôt que graphicx, \pgfdeclareimage puis \pgfuseimage plutôt que \includegraphics. Cela permet de ne mettre le fichier image qu'une seule fois dans le PDF, pour l'utiliser plusieurs fois.

Tu peux te preparer un style en debut d'annee, puis le re-utiliser

s/peux/dois/

Vu le style par défaut :
– où les titres sont en fonte linéale alors que le corps de texte est en romaine ;
– où certains titres sont en italiques (!) ;
– où les paragraphes ne sont pas du tout séparés, ni par un blanc vertical ni par un alinéa, incitant les gens à mettre des paragraphes vides en séparation ;
– où le corps de texte n(est pas justifié.
Il est indispensable de se refaire intégralement un style décent plutôt que de conserver ces aberrations typographiques.

Désolé, ce n'était pas très clair. Ben, euh, c'est un problème que je n'ai jamais eu, mais c'est sans doute dû au fait que pdflatex retraite les images raster qu'il inclut. Au contraire, quand tu inclus un PDF, je pense qu'il inclut le code sans autre forme de procès.

Au fait, pour encapsuler des images raster en EPS ou en PDF, je vous conseille sam2p (ou sa surcouche a2ping), qui conserve la compression originale sans y toucher. De quoi transformer un JPEG de 50 kio en PDF de 51 kio plutôt qu'en PDF de 150 kio recompressé.

Avec l'extension graphicx, \includegraphics[width=4cm]{image}.