Gmail discrimine les adresses IPv6 sans reverse

[Pierre Beyssac]

Bonsoir,

Info relativement importante que je porte à la connaissance de la
liste.

Un ami me signale ce soir que son serveur OVH voit ses mails vers
Gmail refusés pour cause d'absence de reverse IPv6, renvoyant à la
page d'explication suivante :

https://support.google.com/mail/answer/81126

J'ai un peu plus de chance : Gmail accepte mon courrier (depuis un
ADSL Free) mais le classe en "spam".

Or les (trop rares) FAI français qui ont déployé IPv6 n'ont pas
tous complété avec les reverses associés...

Bref, la décision de Google me semble mal venue (même débat qu'avec
IPv4 sur la contre-productivité de ce genre de mesures) ou au minimum
prématurée.

Et côté FAI français, voilà une bonne occasion tout de même pour
commencer à mettre enfin les reverse en conformité...

J'ai rédigé le billet suivant pour prendre date, désolé il est en
anglais :

http://signal.eu.org/blog/2013/08/30/bad-idea-gmail-now-discriminates-against-mail-servers-without-an-ipv6-reverse/

[Bruno STEVANT]

Post by Pierre Beyssac
Bonsoir,

Bonsoir Pierre,

Post by Pierre Beyssac
Info relativement importante que je porte à la connaissance de la
liste.
Un ami me signale ce soir que son serveur OVH voit ses mails vers
Gmail refusés pour cause d'absence de reverse IPv6, renvoyant à la
https://support.google.com/mail/answer/81126

Voici ce que j'ai dans les logs de mon MTA IPv6 mais sans reverse DNS :

relay=gmail-smtp-in.l.google.com[2a00:1450:400c:c03::1b]:25, delay=2.1, delays=0.03/0.03/0.29/1.7, dsn=5.7.1, status=bounced (host gmail-smtp-in.l.google.com[2a00:1450:400c:c03::1b] said: 550-5.7.1 [2001:660:7301:1:a00:27ff:fee6:adce 16] The sender does not meet 550-5.7.1 basic ipv6 sending guidelines of authentication and rdns resolution 550-5.7.1 of sending ip. Please review 550 5.7.1 https://support.google.com/mail/answer/81126for more information. lp10si75027wjb.12 - gsmtp (in reply to end of DATA command))

Par contre, je n'ai pas la possibilité de mettre en place le reverse (il y a un élément de la chaine sur lequel je n'ai pas la main)
Mais c'est un message fort pour un déploiement d'IPv6 dans les règles, en espérant que ça ne soit pas contre-productif.

PS: liste IPv6-tech en copie pour continuer le volet technique de la discussion.
--
Bruno STEVANT
Secrétaire de l'association G6 / Resp. Formation
http://g6.asso.fr


_______________________________________________
G6 -- Association Francophone pour la promotion d'IPv6 (http://www.g6.asso.fr)
Liste forumIPv6 forumIPv6-reNOD4x+***@public.gmane.org
Info : http://mail.g6.asso.fr/mailman/listinfo/forumipv6
Merci de rediriger les discussions techniques vers la liste ipv6tech.

[Francis Dupont]

Post by Pierre Beyssac
Un ami me signale ce soir que son serveur OVH voit ses mails vers
Gmail refusés pour cause d'absence de reverse IPv6

=> j'ai un serveur dédié chez OVH avec un sendmail en IPv4 & IPv6 qui
marche encore avec Gmail mais j'ai mis le reverse en IPv6 (même si
par principe je pense que les reverses IPv6 devraient être tout
simplement supprimés). Malheureusement je pense qu'OVH n'offre pas
cette possibilité pour tous les serveurs.

Post by Pierre Beyssac
J'ai un peu plus de chance : Gmail accepte mon courrier (depuis un
ADSL Free) mais le classe en "spam".

=> avant j'utilisais un ADSL Free mais c'est en IPv4 que de nombreux
destinataires classent tous les messages en SPAM sur l'adresse source
(les adresses IP des accès ADSL sont blacklistées...).

Post by Pierre Beyssac
Or les (trop rares) FAI français qui ont déployé IPv6 n'ont pas
tous complété avec les reverses associés...

=> normal à mon avis. C'est Google qui déconne.

Post by Pierre Beyssac
Bref, la décision de Google me semble mal venue (même débat qu'avec
IPv4 sur la contre-productivité de ce genre de mesures) ou au minimum
prématurée.

=> tu es trop poli : on a subit IBM (pour les "vieux"), puis Microsoft
et maintenant c'est Google. Au passage j'aimerai un avis de l'ANSSI
sur Gmail, ça serait même dans l'air du temps...

Post by Pierre Beyssac
Et côté FAI français, voilà une bonne occasion tout de même pour
commencer à mettre enfin les reverse en conformité...

=> en fait non : les reverses en IPv6 sont une option et certains
(dont moi) affirment qu'ils peuvent être même contre productifs.

Post by Pierre Beyssac
J'ai rédigé le billet suivant pour prendre date, désolé il est en

=> tu ne dis rien sur SPF / DKIM qui sont pourtant sujets aux mêmes
critiques...

Merci

Francis.Dupont-***@public.gmane.org

PS: le rejet est intolérable, la mise en SPAM est un problème pour les
utilisateurs de Gmail et donc doit être géré par ces utilisateurs
(et pour ceux qui font confiance aux messageries gratuites, qu'ils
n'oublient pas que le produit, c'est eux...).