• [^] # Re: Mozilla Thunderbird 0.4 disponible !

    Posté par . En réponse à la dépêche Mozilla Thunderbird 0.4 disponible !. Évalué à 1.

    S'authentifier en SMTP a un interet pour envoyer des mails "via" un serveur smtp quand tu n'es pas sur le réseau de ce même serveur SMTP.

    Exemple:

    Tu as un serveur SMTP à la maison (sur ta gateway linux par example) et il te permet d'envoyer tes mails depuis ton PC de travail.

    Maintenant, si tu n'es plus à la maison et donc plus sur le réseau du serveur SMTP (acces nomade depuis ton portable en connection RTC quand tu est en déplacement par example), ton serveur mail rejetera tes mails pour cause d'interdiction de relais.

    Heureusement qu'il fait ça, parceque sinon, n'importe qui d'internet pourrai se servir de ton serveur de mail pour envoyer du spam vers n'importe qui d'autre. Effectivement, quoi de plus facile que de changer le champ From: de son adresse mail pour faire croire au serveur SMTP que l'on est en local. Ca s'appele être "Open Relay".

    C'est la raison pour laquelle un serveur SMTP (enfin au moins pour Postfix et Sendmail) ne se base pas sur le From: mais sur l'IP du Sender:

    C'est également la raison pour laquelle l'authentification SMTP est utile, elle permet au serveur SMTP de "reconnaitre" ses utilisateurs (même s'ils ne sont pas en local) et elle permet à ces mêmes utilisateurs d'envoyer des mails via ledit serveur SMTP ou qu'ils soit dans le monde.