La différence est que le spammeur a des raisons de volontairement mal configurer son DNS : celle que la machine émettrice du message est une machine lamba infectée qui n'a pas le contrôle sur le paramétrage du DNS.
Ensuite, si Pipo2 est gêné par la règle de blocage, il n'a qu'a faire passer ses messages sortants par le serveur SMTP de son FAI.
S'il ne le fait pas parce qu'il a peur de l'espionnage de la part du FAI, je lui rappelle qu'une écoute des messages sortant sur port 25 est déjà possible par le FAI, donc cela ne change rien concernant la sécurité si c'est envers le FAI qu'il n'a pas confiance.
Contraindre les messages à passer par un serveur officiel du FAI pour l'émission de messages permet d'éliminer ces machines illégales... en attendant que les virus évoluent et aillent chercher dans la configuration de la messagerie de l'utilisateur le nom de ce serveur de mail officiel.
J'attends avec impatience que les FAI bloquent le port 25 en sortie sauf vers leurs serveurs officiels internes. Ce serait nettemment plus efficace que l'initiative de Microsoft, et serait plus éducatif envers les clients du FAI si le FAI explique qu'il fait cela pour réduire les envois de spam depuis chez lui.
Mainteneur de LiquidPrompt - https://github.com/nojhan/liquidprompt
[^] # Re: Hey mais c'est génial ca!!
Posté par Dolmen . En réponse à la dépêche Sender ID, passage en force de Microsoft. Évalué à 1.
Ensuite, si Pipo2 est gêné par la règle de blocage, il n'a qu'a faire passer ses messages sortants par le serveur SMTP de son FAI.
S'il ne le fait pas parce qu'il a peur de l'espionnage de la part du FAI, je lui rappelle qu'une écoute des messages sortant sur port 25 est déjà possible par le FAI, donc cela ne change rien concernant la sécurité si c'est envers le FAI qu'il n'a pas confiance.
Contraindre les messages à passer par un serveur officiel du FAI pour l'émission de messages permet d'éliminer ces machines illégales... en attendant que les virus évoluent et aillent chercher dans la configuration de la messagerie de l'utilisateur le nom de ce serveur de mail officiel.
J'attends avec impatience que les FAI bloquent le port 25 en sortie sauf vers leurs serveurs officiels internes. Ce serait nettemment plus efficace que l'initiative de Microsoft, et serait plus éducatif envers les clients du FAI si le FAI explique qu'il fait cela pour réduire les envois de spam depuis chez lui.
Mainteneur de LiquidPrompt - https://github.com/nojhan/liquidprompt