URL: https://linuxfr.org/users/jihele/journaux/bouygues-et-ip-fixe-qui-change-ou-l-on-parle-aussi-de-fake-mx Title: Bouygues et IP fixe... qui change (où l'on parle aussi de fake MX) Authors: jihele Date: 2017年10月02日T09:54:15+02:00 License: CC By-SA Tags: bouygues et ip_fixe Score: 26 Bonjour. Grâce à - ou à cause de - ma compagne qui a un abonnement mobile + internet, notre connexion internet à la maison, c'est Bouygues (une connexion en béton !). J'ai découvert ce matin que notre adresse IP fixe... avait changé. Je trouve ça assez dingue. J'ai pas connaissance qu'on ait été prévenus. Je pense que si elle avait reçu un message cryptique qui parle de changement d'IP, elle me l'aurait montré. Merci pour ceux qui hébergent un serveur chez eux, même un raspberry ou un mini-serveur avec un site web ou bien un NAS qui héberge un site de photos. Je parle même pas d'un serveur de courriel... C'est pas mon cas, mais c'est pas tout à fait sans conséquence chez moi non plus. J'ai toujours un sous-domaine qui pointe chez moi pour pouvoir me connecter aux ordis de la maison à distance. Ça marchait plus. C'est pas un drame mais il faut pas que ça arrive pile le jour où on en a besoin. De plus, j'avais pris une mesure anti-spam sur mon serveur de mail (dédié chez Gandi) en utilisant de faux enregistrements MX (cf. [doc spamassassin](https://wiki.apache.org/spamassassin/OtherTricks). Permettez-moi une digression pour expliquer le principe. Exemple de config DNS : domicile.domaine.tld 10 domaine.tld 20 tarbaby.junkemailfilter.com 30 L'idée c'est que les spammeurs n'insistent pas si leurs messages sont rejetés, alors que les serveurs de bonne foi devraient le faire. Donc on pointe en priorité sur un serveur qui ne répond pas. Les vrais serveurs réessaieront sur le deuxième de la liste. Bien sûr, il faut absolument que le premier serveur n'accepte pas le message. Donc il faut pas taper n'importe où. On choisit une IP sur laquelle on a la main. J'avais mis celle de mon domicile... Bouygues me l'a changée dans le dos, donc depuis un certain temps, celui qui avait l'adresse pouvait recevoir mes messages à ma place. (Je pense que je m'en serais rendu compte rapidement, mais quand-même...) L'idée de l'adresse de priorité basse, c'est que dans le cas général, ça pointe sur un serveur de backup sur lequel on a pas forcément une config anti-spam aussi pointue, donc certains spammeurs tapent dessus directement. Ici, on peut mettre une fausse adresse aussi, ou bien celle de junkemailfilter.com afin de les aider à maintenir leur blacklist. Ça veut dire faire confiance à junkemailfilter.com, mais visiblement, c'est pas pire que de faire confiance à Bouygues. Apparemment, je suis pas le seul qui découvre ça un jour et que ça agace : https://duckduckgo.com/?q=bouygues+ip+fixe+change&t=ffsb&ia=web La réponse de Bouygues à un cas similaire est assez laconique : https://forum.bouyguestelecom.fr/questions/816381-ip-fixe-change> Le changement d'adresse IP WAN est lié à un changement de NRA (modification des infrastructures par l'opérateur partenaire). OK, je comprends, mais merci de prévenir. J'ai évidemment pas parcouru toutes les conditions de vente et je suppose qu'ils ont une clause qui prévoit ça, mais à quoi bon avoir une IP fixe si elle peut changer sans prévenir ? Ou bien y a-t-il un canal que j'ignore pour être prévenu ? Un DynDNS sur une IP presque fixe, ce serait ballot, non ? Un script qui prévient par mail quand l'IP change ? Et vous, vous avez une IP fixe ? Vraiment ?