# Postfix, bizarrerie avec les rbl rejected : exceptions non prises en compte ?

**URL:** <https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660>\
**Category:** Support Debian\
**Created:** [Mai 14, 2018, 2:43 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660 "2018-05-14T14:43:43Z")\
**Posts on this page:** 11\
**Page:** 1

<div class="post-metadata">

**Author:** ![jhfra](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/eb9ed0/32.png) [@jhfra](https://www.debian-fr.org/u/jhfra)\
**Post date:** [Mai 14, 2018, 2:43 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/1 "2018-05-14T14:43:43Z")

</div>

Hello,

Encore une petite bizarrerie de mon côté pour la gestion du spam à travers les RBL. Voici ce que je trouve dans ma log postfix :

```nohighlight
[...]
message reject detail
---------------------
 RCPT
   blocked using all.s5h.net (total: 3)
          2 smtp4-g21.free.fr
         1 in-planet.net_
   blocked using dnsbl.inps.de (total: 1)
           1 aol.com
[...]

```

Et pourtant, ma conf postfix contient ceci :

```nohighlight
[...]
smtpd_recipient_restrictions =
     permit_mynetworks,
    permit_sasl_authenticated,
   reject_unauth_destination,
     reject_unlisted_recipient,
     reject_non_fqdn_recipient,
    reject_unknown_recipient_domain,
   reject_unauth_pipelining,
     check_recipient_access hash:/etc/postfix/recipient_access,
     reject_rbl_client sbl-xbl.spamhaus.org,
   reject_rbl_client all.s5h.net,
    reject_rbl_client cbl.abuseat.org,
     reject_rbl_client dnsbl.inps.de,
[...]

```

et mon /etc/postfix/recipient\_access contient en substance ceci :

```nohighlight
[...]
smtp3-g21.free.fr OK
smtp4-g21.free.fr OK
smtp2-g21.free.fr OK
smtp1-g21.free.fr OK
smtp5-g21.free.fr OK
smtp6-g21.free.fr OK
[...]

```

J’ai l’impression que les exceptions contenues dans mon recipient\_access ne sont pas prises en compte, car malgré tout, j’ai quelques adresses en [free.fr](http://free.fr) qui sont rejetées.

Qu’en pensez-vous ?

---

<div class="post-metadata">

**Author:** ![Leobo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/leobo/32/6262_2.png) [@Leobo](https://www.debian-fr.org/u/Leobo)\
**Post date:** [Mai 14, 2018, 8:28 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/2 "2018-05-14T20:28:05Z")

</div>

```nohighlight
check_recipient_access _hash:/etc/postfix/recipient_access,

```

Le sous-tiret avant “hash” ?

---

<div class="post-metadata">

**Author:** ![jhfra](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/eb9ed0/32.png) [@jhfra](https://www.debian-fr.org/u/jhfra)\
**Post date:** [Mai 14, 2018, 8:34 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/3 "2018-05-14T20:34:53Z")

</div>

Non, malheureusement ça c’est juste dû à la mise en page que j’ai essayé de faire dans le thread (corrigé).

---

<div class="post-metadata">

**Author:** ![Leobo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/leobo/32/6262_2.png) [@Leobo](https://www.debian-fr.org/u/Leobo)\
**Post date:** [Mai 14, 2018, 9:27 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/4 "2018-05-14T21:27:36Z")

</div>

As-tu vérifié les droits sur le fichier “recipient\_access” ?  
Postfix peut-il y accéder ?

---

<div class="post-metadata">

**Author:** ![jhfra](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/eb9ed0/32.png) [@jhfra](https://www.debian-fr.org/u/jhfra)\
**Post date:** [Mai 15, 2018, 9:29 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/5 "2018-05-15T09:29:32Z")

</div>

Oui, voici les droits :

```nohighlight
-rw-r--r-- 1 root root 12K mai 14 08:10 recipient_access.db
-rw-r--r-- 1 root root 843 mai 14 13:46 recipient_access

```

J’ai encore reçu d’autres détection de spam sur d’autres serveurs smtp pourtant en whitelist ☹

---

<div class="post-metadata">

**Author:** ![Leobo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/leobo/32/6262_2.png) [@Leobo](https://www.debian-fr.org/u/Leobo)\
**Post date:** [Mai 15, 2018, 10:25 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/6 "2018-05-15T10:25:51Z")

</div>

Il se pourrait que Postfix fasse une lecture séquentielle de sa conf’, essaie en plaçant :

```nohighlight
check_recipient_access hash:/etc/postfix/recipient_access,

```

au-dessus de :

```nohighlight
permit_sasl_authenticated,

```

---

<div class="post-metadata">

**Author:** ![jhfra](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/eb9ed0/32.png) [@jhfra](https://www.debian-fr.org/u/jhfra)\
**Post date:** [Mai 15, 2018, 1:33 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/7 "2018-05-15T13:33:45Z")

</div>

J’essaye, merci.

---

<div class="post-metadata">

**Author:** ![jhfra](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/eb9ed0/32.png) [@jhfra](https://www.debian-fr.org/u/jhfra)\
**Post date:** [Mai 15, 2018, 2:26 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/8 "2018-05-15T14:26:52Z")

</div>

Toujours pareil :

```
May 15 16:17:39 xxxx postfix/smtpd[10966]: NOQUEUE: reject: RCPT from smtp5-g21.free.fr[212.27.42.5]: 554 5.7.1 Service unavailable; 
Client host [212.27.42.5] blocked using all.s5h.net; See http://s5h.net/rbl; from=<xx@free.fr> to=<test@mondomaine.net> proto=ESMTP helo=<smtp5-g21.free.fr>

```

Je sèche …

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Mai 16, 2018, 3:24 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/9 "2018-05-16T15:24:06Z")

</div>

Heu…

```nohighlight
┌ (gilles@Stardust + 0) (16/05/18 - 17:17:07) (0.12 - 0%) (~)
└% host 5.42.27.212.all.s5h.net
5.42.27.212.all.s5h.net has address 127.0.0.2

```

Ça vient peut-être de là ton problème, l’IP 212.27.42.5 répond quelque chose.

---

<div class="post-metadata">

**Author:** ![jhfra](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/eb9ed0/32.png) [@jhfra](https://www.debian-fr.org/u/jhfra)\
**Post date:** [Mai 17, 2018, 6:05 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/10 "2018-05-17T06:05:15Z")

</div>

est-ce que tu peux détailler stp ? je ne suis pas sûre de comprendre le problème.

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Mai 17, 2018, 7:37 UTC](https://www.debian-fr.org/t/postfix-bizarrerie-avec-les-rbl-rejected-exceptions-non-prises-en-compte/76660/11 "2018-05-17T07:37:44Z")

</div>

Aucune idée, je ne sais pas comment ça fonctionne exactement, mais il semblerait que si cette requête DNS retourne quelque chose, l’adresse IP est dans la liste noire. J’ai essayé avec l’adresse IP de ce forum et j’ai une réponse NXDOMAIN. Il semblerait donc que ton adresse IP, 212.27.42.5, soit dans cette liste noire.  
Je ne sais pas si c’est le problème que tu as, mais je tente…
