# Problème réseau serveur injoignable

**URL:** <https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343>\
**Category:** Support Debian\
**Tags:** iptables, postfix, mail\
**Created:** [Juin 14, 2023, 4:11 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343 "2023-06-14T16:11:52Z")\
**Posts on this page:** 13\
**Page:** 2

<div class="post-metadata">

**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\
**Post date:** [Juin 15, 2023, 2:29 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/21 "2023-06-15T14:29:01Z")

</div>

Mon VPS est aussi listé ici. Donc non ça semble pas venir d’ici.

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Juin 15, 2023, 2:29 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/22 "2023-06-15T14:29:29Z")

</div>

> [@anon70622873](#):
>
> Vérifie ici [UCEPROTECT®-Network - Spam Database Query](http://www.uceprotect.net/en/rblcheck.php) avec l’adresse IP de ton serveur et celle de ton VPS avec qui cela « passe »

AH AH c’est ce range complet de OVH qui est listé 😃 j’ai eu un client avec la même y a peu … de toute façon les ips de OVH sont dégueulasses pour faire du mail

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Juin 15, 2023, 2:32 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/23 "2023-06-15T14:32:32Z")

</div>

Oui mais normalement cela ne doit **jamais** être utilisé comme une liste noire et j’ai édité mon message pour dire que ce n’était pas la source du blocage.  
J’ai des serveurs de mail chez OVH avec quasiment aucun problème de ce genre…

Bon il faudrait savoir si les problèmes de « _timeout_ » se produisent avec d’autres destinataires que l’exemple cité.

---

<div class="post-metadata">

**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\
**Post date:** [Juin 15, 2023, 2:39 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/24 "2023-06-15T14:39:13Z")

</div>

Oui, je te confirme que c’est le cas

Notamment : (le site est HS mais les e-mails servent bien à communiquer)

> [@](#):
>
> ```plaintext
> traceroute -n -T -p 25 chantikmarketing.com
> traceroute to chantikmarketing.com (13.248.148.254), 30 hops max, 60 byte packets
> 1 152.228.208.1 0.703 ms 0.646 ms 0.610 ms
> 2 192.168.143.254 0.586 ms 0.563 ms 0.549 ms
> 3 10.224.153.62 0.533 ms 0.554 ms 0.541 ms
> 4 10.224.137.126 0.582 ms 10.224.137.124 0.602 ms 0.629 ms
> 5 10.224.138.30 0.497 ms 10.224.136.18 0.484 ms 10.224.136.16 0.607 ms
> 6 10.17.155.58 1.276 ms 10.17.151.118 0.651 ms 10.17.155.60 0.649 ms
> 7 10.73.0.120 0.606 ms 10.73.0.152 0.594 ms 10.73.1.58 0.574 ms
> 8 178.33.99.149 0.561 ms 0.548 ms 0.536 ms
> 9 10.73.0.24 0.548 ms 0.536 ms 0.518 ms
> 10 10.95.33.8 1.900 ms 2.225 ms 1.795 ms
> 11 91.121.215.177 4.957 ms 4.721 ms 4.800 ms
> 12 10.200.2.75 4.984 ms 4.971 ms 10.200.2.21 4.563 ms
> 13 91.121.131.53 5.565 ms * *
> 14 * * *
> 15 * 15.230.82.128 4.927 ms *
> 16 * * *
> 17 * * *
> 18 * * *
> 19 * * *
> 20 * * *
> 21 * * *
> 22 * * *
> 23 * * *
> 24 * * *
> 25 * * *
> 26 * * *
> 27 * * *
> 28 * * *
> 29 * * *
> 30 * * *
> 
> ```

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Juin 15, 2023, 2:43 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/25 "2023-06-15T14:43:46Z")

</div>

> [@AnGe7](#):
>
> Mon VPS est aussi listé ici. Donc non ça semble pas venir d’ici.

Tes deux ips sont sont listés sur plusieurs listes, tu aura donc des soucis avec les serveurs de réceptions qui auront eu l’idées d’utiliser les listes dans lesquels tu es listé.

Pour ce qui est de UCEPROTECT, c’est rat de toute façon on listé dans le NIV3, ce sera peine perdu d’attendre quoi que ce soit de la part d’eux ou de OVH, vois avec ton destinataire si il ne peux pas placé ton ip en liste blanche.

> [@anon70622873](#):
>
> Oui mais normalement cela ne doit **jamais** être utilisé comme une liste noire

Bien entendu je suis d’accord mais tous le monde ne pense pas comme toi et moi.

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Juin 15, 2023, 2:58 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/26 "2023-06-15T14:58:24Z")

</div>

Tu es sûr qu’il y a un serveur de mail sur `chantikmarketing.com` ? Je ne vois qu’un serveur web et pas d’enregistrement MX…  
Hum… et je ne vois pas la même adresse IP que toi :

```auto
ping -c2 chantikmarketing.com
PING 77980.bodis.com (199.59.243.223) 56(84) bytes of data

```

---

<div class="post-metadata">

**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\
**Post date:** [Juin 15, 2023, 3:15 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/27 "2023-06-15T15:15:44Z")

</div>

Bein étant donné qu’ils m’envoient des e-mails (auxquels je ne peux pas répondre du coup…) je suppose que oui ?

> [@](#):
>
> ```plaintext
> Jun 10 21:39:21 mx postfix/smtp[3275513]: connect to chantikmarketing.com[13.248.148.254]:25: Connection timed out
> Jun 10 21:39:21 mx postfix/smtp[3275513]: 4Qd3Dd05dmz2xf7: to=<xxxxxxxx@chantikmarketing.com>, relay=none, delay=105448, delays=105388/0.03/60/0, dsn=4.4.1, status=deferred (connect to chantikmarketing.com[13.248.148.254]:25: Connection timed out)
> 
> ```

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Juin 15, 2023, 3:26 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/28 "2023-06-15T15:26:47Z")

</div>

> [@AnGe7](#):
>
> Bein étant donné qu’ils m’envoient des e-mails

A partir de quelle adresse? (à voir dans le source du mail). Probablement pas …@chantikmarketing.com

---

<div class="post-metadata">

**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\
**Post date:** [Juin 15, 2023, 3:59 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/29 "2023-06-15T15:59:37Z")

</div>

ça doit être du google workspace

> [@](#):
>
> ```plaintext
> Received: from mail-vkX-fXXX.google.com (mail-vkX-fXXX.google.com [209.85.221.172])
> 
> ```

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Juin 15, 2023, 4:06 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/30 "2023-06-15T16:06:01Z")

</div>

donc pour ce domaine @anon70622873 a trouvé, l’adresse de retour indiquée n’est pas valide, il n’y a pas de serveur de mail associé! Et donc pas de pb chez OVH , ni de liste noire.

Reste à comprendre «&nbsp;[computop.com](http://computop.com)&nbsp;» , et encore d’autre(s)?

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Juin 16, 2023, 8:41 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/31 "2023-06-16T08:41:24Z")

</div>

Bon, il va falloir faire une liste exhaustive des domaines qui posent problème.  
Là on a vu `computop.com ` qui a visiblement des règles de filtrages bizarres (trop restrictives ?) et `chantikmarketing.com` dont l’adresse IP a changé entre ton message et le mien et qui n’a aucun MX.  
Donc un domaine trop strict pour recevoir correctement tous les courriels et qui n’est pas prévu pour en recevoir, soit deux choses dont tu n’es pas responsable et pour lesquelles tu ne peux rien faire.

Il faut aussi comprendre que si ton serveur a des réponses automatiques configurées : retours d’erreurs (bounces) ou autre ; celles-ci sont envoyées à l’adresse correspondant au _MAIL FROM_ du message d’origine qui ne contient pas forcément une adresse avec un domaine valide. Normalement ton serveur devrait être configuré pour empêcher l’envoi de courriels a ce type de domaine ( [reject\_unknown\_recipient\_domain](https://www.postfix.org/postconf.5.html#reject_unknown_recipient_domain) pour Postfix, par exemple).

---

<div class="post-metadata">

**Author:** ![AnGe7](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ange7/32/4212_2.png) [@AnGe7](https://www.debian-fr.org/u/AnGe7)\
**Post date:** [Juin 16, 2023, 10:09 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/32 "2023-06-16T10:09:40Z")

</div>

Pour le moment c’est les deux seuls pour qui j’ai remarqué le problème (et qui traînent dans les logs)

> [@](#):
>
> Normalement ton serveur devrait être configuré pour empêcher l’envoi de courriels a ce type de domaine ( [reject\_unknown\_recipient\_domain](https://www.postfix.org/postconf.5.html#reject_unknown_recipient_domain) pour Postfix, par exemple).

```auto
root! mx:/etc/postfix# grep -R "reject_unknown_recipient_domain"
root! mx:/etc/postfix#
```

Apparemment non.

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Juin 16, 2023, 10:50 UTC](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343/33 "2023-06-16T10:50:41Z")

</div>

Ok donc ce n’est gênant que pour le premier domaine si tu as besoin de les contacter par courriel. Là il faut voir avec eux ce qui bloque et pourquoi.

[Page précédente](https://www.debian-fr.org/t/probleme-reseau-serveur-injoignable/88343.md?page=1)
