Path: ...!2.eu.feeder.erje.net!feeder.erje.net!proxad.net!feeder1-2.proxad.net!fdn.fr!news.ortolo.eu!.POSTED.localhost!not-for-mail
From: Tanguy Ortolo <tanguy@ortolo.eu>
Newsgroups: fr.comp.usenet.serveurs
Subject: Re: Pistes de =?UTF-8?Q?v=C3=A9rification?= des adresses
 =?UTF-8?Q?d=27exp=C3=A9diteur?=
Date: Mon, 30 Oct 2023 18:58:49 -0000 (UTC)
Sender: tanguy@localhost
Message-ID: <uhoud9$10nd3$1@herbert.ortolo.eu>
References: <uhm8a2$q8v8$4@herbert.ortolo.eu> <5sjtjid10a0ebia09pi3419mjlmrjpjr72@news.usenet.ovh> <uhnrll$rcr3$2@herbert.ortolo.eu> <a1lvjipbisf0gvr002qs879cs6h2rbqf2a@news.usenet.ovh>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Injection-Date: Mon, 30 Oct 2023 18:58:49 -0000 (UTC)
Injection-Info: herbert.ortolo.eu; posting-account="tanguy"; posting-host="localhost:::1";
	logging-data="1072547"; mail-complaints-to="usenet@ortolo.eu"
User-Agent: tin/2.6.2-20221225 ("Pittyvaich") (Linux/6.1.0-13-amd64 (x86_64))
Cancel-Lock: sha1:x/tKur3MoLdoZ97/LKhCl/7YFPw=
Bytes: 2082
Lines: 21

llp, 2023-10-30 17:09+0100:
> Je pense que ces cas sont très marginaux concernant nntp.
> La quasi totalité du spam vient de vrais adresses d'un vrai domaine.
> Soit d'un domaine spammeur, soit d'un compte compromis.

Notez que la présence d'une couche d'authentification du nom de domaine
n'est pas totalement inintéressante dans ce contexte. Concrètement, il
est plus que pertinent de plonker un nom de domaine entier lorsqu'il est
prouvé qu'il sert à injecter du spam et que son admin ignore les
plaintes.

C'est aussi utile pour les plaintes elles-mêmes. Ainsi, si quelqu'un m'adresse
une plainte à propos d'un message avec un From: <*@ortolo.eu> mais sans
signature DKIM et avec un SPF fail, je peux répondre que je n'y suis
pour rien. Si en revanche le spam porte une signature DKIM valide, je
sais que j'ai un utilisateur qui a déconné (ou qui s'est fait pirater
son compte, mais bref, la plainte est valide).

-- 
.. o .
.. . o       Tanguy
o o o