DKIM SPF Postfix - Historique des versions

Lea le 28 décembre 2023 à 09:03

2023-12-28T09:03:41Z

← Version précédente		Version du 28 décembre 2023 à 09:03
Ligne 333 :		Ligne 333 :
	<br/>		<br/>
	<br/>		<br/>
	'''<b>[[~~Réseau~~\|@ Retour à la rubrique ~~Réseau~~]]</b>'''		'''<b>[[Sécurité et vie privée\|@ Retour à la rubrique Sécurité et vie privée]]</b>'''
	<br/>		<br/>

	{{Copy\|2015\|[[Utilisateur:Lea\|Léa-Linux]]\|CC-BY-SA}}		{{Copy\|2015\|[[Utilisateur:Lea\|Léa-Linux]]\|CC-BY-SA}}

	~~[[Catégorie:Réseau]]~~
	[[Catégorie:Sécurité et vie privée]]		[[Catégorie:Sécurité et vie privée]]

Jiel le 16 décembre 2023 à 15:11

2023-12-16T15:11:30Z

← Version précédente		Version du 16 décembre 2023 à 15:11
Ligne 1 :		Ligne 1 :
	~~[[Catégorie:Sécurité]]~~
	~~[[Catégorie:Services de messagerie]]~~

	= Installation d'une politique de sécurité des emails avec OpenDKIM et SPF =		= Installation d'une politique de sécurité des emails avec OpenDKIM et SPF =

Ligne 336 :		Ligne 333 :
	<br/>		<br/>
	<br/>		<br/>
	'''<b>[[~~Reseau-index~~\|@ Retour à la rubrique Réseau ~~et sécurité~~]]</b>'''		'''<b>[[Réseau\|@ Retour à la rubrique Réseau]]</b>'''
	<br/>		<br/>

	{{Copy\|2015\|[[Utilisateur:Lea\|Léa-Linux]]\|CC-BY-SA}}		{{Copy\|2015\|[[Utilisateur:Lea\|Léa-Linux]]\|CC-BY-SA}}

			[[Catégorie:Réseau]]
			[[Catégorie:Sécurité et vie privée]]

Lea : /* Update: */

2020-12-29T20:25:28Z

Update:

← Version précédente		Version du 29 décembre 2020 à 20:25
Ligne 292 :		Ligne 292 :

	Si vous recevez un mail de Outlook.com (live.com, hotmail.com, ...) pour vous indiquer que l'adresse IP de votre serveur se trouve dans leur blacklist, utilisez cette adresse: [https://support.microsoft.com/en-us/getsupport?oaspworkflow=start_1.0.0.0&wfname=capsub&productkey=edfsmsbl3 Support MX Outlook.com] et remplissez le formulaire avec le plus d'informations possibles. Vous aurez une réponse d'ici quelques heures et si cela est positif un deblacklistage "modéré".		Si vous recevez un mail de Outlook.com (live.com, hotmail.com, ...) pour vous indiquer que l'adresse IP de votre serveur se trouve dans leur blacklist, utilisez cette adresse: [https://support.microsoft.com/en-us/getsupport?oaspworkflow=start_1.0.0.0&wfname=capsub&productkey=edfsmsbl3 Support MX Outlook.com] et remplissez le formulaire avec le plus d'informations possibles. Vous aurez une réponse d'ici quelques heures et si cela est positif un deblacklistage "modéré".

			Note: Un autre lien est disponible ici: https://sender.office.com/Delist/

	== Sécurité TLS/SSL renforcée ==		== Sécurité TLS/SSL renforcée ==

Prae : /* Sécurité TLS/SSL renforcée */

2015-08-16T15:55:19Z

Sécurité TLS/SSL renforcée

← Version précédente		Version du 16 août 2015 à 15:55
Ligne 318 :		Ligne 318 :
	smtpd_tls_key_file = /etc/postfix/ssl/postfix.key		smtpd_tls_key_file = /etc/postfix/ssl/postfix.key
	smtpd_tls_cert_file = /etc/postfix/ssl/postfix.crt		smtpd_tls_cert_file = /etc/postfix/ssl/postfix.crt
			</pre>
			[[Fichier:postfix-doc-tls-algorithmes-desactives.png]]

	~~[[Fichier:postfix-doc-tls-algorithmes-desactives.png]]~~
	~~</pre>~~

	Il ne vous reste plus qu'à vérifier avec [https://starttls.info/ STARTTLS.info]		Il ne vous reste plus qu'à vérifier avec [https://starttls.info/ STARTTLS.info]

Prae : /* Sécurité TLS/SSL renforcée */

2015-08-16T15:54:56Z

Sécurité TLS/SSL renforcée

← Version précédente		Version du 16 août 2015 à 15:54
Ligne 319 :		Ligne 319 :
	smtpd_tls_cert_file = /etc/postfix/ssl/postfix.crt		smtpd_tls_cert_file = /etc/postfix/ssl/postfix.crt

	~~# Désactivation de certains~~ algorithmes ~~ou procédés~~		[[Fichier:postfix-doc-tls-algorithmes-desactives.png]]
	~~smtp_tls_protocols = !SSLv2, !SSLv3~~
	~~smtp_tls_mandatory_protocols = !SSLv2, !SSLv3~~
	~~smtp_tls_mandatory_ciphers = high~~
	~~smtp_tls_exclude_ciphers = aNULL, DES, RC4, MD5~~
	~~smtpd_tls_exclude_ciphers = aNULL, DES, RC4, MD5~~
	~~smtp_tls_mandatory_exclude_ciphers = aNULL, DES, RC4, MD5~~
	~~smtpd_tls_mandatory_exclude_ciphers = aNULL, DES, RC4, MD5~~
	</pre>		</pre>

Prae : /* Sécurité TLS/SSL renforcée */

2015-08-16T15:48:42Z

Sécurité TLS/SSL renforcée

← Version précédente		Version du 16 août 2015 à 15:48
Ligne 336 :		Ligne 336 :
	A lire dans la documentation Postfix à ce sujet: [[http://www.postfix.org/TLS_README.html#client_tls_may Opportunistic TLS]]		A lire dans la documentation Postfix à ce sujet: [[http://www.postfix.org/TLS_README.html#client_tls_may Opportunistic TLS]]

	[[Fichier:postfix-doc-Opportunistic-TLS.~~jpg~~]]		[[Fichier:postfix-doc-Opportunistic-TLS.png]]

Prae : /* Sécurité TLS/SSL renforcée */

2015-08-16T15:47:55Z

Sécurité TLS/SSL renforcée

← Version précédente		Version du 16 août 2015 à 15:47
Ligne 333 :		Ligne 333 :
	'''Note très importante concernant la 'Désactivation de certains algorithmes'''':		'''Note très importante concernant la 'Désactivation de certains algorithmes'''':
	Comme le faisait remarquer [[https://twitter.com/aeris22/status/632926859081216000 Aeris]] sur Twitter, le fait de désactiver certains ciphers risquent de provoquer des fallbacks et '''vos données passeront en clair par défaut'''. La dernière partie - Désactivation de certains algorithmes ou procédés - est donc à prendre avec des pincettes, voire à ne pas appliquer si vous ne savez pas ce que vous faites ou bien vous ayez un doute, même minime.		Comme le faisait remarquer [[https://twitter.com/aeris22/status/632926859081216000 Aeris]] sur Twitter, le fait de désactiver certains ciphers risquent de provoquer des fallbacks et '''vos données passeront en clair par défaut'''. La dernière partie - Désactivation de certains algorithmes ou procédés - est donc à prendre avec des pincettes, voire à ne pas appliquer si vous ne savez pas ce que vous faites ou bien vous ayez un doute, même minime.

			A lire dans la documentation Postfix à ce sujet: [[http://www.postfix.org/TLS_README.html#client_tls_may Opportunistic TLS]]

			[[Fichier:postfix-doc-Opportunistic-TLS.jpg]]


	<br/>		<br/>

Prae : /* Sécurité TLS/SSL renforcée */

2015-08-16T15:39:32Z

Sécurité TLS/SSL renforcée

← Version précédente		Version du 16 août 2015 à 15:39
Ligne 331 :		Ligne 331 :
	Il ne vous reste plus qu'à vérifier avec [https://starttls.info/ STARTTLS.info]		Il ne vous reste plus qu'à vérifier avec [https://starttls.info/ STARTTLS.info]

	'''Note très importante''': Comme le faisait remarquer [[https://twitter.com/aeris22/status/632926859081216000 Aeris]] sur Twitter, le fait de désactiver certains ciphers risquent de provoquer des fallbacks et '''vos données passeront en clair par défaut'''. La dernière partie ("Désactivation de certains algorithmes ou procédés") est donc à prendre avec des pincettes, voire à ne pas appliquer si vous ne savez pas ce que vous faites ou bien vous ayez un doute, même minime.		'''Note très importante concernant la 'Désactivation de certains algorithmes'''':
			Comme le faisait remarquer [[https://twitter.com/aeris22/status/632926859081216000 Aeris]] sur Twitter, le fait de désactiver certains ciphers risquent de provoquer des fallbacks et '''vos données passeront en clair par défaut'''. La dernière partie - Désactivation de certains algorithmes ou procédés - est donc à prendre avec des pincettes, voire à ne pas appliquer si vous ne savez pas ce que vous faites ou bien vous ayez un doute, même minime.

	<br/>		<br/>

Prae : /* Sécurité TLS/SSL renforcée */

2015-08-16T15:38:23Z

Sécurité TLS/SSL renforcée

← Version précédente		Version du 16 août 2015 à 15:38
Ligne 331 :		Ligne 331 :
	Il ne vous reste plus qu'à vérifier avec [https://starttls.info/ STARTTLS.info]		Il ne vous reste plus qu'à vérifier avec [https://starttls.info/ STARTTLS.info]

	'''Note très importante''': Comme le faisait remarquer [[https://twitter.com/aeris22/status/632926859081216000 Aeris]] sur Twitter, le fait de désactiver certains ciphers risquent de provoquer des fallbacks et vos données passeront en clair par défaut. La dernière partie ("Désactivation de certains algorithmes ou procédés") est donc à prendre avec des pincettes, voire à ne pas appliquer si vous ne savez pas ce que vous faites ou bien vous ayez un doute, même minime.		'''Note très importante''': Comme le faisait remarquer [[https://twitter.com/aeris22/status/632926859081216000 Aeris]] sur Twitter, le fait de désactiver certains ciphers risquent de provoquer des fallbacks et '''vos données passeront en clair par défaut'''. La dernière partie ("Désactivation de certains algorithmes ou procédés") est donc à prendre avec des pincettes, voire à ne pas appliquer si vous ne savez pas ce que vous faites ou bien vous ayez un doute, même minime.

	<br/>		<br/>

Prae : /* Sécurité TLS/SSL renforcée */

2015-08-16T15:37:50Z

Sécurité TLS/SSL renforcée

← Version précédente		Version du 16 août 2015 à 15:37
Ligne 329 :		Ligne 329 :
	</pre>		</pre>

			Il ne vous reste plus qu'à vérifier avec [https://starttls.info/ STARTTLS.info]

	~~Il ne vous reste plus qu~~'~~à vérifier avec~~ [https://~~starttls~~.~~info~~/ ~~STARTTLS~~.~~info]~~		'''Note très importante''': Comme le faisait remarquer [[https://twitter.com/aeris22/status/632926859081216000 Aeris]] sur Twitter, le fait de désactiver certains ciphers risquent de provoquer des fallbacks et vos données passeront en clair par défaut. La dernière partie ("Désactivation de certains algorithmes ou procédés") est donc à prendre avec des pincettes, voire à ne pas appliquer si vous ne savez pas ce que vous faites ou bien vous ayez un doute, même minime.

	<br/>		<br/>

DKIM SPF Postfix - Historique des versions

Lea le 28 décembre 2023 à 09:03

Jiel le 16 décembre 2023 à 15:11

Lea : /* Update: */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Lea : /* Update: */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */

Prae : /* Sécurité TLS/SSL renforcée */