Auteur Sujet: Je veux lister les "bons" et les "mauvais" FAI pour l'auto-hébergement (Lu 1240 fois)

thenico · « **Réponse #24 le:** **Aujourd'hui** à 14:01:16 »

Citation de: Hugues le Aujourd'hui à 13:30:14

Pour moi 0/5 ça serait un accès ipv4 only en CGNAT, impossible d'auto héberger derrière ça.

Certain serait capable de dire que l'utilisation d'un CDN anti-robots/DDoS est obligatoire et que donc c'est un avantage car l'attaquant ne peut pas attaquer l'origine quand tu utilise Cloudflare tunnel.
Pour ma part, je ne suis pas d'accord - iocaine permet à mon forgejo de survivre et les DDoS ne sont pas automatique.

thibthib · « **Réponse #25 le:** **Aujourd'hui** à 15:04:55 »

Citation de: Optix le Hier à 14:53:05

> Peux-t'on ouvrir des ports "standards" tel que le 443, le 123 etc... pour auto-héberger des services tel que des sites web ?
GP: oui, sauf le TCP/25.
Pro: oui, tous les ports.

Le port 25 est bloqué en entrée ? Cela me semble assez curieux. Quelle est la raison derrière cela ?

Que le port soit bloqué en sortie (ie le client ne peut pas atteindre d'hôtes sur le port 25 à part quelques exception dont par exemple le relais SMTP du FAI) peut se justifier pour éviter que des machines zombie envoient du spam à tout va et que tout le range concerné se retrouve dans une BL comme ça avait été le cas chez Free.
Mais bloquer ce port en entrée, cela empêche de monter chez soi un serveur SMTP qui puisse étre utilisé en réception uniquement, d'où ma question.

Fyr · « **Réponse #26 le:** **Aujourd'hui** à 17:37:08 »

Citation de: thibthib le Aujourd'hui à 15:04:55

Le port 25 est bloqué en entrée ? Cela me semble assez curieux. Quelle est la raison derrière cela ?

Que le port soit bloqué en sortie (ie le client ne peut pas atteindre d'hôtes sur le port 25 à part quelques exception dont par exemple le relais SMTP du FAI) peut se justifier pour éviter que des machines zombie envoient du spam à tout va et que tout le range concerné se retrouve dans une BL comme ça avait été le cas chez Free.
Mais bloquer ce port en entrée, cela empêche de monter chez soi un serveur SMTP qui puisse étre utilisé en réception uniquement, d'où ma question.

La raison c'est de bloquer le relais via un serveur mal configuré. C'est légitime. Mais ça doit être déblocable entre adultes consentants. Si tu utilises pas la Livebox y a une règle "invisible" qui saute... et tu tombes dans le parcours du combattant de la suppression de Livebox (y a plein de sujets ici même la dessus sur cette manoeuvre)

Faut juste le savoir si tu as une optique d'auto-hébergement incluant de la messagerie (Genre tu gères la mailing liste de ton club local...)

thibthib · « **Réponse #27 le:** **Aujourd'hui** à 18:32:04 »

Citation de: Fyr le Aujourd'hui à 17:37:08

La raison c'est de bloquer le relais via un serveur mal configuré. C'est légitime.

C'est pour éviter qu'un serveur SMTP "open relay" chez un abonné reçoive du spam et aille le relayer ensuite vers le relais du FAI ?

Ajout:

Citation de: Fyr le Aujourd'hui à 17:37:08

Faut juste le savoir si tu as une optique d'auto-hébergement incluant de la messagerie (Genre tu gères la mailing liste de ton club local...)

On peut avoir une optique (comme j'ai souvent fait dans le passé) d'auto héberger un serveur mail qui ne fait qu'en recevoir.
Je n'envois quasiment pas de mails mais j'en reçois beaucoup, en particulier de la part de tous ces sites qui demandent une adresse mail pour créer un compte ou communiquer un OTP pour s'authentifier ou autre.

Furiousnp · « **Réponse #28 le:** **Aujourd'hui** à 19:57:37 »

Citation de: Fyr le Hier à 12:51:42

Milkywan Tu poses ton routeur et tu es responsable de tout ce qui se passe chez toi.

Et pour ceux qui ont des pb de stabilités d'IP ont peut se fournir en tunnel chez eux pour obtenir cette stabilité. Et débloquer le port 25 d'Orange si tu héberges du mail.

Free évidement. IP "full stack" et relative paix sur les préfixes IPv6 en masse (/61). Et le mode bridge. Déblocage facile du port 25 dans l'espace client.

D'autres FAI comme Bouygues filent aussi une IPv4 dédiée sur demande.

En gros si tu veux pas te prendre la tête avec des configs complexe et avoir des standards standard : Milkywan, Associatif, Free, Bouygues jusqu'au plus chiatique Orange.

Liste des trucs RELOUS d'Orange : IP jamais stable, différence d'ingénierie selon les plaques ça se comporte pas comme c'est marqué dans la doc, port 25 bloqué sans déblocage possible en GP. Tu rebootes la box électriquement y a pas de DHCP release tu retrouveras ton IPv4, tu rebootes la box soft tu perds ton IPv4... donc te faut du DNS dynamique donc des TTL à 5 minutes pour n'avoir QUE 5-10 minutes d'indisponibilité.

C'est justement pour ça que je vais sûrement passer chez MilkyWan dans pas longtemps (pas sur, mais je l'espére)

Et pour les trucs relou chez Orange j'ajouterais les ONT intégrés (chez d'autres aussi), et les firmwares des Livebox (surtout la 5) qui sont ultra bugués surtout avec l'IPv6

Fyr · « **Réponse #29 le:** **Aujourd'hui** à 20:14:28 »

Citation de: thibthib le Aujourd'hui à 18:32:04

C'est pour éviter qu'un serveur SMTP "open relay" chez un abonné reçoive du spam et aille le relayer ensuite vers le relais du FAI ?

Oui, et pas que sur le serveur du FAI. De base un client Orange peut utiliser les serveurs d'Orange pour envoyer du mail. Là ce qu'un FAI veut éviter c'est que son client envoie du mail à son issu de partout depuis son serveur.

Si le pb arrive chez Milkywan, ils vont bloquer le port 25 entrant/sortant en mesure conservatoire, décrocher leur téléphone et appeler leur client. Ou juste attendre que le client se rende compte du pb et appelle le support pour se prendre une beuglante. Et avec une légère touche d'humour lui souhaiter de bien vider sa queue.