Paramètre "bounce_notice_recipient" dans ton postfix et tu mets ton mail

Cela fonctionne bien, j'ai eu mon premier "Postmaster Copy: Undelivered Mail"
host mx1.free.fr[212.27.48.6] said: 550 5.1.1 user unknown
    (UserSearch) (in reply to RCPT TO command)

Je modifie alors l'adresse mail par une adresse invalide en @lafibre.info pour ne pas risquer de me faire ban chez Free.

Je modifie alors l'adresse mail par une adresse invalide en @lafibre.info pour ne pas risquer de me faire ban chez Free.

La logique et la sécurité voudraient de dévalider le compte du membre ou ex membre afin qu'il s'authentifie avec un adresse valide lors de sa prochaine connexion

c'est bien un souci de spf/dkim/dmarc a cause du forward:

envoi d'un mail depuis depuis lafibre.info (notification par exemple):
ne-pas-repondre@lafibre.info --> ....@hotmail.com (auto transfert) --> ..@gmail.com:

arrivé chez gmail: il n'y a qu'1 check validé: spf et il fail:
ARC-Authentication-Results: i=1; mx.google.com;
       spf=fail (google.com: domain of ne-pas-repondre@lafibre.info does not designate 2a01:111:f400:7e1b::207 as permitted sender) smtp.mailfrom=ne-pas-repondre@lafibre.info2a01:111:f400:7e1b::207 est le serveur SMTP d'Hotmail (un des serveurs du moins).

Il est normal que spf fail dans le cas d'un transfert car la plupart mettre 'fail' (hardfail) et pas 'neutral' ou softfail pour 'all'.

pour les que les transferts ne soient pas rejeté il est recommandé d'utiliser DKIM  si on hardfail le spf.

par exemple je reçois toujours bien les email venant de Netflix car les email sont signés:

ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@netflix.com header.s=xxxxxxxxxx  header.b=JocLSyKD;
       dkim=pass header.i=@amazonses.com header.s=xxxxxxxxxx  header.b=cxp0HX+6;
       spf=fail (google.com: domain of info@mailer.netflix.com does not designate 2a01:111:f400:7e05::201 as permitted sender) smtp.mailfrom=info@mailer.netflix.com;
       dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=netflix.com

bien que le spf fail aussi, le dkim passe et comme il y aussi une directive dmarc elle passe (suivant la config dmarc du domaine)

conclusion: @Vivien si tu veux que moins de notifications soient rejetées il te faut ajouter DKIM et DMARC a lafibre.info. Notamment pour tout ceux qui ont des @ chez Microsoft (hotmail.com, hotmail.fr, live.com, etc) et qui font un transfert vers une autre boite. Sinon met un neutral ("?all") ou softfail("~all) dans le SPF mais pas trop recommandé vu que les emails émis de la lafibre.info sont utiliser pour changer son mot de passe.

@Vivien si tu vois beaucoup de rejets vers des @ gmail, tu peux check ton domain avec Postmaster Tools ( https://support.google.com/mail/answer/9981691?visit_id=637870007776454984-2951563034&rd=1 ).
ca te permettra de voir la réputation de ton domain et autres stats sur lui vus depuis Google/Gmail.

Après l'avoir implémenté on reçois un xml ( j'ai enlevé mes données):
<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>noreply-dmarc-support@google.com</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>2641055356195039866</report_id>
    <date_range>
      <begin>1650844800</begin>
      <end>1650931199</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>X</domain>
    <adkim>s</adkim>
    <aspf>r</aspf>
    <p>reject</p>
    <sp>reject</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>X</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>X</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>X</domain>
        <result>pass</result>
        <selector>X</selector>
      </dkim>
      <spf>
        <domain>X</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
  <record>
    <row>
      <source_ip>X</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>X</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>X</domain>
        <result>pass</result>
        <selector>X</selector>
      </dkim>
      <spf>
        <domain>X</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>
L'avantage, c'est que tu as la certitude que plus aucun de tes messages ne part dans les SPAM des récepteurs.

Intéressant 

RAS de mon côté j'ai bien les notif mail (vers une adresse @gmail).

Je ne sais pas ce qui a été touché mais depuis le 02/05 je n'ai plus de mails non plus.