Bonjour tout le monde,

j'ai rencontré un problème sur mon serveur de messagerie Postfix avec un utilisateur qui ne peut pas envoyer de mail depuis sa connexion fibre SFR  (mais peut les recevoir).
Le serveur est en imaps en réception (port 993 SSL) et en smtps (port 587 Starttls) et fonctionne pour tous les autres utilisateurs distants.

Voici le message d'erreur:   Erreur serveur : '450 4.7.25 Client host rejected: cannot find your hostname.

En cherchant un peu, je me suis aperçu que l'utilisateur qui est chez SFR a bien une ip publique v4 (qui ne change jamais et n'est pas en CG-NAT) mais qui n'a absolument aucun enregistrement  PTR (reverse ip).
Tous mes autres utilisateurs abonnés résidentiels en ont un (en général chez Orange de la forme  laubervilliers-xxx-xxx-xxx-xxx.w90-63.abo.wanadoo.fr).

Je soupçonne que cette absence d'enregistrement soit la cause du problème avec le serveur Postfix  (qui est configuré pour pas mal de sécurité).

Bien entendu, l'utilisateur a contacté SFR, qui n'a absolument rien compris (ou rien voulu comprendre).

Ne pouvant agir sur ce reverse-ip, je vais tenter d'ajouter un host pour cette ip au nom de domaine du serveur mail et l'ajouter aussi dans l'enregistrement SPF ainsi que comme host dans le resolver DNS du serveur de mails.

Quelqu'un a -t-il une info à ce sujet ?

Bonne journée,

Laurent

Merci de ta réponse mais la commande dig +short -x pour cette ip 213.44.91.xxx  renvoie du vide !!! et l'outil Easydmarc me dit PTR: record not found.
Ce n'est donc pas un produit de mon imagination fertile mais plutôt un mauvais setup chez SFR.

Je trouve sur Google:
To resolve Postfix errors related to clients without a reverse DNS (PTR) record, you can either whitelist their IP address in your Postfix configuration or disable the requirement for reverse DNS checks altogether.
However, it's generally recommended to encourage the client to set up their reverse DNS correctly for better email deliverability.

Depuis quinze ans, j'utilise dans mes serveurs Postfix (j'en ai 12)  pas mal de restrictions,mais jamais eu ce problème sur les 600 autres utlisateurs qui sont chez Orange, Free, SFR, Bouygues, sur mobile ou sur fibre et adsl.
smtpd_recipient_restrictions = check_client_access cidr:/etc/postfix/client_checks check_recipient_access hash:/etc/postfix/bad_recipients permit_mynetworks permit_sasl_authenticated reject_rhsbl_helo dbl.spamhaus.org reject_rhsbl_reverse_client_dbl.spamhaus.org reject_rhsbl_sender dbl.spamhaus.org reject_rbl_client zen.spamhaus.org reject_rbl_client dnsbl.dronebl.org reject_unauth_destination check_policy_service unix:private/policy-geoip