Pour éviter cela, il faut prendre quelques précautions.

Type “SPF”

Tout d’abord, il faut ajouter une entrée SPF via le gestionnaire de domaine d’OVH. Le wizard va aider à composer la chaine qui sera enregistrée pour le domaine.

Il faudra fournir :

• L’IPv4 du serveur qui envoie les emails
• L’IPv6 du serveur qui envoie les emails
• Inclure le MX d’OVH (include:mx.ovh.com)

Au final, le champ SPF devrait ressembler à ça :
300 IN TXT "v=spf1 a mx ip4:1.2.3.4 ip6:2001:41d0:a:abcd::1/128 include:mx.ovh.com -all"

Type “DKIM”

Cette fois on va ajouter une entrée de type “DKIM”.

Il faudra utiliser https://dkimcore.org/tools/ et :

• Le sous domaine est fourni par l’outil (exemple : 1547992053.kodono._domainkey)
• Choisir la version “DKIM 1”
• Type de clé : RSA
• La clé publique générée par l’outil dkimcore

Au final, le champ DKIM devrait ressembler à ça :
1547992053.kodono._domainkey.kodono.info. 0 DKIM v=DKIM1;k=rsa;p=MIGfMA0GCSqGSIb3DQE...anzmm2RIpt0tV3gwTGwuLQIDAQAB;t=s;

On pourra ensuite utiliser https://github.com/louisameline/php-mail-signature qui est une librairie PHP et qui aide à signer les emails qu’on envoie en PHP.

Type “DMARC”

Enfin, on ajoute une entrée de type “DMARC”.

Il faudra utiliser :

1. Le sous-domaine doit être _dmarc
2. Règle pour le domaine : none

Au final, le champ DMARC devrait ressemble à ça :
_dmarc.kodono.info. 0 DMARC v=DMARC1; p=none;

Ajout d’un reverse

Il va falloir ajouter un reverse (PTR) pour l’IPv4 et l’IPv6 du serveur. Cela se fait via la console de votre serveur (par exemple via le site Kimsufi si votre serveur est là bas).

Tester

Une fois vos emails créés, vous pouvez les tester grâce aux sites https://www.mail-tester.com/ et https://dkimvalidator.com/

Supposons que vous ayez cinq images de 3Mo chacune à envoyer par email à un ami. Vous utilisez GMail, Yahoo, Hotmail ou autre. Vous allez devoir redimensionner manuellement chacune de ces photos pour les envoyer afin ne pas surcharger la boite de votre ami et de ne pas mettre 1h à les envoyer. Le redimensionnement est un travail qui devient vite laborieux et pas si évident si vous êtes un néophyte.

Pour vous faciliter la vie il existe le logiciel Shrink Pic qui va travailler en arrière plan sur votre ordinateur et va automatiquement réduire les images que vous tentez de joindre à un email ou que vous souhaitez envoyer via MSN par exemple. Ainsi plus besoin de vous creuser la tête, vous sélectionnez votre photo à joindre dans votre email et le logiciel Shrink s’occupe de la réduire automatiquement.

Si vous utilisez une Debian ainsi que PHP, vous voulez certainement pouvoir envoyer des emails grâce à la fonction mail() qu’offre le langage. Pour cela, on va utiliser exim4 qui est en général déjà installé sur votre Debian toute fraiche (normalement vous avez également /usr/sbin/sendmail qui redirige sur /usr/sbin/exim4). Si vous n’avez pas exim d’installé, je vous invite à aller lire ce billet de Paperblog.

Par défaut exim4 est configuré pour n’envoyer les emails qu’aux utilisateurs locaux. Pour modifier ce comportement, vous devez modifier le fichier /etc/exim4/update-exim4.conf.conf en mettant :

Redémarrer exim4 et vous devriez maintenant pouvoir envoyer des emails au monde entier. Attention cependant de bien bloquer le port 25 de votre machine au monde extérieur (mais pas en local) afin d’éviter que quiconque puisse utiliser votre serveur SMTP.

Je ne sais pas vous, mais ces derniers temps je suis submergé d’un spam qui contient une image qui donne ça :

Malgré mon anti-spam (sur lequel je reviendrai une autre fois), l’email arrive à se glisser jusque dans mon inbox ! Utilisant Thunderbird, le filtrage est simple, il suffit de vous rendre ici :
Outils > Filtres de messages...

Mais comment filtrer un message qui change de sujet et d’auteur ? En fait, en comparant la source de plusieurs emails (pour voir la source sous Thunderbird, vous devez double-cliquer sur le message, puis faire CTRL + U), je me suis rendu compte qu’une zone (correspondant à l’image jointe) était toujours la même :

Ainsi, il suffit de configurer sa messagerie pour filtrer les emails qui contiennent la chaine de caractères “iVBORw0KGgoAAAANSUh” dans le corps du message :

Et voilà, dorénavant ce spam bien particulier est bien filtré par mon Thunderbird