# La misère avec le serveur mail

**URL:** https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715
**Category:** Discuss
**Tags:** french
**Created:** [March 1, 2025, 11:52am UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715 "2025-03-01T11:52:54Z")
**Posts on this page:** 13
**Page:** 1

<div class="post-metadata">

### Author: ![Steve](https://forum.yunohost.org/letter_avatar_proxy/v4/letter/s/f19dbf/32.png) [@Steve](https://forum.yunohost.org/u/Steve)
#### Post date: [March 1, 2025, 11:52am UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/1 "2025-03-01T11:52:54Z")

</div>

Bonjour,

Cela devient invivable d’autohéberger parce que le PTR ne peut être configuré avec la majorité des ISPs (free doit être l’exception).

Aujourd’hui, je suis chez SFR pour moins de 25€/mois avec un débit entrant de 1Gbps et sortant de 700Mbps, abonnement que je souhaiterai conserver.

Dernièrement, je ne peux même plus recevoir de courriels puisqu’il faut que le Reverse DNS soit configuré avec mon nom de domaine ☹

Je ne suis pas un spécialiste mais je me posais la question de déployer un serveur postfix sur une offre de type VPS Linux XS d’IONOS qui servir de SMTP Relay et de serveur MX. Est-ce possible ?

Est-ce faisable ?  
Que doit-on prendre comme précaution ?

D’avance merci

Steve

---

<div class="post-metadata">

### Author: ![crustyourmind](https://forum.yunohost.org/user_avatar/forum.yunohost.org/crustyourmind/32/2197_2.png) [@crustyourmind](https://forum.yunohost.org/u/crustyourmind)
#### Post date: [March 1, 2025, 12:30pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/2 "2025-03-01T12:30:38Z")

</div>

Peut être jeter un oeil ici

> [@SMTP Gratuit comme relais](https://forum.yunohost.org/t/smtp-gratuit-comme-relais/35050):
>
> Bonjour, n’ayant plus moyen d’envoyer des mails en hébergement perso avec une ligne orange abonnement social ([Box Internet pas cher - Offre sociale Coup de Pouce Internet - Orange](https://boutique.orange.fr/informations/offre-sociale/)) le seul fai qui le propose en France. J’ai donc fait des recherches et finalement sur ce lien [Résolu&nbsp;: Relais SMTP : "émetteur invalide" - Page 4 - Communauté Orange](https://communaute.orange.fr/t5/mon-mail-Orange/Relais-SMTP-quot-%C3%A9metteur-invalide-quot/td-p/3154356/page/4) il y a 3 solutions dont une que je partage ici afin d’être utile à toutes & tous. SMTP2GO Via une inscription sur leur site ([https://www.smtp2go.com](https://www.smtp2go.com)) …

Perso chez free et sans soucis

---

<div class="post-metadata">

### Author: ![Steve](https://forum.yunohost.org/letter_avatar_proxy/v4/letter/s/f19dbf/32.png) [@Steve](https://forum.yunohost.org/u/Steve)
#### Post date: [March 1, 2025, 1:46pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/3 "2025-03-01T13:46:00Z")

</div>

J’avais vu ce message-là mais cela ne répond qu’aux problèmes d’envoi que j’avais déjà réglé. Mais cette fois-ci, je ne reçois plus de messages !

Et en essayant depuis mon serveur de courriel pro, je reçois ce message en retour:

> This is the mail system at host xxxxx.xxxx.xxx.
> 
> I’m sorry to have to inform you that your message could not  
> be delivered to one or more recipients. It’s attached below.
> 
> For further assistance, please send mail to postmaster.
> 
> If you do so, please include this problem report. You can  
> delete your own text from the attached returned message.
> 
> ```
> The mail system
> 
> ```
> 
> [xxxxxx@xxxxxx.xxx](mailto:xxxxxx@xxxxxx.xxx): 554 5.7.1 Service unavailable; Client  
> host [yyy.yyy.yyy.yyy] blocked using [cbl.abuseat.org](http://cbl.abuseat.org); Error: open resolver;  
> [https://check.spamhaus.org/returnc/pub/yyy.yyy.yyy.yyy/](https://check.spamhaus.org/returnc/pub/yyy.yyy.yyy.yyy/)

Clairement, c’est filtré aussi en réception…

D’ailleurs, si quelqu’un peut m’expliquer l’intérêt de filtrer dans ce sens dans la lutte antispam je m’endormirai moins c\*n !

---

<div class="post-metadata">

### Author: ![Aleks](https://forum.yunohost.org/user_avatar/forum.yunohost.org/aleks/32/1704_2.png) [@Aleks](https://forum.yunohost.org/u/Aleks)
#### Post date: [March 1, 2025, 2:02pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/4 "2025-03-01T14:02:46Z")

</div>

> [@Steve](#):
>
> Error: open resolver;

Est-ce que ton port 53 et/ou 5353 est exposé publiquement ?

---

<div class="post-metadata">

### Author: ![Steve](https://forum.yunohost.org/letter_avatar_proxy/v4/letter/s/f19dbf/32.png) [@Steve](https://forum.yunohost.org/u/Steve)
#### Post date: [March 1, 2025, 2:17pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/5 "2025-03-01T14:17:03Z")

</div>

Non, je n’ai pas exposé le port 53…  
Est-ce que cela pourrait résoudre mon problème de PTR ?

---

<div class="post-metadata">

### Author: ![jarod5001](https://forum.yunohost.org/user_avatar/forum.yunohost.org/jarod5001/32/5323_2.png) [@jarod5001](https://forum.yunohost.org/u/jarod5001)
#### Post date: [March 1, 2025, 6:31pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/6 "2025-03-01T18:31:55Z")

</div>

> [@Steve](#):
>
> problèmes d’envoi que j’avais déjà réglé

Quels problèmes ? Résolus comment ?

Sinon, le diagnostic ne se plaint de rien ?

> [@Steve](#):
>
> port 53

Tu l’as vérifié dans ton pare-feu yunohost. Et dans ton routeur.

> [@Steve](#):
>
> Client  
> host [yyy.yyy.yyy.yyy] blocked using [cbl.abuseat.org](http://cbl.abuseat.org); Error: open resolver;

Ton adresse ip est utilisée comme serveur dns publique. Ou bien c’est ton yunohost, une autre machine de ton réseau, ton routeur ou que ton adresse ip est utilisée par ton ISP ou quelqu’un d’autre pour fournir la résolution dns à tout le monde, et c’est pas bon pour un serveur mail.

Sinon, que donne `nmap ip_de_ton_serveur`? Ip locale et ip publique

---

<div class="post-metadata">

### Author: ![Steve](https://forum.yunohost.org/letter_avatar_proxy/v4/letter/s/f19dbf/32.png) [@Steve](https://forum.yunohost.org/u/Steve)
#### Post date: [March 6, 2025, 7:18pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/7 "2025-03-06T19:18:04Z")

</div>

Le problème était l’émission de courriel qui a été résolu par du SMTP relay.

Visiblement, la politique de restriction (pour SFR à minima) semble s’être durci…

Est-ce que quelqu’un a une expérience avec l’utilisation d’un VPN dédié pour ne plus être sur la PBL ?

Ou alors utiliser un VPS hors de la PBL et s’appuyer sur SSH pour tunneler les différents flux nécessaire à la gestion des courriels ?

D’avance merci

---

<div class="post-metadata">

### Author: ![metyun](https://forum.yunohost.org/letter_avatar_proxy/v4/letter/m/f14d63/32.png) [@metyun](https://forum.yunohost.org/u/metyun)
#### Post date: [March 6, 2025, 8:39pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/8 "2025-03-06T20:39:38Z")

</div>

Bonjour,

Il y a une discussion sur le forum qui ressemble à ton problème, l’as-tu vue?

> [@Trouble with spamhaus marking any mail as spam](https://forum.yunohost.org/t/trouble-with-spamhaus-marking-any-mail-as-spam/23814/1):
>
> Hi I’ve recently noticed that I wasn’t receiving some emails from well known organizations, namely github and enedis, that I can’t suspect of being considered spam senders. Looking to my mail log I’ve noticed that indeed the email was sent, but block by spamhaus. Feb 25 12:11:46 postfix/smtpd[799447]: NOQUEUE: reject: RCPT from out-17.smtp.github.com[192.30.252.200]: 554 5.7.1 Service unavailable; Client host [192.30.252.200] blocked using cbl.abuseat.org; Error: open resolver; https://www.sp…

As-tu essayé de désactiver l’ipv6 pour l’envoi de mails avec l’option adéquate disponible dans Yunohost? J’ai été pas mal de temps sans reverse DNS et ça fonctionnait bien en activant cette option :

```auto
yunohost settings set email.smtp.smtp_allow_ipv6 -v off

```

---

<div class="post-metadata">

### Author: ![ljf](https://forum.yunohost.org/user_avatar/forum.yunohost.org/ljf/32/58_2.png) [@ljf](https://forum.yunohost.org/u/ljf)
#### Post date: [March 7, 2025, 7:59am UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/9 "2025-03-07T07:59:31Z")

</div>

Les VPN à IP publique ça marche bien pour ne plus être sur la PBL, avoir de l’ipv6, du reverse dns sur l’ipv6 aussi et pour pouvoir ouvrir les ports. Ca peut être soit un wireguard à ip publique soit un openvpn… Si tu es en accord avec les revendications de l’association, tu peux demander un vpn à [https://arn-fai.net](https://arn-fai.net)

Je note que ton problème c’est la réception, ce qui n’a pas de lien avec le PTR / reverse DNS (qui concerne l’envoi).

---

<div class="post-metadata">

### Author: ![zoxy85](https://forum.yunohost.org/user_avatar/forum.yunohost.org/zoxy85/32/12057_2.png) [@zoxy85](https://forum.yunohost.org/u/zoxy85)
#### Post date: [March 7, 2025, 6:39pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/10 "2025-03-07T18:39:18Z")

</div>

Bonjour,  
Je suis chez orange, et j’avais les mêmes soucis pour les mails : impossible d’avoir une config propre…

J’ai pris un vpn chez aquilenet avec une IP fixe : tout fonctionne parfaitement depuis 1 an et demi 👍👍

Autre avantage que je vois au vpn: si mon serveur tombe en panne (vieil ordinateur recyclé), je restaure une sauvegarde sur une machine virtuelle sur mon PC perso et c’est en ligne en quelques minutes !

Pour le coût (par an)  
15 € pour la cotisation  
5€ × 12 = 60 € pour le vpn  
2€ pour l ’ IP fixe  
Soit 77€ par an.  
Il font des prix selon les situations (étudiants, petit revenus…). Ils sont très réactifs quand on leur pose des questions.

Le nom de domaine coûte 9 € chez ovh

Ça peut paraitre cher, mais franchement ça vaut le coup selon moi.  
En espérant que ça aide 😊  
Christophe

---

<div class="post-metadata">

### Author: ![Steve](https://forum.yunohost.org/letter_avatar_proxy/v4/letter/s/f19dbf/32.png) [@Steve](https://forum.yunohost.org/u/Steve)
#### Post date: [March 8, 2025, 7:10pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/11 "2025-03-08T19:10:49Z")

</div>

Bonjour,

Non, je n’avais pas vu mais cela y ressemble beaucoup.

J’ai un petit VPS sous la main, je vais voir pour y mettre un VPN puisque j’ai une IP public.

Steve

---

<div class="post-metadata">

### Author: ![Steve](https://forum.yunohost.org/letter_avatar_proxy/v4/letter/s/f19dbf/32.png) [@Steve](https://forum.yunohost.org/u/Steve)
#### Post date: [March 8, 2025, 7:20pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/12 "2025-03-08T19:20:15Z")

</div>

Bonjour,

J’ai déjà un nom de domaine et j’ai aussi un petit VPS sur lequel je vais mettre un serveur VPN puisque j’ai une adresse publique.

Il faut juste que je trouve comment le configurer proprement.

Steve

---

<div class="post-metadata">

### Author: ![Steve](https://forum.yunohost.org/letter_avatar_proxy/v4/letter/s/f19dbf/32.png) [@Steve](https://forum.yunohost.org/u/Steve)
#### Post date: [March 22, 2025, 1:50pm UTC](https://forum.yunohost.org/t/la-misere-avec-le-serveur-mail/35715/13 "2025-03-22T13:50:34Z")

</div>

Bonjour,

Merci à tous ce qui ont fait avancer le schmilblick.  
En particulier, charly qui m’a fourni en message privé un ensemble d’éléments bien utiles.

Cela fonctionne maintenant avec un VPS (IPv4 et IPv6) sur lequel tourne un serveur OpenVPN.

Je vous partage le script qui me permet de rediriger les ports des différents serveurs accessibles depuis l’extérieur:

```auto
PUBLIC_IF=ens6
OPENVPN_IF=tun0
DST_IPV4=10.8.0.2
DST_IPV6=fd42:42:42:42::2

forward_to()
{
    ${1} -A FORWARD -i ${PUBLIC_IF} -o ${OPENVPN_IF} -p ${2} --syn --dport ${3} -m conntrack --ctstate NEW -j ACCEPT
    ${1} -A FORWARD -i ${PUBLIC_IF} -o ${OPENVPN_IF} -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
    ${1} -t nat -A PREROUTING -i ${PUBLIC_IF} -p ${2} --dport ${3} -j DNAT --to-destination ${4}
}

for tupple in "tcp 25" "tcp 443" "tcp 465" "tcp 587" "tcp 993" "tcp 995"
do
    set -- ${tupple}
    forward_to iptables ${1} ${2} ${DST_IPV4}
    forward_to ip6tables ${1} ${2} ${DST_IPV6}
done

```

N’étant pas un spécialiste, je pense que cela peut être grandement améliorer mais cela a le mérite de fonctionner.

Steve
