hmLoadTopic({
hmKeywords:"Recherche inversée",
hmTitle:"Recherche inversée",
hmDescription:"Les options de cet écran permettent de configurer MDaemon pour qu\'il effectue une recherche inversée sur le domaine transmis dans les  commandes HELO\/EHLO et MAIL. Lors de cette",
hmPrevLink:"security--relay_settings.html",
hmNextLink:"security--pop_before_smtp.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; Paramètres de sécurité",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > Paramètres de sécurité > Vérification inverse",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Recherche inversée<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/security-settings_reverse-lookups.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Les options de cet écran permettent de configurer MDaemon pour qu\'il effectue une recherche inversée sur le domaine transmis dans les &nbsp;commandes <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_BodyText\"> et <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_BodyText\">. Lors de cette recherche, MDaemon tente d\'obtenir toutes les adresses IP des enregistrements MX et A pour le domaine en question. Dans ce cas, l\'adresse IP du serveur qui établit la connexion est comparée à cette liste afin de déterminer si l\'expéditeur utilise une identité falsifiée. <\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Vous pouvez également effectuer des recherches inversées sur les enregistrements de pointeurs (PTR) des adresses IP entrantes. Si vous utilisez cette option, la connexion peut être interrompue ou un en-tête d\'avertissement peut être inséré dans le message si l\'adresse IP entrante ne contient pas d\'enregistrement PTR.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Enfin, il est généralement accepté que l\'acceptation du courrier provenant de sources qui s\'identifient en utilisant un domaine qui n\'existe pas soit facultative. C\'est pourquoi il existe un commutateur qui vous permet de refuser les messages pour lesquels le processus de recherche inversée renvoie un message &quot;domaine non trouvé&quot; du serveur DNS. Dans ce cas, MDaemon renvoie un &nbsp;code d\'erreur <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_BodyText\">, refuse d\'accepter le message, puis autorise la poursuite de la session SMTP. Cependant, si vous souhaitez renvoyer un &nbsp;code d\'erreur<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_BodyText\">, fermer la connexion ou faire les deux, d\'autres commutateurs sont prévus à cet effet.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Les adresses IP autorisées et localhost (127.0.0.1) sont toujours exemptées des recherches inversées.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Effectuer une recherche PTR sur les connexions SMTP entrantes<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez que MDaemon effectue des recherches d\'enregistrements de pointeurs sur toutes les connexions SMTP en entrée.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...envoyer 501 et fermer la connexion si aucun enregistrement PTR n\'existe (attention)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Si cette case est cochée, MDaemon enverra un &nbsp;code d\'erreur<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\"> (erreur de syntaxe dans les paramètres ou les arguments) et fermera la connexion si aucun enregistrement PTR n\'existe pour le domaine.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...envoyer 501 et fermer la connexion si aucun enregistrement PTR ne correspond<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Si cette case est cochée, MDaemon enverra un &nbsp;code d\'erreur<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\"> (erreur de syntaxe dans les paramètres ou les arguments) et fermera la connexion si le résultat de la recherche d\'un enregistrement PTR ne correspond pas.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Exempter les sessions authentifiées<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Si vous souhaitez différer la recherche PTR sur les connexions SMTP entrantes jusqu\'à la fin de la commande SMTP MAIL\' afin de savoir si la connexion utilise l\'authentification ou non, cochez cette option.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Liste des exceptions<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cliquez sur ce bouton pour ouvrir la liste d\'exemption de la recherche PTR<\/span><span class=\"f_ControlIndent2\"> Exempter des IP, dans laquelle vous pouvez spécifier les adresses IP qui seront exemptées des recherches inversées PTR.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Effectuer la recherche sur le domaine HELO\/EHLO<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette case si vous souhaitez qu\'une recherche soit effectuée sur le Nom de domaine qui est signalé pendant la &nbsp;partie <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_ControlIndent\"> de la session. &nbsp;La commande <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_ControlIndent\"> est utilisée par le client (machine émettrice) pour s\'identifier auprès du serveur. Le nom de domaine transmis par le client dans cette commande est utilisé par le serveur pour remplir la &nbsp;partie <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">from de l<\/span><span class=\"f_ControlIndent\"> \'en-tête<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Received<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...envoyer 501 et fermer la connexion en cas de fausse identification (attention)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cochez cette case si vous voulez qu\'un code d\'erreur 501 soit envoyé et que la connexion soit fermée lorsque le résultat de la recherche semble être une fausse identification.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Lorsque le résultat d\'une recherche inversée indique que le serveur utilise une identification falsifiée, ce résultat peut souvent être incorrect. Il est très fréquent que les serveurs de messagerie s\'identifient avec des valeurs qui ne contiennent pas leurs adresses IP. Cela peut être dû à des limitations et à des restrictions imposées par les fournisseurs d\'accès à Internet ou à d\'autres raisons légitimes. C\'est pourquoi il convient de faire preuve de prudence avant d\'activer cette option. Il est probable que l\'utilisation de cette option conduise votre serveur à refuser certains messages légitimes.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Refuser d\'accepter le courrier si une recherche renvoie <\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\"> la mention &quot;<\/span><span class=\"f_ControlHeading2\">domaine non trouvé<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Dans le cas d\'une recherche dont le résultat est &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">domaine non trouvé<\/span><span class=\"f_ControlIndent2\">&quot;, l\'activation de cette option entraînera le refus du message avec un &nbsp;code d\'erreur<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent2\"> (Requested action aborted : local error in processing), puis la session sera autorisée à se dérouler normalement jusqu\'à son terme.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">... envoyer un code d\'erreur 501 (envoie normalement un code d\'erreur 451)<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Activez cette case à cocher si vous souhaitez que le code d\'erreur envoyé en réponse à un résultat &quot;domain not found&quot; soit <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent3\"> (erreur de syntaxe dans les paramètres ou les arguments) au lieu de <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent3\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">... puis <\/span><span class=\"f_ControlHeading3\">fermer la<\/span><span class=\"f_ControlHeading2\"> connexion<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Cochez cette case si vous voulez que la connexion soit fermée immédiatement au lieu d\'être autorisée à progresser lorsque le résultat de la recherche inversée est&quot;<\/span><span class=\"f_PlainText\">domaine non trouvé<\/span><span class=\"f_ControlIndent3\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Exempter les sessions authentifiées<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cochez cette option si vous souhaitez différer la recherche jusqu\'à la fin de la commande SMTP MAIL afin de voir si la connexion utilisera ou non l\'authentification.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Liste d\'exceptions<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cliquez sur ce bouton pour ouvrir la liste HELO\/EHLO Lookup<\/span><span class=\"f_ControlIndent2\"> pour dresser la liste des adresses IP et des noms de domaine ou d\'hôte des sites que vous souhaitez exclure des recherches inversées HELO\/EHLO.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Effectuer une recherche sur la valeur transmise dans la commande MAIL<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">L\'activation de ce commutateur permet d\'effectuer une recherche sur le Nom de domaine transmis lors de la &nbsp;commande <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\"> de la transaction de courrier. &nbsp;Dans la commande<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\">, l\' adresse transmise &nbsp;est censée être le chemin inverse du message et correspond généralement à la boîte aux lettres d\'où provient le message. Parfois, cependant, il s\'agit de l\'adresse vers laquelle les messages d\'erreur doivent être dirigés.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...envoyer 501 et fermer la connexion en cas de fausse identification (attention)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cochez cette case si vous souhaitez qu\'un code d\'erreur 501 soit envoyé et que la connexion soit fermée lorsque le résultat d\'une recherche semble être une fausse identification.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Lorsque le résultat d\'une recherche inversée indique que le serveur utilise une identification falsifiée, ce résultat peut souvent être incorrect. Il est très fréquent que les serveurs de messagerie s\'identifient avec des valeurs qui ne contiennent pas leurs adresses IP. Cela peut être dû à des limitations et à des restrictions imposées par les fournisseurs d\'accès à Internet ou à d\'autres raisons légitimes. C\'est pourquoi il convient de faire preuve de prudence avant d\'activer cette option. Il est probable que l\'utilisation de cette option conduise votre serveur à refuser certains messages légitimes.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Refuser d\'accepter du courrier si la recherche ne renvoie aucun enregistrement MX (prudence)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cochez cette case si vous souhaitez refuser le courrier provenant de domaines qui n\'ont pas d\'enregistrements MX. Cette option est désactivée par défaut et doit être utilisée avec prudence, car les domaines n\'ont pas besoin d\'enregistrements MX pour exister, être valides ou envoyer\/recevoir du courrier.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Refuser d\'accepter le courrier si une recherche renvoie <\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">&quot;<\/span><span class=\"f_ControlHeading2\">domaine introuvable<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Dans le cas d\'une recherche dont le résultat est &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">domaine non trouvé<\/span><span class=\"f_ControlIndent2\">&quot;, l\'activation de cette option entraînera le refus du message avec un &nbsp;code d\'erreur<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent2\"> (action demandée interrompue : erreur locale dans le traitement), puis la session sera autorisée à se poursuivre normalement jusqu\'à son terme.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">... envoyer un code d\'erreur 501 (envoie normalement un code d\'erreur 451)<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Activez cette case à cocher si vous souhaitez que le code d\'erreur envoyé en réponse à un résultat &quot;domain not found&quot; soit <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent3\"> (erreur de syntaxe dans les paramètres ou les arguments) au lieu de <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent3\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">... puis fermer la connexion<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Cochez cette case si vous voulez que la connexion soit fermée immédiatement au lieu d\'être autorisée à progresser lorsque le résultat de la recherche inversée est&quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">domaine non trouvé<\/span><span class=\"f_ControlIndent3\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Liste des exceptions<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cliquez sur ce bouton pour ouvrir la liste d\'exclusion de la recherche de courrier.<\/span><span class=\"f_ControlIndent2\"> Exceptions. Vous pouvez y désigner les adresses IP et les noms de domaine ou d\'hôte des sites que vous souhaitez exempter des recherches inversées de MAIL.<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">&nbsp;<\/span><\/p>\n\r"
})
