Etat des services de Marsnet

MAJ 3 nov : les envois vers les adresses Microsoft sont à nouveau fonctionnels
Vous pouvez donc réutiliser le SMTP de marsnet et réabonner les adresses M$ à vos listes.
Vu que Microsoft nous bloquait sans raison, nous avons du mettre en place une solution d'envoi des mails vers Microsoft par un autre de nos serveurs ( nouvelle IP),

Problème temporaire d'envoi de mails vers les adresses Microsoft:

L'envoi de mail vers Microsoft (hotmail, live, msn, outlook) est temporairement indisponible.
La cause en est leur blocage provisoire de l'adresse IP de notre serveur de mail, suite au durcissement de leur politique de gestion de réception des mails.
Nous avons fait appel à des experts qui ont confirmé notre analyse de la situation et les solutions envisagés :

Le blocage de Microsoft persiste sans raison

• Microsoft nous a confirmé que notre IP a un statut normal dans leur système et qu'ils ne voient rien qui pourrait empêcher nos mails d'arriver chez eux !
  
• Nos tests de délivrabilité des mails donne des résultats excellents : sur mail-tester: "parfait 10/10 sur mail-tester" et 97% sur return path (au 15/10/19) qui est le leader en matière de délivrabilité email et travaille en partenariat avec Microsoft.

De nombreux ISP/ESP fournisseurs de mail sont exactement dans le même cas que nous.
Aucune réponse de Ms à nos requêtes de support ou mails pour débloquer notre IP, mis à part leur robots qui disent que tout est ok...

Solution en cours :

Vu qu'il semble illusoire d'espérer que Microsoft déblackliste l'IP de marsnet bloquée à tord, l’équipe technique travaille sur une solution qui sera opérationnelle ces prochains jours (nouvelle IP) .

Afin d'optimiser le succès de cette solution il est nécessaire d'éviter les envois vers des utilisateurs injoignables, le taux de rebonds et de rejets, ainsi que les plaintes pour spam car ils nuisent à la bonne réputation de l'IP du serveur.
Il est donc nécessaire que les hébergés maintiennent à jour leur listes et adoptent de bonnes pratiques :

1. nettoyage des listes de diffusion : suppression des adresses injoignables, paramétrage adéquat, lien de désabonnement
2. bonnes pratiques d’envois de mail pour éviter à leur mails d'être considérés comme spam

Solutions provisoires

En attendant vous pouvez utiliser pour les envois aux adresses Microsoft les solutions indiqués en bas de cet article, soit utiliser

• un autre serveur d'envoi SMTP, comme par exemple celui de votre fournisseur d'accès
• une adresses mail de secours, comme celle de votre registrar de votre nom de domaine ou de votre FAI

Dans le cas d'envois multiples pensez à envoyer par 20 adresses

MAJ 11h33 les services sont rétablis ( indisponibilité entre 6h50 et 11h33 ). Le problème était lié aux certificats de sécurité.

Il se peut que vous rencontriez des messages d'alerte parlant de certificat de sécurité (ou certificat d’authentification) en visitant une page sécurisée de marsnet (https - avec un s à la fin de http) ou en récupérant vos mails (selon les navigateurs : "Alerte sécurité" ou "Échec de la connexion sécurisée" ou "Cette connexion n'est pas certifiée",...

Dans ces cas il suffit d'accepter le nouveau certificat en cliquant sur (selon les navigateurs : continuer ou paramètre avancé ou je prends des risques ou Ajouter une exception ou Confirmer l'exception de sécurité,...)

L'équipe d'Assodev-Marsnet est mobilisée pour résoudre ce problème dans les meilleurs délais.
Nous vous tiendrons informé sur ce blog des que nous en sauront plus, notamment sur l'origine du problème et donc du délai de rétablissent.
Nous vous conseillons donc de venir consulter ce blog de temps en temps.
Pour nous joindre le moyen le plus efficace est le dialogue en direct : http://dialoguer.marsnet.fr.

21 avril 6h le services des mails est à nouveau opérationnel

Si vous rencontrez encore des problèmes, merci de nous le signaler à support@marsnet.org, vous pouvez alors utiliser les solutions simples indiqués en bas cet article ( serveur SMTP de votre fournisseur d’accès Internet ou boite mail de secours ).

20 avril 24h l'IP du serveur a été retiré des principales listes noires les messages rejetés et restés bloqués sont envoyé et la queue se vide 20 avril 15h50 Les rejets vont diminuer en fin de journée au fur et à mesure de la prise en compte du retrait de notre serveur des listes noires.
19 avril 22h : le site responsable du blacklistage a été enfin détecté et désactivé, après une semaine d'investigations intenses, avec un panel d'outils sophistiqués, de toute l'équipe technique que nous pouvons féliciter et remercier pour tout ce temps consacré.

Afin d'éviter la reproduction de ce problème face aux techniques de plus en plus complexes des piratages, il est impératif que les co-hébergés aient plus de rigueur sur la maintenance et la sécurité :
__il est nécessaire de

• maintenir, surveiller et mettre à jour régulièrement vos applications (site web, outils collaboratifs,..),
• changer régulièrement et sécuriser vos mots de passe (boite mail, site, ftp, panel de gestion de compte)
• supprimer tout service inutilisé et non surveillé de vos comptes : application, boite mail, liste, base,...

Si vous n'avez ni le temps ni les compétence pour le faire, il est nécessaire alors de prendre un forfait maintenance.

En 2018, Il n'est pas possible conserver sur un serveur mutualisé des applications non mise à jour régulièrement et des mots de passe non sécurisé car cela peut être préjudiciables pour les autres co-hébergés et cela demande un travail titanesque pour l'équipe technique en surveillance, recherche et résolution des problèmes.

La création ou la suppression de listes de diffusion discussion sont actuellement suspendues. La gestion et l'envoi de mail par les listes reste fonctionnel seules leurs création où suppression sont concernées. Cela devrait être réglé dans les prochaines heures ou les prochains jours.

MAJ 13h35 : les perturbations ont cessées, les services remarchent normalement.

Suite au piratage d'un compte d'un des hébergé, probablement du à un mot de passe trop simple ou une faille de sécurité du site, un envoie massif de mail (35 000) a causé une saturation du service de mail.
Nous avons stoppé ce piratage, mais il reste encore beaucoup de mail bloquée dans la queue, ce qui engendre un délais pour l'envoie et la réception de vos mail.
Le problème devrait se résoudre progressivement dans les prochaines heures.
L'équipe d'Assodev-Marsnet est mobilisée pour résoudre ce problème dans les meilleurs délais.
Nous vous tiendrons informé sur ce blog des que nous en sauront plus, notamment sur l'origine du problème et donc du délai de rétablissent.
Nous vous conseillons donc de venir consulter ce blog de temps en temps.
Pour nous joindre le moyen le plus efficace est le dialogue en direct : http://dialoguer.marsnet.fr.
Pour tout savoir sur les piratage conseils, symptômes, causes, prévention, remèdes : regarder l'article de la FAQ ou l'article du blog

Perturbations suite à piratage de boite : pensez à sécuriser vos mots de passe (boite mail, site, ftp, panel de gestion de compte)

Ce matin, le piratage d'une boite mail a provoqué un fort ralentissement dans l'envoi et la réception de mail : envoi de spams massif, inscription de l'IP du serveur en liste noire et plusieurs dizaines de milliers de messages saturant le traffic.

Afin d'éviter tout piratage, risquant de pénaliser tous les membres, veuillez vérifier que vos mots de passe soient fortement sécurisés (boite mail, site, ftp, panel de gestion de compte) : complexe (au moins 8 caractères et une combinaison de chiffres, de lettres et de caractères spéciaux (!#$%-_\/^.§), sauf accents) , changez-en souvent et ne le donnez qu'à très peu de personnes et uniquement des personnes de confiance. En savoir plus sur le choix d'un mot de passe sur la FAQ.

Afin d'améliorer vos services, nous allons effectuer une opération de maintenance dans les semaines à venir.
Nous vous tiendrons au courant du moment exact sur le blog de l'état des services : http://info.marsnet.fr.
Il s'agit de la mise à jour des systèmes d'exploitation et des logiciels serveur sur une partie de l'infrastructure mutualisée.

Cette mise à jour est très complexe à faire, car c'est une mise à jour majeure et globale de tous les logiciels du serveur.
C'est une opération délicate car sur un serveur en production avec plus de 2000 services, dont 1000 comptes mails, 500 sites et outils et 300 listes et donc aucun droit à l'erreur.
De plus Marsnet est sur une infrastructure 100% libre y compris le panel de gestion des services (alternC) qui a l'avantage d'être à la fois très puissant et complet mais surtout accessibles aux non informaticiens.
Un panel 100% libre, comme alternC, peut être plus complexe à mettre à jour qu'un panel commercial.
C'est un choix éthique et accessible et une des raisons pour lesquelles, les membres ont choisi Marsnet pour y héberger leurs données.
Parmi les autres motivations on peut citer : l'accompagnement, la convivialité, la disponibilité, la souplesse, la proximité, la possibilité de participer aux décisions relatives à un serveur géré de manière associative leur appartenant .
Marsnet est géré par l'association Assodev dont un des buts est de permettre à ses membres le contrôle de leur données et d'offrir des services éthiques en cohérence avec les valeurs et les pratiques associatives et solidaires.


Malgré la haute compétence des administrateurs système, dont un est développeur d'alternC, cette mise à jour demande de nombreux tests et ajustements, et donc cela prend du temps, d'autant plus que l'équipe technique est actuellement bénévole.
De ces faits, il est difficile de prévoir exactement le moment précis ou nous pourrons finaliser cette mise à jour.
Cela dit, l'équipe technique est fortement mobilisée pour faire en sorte que cette mise à jour se fasse le plus rapidement possible.
Nous les remercions vivement et nous invitons les membres de Marsnet à leur apporter leur soutien par un petit mot d'encouragement soit en commentaire du message sur le blog (voir en bas), soit par mail à support@marsnet.org ou sur le chat : http://dialoguer.marsnet.fr


La mise à jour apportera de nombreuses améliorations dont :

• Une nouvelle version du panel de contrôle alternC V3 , plus ergonomique et avec de nouvelles fonctionnalités (Possibilité de personnaliser les sous-domaines, stats piwik, gestion des listes blanche, possibilité de gérer les menus, taches planifiées...)
• La possibilité d'installer les toutes dernières version de certains logiciels grâce à une nouvelle version de PHP supérieur à 5.4 . Nouvelle version de MySQL.
• Une authentification parfaite de notre serveur mails grâce à l'installation des systèmes DKIM selon les toutes nouvelles normes concernant les spams. Notre serveur mail a un résultat "presque parfait", dans les outils de test et dans la moyenne des principaux fournisseurs de mails commerciaux, et même meilleur que certains.
  Comme chez la plupart des fournisseurs de mails, y compris les gros commerciaux, on constate ces derniers temps une augmentation des mails considérés à tord comme du spam. Ceci est du au durcissement de la politique de prévention des spams des fournisseurs de mail, notamment les gratuits qui sont très souvent black listé (filtre spam avec des critères parfois absurdes et exige des nouveaux système d’authentification)
  Les problèmes de mails considérés à tord comme du spam sont moins souvent lié au serveur d'envoi qu'au serveur de réception qui a durci ses critères de prévention des spams : contenus des mails (mauvais ou trop de liens, trop d'images, mots prohibés), envoi a une liste gérée par un serveur avec un webmail gratuit, alerte si l'expéditeur n'a pas les toutes nouvelles normes (1) .
  Il est préférable de dire à ses destinataires de ne pas considérer ces mails avec une alerte comme du spam ou d'ajouter l'adresse mail de l'expéditeur ou de la liste de diffusion dans leurs contacts, surtout pour ceux qui utilise des webmail gratuit comme gmail.
  L'installation des systèmes DKIM permettra de résoudre ce récent inconvénient au niveau des alertes et d'avoir un des meilleures scores.
  
• Un certificat SSL éthique, économique et reconnu par tous les navigateurs. Nous avions actuellement un certificat éthique et gratuit afin de ne pas impacter le coûts aux membres mais non reconnu par les navigateurs. Il affiche dans certains navigateurs un message pouvant donner l'impression de problème alors que les certificats sont à jour et valables jusqu'en 2025. Actuellement de nouveaux certificats gratuits ET reconnus par les navigateurs sont disponibles (auparavant seuls les certificats commerciaux et chers étaient reconnus par tous les navigateurs ). Voir l'explication détaillée sur les certificats sur la FAQ.
• La possibilité d'héberger des domaines et sous-domaines sécurisés par https pour chaque membre.
• Un nouveau webmail : roundcube, plus pratique et ergonomique.
• l'amélioration de la sécurité du serveur et un meilleur emploi des disques du serveur.

L'intervention engendrera quelques coupures de services (site web, mail, listes,...) mais ne provoquera pas de perte de données ni sur les mails envoyés ou reçus, ni sur les sites ou autres services..
Pour ceux qui ont des vielles applications, vieux cms ... pensez à les mettre à jour ! sachant que la version de php passera à 5.4.45

Notre équipe fera le nécessaire pour limiter les coupures de service durant cette opération complexe...
Merci pour votre confiance et votre participation à la construction d'un internet libre et éthique dans notre région.

Afin d'améliorer vos services, nous allons effectuer une opération de maintenance cette après midi 2 avril.
Il s'agit de rajouter de la mémoire sur le serveur mutualisé.
L'intervention engendrera quelques micro coupures de quelques minutes et ne provoquera pas de perte de données ni sur les mails envoyés ou reçus, ni sur les sites ou autres services..
MAJ : 18h : l'intervention a eu lieu autour de 17h et s'est bien passé, la coupure n'a été que de quelques minutes

L'équipe d'Assodev-Marsnet est mobilisée pour résoudre ce problème dans les meilleurs délais.
maj 16h : il s'agissait d'un problème de DNS, les services refonctionnent