Filtrage de mails

Fermé
marsupilami1947 Messages postés 357 Date d'inscription samedi 7 décembre 2013 Statut Membre Dernière intervention 13 mai 2024 - 15 avril 2023 à 09:49
Pierr10 Messages postés 11808 Date d'inscription mardi 13 février 2018 Statut Modérateur Dernière intervention 2 juillet 2024 - 15 avril 2023 à 19:43

Bonjour,

Je reçois quotidiennement des messages de relance, qui manifestement proviennent d'un site où j'ai acheté quelque chose.

Mon problème, c'est que ces messages proviennent d'adresses mail différentes de différentes messageries.

J'ai récupéré le source de quelques uns de ces messages pour chercher des points communs, mais chaque source fait une cinquantaine de pages.

Quelqu'un peut-il me dire s'il y a des points particuliers à regarder pour trouver ce qui est commun et pourrait me permettre de filtrer?

Merci de votre aide.


Windows / Firefox 111.0

4 réponses

jag72 Messages postés 15507 Date d'inscription dimanche 16 août 2009 Statut Membre Dernière intervention 3 juin 2024 2 761
15 avril 2023 à 10:00

Bonjour,

En bas de chaque Email n'avez vous pas la possibilité de vous désinscrire de la liste de diffusion ? 


0
marsupilami1947 Messages postés 357 Date d'inscription samedi 7 décembre 2013 Statut Membre Dernière intervention 13 mai 2024 9
15 avril 2023 à 10:20

Bien sûr que non, ce serait trop simple.

Il s'agit de messages envoyés avec des adresses de particuliers, non par une structure.

0
Pierr10 Messages postés 11808 Date d'inscription mardi 13 février 2018 Statut Modérateur Dernière intervention 2 juillet 2024 4 983
15 avril 2023 à 10:09

Bonjour,

Ce qui est important dans le fichier source, c'est l'en-tête : en général une bonne cinquantaine de lignes.

Le problème c'est qu'il est actuellement difficile de faire des filtres à partir de ces données, car les gestionnaires de courrier ont des éditeurs de filtres ridicules.

Les meilleurs gestionnaires (en ce qui concerne les filtres) sont sans doute :

  • Thunderbird qui permet de faire des filtres assez élaborés
  • Zimbra pour les boîtes Free (le meilleur).

0
marsupilami1947 Messages postés 357 Date d'inscription samedi 7 décembre 2013 Statut Membre Dernière intervention 13 mai 2024 9
15 avril 2023 à 10:39

Bonjour,

Merci de ta réponse.

J'ai Zimbra comme messagerie, et j'utilise donc ses possibilités de filtrage.

Voici les premières lignes d'un source, il me semble que tous ont les mêmes.

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<!--

 launchZCS.jsp

 * ***** BEGIN LICENSE BLOCK *****

 * Zimbra Collaboration Suite Web Client

 * Copyright (C) 2007, 2008, 2009, 2010, 2011 VMware, Inc.

 *

 * The contents of this file are subject to the Zimbra Public License

 * Version 1.3 ("License"); you may not use this file except in

 * compliance with the License.  You may obtain a copy of the License at

 * http://www.zimbra.com/license.

 *

 * Software distributed under the License is distributed on an "AS IS"

 * basis, WITHOUT WARRANTY OF ANY KIND, either express or implied.

 * ***** END LICENSE BLOCK *****

-->

<meta http-equiv="Content-Type" content="text/html;charset=utf-8">

<meta http-equiv="cache-control" content="no-cache"/>

<meta http-equiv="Pragma" content="no-cache"/>

<title>Zimbra</title>

<link href="/zimbra/css/images,common,dwt,msgview,login,zm,spellcheck,wiki,skin.css?v=120207082847&debug=&skin=sky&locale=fr" rel="stylesheet" type="text/css" />

<link rel="SHORTCUT ICON" href="/zimbra/img/logo/favicon.ico">

<script>

        appContextPath = "/zimbra";

        appCurrentSkin = "sky";

        appExtension   = ".zgz";

        appRequestLocaleId = "fr";

        window.appDevMode     = false;

    window.appCoverageMode = false;

    window.isScriptErrorOn   = false;

    window.isNotifyDebugOn   = false;

    window.isPerfMetric = false;

</script>

<noscript>

<meta http-equiv="Refresh" content="0;url=public/noscript.jsp" >

</noscript>

</head>

<body>

Après, il y a plusieurs chapitres :

LICENSE BLOCK ( avec Copyright (C)2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011 VMware, Inc.)

BEGIN

SPLASH SCREEN

.........

0
Pierr10 Messages postés 11808 Date d'inscription mardi 13 février 2018 Statut Modérateur Dernière intervention 2 juillet 2024 4 983
15 avril 2023 à 17:21

Bonjour,

Vous avez fait un clic droit sur le message et ensuite vous avez choisi Afficher le code source de la page.

Ça ne vous apporte aucun renseignement.

Il faut faire un clic droit sur le message (dans la liste des messages) et choisir Montrer l'original.

Vous verrez ainsi l'en-tête complet du message. C'est lui qui peut contenir des éléments sur lesquels portera le filtrage.

Il faut comparer les en-têtes de différents spams, dont vous pensez qu'ils ont la même origine, pour trouver des éléments communs que vous pourrez filtrer.
Ce n'est pas un travail simple et il y a beaucoup d'échecs.

Vous trouverez des aides sur Internet. Par exemple :
https://kinsta.com/fr/blog/en-tete-e-mail/


0
marsupilami1947 Messages postés 357 Date d'inscription samedi 7 décembre 2013 Statut Membre Dernière intervention 13 mai 2024 9
Modifié le 15 avril 2023 à 19:36

Merci de m'avoir remis dans le bon chemin

Ci-joint ce que j'ai obtenu pour un des messages, puis-je encore limiter le champ de comparaison?

Return-Path: xxxxxxxxxxxxxxxxxxxxxxxxxx

Received: from zimbra61-e11.priv.proxad.net (LHLO

 zimbra61-e11.priv.proxad.net) (172.20.243.211) by

 zimbra61-e11.priv.proxad.net with LMTP; Sat, 15 Apr 2023 18:11:01 +0200

 (CEST)

Received: from NAM12-DM6-obe.outbound.protection.outlook.com (mx25-g26.priv.proxad.net [172.20.243.95])

        by zimbra61-e11.priv.proxad.net (Postfix) with ESMTP id 74E458B88E8

        for <lg.xxxxxxxxxxxxxxxx>; Sat, 15 Apr 2023 18:11:01 +0200 (CEST)

Received: from NAM12-DM6-obe.outbound.protection.outlook.com ([40.92.22.99])

        by mx1-g20.free.fr (MXproxy) with ESMTPS for lg.xxxxxxxxxxxxxxxx

        (version=TLSv1.2 cipher=ECDHE-RSA-AES256-GCM-SHA384 bits=256);

        Sat, 15 Apr 2023 18:11:01 +0200 (CEST)

X-ProXaD-SC: state=HAM score=59

X-ProXaD-Cause: (null)

ARC-Seal: i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none;

 b=XRZqEc1RwR4Addsl/XKAvl+cIwovuwWzGBPT28zNkGLWve7JqVd9ILcPWxlSlX5Qn4qy8QU0JbkSJ+OF53HSeMXUY4aapKyRGS2dti3PyldLvpra9mkc3ZUN+oDaP/DQCu4vHq2UFfz2jT8I145ZbogMdBmtkbnNiDppoAFxl3ceF6VqAF/Ub+doBQKZNCS8zRhn2K6FSnA+9E22yjz8Cq0V2z08jfTil0WYUYUFvTVtp1qWrnptK8jXIDHbsyhN1aaYs90ZGLA/N6i8R0Oa4Npm//pTZaFzoFlLVtmKo/gtQVLiQwDvERYF6dwZ08UDT2ZhWqa4Z4G0NeHGW2bA7A==

ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;

 s=arcselector9901;

 h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;

 bh=sKSq3EYvqBy56QpZkau+5fKJulETtEt9z4XOtCh+uOo=;

 b=iHmtKnNfuOvqZ4xuMSJHYrg/qpW+1XPb3kRSWjD7DLou3v5aXikxtuv04PFwBX75mI4/mVeyIWaLlPYIJEbIORT94TCOr7/6jXoYLFuGJQIHuxbzrwsOpW/As6B4KgHNZjWrrds1IwLgANPRyoxFzZqUVl2JhoaZUflnMHI/DlGxlEMShyBp3wfBJK4nEsxI1o5lujzXSWecKDOu/h1W+hJ1bnWdavylehXW4IN3RDKYusUJShUno2fKs8ZhsWMyMP02Tmatr83NBPYrqwoRLssqL/8j8csstVlMtSVmmrv5+hJcqaYsrX5OIsAHQcHwusYfU9GdZ6JsEtQiMVGZWQ==

ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=none; dmarc=none;

 dkim=none; arc=none

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=hotmail.com;

 s=selector1;

 h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;

 bh=sKSq3EYvqBy56QpZkau+5fKJulETtEt9z4XOtCh+uOo=;

 b=VAhU4dUsyZTzw3Rb6Y58I29RB0TzzFF6cCGoFHe2il8s7q/ZpOIxrW87cQ/JK8ZE/3fCQlKGuladYbk3uLMdt3LNlfDOXuBjrZRrp2DhE5cqUsPfObxW8E85WjjSKiiy7DikUA8Kq3JoXmjNElMJ5O6meq+/s4YPF2sDD2LGIYbZBOMGMntNftbGQfCHigKdtITtpcHLLD4ui6RT3DwjyAa9tVa8B3ZZXFePfMB/Wkm7sMQNcIIctEy8LGgjhDo/EFOcJkfIS6TTRIyKZ4D88oS8LpTojo+gXOWKebceNr1DipbXXKYSV6CpdReDSsl+gDTAc3G/yiQC2CWnnQC+cw==

Received: from SA1PR20MB4466.namprd20.prod.outlook.com (2603:10b6:806:23d::10)

 by PH7PR20MB6210.namprd20.prod.outlook.com (2603:10b6:510:2be::19) with

 Microsoft SMTP Server (version=TLS1_2,

 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6319.8; Sat, 15 Apr

 2023 16:10:59 +0000

Received: from SA1PR20MB4466.namprd20.prod.outlook.com

 ([fe80::e2b6:4dc9:fe45:f7a1]) by SA1PR20MB4466.namprd20.prod.outlook.com

 ([fe80::e2b6:4dc9:fe45:f7a1%5]) with mapi id 15.20.6319.006; Sat, 15 Apr 2023

 16:10:59 +0000

Message-ID:

 <SA1PR20MB4466E38BAF90B02737E84D62D79E9@SA1PR20MB4466.namprd20.prod.outlook.com>

From: xxxxxxxxxxxxxxxxxxxxxxxx

To: lg.xxxxxxxxxxxxxxxxxxxxxxxxxxx

Subject: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Date: Sat, 15 Apr 2023 19:10:51 +0300

Content-Type: multipart/alternative;

        boundary="----=_NextPart_000_1200_01D96FCD.FEB390E0"

X-Mailer: Microsoft Windows Live Mail 15.4.3538.513

X-MimeOLE: Produced By Microsoft MimeOLE V15.4.3538.513

X-TMN: [vmmhlYz/eIyx6b0l7GmE0d1AknLlsa5Z]

X-ClientProxiedBy: HE1PR05CA0366.eurprd05.prod.outlook.com

 (2603:10a6:7:94::25) To SA1PR20MB4466.namprd20.prod.outlook.com

 (2603:10b6:806:23d::10)

X-Microsoft-Original-Message-ID:

 <E218200E588BA4A88BAE962B489BB6855E09@hotmail.com>

MIME-Version: 1.0

X-MS-Exchange-MessageSentRepresentingType: 1

X-MS-PublicTrafficType: Email

X-MS-TrafficTypeDiagnostic: SA1PR20MB4466:EE_|PH7PR20MB6210:EE_

X-MS-Office365-Filtering-Correlation-Id: b9e125a5-7d53-4943-b763-08db3dcc0008

X-Microsoft-Antispam: BCL:0;

X-Microsoft-Antispam-Message-Info:

X5sZUVUm49c91wKnTc+2V/yu2w6zndufTBqZ3mg+uHgScn4pDhNUeoVySJqFfpY+HF8draknNp3tj7esSkpmz86+z0wlGeu1clUh/i8FldSaUY2VOczbSfRhzZ3JCymb/AsmT0rdsre/ZIculIZLya0Cr8svz7KyJ6BF5NwzjBS8uTd+oJMuKfCv2rKXe6tp0TV8c65bhau79o7RISrBl+P/Hs4Y7DkCbgO9uTio+eq66fdWD/YmjUYEfz/MpuYCs4ye2CQ9mIwcqWH+H2s8vgPfK1O8fVD4DCVjkiBSUODXSAo3VTeE2wJjHXTL5Mnt3kxdSqlVBuMKlm04tfyyx69F4QMqslvLmS2buprJ5BiONwq9mU6BeAeWINDHAa64VooDBXGvDZ6YSD3QH2AEe8mUKW6zCLnuv/ZgO9bL0Iyoj6i3eHZJoHkLiV3fVsQmAWc9WX0eiShYoKf1b1AQBfzDVAiCNIbJOebCR2pADzH045544cyFFI04qplVurmE95d0I9eXQqyLLNmiUr9OD4f74a/XrZ2qmaFHPNdDCsS/zSJmZJG/6dyLRKArpr2G

X-MS-Exchange-AntiSpam-MessageData-ChunkCount: 1

X-MS-Exchange-AntiSpam-MessageData-0:

        =?Windows-1252?Q?yPM1oMIPBsY2V4fO6MpXiBNlLr+AzZt5eT2eDu8HGVSFJiG6D6gIt6/1?=

 =?Windows-1252?Q?BfVuKs9TSOgdfxEyndEe1LHAPkq85QoNjp4zshgzyQWY/sbHVY4agmvM?=

 =?Windows-1252?Q?gmJM4C8TzGjNAjap/cS/aDcknPYxZWG+Gm+Cf1Lk6dfommBzxmCTIJhP?=

 =?Windows-1252?Q?hZ5cHxxZWMAbO5phXVgHsK0qCydXcS6t63Jlm0Ix23B0JKhHNLtTcDZF?=

 =?Windows-1252?Q?3/MtJ0GBjnL1KYZTq3YoQcEW8j2o+BA2QEAYO9uV0/tC98kxkYN46EvR?=

 =?Windows-1252?Q?rZef4qWNH8aC5NPvfmrOhBLyHq4iwQcrkmjP7UBK5VNTR1aG0duwPt68?=

 =?Windows-1252?Q?pVu8qB/UiELcFsoS6Xai7MdMZeO3SpAO6hi7VesZFpUcq0AC3gjclnah?=

 =?Windows-1252?Q?qK3FaqOr7x2DuLEhCfSzqo0Ak6El4mL3zHMB7Aah0CZpeE9xe3FZ5Tvb?=

 =?Windows-1252?Q?rOA2sEGAinyb9b7XRdZRRAvS3AfJqpL/f6yKPGP0+0Nx4G638aw9eJf0?=

 =?Windows-1252?Q?VYm8MgxScoMfqBHhHb2HdYa8/hAzarmUqTG5qE2hhB2yyro8pc7UD4KO?=

 =?Windows-1252?Q?VBgUsc6yj0sO7AhDZzNSwWYeOlzy6RO4HgXVPgyHHAB1OMaDcCYxlvrm?=

 =?Windows-1252?Q?k7hYU9+WI5PP/jLBqrogM2E+STEfBGDm7H5vaeFCHUfI2DFCJFt6Wy31?=

 =?Windows-1252?Q?2Oog9FMjLpjt7nGmVAhgvAHYnIplvPQQ5WCn/gZd513V7E1ykcs0L0PT?=

 =?Windows-1252?Q?i63Q7IoiSGWi20YrBEBb0+0y9zJgKcbzJ1R6Ti4T9Cd3U1IvGKUNhrZU?=

 =?Windows-1252?Q?4BJuBLXXp6kOpyFyb02tYs1bziiowNDiI8DBTyFE/2tGG4/Dtr9jLzFT?=

 =?Windows-1252?Q?A/3upBo6Fs3mm1Iy+GV/e2Lw2q31LHZOW7ql6R2zhH0GliQRef3ZWELX?=

 =?Windows-1252?Q?8QNK63c7ESSFN3n0GeWPCSIuBmVv31k3lzvfNcO+nes0rwCjlWynxpdT?=

 =?Windows-1252?Q?0d2C+eZIORgLQ/rl93eB18dM02/fJQ+anUDJfO47hXncyj002cvQXPqI?=

 =?Windows-1252?Q?ULJ8S4ZDcYb3clABOb1YxDEyTJSGCFAhnnBQt05mKAfQCq9aRdihY0yZ?=

 =?Windows-1252?Q?r6tMfxMX/EAneTMnP3pKaMp+DZ10byidOX/eMge7loOQjfegeeFk/3M8?=

 =?Windows-1252?Q?HhR3OrGxdnyXCL04qokxvRXA67vQhoNVXZJg6fjlfAhOiEVfu39n7/5U?=

 =?Windows-1252?Q?uFCYFNBWGlsWNS9VUUD/ZePysPAfCQX56VGUi8Vm+HuyCa/zRRlODP9/?=

 =?Windows-1252?Q?9wun4wJmYMVa2HDVXorIkOw/Xc0=3D?=

X-OriginatorOrg: sct-15-20-4755-11-msonline-outlook-9803a.templateTenant

X-MS-Exchange-CrossTenant-Network-Message-Id: b9e125a5-7d53-4943-b763-08db3dcc0008

X-MS-Exchange-CrossTenant-AuthSource: SA1PR20MB4466.namprd20.prod.outlook.com

X-MS-Exchange-CrossTenant-AuthAs: Internal

X-MS-Exchange-CrossTenant-OriginalArrivalTime: 15 Apr 2023 16:10:58.9440

 (UTC)

X-MS-Exchange-CrossTenant-FromEntityHeader: Hosted

X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa

X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg:

        00000000-0000-0000-0000-000000000000

X-MS-Exchange-Transport-CrossTenantHeadersStamped: PH7PR20MB6210

.

0
Pierr10 Messages postés 11808 Date d'inscription mardi 13 février 2018 Statut Modérateur Dernière intervention 2 juillet 2024 4 983
15 avril 2023 à 19:43

Le message proprement dit doit commencer à Message-ID.
C'est ce qui est avant qui peut vous apporter des informations intéressantes.

J'ai modifié votre message, car l'en-tête que vous avez joint comportait des informations personnelles (remplacées par xxxxxx). J'espère ne rien avoir oublié.


0