Ok donc mailman (gestionnaire de ML) propose un système anti-spam basé sur les headers « To » et « Cc » : si l'adresse de la ML n'est pas dans ces champs, le mail est placé en attente de modération. Ça évite les bots qui mettent plein de ML en « Bcc ». C'est activé par défaut mais débrayable.

Une telle option n'est pas activée de base dans Sympa. Je suis sceptique sur l'efficacité d'une telle méthode : je gère des ML avec Sympa et les spams que j'ai reçu contenaient bien XXXX adresses de ML en Cc ... Les spammeurs vont à la simplicité car c'est un gage d'efficacité et donc de rentabilité.

Du coup, quand une ML doit envoyer un mail à une autre ML (mailman), ça ne marche pas puisque l'émetteur original a mis l'adresse de la première ML en « To » ou « Cc » (il ne sait pas que ça va être cascadé dans une autre ML). Heureusement, mailman propose un système de liste blanche en fonction du header « To » : « acceptable_aliases ».