[Postfixbuch-users] Was tun wenn SPF nicht überall funktioniert?

[Peer Heinlein]

Am Montag 31 Mai 2010 22:05:49 schrieb Joerg Backschues:


> > Tatsache ist jedenfalls, dass SPF in vielen Fällen (z.B. in
> > Verbindung mit Mailinglisten) jede Menge Probleme macht.
> 
> Auch mit DKIM gibt es leider immer wieder Probleme mit Mailing Lists:

Daß es absolut problemfrei funktioniert, hat ja keiner gesagt. Natürlich 
muß auch bei DKIM aufgepaßt werden, daß es nicht "falsch" angewandt 
wird.

Aber *WENN* es richtig angewandt wird, dann geht es fehlerfrei -- und 
das ist der Unterschied zu SPF.
 
> Was passiert z.B. wenn eine E-Mail, die mit einer DKIM-Signatur
>  versehen ist, eine Mailing List durchläuft (vgl. RFC 4871 4.1)?

Sobald ein legitimes System legitim signierte Header-Zeilen verändern 
muß (neuer From:/Sender bei Mailinglisten), so kann/muß die alte DKIM-
Signatur im Zweifel einfach gelöscht werden und die Mailingliste kann 
sich selbst neu signieren.

Das geht ja problemlos -- anders als bei SPF wo es von vornherein 
kracht.
 
Peer


-- 

Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0
Fax: 030 / 40 50 51 - 19

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin