[Postfixbuch-users] Frage zu DKIM-Filter

[Stefan Förster]

Hallo Sascha,

* Sascha Peters <postfix-list at novuage.de>:
> Stefan Förster schrieb:
>> Ich greife zu DKIM, weil ich als sendende Organisation nachweisen
>> will, daß die Mails berechtigterweise mit dem Absender gesendet
>> wurden, den sie tragen.
> 
> Ok, auch auf die Gefahr hin was zu missverstehen, wenn ich aber mit
> Peers Absender sende, dann ist das nicht der Fall, und trotzdem ist die
> DKIM Signatur Valide. Das Produkt was also beim Ziel ankommt, ist Valide
> aber nicht vom korrekten Absender. Oder nicht?

Domaindomaindomaindomaindomain.

>> Das hat jetzt aber gedauert.
> 
> Gedauert... ich verstehe das noch immer nicht. Wenn ich mit DKIM den
> Absender (Adresse) verifizieren will, das oben aber nicht geht, wenn ich
> korrekt mit Peers Absender senden kann, dann frage ich mich warum DKIM.

Zurück auf Start.

Deine Ursprungsfrage: "Aber wenn ich mit Peers Adresse versende,
signiert das amavisd-new doch trotzdem. Ist das dann nicht sinnlos?"

Dieser Frage liegt die irrige Annahme zugrunde, DKIM wolle Aussagen
über die Authentizität von Personen treffen. Das will es nicht - es
verifiziert sendende Domains.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #203: Öffentliche Adressverzeichnisse - Spammers Umschreibung für das
Usenet. (Marc Haber)