[Postfixbuch-users] Frage zu DKIM

[Kai Fürstenberg]

Am 15.10.2014 10:08, schrieb Andreas Meyer:
>> Am 15.10.2014 09:19, schrieb Andreas Meyer:
>>> Ich habe hier einen Server, auf dem Amavis das Signieren und Verifizieren
>>> mittels DKIM vornimmt und frage mich, warum in den Headerfields manche
>>> Felder doppelt vorkommen.
>>
>> das hier ^^ kann ich dir jetzt nicht sagen, das weiß ich nicht.
> 
> Ich habe gerade gesehen, dass die Liste der signierten Felder h=
> die einzeln abgearbeiteten Header bis zum Signieren enthält. Aber
> date und from kommen in den Headern nur einmal vor im Gegensatz
> zu z.B. Received-Zeilen. Und date und from und subject werden
> verdoppelt.

habs gefunden. Das ist Absicht:
http://marc.info/?l=amavis-user&m=127194779526738&w=2

>>> Außerdem sind die Authentication-Results bei email, die das System
>>> verlassen hat (und nicht an eine Mailingliste gegangen ist), negativ:
>>>
>>> Authentication-Results: hefe.heinlein-support.de (amavisd-new);
>>>  dkim=fail (1024-bit key) reason="fail (message has been altered)"
>>>  header.d=bitcorner.de
>>
>> Aber dieses Ergebnis hier ^^ dürfte von vermutlich von genau dieser
>> Mailing-Liste hier sein (hefe.heinlein-support.de) Und diese
>> Mailing-Liste verändert den Inhalt der E-Mail dadurch, dass eine
>> Signatur angehängt wird. Dadurch ist das Ergebnis negativ (message has
>> been altered).
>>
> 
> Nein, dieses Authentication-Result ist von einer anderen einfach mail,
> die an eine Adresse bei mailbox.org ging.

Oh, ja, genau, mailbox.org. Ist ja auch von Peer. Ich vergaß ...

Nichtsdestotrotz sagt das Ergebnis aber, dass die Mail verändert wurde
(z.B. durch Header/Body-checks, Canonical, irgendwelche Signaturen, wie
auch immer).

Prüfe mal den Inhalt einer Mail und alle angegebenen Header auf
Veränderungen, bzw. schalte den ein oder anderen Header in der Prüfung
mal aus.

-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws