DKIM: Was sollte bei der Weiterleitung von Mails passieren, die vom Absender nicht signiert wurden?

[Klaus Tachtler]

Hallo Bastian,

schau mal hier in nachfolgenden Artikel
ab dem Absatz "Wann signieren?": (Der Autor hat definitiv sehr viel Ahnung :-))

https://www.heise.de/ct/artikel/E-Mails-signieren-mit-DKIM-221505.html?seite=all

Das beantwortet evtl. Deine Frage für Dich.

Ich persönlich versuche so spät wie möglich im Versendeprozess *eine* DKIM Signatur anzubringen und nicht mehrmals Teile zu signieren.

Grüße
Klaus.

-- 
Diese Nachricht wurde von meinem Android-Gerät mit FairMail gesendet. Von: Bastian Pfleging <volley_ball at gmx.de>
An: postfixbuch-users at listen.jpberlin.de
Empfangen: 23.05.2020 03:05:07
Betreff: DKIM: Was sollte bei der Weiterleitung von Mails passieren, die vom Absender nicht signiert wurden?

>       Hallo zusammen, 
>      
>  
>      ich habe mal eine Verständnisfrage, ich hoffe, dass hier jemand 
>      
> Antworten kann und mag, auch wenn postfix nur am Rande beteiligt ist. 
>      
>  
>      Nehmen wir an, wir haben einen Mailserver mit postfix, der für eine 
>      
> Reihe von (virtuellen) Maildomains zuständig ist wie z.B. 
>      
> meinedomain.de. Für ausgehende Mails dieser Domains wird z.b. OpenDKIM 
>      
> genutzt, um diesen Mails eine DKIM-Signatur hinzuzufügen. 
>      
>  
>      Nun stellen wir uns vor, das z.B. für ich at meinedomain.de eine 
>      
> Weiterleitung auf ich at domain-auf-einem-anderen-server.de eingerichtet 
>      
> ist, d.h. Mails an ich at meinedomain.de werden vom lokalen postfix an den 
>      
> externen Server weitergeleitet. 
>      
>  
>       
>      Wenn nun von einem ganz anderen Server von abc at example.com eine Mail an 
>      
> ich at meinedomain.de geschickt wird, was sollte dann lokal auf dem Server 
>      
> bei meinedomain.de passieren? 
>      
>  
>      a) für den Fall, dass die Mail von abc at example.com keine DKIM-Signatur 
>      
> enthält: Sollte der Server von meinedomain.de nun eine Signatur 
>      
> hinzufügen (u.a. wenn auch SRS verwendet wird) oder nicht? 
>      
>  
>      b) für den Fall, dass die Mail von abc at example.com DKIM-signiert ist: 
>      
> Sollte dann eine weitere Signatur bei der Weiterleitung hinzugefügt 
>      
> werden oder nicht? 
>      
>  
>       
>      Viele Grüße, 
>      
>  
>       
>      Bastian 
>      
>  
>     

-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------