[postfix-users] ANN: Änderung der List-Policy: DMARC

[Patrick Ben Koetter via postfix-users]

* Christian Bricart via postfix-users <christian at bricart.de>:
> Am 13.08.2013 14:38, schrieb Patrick Ben Koetter via postfix-users:
> > [..]
> >
> > Ihr erkennt es daran, dass der From:-Header oben jetzt immer den Autoren UND
> > die Liste als Absender benennt. Diese Mail sollte folgende From:-Header haben:
> > 
> >         Patrick Ben Koetter via postfix-users <postfix-users at de.postfix.org>
> > 
> > Gleichzeitig wird ein Reply-To:-Header gesetzt:
> > 
> >         Reply-To: Patrick Ben Koetter <p at sys4.de>
> > [..]
> 
> Hmm .. ich hab jetzt grade mal aus Interesse in so nen Header geschaut..
> Da sind jetzt zwei/beide DKIM-Signature Header drin (natürlich an den
> passen Stellen zwischen den Received Headern)
> 
> Aber macht das Sinn, den Original vom potentiellen Absender
> drinzulassen..? Weil der:
> 
> a) doch jetzt eh kaputt respektive unnutz ist
> 
> und
> 
> b) birgt das nicht (potentiell) Probleme mehr als genau einen
> "DKIM-Signature"-Header zu haben wenn man (<- ein Eingangsfilter) eine
> Signatur verifizieren will und dann mehrere findet..?
> Oder ist das definiert immer "von oben" zu lesen bis man einen findet
> und alles darunter und dort in h=... spezifiziert zu überprüfen - und
> das genau einmal..
> Also nicht besser REPLACE statt INSERT?

<enter redwine>

DKIM Signaturen können in einem Stack übereinander geschrieben werden. Sie
werden, wie Received:-Header, von oben nach unten ausgewertet.

Damit die DKIM-Signaturen von z.B. sys4.de nicht von de.postfix.org gekilled
werden, sollte man die Betreffzeile nicht modifizieren und den Listenname
prependen (<- super Deutsch) und auch keine Footer hinzufügen.

Ich würde das sehr gerne ändern, fürchte aber den "heiligen Zorn der
Mailingliste" wenn einige plötzlich nicht mehr den Listennamen in der
Betreffzeile finden. Sauberer wäre es...

Mehr dazu auch hier: 
<http://sys4.de/en/blog/2013/08/11/dkim-konforme-mailinglisten/>
Da steht auch wie man Listen sehr stabil auf Basis des List-Id: filtert.

Wenn keine Aufschreie kommen, dann mache ich mich demnächst ans Werk.

p at rick

-- 
[*] sys4 AG
 
http://sys4.de, +49 (89) 30 90 46 64
Franziskanerstraße 15, 81669 München
 
Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein