DANE im smtp-Client nutzen

2019-04-03 Diskussionsfäden Patrick Ben Koetter
Hallo, wer mich kennt, weiß ich habe mir sicheren und vertraulichen Transport von E-Mail auf die Fahnen geschrieben. Dazu habe ich u.a. vor ein paar Jahren an DANE mit spezifiziert und Dank einiger unserer ISP-Kunden, die bereit waren DANE zu implementieren, konnten wir bei sys4 dafür sorgen,

Re: DKIM signing bei Mailweiterleitung

2019-04-03 Diskussionsfäden J. Fahrner
Am 2019-04-03 09:58, schrieb Carsten Rosenberg: Ich seh immer noch nicht wo Rspamd hier mikrig dokumentiert ist. Einzige Erklärung der Option "try_fallback": Whether to fallback to global config Wie soll ich denn riechen was "fallback to global config" bedeutet, bzw. für Konsequenzen hat?

Re: DKIM signing bei Mailweiterleitung

2019-04-03 Diskussionsfäden Tobi
On 03.04.19 09:16, J. Fahrner wrote: > Läuft alles auf dem gleichen Rechner, ist nicht per IP unterscheidbar. > Dovecot, Postfix, Roundcube. dann definierst du am einfachsten einen neuen smtpd in master.cf auf einem dedizierten Port am localhost. Ohne jegliche Filter bzw überschreibst mit -o

Re: DKIM signing bei Mailweiterleitung

2019-04-03 Diskussionsfäden Carsten Rosenberg
Genau und dass es einen Fallback gibt wenn das nicht explizit definiert ist. Im kommentierten Config Beispiel siehst du, dass du auch auswählen kannst ob Rspamd header-from, smtp-from oder den auth-user zur Suche der Domain benutzt. Es steht aber nirgendwo, dass zu signierende Domänen erst

Re: Komische Mails an LinkedIn

2019-04-03 Diskussionsfäden Walter H.
On Tue, April 2, 2019 20:54, J. Fahrner wrote: > Hallo Liste, > Junior ist bei LinkedIn angemeldet, und immer wenn er von da Mails > bekommt geht anschliessend eine Mail zurück an eine komische > Absenderadresse, z.B. > m-szc8omy5imq0utn6mlluyot9o0v67ime5h8viq8buhjrvga82yj...@bounce.linkedin.com >

Re: DKIM signing bei Mailweiterleitung

2019-04-03 Diskussionsfäden Tobi
On 03.04.19 07:21, J. Fahrner wrote: > Am 2019-04-03 06:31, schrieb Carsten Rosenberg: >> - To be eligible for signing, a mail must be received from an >> authenticated user OR a reserved IP address OR an address in the >> sign_networks map (if defined) >> >> - Selector and path to key are