🚀 go-pugleaf

W dniu 07.12.2020 o 22:40, Dżon pisze:
> W dniu 04.12.2020 o 16:10, Lemat pisze:
>> Elo,
>>
>> jest piątek a ja mam problem ze zrozumieniem:
>>
>> Return-Path: <fetc1@ci2.toservers.com>

>> Authentication-Results: me; spf=none (no SPF record)
>> smtp.mailfrom=ci2.toservers.com (client-ip=190.61.219.64;
>> helo=agur.toservers.com; envelope-from=fetc1@ci2.toservers.com;
>> receiver=me@me)
>> Authentication-Results: me; dmarc=none header.from=obsluga.klienta79174.pl
>> Authentication-Results: me; dkim=pass
>>      reason="1024-bit key; unprotected key"
>>      header.d=fetc.com.ar header.i=@fetc.com.ar header.b=kj+bDSSl;
>>      dkim-adsp=nxdomain; dkim-atps=neutral
>> X-Greylist: delayed 00:45:42 by SQLgrey-1.8.0
>> DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
>> d=fetc.com.ar
>>      ; s=default; h=Sender:Content-Transfer-Encoding:Content-Type:Date:
>>      MIME-Version:Message-ID:Reply-To:From:Subject:To:Cc:Content-ID:
>>      Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc
>>
>>      :Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
>>
>>      List-Subscribe:List-Post:List-Owner:List-Archive;
>>      bh=t12ckai1mdAFRMr6mJpGKgjvn0M94nzLFN29a4ScxKw=;
>> b=kj+bDSSlIraKWxwMa6QLdhiHia
>>      mKgABDsH7ObP71QjQ3ofpzlwG/jy8TvmCQzxqQtVgHFDSyDhP32DXxNgWb8/YAFuuAoBE33bzicZ5
>>
>>      cVcR/R14PJuVzipV86S+WY8Vg12Lh0SrTjoo473IcoV1HPsg9hH9hBqLUIGuYv8PzZvE=;

>> From: Obsługi Klienta <obsluga.klienta471832@obsluga.klienta79174.pl>

>> konfiguracja: opendkim+opendmarc jako miltry do postfixa
>>
>> opendkim zauwazył sygnaturę i ją zweryfikował, że poprawna
>> ALE we From jest domena obsluga.klienta79174.pl, która nie istnieje
>> a w syganturce dkim jest zupełnie inna domena: d=fetc.com.ar
>>
>> jak to ugryźć?
>>
> 
> Co oznaczają te informacje:
> 
> dkim-adsp=nxdomain; dkim-atps=neutral
> 
> ???
> 

czyli mówisz, aby ustawić niezerowe wartości w spamassassinie?

score DKIM_ADSP_ALL        3
score DKIM_ADSP_DISCARD    10
score DKIM_ADSP_NXDOMAIN   3

dla atps nie widzę nic ciekawego

ku potomności zostawię linka wyjaśniającego ADSP
https://en.wikipedia.org/wiki/Author_Domain_Signing_Practices

i zdanie:
DKIM, however, deliberately makes no binding between the DNS domain
    of the signer and any other identity found in the message.
https://tools.ietf.org/html/draft-kucherawy-dkim-atps-16

by wyjaśniało dlaczego opendkim jest takie ubogie.

-- 
Pozdrawiam
Lemat