🚀 go-pugleaf

W dniu 08.12.2020 o 07:50, Lemat pisze:
> W dniu 07.12.2020 o 22:40, Dżon pisze:
>> W dniu 04.12.2020 o 16:10, Lemat pisze:
>>> Elo,
>>>
>>> jest piątek a ja mam problem ze zrozumieniem:
>>>
>>> Return-Path: <fetc1@ci2.toservers.com>
> 
>>> Authentication-Results: me; spf=none (no SPF record)
>>> smtp.mailfrom=ci2.toservers.com (client-ip=190.61.219.64;
>>> helo=agur.toservers.com; envelope-from=fetc1@ci2.toservers.com;
>>> receiver=me@me)
>>> Authentication-Results: me; dmarc=none
>>> header.from=obsluga.klienta79174.pl
>>> Authentication-Results: me; dkim=pass
>>>      reason="1024-bit key; unprotected key"
>>>      header.d=fetc.com.ar header.i=@fetc.com.ar header.b=kj+bDSSl;
>>>      dkim-adsp=nxdomain; dkim-atps=neutral
>>> X-Greylist: delayed 00:45:42 by SQLgrey-1.8.0
>>> DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
>>> d=fetc.com.ar
>>>      ; s=default; h=Sender:Content-Transfer-Encoding:Content-Type:Date:
>>>      MIME-Version:Message-ID:Reply-To:From:Subject:To:Cc:Content-ID:
>>>      Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc
>>>
>>>
>>>      :Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
>>>
>>>
>>>      List-Subscribe:List-Post:List-Owner:List-Archive;
>>>      bh=t12ckai1mdAFRMr6mJpGKgjvn0M94nzLFN29a4ScxKw=;
>>> b=kj+bDSSlIraKWxwMa6QLdhiHia
>>>      mKgABDsH7ObP71QjQ3ofpzlwG/jy8TvmCQzxqQtVgHFDSyDhP32DXxNgWb8/YAFuuAoBE33bzicZ5
>>>
>>>
>>>      cVcR/R14PJuVzipV86S+WY8Vg12Lh0SrTjoo473IcoV1HPsg9hH9hBqLUIGuYv8PzZvE=;
>>>
> 
>>> From: Obsługi Klienta <obsluga.klienta471832@obsluga.klienta79174.pl>
> 
>>> konfiguracja: opendkim+opendmarc jako miltry do postfixa
>>>
>>> opendkim zauwazył sygnaturę i ją zweryfikował, że poprawna
>>> ALE we From jest domena obsluga.klienta79174.pl, która nie istnieje
>>> a w syganturce dkim jest zupełnie inna domena: d=fetc.com.ar
>>>
>>> jak to ugryźć?
>>>
>>
>> Co oznaczają te informacje:
>>
>> dkim-adsp=nxdomain; dkim-atps=neutral
>>
>> ???
>>
> 
> czyli mówisz, aby ustawić niezerowe wartości w spamassassinie?
> 
> score DKIM_ADSP_ALL        3
> score DKIM_ADSP_DISCARD    10
> score DKIM_ADSP_NXDOMAIN   3
> 
> dla atps nie widzę nic ciekawego
> 
> ku potomności zostawię linka wyjaśniającego ADSP
> https://en.wikipedia.org/wiki/Author_Domain_Signing_Practices
> 
> i zdanie:
> DKIM, however, deliberately makes no binding between the DNS domain
>    of the signer and any other identity found in the message.
> https://tools.ietf.org/html/draft-kucherawy-dkim-atps-16
> 
> by wyjaśniało dlaczego opendkim jest takie ubogie.
> 
Witam,

Mi to wygląda na perfidną kombinację i próbę oszukania DKIM. NXDOMAIN to
jawne w ch...a cięcie.

W powyższym przypadku sprawdziłbym, czy DKIM ma flagę test aktywną i
wtedy bym przepuścił, honorując na wszelki wypadek odpowiednią punktacją
spamassassin, ale gdy DKIM test=0, to dawałbym 5xx z odpowiednim opisem
dla nadającego MTA. Ewentualnie 4xx z komunikatem dlaczego mam w dupie
odbierać ten e-mail i dać czas adminowi wysyłającego MTA czas na reakcję.
Ale każdy ma swoją politykę i robi jak uważa.