форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
Сообщение от opennews on 16-Ноя-09, 23:24
Пошаговое руководство (http://www.sergeysl.ru/dkim-postfix-amavisd-new/) по настройке DKIM (DomainKeys Identified Mail) подписания исходящих почтовых сообщений средствами Postfix и Amavisd-new. URL: http://www.sergeysl.ru/dkim-postfix-amavisd-new/ Новость: https://www.opennet.ru/opennews/art.shtml?num=24283
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		–2 +/–
Сообщение от Валенок on 16-Ноя-09, 23:24
А зачем это все таки нужно? Вот нету у меня этого и что, от меня письма на gmail не придут? Так ведь приходят.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
Сообщение от аноним on 16-Ноя-09, 23:29
ЧТобы я от твоего имени письма на гмайл не посылал
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от mx (??) on 17-Ноя-09, 07:59
	> ЧТобы я от твоего имени письма на гмайл не посылал Плиз подробнее а то вроде гугл всегда смтп автризацию держал ...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от al (??) on 17-Ноя-09, 09:12
	И как тогда послать на гугол через маил.ру например? Вы думаете они там паролями обмениваются?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от sergej (??) on 17-Ноя-09, 09:24
	Причем тут смтп авторизация? Я могу послать письмо с локалхоста и поставить любое поле From: DKIM как раз и нужен, чтобы отсеивать такие письма.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от mx (??) on 17-Ноя-09, 09:38
	>Я могу послать письмо с локалхоста и поставить любое поле From: и что ? А если снизу он припишет что привет от дядя федора ? Какой же дурак смотрит отправителя по полю фром то ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от ze6ra (ok) on 17-Ноя-09, 09:56
	Почтовый клиент и большая часть пользователей почтовых клиентов которой не до тонкости SMTP.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
Сообщение от _Vitaly_ (ok) on 17-Ноя-09, 03:35
Будет ли смысл прикручивать DKIM, если - идут массовые рассылки с форума (уведомления всякие) - часть персональных писем через google apps. ? Gapps на отправку DKIM не поддерживает, поэтому policy прийдется делать "dkim=unknown". Лучше-то станет или не париться? SPF-запись и так есть.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
Сообщение от SergeySL (ok) on 17-Ноя-09, 09:42
Как реагировать на policy и наличие/отсутствие подписи - дело владельца сервера. Париться или нет, решать Вам :)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от Александр (??) on 17-Ноя-09, 09:55
	>Как реагировать на policy и наличие/отсутствие подписи - дело владельца сервера. Париться >или нет, решать Вам :) Дилема - ставить "не принимать все без подписи" - не получу и 1% от полезных писем, ибо тот же mail.ru даже TLS не может прикрутить, не говоря уже о DKIM, так же как и сотни других почтовиков. При этом, однако отобью десяток подложных писем от тех, кто рассылает спам якобы от адресатов на gmail.com. Поставлю - "предупреждать, но не отбивать" - будет без толку, но будет лишняя подсистема, о которой надо будет заботиться. Правда, если хочется пот@ахаться, то можно свой почтовик обвешать все чем не попадя, и постоянно поддерживать все эти примочки в работе. А потом, на закуску, подумать, какова в среднем стоимость для бизнеса одного не принятого полезного письма.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от SergeySL (ok) on 17-Ноя-09, 09:59
	>[оверквотинг удален] >сотни других почтовиков. При этом, однако отобью десяток подложных писем от >тех, кто рассылает спам якобы от адресатов на gmail.com. > >Поставлю - "предупреждать, но не отбивать" - будет без толку, но будет >лишняя подсистема, о которой надо будет заботиться. > >Правда, если хочется пот@ахаться, то можно свой почтовик обвешать все чем не >попадя, и постоянно поддерживать все эти примочки в работе. А потом, >на закуску, подумать, какова в среднем стоимость для бизнеса одного не >принятого полезного письма. Пока только индивидуальные параметры для нормальных доменов. Т.е., если Вы знаете, что gmail и yahoo подписывают, добавляете несколько правил в SpamAssassin и навсегда забываете, что с этих доменов может прийти СПАМ.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от _Vitaly_ (ok) on 17-Ноя-09, 11:10
	У меня проблема не с входящими, а исходящими. Моя-то почта на google apps и там все ок. Но есть здоровый форум, который шлет дикое количество уведомлений. И кажется yahoo его недолюбливает. Хотя обратная зона прописана и SPF тоже. Ну и естественно адрес, с которого шлется - не фейковый. Вот, в раздумьях, полегчает ли, если DKIM на отправку прикрутить. Еще сталкивался со странными проверялками, которые какого-то черта пытаются срезолвить юзера на исходящем сервере. Хотя в MX четко прописано, что юзера надо проверять на гугле.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	22. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от SergeySL (ok) on 17-Ноя-09, 12:57
	Нужно либо попробовать (вроде ничего сложного), либо связаться с саппортом и все выяснить.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
Сообщение от Александр (??) on 17-Ноя-09, 09:46
В жизни с подписями и SPF не все так гладко. На несколько процентов хостов, которые хотя бы пытаются проверить твои SPF или DKIM-подпись (т.е. не то чтобы я получу меньше спама, это кто-то от якобы меня не получит письмо - и это он экономит трафик, если умеет разбираться в этих признаках), найдется несколько му*аков, которые прикрутят эту проверку неверно. У меня такое как-то было - не доходила бизнес-почта адресату, у которого в крупной конторе админ поставил через одно место SPF-проверку, и эта проверка отбивала нормальные письма от хостов, которые в SPF вполне нормальны были указаны. От такого "антиспама" горя больше, чем без него - тем более что в жизни частенько важнее хоть как-то переслать письмо, чем спорить до хрипоты, кто вернее трактует RFC. Вывод неутешительный: не знаю, сколько писем от якобы моего имени кто-то не принял, сообразуясь с DKIM и SPF, но я лично от использования их получил проблему. С DKIM - аналогично ситуации с SPF, только вычислительных нагрузок чуть больше. Но - поскольку политику "отбивать все, что без валидной подписи" не поставишь, ибо не все абоненты умеют ее проставлять, то, получается, кроме десятой доли процента спама, якобы летящего от gmail, ничего и не помогает DKIM отбить. Проще контентные анализаторы использовать, либо совокупность признаков.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от SergeySL (ok) on 17-Ноя-09, 09:57
	>У меня такое как-то было - не доходила бизнес-почта адресату, у которого >в крупной конторе админ поставил через одно место SPF-проверку, и эта >проверка отбивала нормальные письма от хостов, которые в SPF вполне нормальны >были указаны. От такого "антиспама" горя больше, чем без него - >тем более что в жизни частенько важнее хоть как-то переслать письмо, >чем спорить до хрипоты, кто вернее трактует RFC. Вывод неутешительный: не >знаю, сколько писем от якобы моего имени кто-то не принял, сообразуясь >с DKIM и SPF, но я лично от использования их получил >проблему. В нашей стране очень часто почтовые серверы в обратную зону DNS не вносят, и в прямой они не поймешь как называются. Это не проблема технологий, а проблема людей с кривыми руками. >С DKIM - аналогично ситуации с SPF, только вычислительных нагрузок чуть больше. >Но - поскольку политику "отбивать все, что без валидной подписи" не >поставишь, ибо не все абоненты умеют ее проставлять, то, получается, кроме >десятой доли процента спама, якобы летящего от gmail, ничего и не >помогает DKIM отбить. Проще контентные анализаторы использовать, либо совокупность >признаков. Естественно, нельзя ставить такую политику, однако, настройки фильтров должны быть более гуманными для подписанных сообщений. Контентные фильтры и совокупность признаков нужно использовать в любом случае.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от Sw00p aka Jerom on 17-Ноя-09, 10:44
	>>В нашей стране очень часто почтовые серверы в обратную зону DNS не вносят, и в прямой они не поймешь как называются. Это не проблема технологий, а проблема людей с кривыми руками. это самая больная проблема приходится создавать вайтлисты а всех остальных реджектить бля в день чутьли не 100К таких режет только постфикс
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от Sw00p aka Jerom on 17-Ноя-09, 10:45
	>>В нашей стране очень часто почтовые серверы в обратную зону DNS не вносят, и в прямой они не поймешь как называются. Это не проблема технологий, а проблема людей с кривыми руками. а ещё хренова когда на дсл адреса ревер зону прописывают вот тогда дело за антиспамом
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от Александр (??) on 17-Ноя-09, 16:11
	Да не, все нормально, если зоны нормально сформированы: скажем, regexp-ом рубить почту с dsl-xxx-xxx-xxx-xxx... никакой проблемы нет. Хуже, если оператор не прописывает имя адресу и отказывается прописывать по просьбе клиента - и мыкается бедный клиент :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	26. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от СуперПуперАноним on 17-Ноя-09, 16:26
	Вот именно! Уже чёрт знает сколько времени воюю со своим провайдером. Ну никак, да и вроде шеф ИТ сектора знакомый... :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от Aleksey (??) on 17-Ноя-09, 10:23
	Ну некоторые и почту могут неправильно настраивать, однако это не повод отказываться от электронной почты.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от SergeySL (ok) on 17-Ноя-09, 10:40
	>Ну некоторые и почту могут неправильно настраивать, однако это не повод отказываться >от электронной почты. А это к чему и что значит: что использование DKIM - это хорошо, или использование DKIM - это плохо?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	21. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от _Vitaly_ (ok) on 17-Ноя-09, 11:16
	>В жизни с подписями и SPF не все так гладко. На несколько >процентов хостов, которые хотя бы пытаются проверить твои SPF или DKIM-подпись >(т.е. не то чтобы я получу меньше спама, это кто-то от >якобы меня не получит письмо - и это он экономит трафик, >если умеет разбираться в этих признаках), найдется несколько му*аков, которые прикрутят >эту проверку неверно. IMHO, подстраиваться под товарищей, у которых руки растут позади ног, бесполезно. Есть еще гении, которые не глядя отлупы по SORBS-овским блеклистам лепят. А там сети пачками забанены (тот же мастерхост).
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
Сообщение от Sw00p aka Jerom on 17-Ноя-09, 10:42
хех у гугла давно есть вайт листы нормальных смтп серверов и гугл знает откуда какой адрес имеет право послать письмо пс: а дким он не нужен используйте пиджипи гейты и подписывайте наздоровие
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	19. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от SergeySL (ok) on 17-Ноя-09, 10:51
	>пс: а дким он не нужен >используйте пиджипи гейты и подписывайте наздоровие Я исходил из соображений того, что нормальный сервер более вероятно пропустит подписанные сообщения, нежели отправит их в СПАМ. PGP требует настройку почтовых клиентов, в случае DKIM пользователи ни о чем не догадываются.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	23. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от Sw00p aka Jerom on 17-Ноя-09, 13:20
	пиджипи гейт не требует клиентской настройки всё автоматом подписывает (шифрует если надо) и отправляет использовал десктопный вариант от пиджипи так он тоже как гейт работает (слушает на портах) и в оутлук встраивать не надо автоматом подписывает (шифрует) и на оборот надо только сгенерить ключи и добавить паблик ключи адрессатов
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	24. "Добавление DKIM подписи для отправляемых через Postfix сообщ..."		+/–
	Сообщение от SergeySL (ok) on 17-Ноя-09, 13:21
	>пиджипи гейт не требует клиентской настройки >всё автоматом подписывает (шифрует если надо) и отправляет > >использовал десктопный вариант от пиджипи так он тоже как гейт работает (слушает >на портах) и в оутлук встраивать не надо >автоматом подписывает (шифрует) и на оборот >надо только сгенерить ключи и добавить паблик ключи адрессатов Руки дойдут, обязательно попробую.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема