Вопрос о проверке DKIM нюанс

0

2

Привет всем!
Кто хорошо знает логику работы DKIM поясните, пож-та, уже забодался искать в инете, везде какие-то противоречивые и детские объяснения :)
Суть вот в чем.
Можно ли DKIM проверить после почтового релея?
DKIM по идее подпись - подтверждение о владении доменом. С этим понятно. Но и написано, что также защищает содержимое письма от изменения.
Но после релея меняются заголовки, добавляются новые. Будет ли подпись DKIM валидна после релея?
Речь идет о не об отправке, а о приеме сообщения через промежуточный релей. То есть имеет ли смысл проверять DKIM после релея?

←	Нет доступа к вэб-интерфйесу freeipa

Postfix отмена отправки писем с подменой адреса.

→

DKIM подписывает ограниченный список заголовков, добавляя свои заголовки, в которых указывает что именно подписано, и саму подпись. Поэтому добавление новых заголовков не ломает подпись, изменение попавших в подпись - ломает.

Bloody ★★
(01.06.23 08:55:10 MSK)
Последнее исправление: Bloody 01.06.23 08:56:22 MSK (всего исправлений: 1)

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
 d=notification.microsoft.com; s=selector1;
 h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;
 bh=iuXN2Jw1RH05DDqH20OCl2QwL5yUMbhz2vtRguuf4+k=;

Bloody ★★
(01.06.23 08:58:01 MSK)

Ответ на: комментарий от Bloody 01.06.23 08:58:01 MSK

Спасибо за ответ! А вот message-id заголовок после релея не меняется? Не сможет ли он испортить подпись DKIM ?

~~alphaer~~
(01.06.23 12:16:09 MSK) автор топика

Ответ на: комментарий от alphaer 01.06.23 12:16:09 MSK

на моем почтовике не меняется, на своем можете попробовать

Bloody ★★
(01.06.23 12:20:18 MSK)

Ответ на: комментарий от alphaer 01.06.23 12:16:09 MSK

RFC 822 достаточно расплывчато указывает на то, можно ли менять Message-ID:

A message identifier pertains to exactly one instantiation of a particular message; subsequent revisions to the message should each receive new message identifiers.

Что подразумевается по revisions - вопрос. Если изменение заголовков - то да, релей тогда имеет право менять Message-ID, потому что как минимум добавляет заголовок Received.

Возможно в более поздних RFC есть пояснения на этот счет, надо гуглить дальше...

Update: хотя на wikipedia сказано, что:

Message-IDs, if present, are generated by the client program sending the email or by the first mail server.

Причем со ссылкой на более новый RFC 5321. То есть релей по такой логике не должен трогать Message-ID.

Pinkbyte ★★★★★
(06.06.23 18:47:49 MSK)
Последнее исправление: Pinkbyte 06.06.23 18:51:01 MSK (всего исправлений: 1)

←	Нет доступа к вэб-интерфйесу freeipa

Admin

Postfix отмена отправки писем с подменой адреса.

→

Похожие темы