8 votos

DKIM vs Claves de Dominio

He configurado DKIM (milter-dkim) en mi servidor de correo. Entrantes de correo electrónico enviado desde mi dominio ahora contenido el siguiente encabezado:

X-DKIM: Sendmail DKIM Filter v2.8.3 MYDOMAIN.com o7FLH1Wa032083
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=mydomain.com; s=mail;
 t=1281907022; bh=frcCV1k9oG9oKj3dpUqdJg1PxRT2RSN/XKdLCPjaYaY=;
 h=Message-ID:Date:Subject:From:To:MIME-Version:Content-Type:
  Content-Transfer-Encoding;
 b=qetPkilXBdjnuqiKIyvAwsvTvJfAnq5urdgp/i7p/uLJ8DB+svy9A8C6CPmcfELsJ
  hDid5k2AN5JD+wM2INmUIgjeAa/IwpGTbuMloj0Wioh4njqIfbATJqOhuqxTjic

1.) Así que supongo que confirma que han DKIM la instalación correctamente, ¿verdad?

Pero cuando veo un mensaje que viene de Google, veo:

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
   ...snip...
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
   ...snip...

2.) ¿Cuál es la relación de DomainKey-Firma vs DKIM-Firma?

7voto

coredump Puntos 9198

Son dos cosas separadas. DomainKeys es más antiguo, creado por Yahoo!. DKIM es DomainKeys + Identificados de Correo de Internet (otro esquema para verificar los correos electrónicos creados por Cisco).

Los encabezados son compatibles, al parecer, pero algunos de los nuevos sistemas no comprobar DKIM, así que tienes que generar tanto para hacer felices a todos.

4voto

Borealid Puntos 192

DKIM es una versión más reciente de la DomainKeys protocolo. Si usted se inscribe a su correo a través de DKIM, usted no debe necesitar para implementar DomainKeys.

3voto

vmfarms Puntos 2219

Para responder a su primera pregunta, significa que su servidor de correo saliente es que se firma, pero usted debe tener los correspondientes registros de DNS en orden para recibir a los servidores de correo para validar.

Cuando todo el programa de instalación, si usted comprueba su encabezados por un mensaje que viene, el servidor de correo debe proporcionar alguna indicación de su éxito. Si usted tiene una cuenta de Google, se mostrará los resultados en la Autenticación de los Resultados de encabezado. Si el programa de instalación correctamente, debería ver lo siguiente:

Authentication-Results: mx.google.com; spf=pass (google.com: domain of
root@example.com designates 1.1.1.1 as permitted sender)
smtp.mail=root@example.com; dkim=pass header.i=@example.com

Recuerde que la configuración de los registros SPF demasiado, son más ampliamente comprobado que DKIM/DomainKeys.

La pregunta 2, DKIM es la más reciente aplicación. Si usted tiene la capacidad de utilizar DKIM, utilizar a lo largo de DomainKeys.

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: