☰

OpenDKIM 如何决定签署哪些电子邮件？

tag-icon • tag-icon email email-server dkim opendkim
OpenDKIM 如何决定签署哪些电子邮件？

在 OpenDKIM 中，与内部主机进行比较时，它会考虑使用哪个域？它会考虑的域Return-Path（即信封MAIL FROM的域）还是标头From或HELO的域。

答案1

介绍RFC 6376，1将 DKIM 与互联网信息格式 RFC 5322仅从这一点就可以看出，这与邮件标题有关，而不是信封发件人（RFC 5321, 2.3.1）。

域名密钥识别邮件 (DKIM) 允许个人、角色或组织通过将域名与邮件关联来声称对邮件负有一定责任 [RFC1034] 并显示消息 [RFC5322]，并被授权使用。

此外，opendkim.conf(5)手册页有参数的文档SigningTable：

定义一个表，用于选择一个或多个要应用于邮件的签名根据From:标头字段中找到的地址。 - -

如果第一个字段仅包含“ %”字符，它将被替换为From:在标头字段中找到的域类似地，在可选的第二个字段中，任何“ %”字符都将被替换为在标头字段中找到的域From:。

如果此表指定了正则表达式文件（“ refile”），则键是通配符模式，From:与标头字段中的地址匹配. 按照条目在文件中出现的顺序进行检查。

相关内容