問題タブ [dkim]

DomainKey（DKIM）を使用してメッセージに署名するようにGoogle Appsアカウントを構成しました。また、Google Appsアカウントから直接メールを送信すると、署名が行われ、正しく機能することを確認しました。

それを、GoogleのSMTPサーバーを使用して同じドメインを介してメールを送信するWebアプリケーションと組み合わせたいと思います。私が目にする唯一の問題は次のとおりです。GoogleのSMTPサーバーは、プログラムでGoogle AppsアカウントからDKIMを使用して送信するメッセージに自動的に署名しますか、それとも手動で署名する必要がありますか？

DomainKeysとDKIMの違いについて説明してください

同じ Ubuntu Server 10.04 ボックスで Django Web サイトと postfix サービスを実行しています。

1. シンプルかつ安全にするために、どのタイプの認証をお勧めしますか?
2. メッセージを DKIM/DomainKey で署名し、sender-id に準拠させたい場合 (最終的にスパムとしてマークされないようにするため)、何を心配する必要がありますか?

誰か？

受信メールの DKIM 署名を検証する方法を探しています。

私はJava SEでそれを行う方法を知っていますがjavax.naming.directory.DirContext、DNSサーバーからデータを取得するなどのクラスを使用し、このクラスはApp Engineでホワイトリストに登録されていません.

DNSフォームGoogle Appエンジンと通信する方法はありますか?

次のようなブログ投稿があります。

DKIM を設定したら、Google Apps アカウントから次の宛先にメールを送信します。

dkim@dkim-test.appspotmail.com

数分以内に、「PASS」または「FAIL」というメールが返ってきます。テストに合格した場合は、準備完了です。

私はそれを試してみましたが、うまくいきます！Google App Engine アプリケーションのようです。それはどのように行われますか？

受信者に送信する前に、DKIM.NET (https://github.com/dmcgiv/DKIM.Net) を使用して MailMessage に署名しています。私が直面している問題は、AlternativeViews の形式で HTML とプレーン テキストの両方としてコンテンツを挿入しているときに、上記のコンポーネントが MailMessage の Body (mailMessage.Body) に署名することです。

その結果、私の mailMessage.Body は null ですが、受信したメッセージの本文には別のビューが含まれているため、DKIM は正しく検証されません。

この問題を解決する方法はありますか? MailMessage オブジェクトに割り当てる前に、HTML およびプレーン テキストの代替ビューに署名することはできますか? それとも別のコンポーネントを使用していますか？

編集：

この質問を始めてから、https://github.com/yannispsarras/DKIM-AlternativeViewsでプロジェクトを作成しました。 .NET で署名された代替ビューの解決策を見つけてください。

ユーザーが動的に作成されたメーリング リストに電子メールを送信できるようにするアプリケーションを作成しています。たとえば、ユーザーが my-team@site.com (スポーツ リーグのリーグ管理サイト) にメールを送信すると、そのユーザーのチームの全員にメールが送信されます。メールを正しく配信し、すべての差出人フィールドと宛先フィールドが正しく見えるようにするために、メールヘッダーがどうあるべきかを理解しようとしています。

Gmail では、メーリング リストからメールを受信すると (Google グループからのメールを見ています)、送信者から送信され、リスト アドレスに送信されたと表示されますが、メールは私に届けられました。私のアドレスは、Delivered-To: ヘッダー以外のどのヘッダーにも表示されません。それは Google の魔法ですか、それとも同じことができますか?

おまけの質問: Postfix+OpenDKIM を使用して電子メールに署名しています。差出人ドメインが指定したものと一致する場合はメッセージに署名しますが、送信者ドメインが一致する場合は署名しません。代わりに送信者ドメインを使用するように指示するにはどうすればよいですか。

私のドメイン名は私のドメインをホストしているDNSを提供します。

ただし、txtレコード名のputフィールドにはないtxtレコードの場合、txtレコード値のフィールドのみがあります。

私が自分自身を管理している私の以前のdnsサーバー、私はレコード名としてgoogle._domainkeyを実行していました

レコード名なしでtxtに有効なdkimエントリを含める方法はありますか？

ありがとう

TidSMTP クライアント ベースのアプリケーションを介して通知メールを送信しています。

Gmail で送信したメッセージを受信すると、「このメールは name@domain.com から送信できませんでした」という警告が表示されます。

Google 自体は、問題を防ぐために DKIM または SPF を使用することを提案しています。

私が調査した限りでは、SPF は無料のサービスではないので、むしろ無料のオプションを選びます。（私が間違っている場合は修正してください）。

誰かがすでに同じことをしましたか？何をすべきか？

ドメインの DKIM を生成し、1 つの公開鍵と 1 つの秘密鍵を受け取りました。DNS の公開鍵の値を更新しましたが、秘密鍵が残っています。この秘密鍵の使用方法 この DKIM 秘密鍵を使用して送信メールに署名するにはどうすればよいですか?

Plesk がインストールされた Windows 2003 サーバを実行しています。電子メール署名を有効にするために秘密鍵を追加する場所と方法を誰か教えてください。

DKIMを使用してメッセージ本文の一部のみに署名した経験はありますか？

DKIM仕様では、署名の計算に使用されるメッセージ本文の量を制限できます。電子メールのDKIM-Header（'l'）のパラメーターを使用して、本文のどの程度が実際に署名されているかを受信者サーバーに示すことができます。これを制限できれば、MTAによって消費されるCPUの量を減らすことができますが、それが配信可能性の問題を引き起こす場合は、明らかに問題の価値はありません。

実際には、本文全体に署名する必要があるメールプロバイダーはありますか？

参照：

。

ご入力いただきありがとうございます。