Um EMails mit Postfix zu versenden, müssen ein paar Dinge beachtet werden. Diese sind entweder in den RFCs definiert oder generell sinnvoll. 1. reverse DNS muss passen RFC 1912 verlangt, dass der PTR-Record und der A-Record im DNS zusammenpassen. Zum einen zeigt das, dass der Administrator die RFCs verstanden hat, […]
Die verwendeten DNS-Server müssen bei einer Key-Stärke > 1024b einen TXT-Record mit der Länge > 255 Zeichen unterstützten. Ansonsten liefert amavis beim Testen der Keys public key: OpenSSL error: bad base64 decode. Werden eigene DNS (bind) mit ISPConfig genutzt, reicht es, wenn die Datenbank dbispconfig auch auf den DNS-Server angepasst […]
Es ist eine neue Version des DKIM-Patch für ISPConfig verfügbar. Download: DKIM-Patch Changes to 1.1.6: german translation for DMARC fixed error during resync add latest dmarc-drafts increase size for txt-records to allow the admin to change txt-records for dkim
Nach dem DMARC-Records anhand des DMARC-Check unter Debian Wheezy überprüft werden, spricht nichts dagegen, auch selbst daraus Reports zu erstellen und zu verschicken. Als erstes brauchen wir eine mysql-Datenbank und einen User, um die DMARC-Checks zu speichern. Mysql aufrufen und dann: CREATE DATABASE opendmarc; CREATE USER ‘opendmarc’@’127.0.0.1’ IDENTFIED BY ‘top_secret’; […]
Es ist eine neue Version des DKIM-Patch für ISPConfig verfügbar. Download: DKIM-Patch Changes to 1.1.5: allow the admin to change txt-records for dkim, dmarc and spf directly fixed fr-language for the resync-tool fixed regex for spf-includes
Wie ein DMARC-Record erstellt wird und warum das sinnvoll ist, habe ich schon in DMARC Rekord (Domain-based Message Authentication, Reporting & Conformance) beschrieben. Jetzt geht es darum, einen solchen DMARC-Rekord bei der Einlieferung von Mails zu berücksichtigen. Die Überprüfung eines DMARC-Records erfordert gültige SPF und DKIM-Werte. Zum Überprüfen von DKIM […]
Es ist eine neue Version des DKIM-Patch für ISPConfig verfügbar. Download: DKIM-Patch Changes to 1.1.4: create dkim-path during install DMARC requieres SPF and DKIM (this breaks the current draft but DMARC is useless if you use spf OR dkim) fixed an error if the dkim-path does not exists add missing […]
DMARC erweitert SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) und wird als TXT-Record im DNS hinterlegt. DMARC ist zwar offiziell noch ein Entwurf, wird aber schon von zahlreichen Anbietern unterstützt – und schaden kann es nicht. Ein ganz einfacher DNS-Eintrag sieht in bind so aus: _dmarc.example.com. IN TXT […]