Groups | Search | Server Info | Keyboard shortcuts | Login | Register

Groups > de.comm.software.mailserver > #7220

Re: Mailinglistenproblem mit DMARC

Show all headers | View raw

Heiko Schlichting <heiko@cis.fu-berlin.de> wrote:
> Christoph Schneegans <christoph@schneegans.de> wrote:
>> Bei einer von mir administrierten Liste setze ich ein paar Header
>> (List-Id, List-Unsubscribe, List-Post, List-Owner), die typischerweise
>> nicht in die DKIM-Signatur eingehen, und nehme ansonsten natürlich keine
>> Änderungen vor.

> Diese Header werden üblicherweise in der DKIM-Signatur aufgenommen. Ich
> glaube, dass ich bei uns die Default-Konfiguration von Exim diesbezüglich
> nicht geändert habe:

>     $ exim -n -bP macro _DKIM_SIGN_HEADERS | tr : "\n"
[...]
>     List-Id
>     List-Help
[...]
> RFC 4871 sagt dazu:

>     5.5.  Recommended Signature Content
>     [...]
>        o  List-Id, List-Help, List-Unsubscribe, List-Subscribe, List-Post,
>           List-Owner, List-Archive

Hallo Heiko,

was exim da by default macht ist imho falsch. Es signiert nämlich auch
die Absenz des List-ID, headers sodass hinzufügen desselben die
Signatur invalidiert.  Im RFC steht so nicht drin. "The following
header fields SHOULD be included in the signature, if they are present
in the message being signed:" Über oversigning sagt der RFC iirc
nichts.

Ich bin schlussendlich bei
+From:+Sender:+Reply-To:+Subject:+Date:+Message-ID:+To:+Cc:+MIME-Version:+Content-Type:+Content-Transfer-Encoding:+Content-ID:+Content-Description:=Resent-Date:=Resent-From:=Resent-Sender:=Resent-To:=Resent-Cc:=Resent-Message-ID:+In-Reply-To:+References:=List-Id:=List-Help:=List-Post
gelandet.
Es gäbe auch einen bug-report dazu.
https://bugs.exim.org/show_bug.cgi?id=2394#c5

cu Andreas

-- 
`What a good friend you are to him, Dr. Maturin. His other friends are
so grateful to you.'
`I sew his ears on from time to time, sure'

Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

Mailinglistenproblem mit DMARC Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2025-06-26 07:36 +0000
  Re: Mailinglistenproblem mit DMARC Heiko Schlichting <heiko@cis.fu-berlin.de> - 2025-06-26 08:02 +0000
  Re: Mailinglistenproblem mit DMARC Marco Moock <mm+solani@dorfdsl.de> - 2025-06-26 16:53 +0200
  Re: Mailinglistenproblem mit DMARC Arno Welzel <usenet@arnowelzel.de> - 2025-06-27 13:29 +0200
    Re: Mailinglistenproblem mit DMARC Paul Muster <exp-311225@news.muster.net> - 2025-06-27 14:23 +0200
      Re: Mailinglistenproblem mit DMARC Arno Welzel <usenet@arnowelzel.de> - 2025-06-27 22:46 +0200
    Re: Mailinglistenproblem mit DMARC Marco Moock <mm+solani@dorfdsl.de> - 2025-06-27 14:54 +0200
    Re: Mailinglistenproblem mit DMARC Ralph Aichinger <ralph@pi.h5.or.at> - 2025-06-27 15:14 +0000
      Re: Mailinglistenproblem mit DMARC Marc Haber <mh+usenetspam1118@zugschl.us> - 2025-06-27 19:18 +0200
      Re: Mailinglistenproblem mit DMARC Arno Welzel <usenet@arnowelzel.de> - 2025-06-27 22:46 +0200
  Re: Mailinglistenproblem mit DMARC "Christoph Schneegans" <christoph@schneegans.de> - 2025-06-28 01:04 +0200
    Re: Mailinglistenproblem mit DMARC Heiko Schlichting <heiko@cis.fu-berlin.de> - 2025-06-28 12:00 +0000
      Re: Mailinglistenproblem mit DMARC Andreas Metzler <ametzler@bebt.de> - 2025-06-28 16:46 +0200
        Re: Mailinglistenproblem mit DMARC Heiko Schlichting <heiko@cis.fu-berlin.de> - 2025-06-28 15:26 +0000
      Re: Mailinglistenproblem mit DMARC "Christoph Schneegans" <christoph@schneegans.de> - 2025-06-29 01:24 +0200
  Re: Mailinglistenproblem mit DMARC Martin Τrautmann <t-usenet@gmx.net> - 2025-07-02 11:42 +0200
    Re: Mailinglistenproblem mit DMARC Arno Welzel <usenet@arnowelzel.de> - 2025-07-02 13:22 +0200
    Re: Mailinglistenproblem mit DMARC Paul Muster <exp-311225@news.muster.net> - 2025-07-02 17:34 +0200
      Re: Mailinglistenproblem mit DMARC "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2025-07-02 17:58 +0200
      Re: Mailinglistenproblem mit DMARC Heiko Schlichting <heiko@cis.fu-berlin.de> - 2025-07-03 05:58 +0000
      Re: Mailinglistenproblem mit DMARC Arno Welzel <usenet@arnowelzel.de> - 2025-07-06 13:11 +0200
        Re: Mailinglistenproblem mit DMARC Thomas Hochstein <thh@thh.name> - 2025-07-09 09:10 +0200
          Re: Mailinglistenproblem mit DMARC Arno Welzel <usenet@arnowelzel.de> - 2025-07-11 09:23 +0200
  Re: Mailinglistenproblem mit DMARC Thomas Hochstein <thh@thh.name> - 2026-05-05 20:51 +0200
    Re: Mailinglistenproblem mit DMARC Marco Moock <mm@dorfdsl.de> - 2026-05-06 08:32 +0200
      Re: Mailinglistenproblem mit DMARC Paul Muster <exp-311226@news.muster.net> - 2026-05-06 17:31 +0200

csiph-web