Groups > de.comm.software.mailserver > #6886

Re: DKIM bei mehreren Domains

From	Arno Welzel <usenet@arnowelzel.de>
Newsgroups	de.comm.software.mailserver
Subject	Re: DKIM bei mehreren Domains
Date	2023-10-23 14:58 +0200
Message-ID	<kpn8v0Fd7u4U5@mid.individual.net> (permalink)
References	<uh1fbl.ojo.1@msgid.suchanek.de> <uh19gs$1u6s3$1@dont-email.me> <aope0k-jkj.ln1@argenau.bebt.de>

Show all headers | View raw

Andreas Metzler, 2023-10-22 07:49:

> Marco Moock <mm+usenet-es@dorfdsl.de> wrote:
>> Am 21.10.2023 um 21:20:52 Uhr schrieb Sebastian Suchanek:
> 
>>> Wo und wie muss ich nun DKIM einrichten? Für jede Domain separat  
>>> (ggf. trotzdem mit demselben Key-Paar...) oder nur für mta-
>>> domain.tld?
> 
>> Für jede Domain muss der Key im DNS eingetragen werden.
>> Dann musst du bei der Signierung sicherstellen, dass der passende Key
>> genutzt wird.
> 
> Sicher? Sebastian wird ja mit d=mta-domain.tld signieren und
> verifizierende Empfänger werden auch dort im DNS den DKIM Eintrag
> suchen.

Die E-Mails, die ich mit DKIM-Signatur bekomme, sind aber alle mit der
Domain als Quelle für den Key signiert, die auch im From-Header der
E-Mail angegeben sind.

Man darf bei "d=" aber auch eine beliebige andere Domain angeben und
kann sich so den Aufwand sparen, für jede E-Mail-Absenderdomain eine
Anpassung vornehmen zu müssen. Andererseits wird dadurch der eigentliche
Zweck eines Nachweises des "Original"-Absenders erschwert, da ein
Angreifer dann einfach seine eigene Domain verwenden und gefälschte
E-Mail-Header mit seinem eigenen Key signieren kann.

-- 
Arno Welzel
https://arnowelzel.de

Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Find similar | Unroll thread

Thread

DKIM bei mehreren Domains Sebastian Suchanek <sebastian.suchanek@gmx.de> - 2023-10-21 21:20 +0200
  Re: DKIM bei mehreren Domains Marco Moock <mm+usenet-es@dorfdsl.de> - 2023-10-21 21:41 +0200
    Re: DKIM bei mehreren Domains Andreas Metzler <ametzler@bebt.de> - 2023-10-22 07:49 +0200
      Re: DKIM bei mehreren Domains Sebastian Suchanek <sebastian.suchanek@gmx.de> - 2023-10-22 10:00 +0200
        Re: DKIM bei mehreren Domains Thomas Noll <-_tn_-@web.de> - 2023-10-22 09:20 +0000
      Re: DKIM bei mehreren Domains Arno Welzel <usenet@arnowelzel.de> - 2023-10-23 14:58 +0200

csiph-web