Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #5818

Re: Probleme mit Mailauslieferung an Google via IPv6

From "Andreas M. Kirchwitz" <amk@spamfence.net>
Newsgroups de.comm.software.mailserver
Subject Re: Probleme mit Mailauslieferung an Google via IPv6
Date 2017-09-21 15:11 +0000
Organization Touched By The Hand Of God
Message-ID <slrnos7llu.9j2.amk@msgid.krell.zikzak.de> (permalink)
References <dcsm.1709171444.637@meneldor.ancalagon.de> <slrnos12do.55j.amk@msgid.krell.zikzak.de> <2017-09-19$14.14.58@tin.seppi.name> <slrnos4pjh.dic.amk@msgid.krell.zikzak.de> <2017-09-20$13.27.12@tin.seppi.name>

Show all headers | View raw

David Seppi <dseppi@a1.net> wrote:

>> Ich würde gerne etwas Sinnvolles mit den DKIM-Signaturen anfangen,
>> die mein Mailserver beim Empfang liebevoll prüft. Bisher habe ich
>> keinen alltagstauglichen Anwendungsfall gefunden. Wenn Du kreative
>> Ideen hast, wäre ich dankbar.
>
> Ich kann zB in meinem MUA bestimmte Absender whitelisten, sofern die
> DKIM-Prüfung nicht fehlgeschlagen ist.

Muss man dazu nicht erst einmal Header analysieren und schauen,
wer überhaupt DKIM verwendet, und dann beobachten, ob er das
- in der Praxis, egal was er sonst behauptet - wirklich konsequent
für alle Mail macht oder nur für ausgewählte?

Damit kann ich mir eine Whitelist/Blacklist bauen. Die kann aber
ziemlich umfangreich werden, wenn ich mit Leuten hinter vielen
verschiedenen Domains kommuniziere.

Ich hab das früher mal mit SpamAssassin fürs ganze System gemacht,
indem ich für DKIM-signierte Mail von erwünschten Domains einen
wohlwollenden Score vergeben habe. Hingegen eine schlechte
Bewertung habe ich auf DKIM-Basis nicht umgesetzt (z.B. für
Domains, die normalerweise DKIM verwenden, aber wo DKIM fehlt).

Mit Procmail und Mutt ließe sich bestimmt individuell für einen
User was basteln. Wie macht man das aber z.B. mit Thunderbird?

Ich empfand das alles als ziemlich viel Arbeit. Und man muss schon
technisch versiert sein. Für Laien ist das gewiss nichts.

Irgendwann hab ich dann aufgehört, ständig Header zu analysieren
und monatelang zu beobachten, wie gut Absender sich an ihre eigene
Policy halten (leider schlechter als man denkt).

Aber das ist gar nicht mein eigentlicher Kummer mit DKIM ... 

> Leider gibt es genug Spam, der
> eine mir bekannte Absenderadresse fälscht (zB weil das Adreßbuch eines
> Bekannten in die Hand von Spammern gefallen ist).
> Ähnliches gilt, wenn größere Unternehmen DKIM verwenden.

Meinst Du nicht, Du erkennst einen gefälschten Absender nicht auch
so bereits auf den ersten Blick? Brauchst Du dafür tatsächlich DKIM?

Wie viele Mail mit gefälschten Absendern landet in Deiner Inbox,
die nicht Dein Spamfilter (unabhängig von DKIM) aussortiert hat?

DKIM selbst bietet keinen generischen Filter-Ansatz. Nur zusammen
mit DMARC könnte der empfangende Mailserver pauschal vorfiltern,
falls z.B. eine DKIM-Signatur fehlt (oder falsch ist), obwohl das
für diese Domain vorgeschrieben ist. Das ist aber halt auch nur
ein Fall von vielen, und so eine Mail hätte vermutlich auch der
Spamfilter schon erkannt.

Ich stelle mir ein Szenario, wo ich einfach mal freudig sagen kann,
"Hey, cool, zum Glück hat diese Mail eine DKIM-Signatur, das spart
viel Zeit und bringt zusätzlichen Erkenntnisgewinn, der nicht bereits
offensichtlich ist."

Vielleicht habe ich von DKIM auch einfach zu viel erwartet. :-)

	Grüße, Andreas

Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-17 14:44 +0200
  Re: Probleme mit Mailauslieferung an Google via IPv6 Bastian Blank <usenet@waldi.eu.org> - 2017-09-17 14:10 +0000
    Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-17 16:36 +0200
    Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-17 17:17 +0200
      Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-17 19:28 +0200
  Re: Probleme mit Mailauslieferung an Google via IPv6 Kai Garlipp <kai.garlipp@gmx.net> - 2017-09-17 16:33 +0200
    Re: Probleme mit Mailauslieferung an Google via IPv6 Ulf Volmer <u.volmer@u-v.de> - 2017-09-17 17:12 +0200
    Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-17 17:18 +0200
      Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-17 17:32 +0000
      Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-23 21:03 +0000
        Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-27 00:21 +0200
          Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-27 00:23 +0200
          Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-26 23:04 +0000
    Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-17 16:56 +0200
      Re: Probleme mit Mailauslieferung an Google via IPv6 Kai Garlipp <kai.garlipp@gmx.net> - 2017-09-18 09:19 +0200
      Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-21 21:08 +0200
        Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-23 17:33 +0200
          Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-23 20:19 +0000
            Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-24 23:02 +0200
              Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-25 21:56 +0000
                Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-27 04:17 +0200
          Re: Probleme mit Mailauslieferung an Google via IPv6 "Andreas M. Kirchwitz" <amk@spamfence.net> - 2017-09-24 00:04 +0000
            Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-24 23:02 +0200
              Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-25 22:17 +0000
                Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-27 04:53 +0200
          Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-27 00:11 +0200
            Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-27 00:14 +0200
            Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-27 04:53 +0200
  Re: Probleme mit Mailauslieferung an Google via IPv6 Florian Weimer <fw@deneb.enyo.de> - 2017-09-17 16:43 +0200
    Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-17 15:32 +0000
      Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-17 19:28 +0200
        Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-18 08:47 +0200
          Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-21 21:20 +0200
            Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-21 21:24 +0200
              Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-21 21:07 +0000
                Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-22 22:45 +0200
                Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-23 12:23 +0000
            Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-23 15:55 +0200
            Re: Probleme mit Mailauslieferung an Google via IPv6 Florian Weimer <fw@deneb.enyo.de> - 2017-09-24 09:34 +0200
              Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-24 15:40 +0200
                Re: Probleme mit Mailauslieferung an Google via IPv6 Florian Weimer <fw@deneb.enyo.de> - 2017-09-24 15:51 +0200
                Re: Probleme mit Mailauslieferung an Google via IPv6 "Andreas M. Kirchwitz" <amk@spamfence.net> - 2017-09-24 22:08 +0000
                Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-25 00:28 +0200
                Re: Probleme mit Mailauslieferung an Google via IPv6 Florian Weimer <fw@deneb.enyo.de> - 2017-09-26 05:57 +0200
                Re: Probleme mit Mailauslieferung an Google via IPv6 Richard Lechner <r.lechner@gmx.net> - 2017-09-26 12:02 +0000
              Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-27 00:27 +0200
    Re: Probleme mit Mailauslieferung an Google via IPv6 Andreas Kohlbach <ank@spamfence.net> - 2017-09-17 17:09 -0400
      Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-18 08:49 +0200
    Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-17 16:56 +0200
      Re: Probleme mit Mailauslieferung an Google via IPv6 Florian Weimer <fw@deneb.enyo.de> - 2017-09-18 08:00 +0200
        Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Hochstein <thh@inter.net> - 2017-09-18 08:46 +0200
  Re: Probleme mit Mailauslieferung an Google via IPv6 "Andreas M. Kirchwitz" <amk@spamfence.net> - 2017-09-19 03:06 +0000
    Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-19 14:20 +0000
      Re: Probleme mit Mailauslieferung an Google via IPv6 "Andreas M. Kirchwitz" <amk@spamfence.net> - 2017-09-20 13:00 +0000
        Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-20 13:35 +0000
          Re: Probleme mit Mailauslieferung an Google via IPv6 "Andreas M. Kirchwitz" <amk@spamfence.net> - 2017-09-21 15:11 +0000
            Re: Probleme mit Mailauslieferung an Google via IPv6 Thomas Gohel <gohel@basicguru.de> - 2017-09-21 18:56 +0200
            Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-21 22:05 +0000
          Re: Probleme mit Mailauslieferung an Google via IPv6 Richard Lechner <r.lechner@gmx.net> - 2017-09-22 05:56 +0000
            Re: Probleme mit Mailauslieferung an Google via IPv6 dseppi@a1.net (David Seppi) - 2017-09-22 11:00 +0000
    Re: Probleme mit Mailauslieferung an Google via IPv6 Arno Welzel <usenet@arnowelzel.de> - 2017-09-21 21:27 +0200
  Re: Probleme mit Mailauslieferung an Google via IPv6 Klaus Maria Pfeiffer <klaus.m.pfeiffer@kmp.or.at> - 2017-09-18 21:07 +0200

csiph-web