[Postfixbuch-users] Postfix und dkim-filter

[Patrick Ben Koetter]

* Tobi <postfixbuch-users at listen.jpberlin.de>:
> wollte mir bei meinem Postfix mal dkim-filter installieren und
> einbinden. Hat anhand der Beschreibungen im Web auch funktioniert.

dkim-filter ist tot. Bugs etc. werden nicht mehr nachgepflegt. Es wurde
geforked lebt als opendkim <http://www.opendkim.org/> weiter. Du kannst
dkim-filter nutzen, aber auf Dauer fährst besser wenn Du gleich umsteigst.
Der Umstieg ist einfach, denn das conf-File ist IIRC identisch.

Falls Du amavis einsetzt, rate ich Dir, DKIM-Signaturen mit amavis anbringen
zu lassen. Wenn Du das machen willst, dann frag hier auf der Liste nochmal
nach und wir sagen Dir wie das geht.


> In den Logs sehe ich dass Postfix den dkim-filter involviert. Aber
> in den Headern kann ich keine Angabe von dkim finden und auch Tests
> mit check-auth at verifier.port25.com ergeben nur dass die Mail nicht
> signiert wurde. Das Maillog sagt
> <<
> Aug  7 19:15:23 mail-web dkim-filter[15378]: BB0C72F4025 mode
> select: signing
> >>
> Hat irgendjemand eine Idee woran das liegen könnte?


Laß den Milter verbose laufen und sieh dann mal ins Log. Ein Klassiker wäre,
Du sendest Mail nicht als Sender der Domain für die der dkim-Milter signieren
soll. Ein anderer, der Milter weiß nicht das Interface ist ORIGINATING (Port
587 solltest Du immer so setzen). Ebenso beliebt ist auch: Der Key zum
signieren darf vom Milter-Owner nicht gelesen werden.

Wenn das alles nicht paßt, dann reich mal ordentlich Log ein ...

p at rick

-- 
state of mind ()

http://www.state-of-mind.de

Franziskanerstraße 15      Telefon +49 89 3090 4664
81669 München              Telefax +49 89 3090 4666

Amtsgericht München        Partnerschaftsregister PR 563