Dmarc Probleme

[Florian]

Hi Achim,

dein DKIM geht jetzt nicht mehr kaputt! Es lag also tatsächlich am 8bit 
Content. Einziger Wermutstropfen der Einstellung

mail.strictly_mime = true

ist aus meiner Sicht, dass die Mail base64 kodiert wird, eine Option zum 
Erzwingen von 7bit quoted-printable habe ich noch nicht entdeckt.
Rspamd gefällt das auch nicht ideal, es gibt aber nur einen kleinen 
Malus von 0.1 Punkten in der Standardkonfiguration.

MIME_BASE64_TEXT(0.10)[];
DKIM_TRACE(0.00)[listen.jpberlin.de:+,syntaxys.de:+];

Viele Grüße,

Florian Vierke
mobile: +49 177 8079538
Motto des Monats: Kopf hoch, bald ist wieder Sommer!

Am 22.02.2022 um 16:00 schrieb Achim Lammerts:
> Am 22.02.22 um 15:39 schrieb Juri Haberland:
>> Ich kann in deinen lezten Mails keine DKIM-Signatur von dir entdecken.
> 
> Möglicherweise gingen die während der try&error-Orgie temporär 
> verlustig, ich kann's grad nicht mehr nachvollziehen.
> In dieser Mail sollte sie dabei sein – falls nicht, dann greift wohl die 
> Mitigation von Mailman, wie es auch sein sollte, wenn der Absender 
> umgeschrieben wird.
> 
>>
>> Ich vermute, dass ihr, so wir ich hoffentlich nicht mehr, 8bit-Content
>> verschickt, der dann auf dem Listserver in 7bit/quoted printable
>> umgewandelt wird, da auch der Listserver signiert. Damit wäre eure
>> Signature dann kaputt. Falls ihr einen Zweit-Account habt 
>> (vorzugsweise auf
>> einem anderen Server), sendet euch Testmails mit Umlauten zu und 
>> schaut in
>> die Header, ob das als 8bit oder quoted printable ankommt.
> 
> Das. scheint die Ursache zu sein. Man muss in Thunderbird 97 explizit in 
> der Konfiguration den Parameter mail.strictly_mime auf true setzen, 
> damit der nicht 8-bit-codiert versendet.
> 
> Bin gespannt wie ein Flitzebogen ...
>>
>> Grüße,
>>    Juri