Dmarc Probleme

Gerald Galster list+postfixbuch at gcore.biz
Di Feb 22 17:31:10 CET 2022


> dein DKIM geht jetzt nicht mehr kaputt! Es lag also tatsächlich am 8bit Content. Einziger Wermutstropfen der Einstellung
> 
> mail.strictly_mime = true
> 
> ist aus meiner Sicht, dass die Mail base64 kodiert wird, eine Option zum Erzwingen von 7bit quoted-printable habe ich noch nicht entdeckt.
> Rspamd gefällt das auch nicht ideal, es gibt aber nur einen kleinen Malus von 0.1 Punkten in der Standardkonfiguration.

Bei mir auch. Sollte die Mail aber base64 kodiert sein obwohl kein 8bit-Zeichen vorkommt, gefällt das rspamd nicht (MIME_BASE64_TEXT_BOGUS).
Weitere Varianten wie FROM/TO/SUBJECT_EXCESS_BASE64 langen ganz schön zu (1,5 Punkte), bei quoted printable 1,2.

Keine schöne Lösung: man könnte bei postfix das 8BITMIME EHLO keyword für Submission unterdrücken:
http://www.postfix.org/postconf.5.html#smtpd_discard_ehlo_keywords
(oder postscreen-Variante)

Vielleicht könnte jemand von Heinlein mal schauen ob die 8/7-Bit Konvertierung bei amavisd-new noch sein muss,
denn an sich wird 8BITMIME angeboten (SMTPUTF8 ist in postfix deaktiviert):

[root at mx2 ~]# nc -C 127.0.0.1 10024
220 [127.0.0.1] ESMTP amavisd-new service ready
EHLO localhost
250-[127.0.0.1]
250-VRFY
250-PIPELINING
250-SIZE
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-SMTPUTF8
250-DSN
250 XFORWARD NAME ADDR PORT PROTO HELO IDENT SOURCE
QUIT
221 2.0.0 [127.0.0.1] amavisd-new closing transmission channel

Viele Grüße
Gerald


Mehr Informationen über die Mailingliste Postfixbuch-users