Входящая проверка DKIM работает, но не отклоняется

iraqiboy90

04.12.2022, 17:19

У меня настроены SPF, DMARC и DKIM для моего почтового сервера (постфикс) на ОС CentOS 7. Исходящая почта подписывается как обычно. Все сайты проверки электронной почты говорят, что мои материалы защищены и отлично работают, но есть сайт, который я использую, который намеренно отправляет различные типы поддельных электронных писем для проверки всех частей входящих фильтров, и мой сервер, похоже, не работает в определенной части DKIM.

Используемый сайт: https://emailspooftest.com Почта 5 проходит (чего не должно быть), что соответствует «Строгому выравниванию DKIM».

Логи постфикса:

postfix/smtpd[3311]: подключиться с p3nlsmtp13.shr.prod.phx3.secureserver.net[72.167.234.238]
postfix/smtpd[3311]: установлено анонимное TLS-соединение с p3nlsmtp13.shr.prod.phx3.secureserver.net[72.167.234.238]: TLSv1.2 с шифром ECDHE-RSA-AES256-GCM-SHA384 (256/256 бит)
policyd-spf[3338]: нет; личность=привет; клиент-ip=72.167.234.238; helo=p3nlsmtp13.shr.prod.phx3.secureserver.net; конверт-от[email protected]; получатель=hello@*****.com
policyd-spf[3338]: нет; личность = письмо от; клиент-ip=72.167.234.238; helo=p3nlsmtp13.shr.prod.phx3.secureserver.net; конверт-от[email protected]; получатель=hello@*****.com
postfix/smtpd[3311]: 9A347EBA: client=p3nlsmtp13.shr.prod.phx3.secureserver.net[72.167.234.238]
postfix/cleanup[3987]: 9A347EBA: идентификатор сообщения=<>
opendkim[1189]: 9A347EBA: p3nlsmtp13.shr.prod.phx3.secureserver.net [72.167.234.238] не внутренний
opendkim[1189]: 9A347EBA: не аутентифицирован
opendkim[1189]: 9A347EBA: нет данных подписи
postfix/qmgr[32482]: 9A347EBA: from=<[email protected]>, size=1867, nrcpt=1 (очередь активна)
postfix/pipe[3992]: 9A347EBA: to=<hello@*****.com>, relay=dovecot, delay=0.63, delays=0.54/0.01/0/0.08, dsn=2.0.0, status=sent (доставка через сервис голубятни)
postfix/qmgr[32482]: 9A347EBA: удален

Эти строки предназначены для электронной почты 5.

Мои настройки DKIM не отклоняют такие электронные письма.Как я могу это исправить?

p.s. У меня не установлен Амавис. У меня не так много оперативной памяти на этом сервере, и я слышал, что она использует много.

0 + 3

поп3

Michael Hampton

04.12.2022, 18:09

Почему вы считаете, что письмо должно быть отклонено?

Ответить

Dom

04.12.2022, 18:24

В opendkim.conf посмотрите параметр On-BadSignature. Я просто прочитал человека, никогда не использую его

Ответить

Paul

05.12.2022, 12:04

Все, что вы сделали до сих пор, это сказали нам, что у вас есть проблема. Хорошо. У тебя проблема. Без информации мы не сможем вам помочь. Как насчет того, чтобы начать с вывода `postconf -n` и двигаться дальше.

Ответить

Admin

Этот вопрос на других языках:

EN: Incoming DKIM verfication check working but not rejecting

TH: การตรวจสอบการยืนยัน DKIM ขาเข้าทำงานแต่ไม่ปฏิเสธ

RO: Verificarea de verificare DKIM primită funcționează, dar nu se respinge

RU: Входящая проверка DKIM работает, но не отклоняется

VI: Kiểm tra xác minh DKIM đến hoạt động nhưng không từ chối

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.