Re: [Exim-users-de] Angeblich fehlende DKIM-Signatur

Kezdőlap
Üzenet törlése
Válasz az üzenetre
Szerző: Werner Berger
Dátum:  
Címzett: exim-users-de
Tárgy: Re: [Exim-users-de] Angeblich fehlende DKIM-Signatur
Hallo!

WB> Hallo Liste!


WB> Habe mir letzte Nacht exim 4.71 aufgespielt. Einige Signaturen werden
WB> nicht erkannt, woran kann das liegen?


WB> Auszug aus der main.log:
WB> 2009-11-25 09:58:56 1NDDiB-0006iN-V1 H=mx1.phx.paypal.com
WB> [66.211.168.231] Warning: Message from paypal.com with missing DKIM
WB> signature


WB> 2009-11-25 09:58:56 1NDDiB-0006iN-V1 <= payment@???
WB> H=mx1.phx.paypal.com [66.211.168.231] P=esmtp S=16812
WB> id=1259139534.28186@??? T="Sofortzahlung erhalten ...


WB> 2009-11-25 09:58:57 1NDDiB-0006iN-V1 => beispiel <ebay@???>
WB> R=virtualuser T=virtual_delivery
WB> 2009-11-25 09:58:57 1NDDiB-0006iN-V1 Completed


WB> DomainKey ist aber enthalten.


WB> # main
WB> ...
WB> acl_smtp_dkim = /etc/exim/acl/smtp_dkim.acl
WB> ...
WB> dkim_verify_signers = $sender_address_domain:$dkim_signers
WB> ...


WB> #acl_smtp_dkim:


WB> accept  dkim_status     = pass
WB>         add_header      = X-DKIM: DKIM signature valid


WB> warn    dkim_status     = invalid : fail
WB>         log_message     = Message from $sender_address_domain with\
WB>         invalid DKIM signature: $dkim_verify_status ($dkim_verify_reason)


WB> warn    dkim_status     = none
WB>         sender_domains  = paypal.com : paypal.de : ebay.de : ebay.com\
WB>         : gmail.com : googlemail.com
WB>         log_message     = Message from $sender_address_domain with\
WB>         missing DKIM signature


WB> accept




WB> Danke


WB> Werner



WB> _______________________________________________
WB> Exim-users-de mailing list
WB> Exim-users-de@???
WB> http://lists.exim.org/mailman/listinfo/exim-users-de



Habe mir mal die Mails mit der fehlenden DKIM-Signature angesehen, da
steht zwar drin:

DomainKey-Signature: s=dkim; d=paypal.com; c=nofws; q=dns;
h=Received:Date:Message-Id:Subject:X-MaxCode-Template:To:
From:Sender:X-Email-Type-Id:X-XPT-XSL-Name:Content-Type:
MIME-Version;
b= ...

aber die DKIM-Signature fehlt.

Wenn DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=paypal.de; ...
drin steht klappt alles. Bei Paypal kommt beides vor, meistens fehlt
aber di DKIM-Signatur.

Denn kann ich Paypal Mails wohl leider nicht auf Echtheit überprüfen.
Für mich ist DKIM eher noch ein böhmisches Dorf.

cu Werner