Re: [sympa-fr] Problème avec le DKIM

[Guillaume Tournat <adresse@cachée>]

Salut Gael

Tu n’as pas le choix de retirer la signature DKIM valide (les invalides il faudrait rejeter le mail).

Ensuite tu rappliques en sortie ta propre signature, si tu changes bien l’envelope sender avec le domaine de listes. 

Sinon, il y avait SRS, mais j’ai jamais réussi à en faire un truc satisfaisant. 

Le 7 nov. 2017 à 17:04, BEAUQUIN Gael <adresse@cachée> a écrit :

Bonjour,

 

Le DKIM n’est pas configuré sur notre Sympa, mais notre antispam en amont vérifie les signatures DKIM. Notre problème est que quand un message signé avec DKIM est envoyé pour une liste, la signature DKIM reste tel quelle dans les en-têtes du mail, et cause des erreurs car la signature DKIM est devenue non valide (et du coup on a des problèmes d’envoi de mails) :

 

dkim=fail (1024-bit key) reason="fail (message has been altered)”

 

On réussit à contourner le problème en configurant une liste pour qu’elle supprime l’entête DKIM, mais :

1.       Il faudrait faire la modification sur toutes les listes existantes et futures, ce qui n’est pas élégant

2.       C’est un peu dommage de perdre le bénéfice de la signature DKIM.

 

Est-ce qu’il y a un meilleur moyen pour gérer les mails qu’on reçoit signés DKIM ? On est actuellement sous Sympa 6.1.24 avec une MAJ vers la 6.2 prévue bientôt, si ça aide.