Re: [fr@sympa] DKIM: Sympa ne signe pas les messages

[Mathieu <adresse@cachée>]

Bonjour,

Moi j'avais le choix entre utiliser la signature DKIM intégrée à 
Rspamd[1] (qui, via l'excellent rôle Ansible Debops[2], prend en charge 
le renouvellement régulier des clés), ou celle de Sympa. Pour l'instant 
j'ai opté pour celle de Sympa, car je me suis dit qu'il peut le faire 
plus précisément, en étant plus près et connaissant mieux les données en 
question. Alors que via le MTA ça aurait été plus bourrin : signer tout, 
ou rien.

Mais effectivement, si tout le monde signe, au final il n'en restera 
qu'une, donc à priori autant n'en faire signer qu'un seul, je pense.

1. https://rspamd.com/doc/modules/dkim_signing.html
2. 
https://docs.debops.org/en/master/ansible/roles/rspamd/defaults-detailed.html#rspamd-ref-dkim

On 20/11/2022 09:00, Guillaume S wrote:
> Bonjour
> Concernant DKIM j'ai moi aussi un soucis selon mon interprétation j'ai 
> une signature de sympa et une autre de postfix. Si j'interprète bien 
> comme la signature de sympa est rajouté au mail le contenu changeant les 
> 2 signatures ne peuvent que changer. Et ARC les voit toutes les 2 mais 
> il n'ya qu'un dkim sur 2 qui est passé second (je crois celui de sympa) 
> est fail.
>
> Je ne pense ni être le 1er ni être le seul. Que faut-il faire ? Pour 
> l'instant j'ai désactivé la signature de sympa.