[PPNL-Techteam] DKIM failures

[casper.gielen at piratenpartij.nl]

Op 29-10-12 21:04, Gijs schreef:
> Heey,
> 
> aangezien ik dkim spf en dmarc aan heb staan op mijn domeinen krijg ik
> tegenwoordig wat meldingen van mail die ik via de lijst stuur. Is er al
> een fix voor mailman en is die toe te passen?

Wat voor meldingen krijg je?
Wat gaat er precies mis?
Wat zouden wij kunnen doen?

Ik heb me er niet in verdiept maar iirc is SPF niet comptabile met
mailinglijsten (of andere diensten die mail doorsturen).
Jij publiceert (met SPF) een lijst van goedgekeerde mailservers. Ik kan
onze mailserver niet in jouw lijst opnemen.
Als oplossing kun je mail.piratenartij.nl in je SPF-record opnemen, net
als iedere andere mailserver die je gebruikt om mail mee te sturen. Als
je veel mailinglijsten gebruikt houdt dat snel op.

Over DKIM weet ik niet genoeg om er echt iets zinnigs over te zeggen,
maar iirc ondertekent de mailserver dan alle mail. Ik zou zeggen dat
onze mailserver dan met jouw naam moet gaan tekenen, dat lijkt lijkt me
niet mogelijk/wenselijk.

Over DMARC weet ik ook niet genoeg maar wat ik wel weet is dat het via
DNS loopt. Dat betekent wederom dat jij (of de beheerder van je DNS) het
zelf zal moeten oplossen.

E-mail zit een beetje in de tang. Het is zo'n open en vrij systeem dat
iedere aanpassing wel iets stuk maakt.

-- 
Casper Gielen