* Christian Bricart via postfix-users christian@bricart.de:
Am 13.08.2013 14:38, schrieb Patrick Ben Koetter via postfix-users:
[..]
Ihr erkennt es daran, dass der From:-Header oben jetzt immer den Autoren UND die Liste als Absender benennt. Diese Mail sollte folgende From:-Header haben:
Patrick Ben Koetter via postfix-users <postfix-users@de.postfix.org>Gleichzeitig wird ein Reply-To:-Header gesetzt:
Reply-To: Patrick Ben Koetter <p@sys4.de>[..]
Hmm .. ich hab jetzt grade mal aus Interesse in so nen Header geschaut.. Da sind jetzt zwei/beide DKIM-Signature Header drin (natürlich an den passen Stellen zwischen den Received Headern)
Aber macht das Sinn, den Original vom potentiellen Absender drinzulassen..? Weil der:
a) doch jetzt eh kaputt respektive unnutz ist
und
b) birgt das nicht (potentiell) Probleme mehr als genau einen "DKIM-Signature"-Header zu haben wenn man (<- ein Eingangsfilter) eine Signatur verifizieren will und dann mehrere findet..? Oder ist das definiert immer "von oben" zu lesen bis man einen findet und alles darunter und dort in h=... spezifiziert zu überprüfen - und das genau einmal.. Also nicht besser REPLACE statt INSERT?
<enter redwine>
DKIM Signaturen können in einem Stack übereinander geschrieben werden. Sie werden, wie Received:-Header, von oben nach unten ausgewertet.
Damit die DKIM-Signaturen von z.B. sys4.de nicht von de.postfix.org gekilled werden, sollte man die Betreffzeile nicht modifizieren und den Listenname prependen (<- super Deutsch) und auch keine Footer hinzufügen.
Ich würde das sehr gerne ändern, fürchte aber den "heiligen Zorn der Mailingliste" wenn einige plötzlich nicht mehr den Listennamen in der Betreffzeile finden. Sauberer wäre es...
Mehr dazu auch hier: http://sys4.de/en/blog/2013/08/11/dkim-konforme-mailinglisten/ Da steht auch wie man Listen sehr stabil auf Basis des List-Id: filtert.
Wenn keine Aufschreie kommen, dann mache ich mich demnächst ans Werk.
p@rick