[postfix-users] DKIM gegen Yahoo-Deferrer
Hallo zusammen,
ich würde gerne in unsere Mailserverstruktur die Möglichkeit einbinden _nur_ Mails an yahoo.de und googlemail.com mit DKIM zu signieren. Da gerade yahoo.de ja sehr emfindlich auf größere Newsletter-Verteiler reagiert und die Mails dann unnötig lange in der deferred-Queue verweilen.
Ich habe eh schon einen slow: Transport auf den alle yahoo.de Mails geleitet werden, damit Postfix sie etwas drosselt. Meine Überlegung wäre jetzt dort DKIM-Milter mit anzugeben.
Die Frage ist nur ob meine Drosselung (z.B. slow_destination_concurrency_limit oder slow_destination_recipient_limit) nachdem die Mail von Milter zurück kommt (also bei der finalen Auslieferung) noch greift?
Hat sowas schonmal jemand gemacht, oder gibt es da einen besseren Weg?
Viele Grüße, Jan Mara
* Jan Mara jan.mara@krankikom.de:
Hallo zusammen,
ich würde gerne in unsere Mailserverstruktur die Möglichkeit einbinden _nur_ Mails an yahoo.de und googlemail.com mit DKIM zu signieren. Da gerade yahoo.de ja sehr emfindlich auf größere Newsletter-Verteiler reagiert und die Mails dann unnötig lange in der deferred-Queue verweilen.
Warum so kompliziert? Signier einfach alle. Bei anderen Providern hilft das auch.
Am 14.04.10 11:51, schrieb Ralf Hildebrandt:
- Jan Mara jan.mara@krankikom.de:
ich würde gerne in unsere Mailserverstruktur die Möglichkeit einbinden _nur_ Mails an yahoo.de und googlemail.com mit DKIM zu signieren. Da gerade yahoo.de ja sehr emfindlich auf größere Newsletter-Verteiler reagiert und die Mails dann unnötig lange in der deferred-Queue verweilen.
Warum so kompliziert? Signier einfach alle. Bei anderen Providern hilft das auch.
Die HTML-Newsletter sind schon recht groß und da ich gelesen hatte das der Rechenaufwand knapp unter dem eines Virenscanners liegt könnte das schon recht stark an der globalen Performance der Server zerren, wenn da so 400.000-1.200.000 Newsletter durch rauschen oder?
Ich habe da allerdings noch keine Erfahrungswerte und würde meine ersten Tests warscheinlich auch erstmal damit beginnen alle Mails durchzujagen und einwenig zu Benchmarken.
Aber ist mein Ansatz denn Möglich oder mache ich mir die Drosselung des Transports damit kapput?
* Jan Mara jan.mara@krankikom.de:
Die HTML-Newsletter sind schon recht groß und da ich gelesen hatte das der Rechenaufwand knapp unter dem eines Virenscanners liegt könnte das schon recht stark an der globalen Performance der Server zerren, wenn da so 400.000-1.200.000 Newsletter durch rauschen oder?
Nee, DKIM signiert üblicherweise nur ausgewählte Header.
Ich habe da allerdings noch keine Erfahrungswerte und würde meine ersten Tests warscheinlich auch erstmal damit beginnen alle Mails durchzujagen und einwenig zu Benchmarken.
Aber ist mein Ansatz denn Möglich oder mache ich mir die Drosselung des Transports damit kapput?
Sollte gehen.
participants (2)
-
Jan Mara -
Ralf Hildebrandt