pikesaku’s blog

個人的な勉強メモです。記載内容について一切の責任は持ちません。

DKIM

O365とDMARC認証

参考 スパム対策メッセージ ヘッダー - Office 365 | Microsoft Docs DMARCとは? | SendGridブログ Define your DMARC record - Google Workspace Admin Help IIJmio:送信ドメイン認証についてDMARC関連技術の紹介 | SendGridブログ スプーフィング対策保護…

O365とDMARC認証

参考 スパム対策メッセージ ヘッダー - Office 365 | Microsoft Docs DMARCとは? | SendGridブログ Define your DMARC record - Google Workspace Admin Help IIJmio:送信ドメイン認証についてDMARC関連技術の紹介 | SendGridブログ スプーフィング対策保護…

O365のDKIM設定

参考 DKIM (Domainkeys Identified Mail) : 迷惑メール対策委員会 カスタム ドメインで DKIM をメールに使用する方法 - Office 365 | Microsoft Docs まずDKIMポイント メール送信者認証技術 認証はデジタル署名で実現。 署名範囲は、送信側指定ヘッダと本文…

opendkim.confのSignHeadersとOversignHeadersについて

参考 opendkim.conf https://www.ietf.org/rfc/rfc6376.txt 考察 SignHeadersは署名するヘッダーの指定。 OversignHeadersはヘッダ追加を検知し認証失敗させるもの。例) fromヘッダが途中MTAで追加され2つある場合 OversignHeadersがemptyの場合 単一ヘッダ…

opendkim.confについて

インストールデフォルトのopendkim.confには、一部のパラメタした記載なし。 省略されたパラメタが多数ある。以下を参照。 http://opendkim.org/opendkim.conf.5.htmlSignHeaders等は重要そう。

DKIMレコードについて

参考 DKIM (Domainkeys Identified Mail) : 迷惑メール対策委員会 DMARC 詳細仕様-2 | なりすまし対策ポータル ナリタイ*メモ DMARC レポートの受信を外部に委託する場合、すなわち DMARC レコードを設定したドメインと関係の無いドメインを rua や ruf に…

OpenDKIM技術情報

http://opendkim.org/opendkim-README

DKIMについての考察

DKIMのメリットは、SPAM検知率向上でなくSPAM誤検知率低減だと思う。理由は以下の通り 受信側は、受信メールに「DKIMヘッダなし」=「SPAMの可能性大」と判断できない。 「 DKIMヘッダあり検証OK」=「安心可能性大」は成立する。

Postfixのcontent_filterとsmtpd_milterの違いについて

MILTER_README(smtpd_milter) Postfix before-queue MilterサポートFILTER_README(content_filter) Postfix キューに入った後のコンテンツフィルタ 違いは キューに入る前に処理するか? MILTERは前、FILTERは後 MILTERプロトコルを使うか? MILTERは使う。(2…

DKIM・DMARC等のDNSレコード確認方法

SPF/DKIM/DMARC などのチェックをするサイト - Qiita

opendkim環境構築

参考 OpenDKIM で迷惑メール判定を回避する - Qiita DKIM (Domainkeys Identified Mail) : 迷惑メール対策委員会 環境 RHEL7 やりたいこと メール送信時にDKIM署名するサーバの構築 手順 ①OpenDKIMパッケージインストール # rpm -ivh https://dl.fedoraproje…

yumで依存関係エラーが出たときは、、、

こんなコマンドたたく # yum repolist all | egrep -v "^repo|Loaded plugins" | cut -d"/" -f1 | xargs -i yum --enablerepo={} provides '*libmilter.so*'rhel7にopendkim入れようとしたら、依存関係エラーでたので、上記コマンドを考えた! 結果、 rhui-R…

DKIMメモ

自ドメインのDNSとPostfixをSPF/DKIM対応させてみた - QiitaADSP(Author Domain Signing Practice)レコードは、DKIM署名が有効ではない(認証結果のスコアが「dkim=pass」ではない)メールの取り扱いを、メールの送信者側が設定できる機能(RFC5617)

MailmanとDMARC

MailmanにDMARC機能が追加されたのでメモ デフォルト設定なら、前バージョンまでの動きと変わらない。 DMARCとは SPF/DKIMによる送信者認証を利用した認証の仕組み SPF/DKIMの以下問題を改善する仕組みを持っている。・SPF/DKIMは認証失敗した時の扱いが明…