[IKI-aktivistit] dkim- avainten asetus iki-dns:ään?

[D.T.]

Hei,
seuraan kiinnostuneena.
Itselläni oli joitakin vuosia sitten vaikeuksia kun iki-osoite oli
yhdistetty tuntemattomaan, pieneen s-posti-tarjoajaan: kaikki
lähettämäni posti joutui vastaanottajien roskalaatikkoihin - mutta vain
silloin kun lähettäjänä laitoin iki-osoitteeni.
Syynä oli jonkinlainen DKIM-juttu (jep, en oikein ymmärrä tästä kovin
paljon ja siitä onkin jo vuosia) - lopuksi piti vaihtaa toiseen
tarjoajaan - iki.fi/posteo.de yhdistelmä on toiminut hyvin, monta
vuotta.

Olisiko näistä suunnitelmista siis ehkä apua juuri tällaisiin
ongelmiin?

Terveisin,

Daniel


On Fri, 2019-08-02 at 20:23 +0300, Tero Kivinen wrote:
> Tapio Sokura writes:
> > Onko joku käytännössä kokeillut tätä? Että onko dkim-validaattorit
> > sen verran "rentoja" etteivät välitä siitä että mailiosoite ja d=
> > tagi eivät ole samalla tasolla, vaan toinen on toisen
> > subdomainissa?
> > Speksi tosiaan antaisi tähän mahdollisuuden kumpaankin suuntaan. 
> 
> En ole kokeillut, mutta minulla on itsellä ollut suunnitelmissa
> virittää oma postipalvelimeni pistämään dkim allekirjoituset
> viesteihin, joten suunnitelmissa testaaminen on. Tapahtuu heti kun
> yllättäen löydän ylimääräistä aikaa että ehtii jotain tuollaista
> testaamaan... Todennäköisyys että tapahtuisi lähiaikoina on vielä
> valitettavasti aika pieni... :-)
> 
> > Mitä tulee dns zonen hajoamiseen, kovin monimutkaista validaattoria
> > dns-tietueen formaatille ei pitäisi tarvita, nimipalvelinhan ei
> > välitä siitä mitä txt-recordin sisällä on. Kunhan syntaksi on
> > sellainen ettei tule parsintavirhettä, ts. tiedetään mistä txt:n
> > data alkaa ja mihin loppuu. Jos txt-recordin sisällä on käyttäjä
> > typottanut dkim-tietueen sisällön, niin siinä käyttäjä ampuu vain
> > omaan jalkaansa, muut ikiläiset ja muu dns data säästyy. 
> 
> Joo, ei se mitenkään hankalaa ole, mutta virheitä aina sattuu ja kun
> sen laitettaa jäsenrekisteriin, niin pitää myös muutaa
> jäsenrekisterisoftaa jne. Jonkin verran hommaa. Noita täytyy
> ihmetellä
> varmaan jossain iki:n seuraavissa tech-hack illoissa...