[IKI-aktivistit] ongelma spamgourmet.com:n kanssa

[Tero Kivinen]

Juha Jäykkä writes:
> > Lokeista löytyi seuraavat rivit:
> 
> No onpas kumma... luulisin foorumilla olevan enemmankin melua jos kaikki 
> mailit spamgourmetista katoaisivat tuolla tavalla.
> 
> Voisikohan tuossa olla joku vanhentunut certificate tai "vaara" 
> allekirjoittaja-CA tai jotain vastaavaa, etta spamgourmet heittaa pyyhkeen 
> kehiin kun certin allekirjoitukset ei varmistu?

Iki käyttää omia CA-varmenteita ja sen allekirjoittamia varmenteita,
jotka ovat voimassa vuoteen 2025 asti, joten niiden ei pitäisi olla
vanhentuneita. Tuon CA:n TLSA tietueet on tungettu meidän DNSSEC
suojattuun nimipalveluun, joten jos lähettäjä tukee DANE:a [1] niin
sen pitäisi pystyä varmistamaan nuo ilman mitään ongelmia.

Ainakin nuo pari testi palvelua jotka tarkistaa noita, sanoo että nuo
olisivat kunnossa:

https://dane.sys4.de/smtp/mail.iki.fi
https://www.huque.com/bin/danecheck

> Pistan kyselya nyt tuonne spamgourmetin paahan joka tapauksessa: saako nuo 
> logit jakaa sinnepain?

Toki. Poistin noista jo jonkin verran henkilökohtaisia tietojoa ja jos
haluat tarkempia lokeja tuonne lähetystä varten, niin pistä minulle
suoraan mailia niin pistän ne suoraan sinulle en tänne listalle. 

[1] https://ikiwiki.iki.fi/faq/mikaondane
-- 
kivinen at iki.fi