{"id":433,"date":"2022-01-07T23:27:03","date_gmt":"2022-01-07T22:27:03","guid":{"rendered":"https:\/\/nissel.it\/?p=433"},"modified":"2022-01-26T23:15:21","modified_gmt":"2022-01-26T22:15:21","slug":"sichere-whitelist-mit-dkim","status":"publish","type":"post","link":"https:\/\/nissel.it\/index.php\/2022\/01\/07\/sichere-whitelist-mit-dkim\/","title":{"rendered":"Spamassassin: Sichere Whitelist mit DKIM"},"content":{"rendered":"\n<p>DKIM ist ein Mechanismus um sicherzustellen, dass ein Mailserver zu einer Domain geh\u00f6rt. Dazu wird ein Schl\u00fcssel im DNS hinterlegt, der vom empfangenden Server \u00fcberpr\u00fcft werden kann. \u00dcber dieses System kann man eine Whitelist einf\u00fchren die nicht nur stumpf auf den Absender schaut, der beliebig gef\u00e4lscht werden kann. Zus\u00e4tzlich muss der Absenderserver auch mit DKIM abgesichert und verifiziert sein.<\/p>\n\n\n\n<!--more-->\n\n\n\n<p>Dazu muss DKIM in der Datei &#8222;\/etc\/spamassassin\/v312.pre&#8220; aktiviert sein:<\/p>\n\n\n\n<pre id=\"block-e4d75ce4-2726-410f-bcd7-f4301b29b6d3\" class=\"wp-block-code\"><code>loadplugin Mail::SpamAssassin::Plugin::DKIM<\/code><\/pre>\n\n\n\n<p>Zus\u00e4tzlich k\u00f6nnten dann Regeln und Whitelist konfiguriert werden. Bei mir in der Datei &#8222;\/etc\/spamassassin\/51_dkim.cf&#8220;<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>score DKIM_VERIFIED -0.1\ndescribe DKIM_VERIFIED The domain is DKIM verified\nscore DKIM_POLICY_TESTING 0\ndescribe DKIM_POLICY_TESTING DKIM-Test of domain executed\nscore DKIM_INVALID 0.5\n\nscore USER_IN_DEF_DKIM_WL -4.5\n\ndef_whitelist_from_dkim *@elster.de\ndef_whitelist_from_dkim *@vertrauens-domain.de<\/code><\/pre>\n\n\n\n<p>Den Wert USER_IN_DEF_DKIM_WL kann auch ruhig deutlich geringer als -4.5 konfiguriert werden. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>DKIM ist ein Mechanismus um sicherzustellen, dass ein Mailserver zu einer Domain geh\u00f6rt. Dazu wird ein Schl\u00fcssel im DNS hinterlegt, der vom empfangenden Server \u00fcberpr\u00fcft werden kann. \u00dcber dieses System kann man eine Whitelist einf\u00fchren die nicht nur stumpf auf den Absender schaut, der beliebig gef\u00e4lscht werden kann. Zus\u00e4tzlich muss der Absenderserver auch mit DKIM &hellip; <\/p>\n<p class=\"link-more\"><a href=\"https:\/\/nissel.it\/index.php\/2022\/01\/07\/sichere-whitelist-mit-dkim\/\" class=\"more-link\"><span class=\"screen-reader-text\">\u201eSpamassassin: Sichere Whitelist mit DKIM\u201c <\/span>weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[5,28],"class_list":["post-433","post","type-post","status-publish","format-standard","hentry","category-webserver","tag-mail","tag-spamassassin"],"_links":{"self":[{"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/posts\/433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/comments?post=433"}],"version-history":[{"count":3,"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/posts\/433\/revisions"}],"predecessor-version":[{"id":458,"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/posts\/433\/revisions\/458"}],"wp:attachment":[{"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/media?parent=433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/categories?post=433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nissel.it\/index.php\/wp-json\/wp\/v2\/tags?post=433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}