Dkim e DomainKei

[allanh]

Ciao a tutti!!

Provo a configurare questa teconologia.. (per studio)

Sto studiando DKIM e DomainKay, ma ho visto la documentazione, ma non capisco un passaggio.

Io ho il messaggio con il mio header, e creo un hash, quindi la mia firma.
Quando arriva al destinatario e lui deve verificare la firma, che processo fa nello specifico ?

Prende la firma e dal dns preleva la chiave pub. e poi ?
Come fa a verificare che gli elementi del messaggio non sono stati alterati?



Grazie per l'aiuto.. questa cosa non l'ha sto capendo..

[xAnder]

Usa lo stesso metodo della Chiave pubblica - Wikipedia e della Chiave privata - Wikipedia

Ovviamente la chiave privata la deve conoscere solo il server di posta che firmerà le mail prima di spedirle.

[allanh]

Ho fatto diversi studi e prove, potrebbe essere implementato scrivendo uno scriptino, ma visto la difficoltà nella documentazione ci rinuncio, provo con opendkim o dk-filter..
o altro ancora.
Qual'è quello che da meno rogne abbinato a postfix?
(potrei utilizzare sia centos che lenny)
Se avete qualche guida funzionante sarebbe ottimo

Grazie.. ancora

[xAnder]

In che senso scriptino?
Io ho implementato domainkeys e DKIM senza problemi su postfix

[allanh]

io ho provato con openDKIM, ok funziona, però fima solo "DKIM-Signature"
a me interessava anche "DomainKey-Signature"
Vorrei entrambe le due firme, forse openDKIM può fare solo DKIM-Signature, ma per farle entrambe cosa conviene adottare ?

[xAnder]

Io ho configurato DomainKeys in modo che si prenda la stessa chiave privata di DKIM.

[allanh]

sul fatto che utilizzino la stessa chiave privata ok, ma cosa utilizzi per fare ciò ?
openDKIM, dk-milter ecc.. ?
Quale software è in grado di attuare entrambe le firme(così da non doverne installare due)?

[xAnder]

Uso dk-filter
Per le firme ti basta impostare lo stesso path di quelle di DKIM e impostare i permessi

[allanh]

a quindi dk-filter firma in entrambi i metodi.. OTTIMO!
Ti ringrazio, allora lascio openDKIM e mi ributto su dk-filter!
Ti faccio sapere se tutto funziona bene

[allanh]

ho provato con dk-filter è firma tramite DomainKey-Signature, non inserisce anche DKIM-Signature, devo impostare qualche cosa nella configurazione, perchè non ho trovato nulla ?
Forse devo modificare dkim-filter, però penso che devo utilizzare un'altra porta, anche se mi sembra strano, dovrebbe fare tutto in un'unica volta
Grazie ancora!

[xAnder]

Guarda che devi tenerli entrambi attivi: sia dk-filter che dkim-filter

[allanh]

Si ora funzionano, le firme sono presenti, però la firma non viene verificata vera. Ho provato manualmente a prendere la chiave privata e quella nel dns, e facendo una verifica funziona..
Ti è capitato un problema simile, così provo a cosa potrebbe essere, perchè anche se ci fosse un problema, è difficile da individuare, basta un carattere diverso per far saltare tutto..

[allanh]

Quindi ho fatto molti altri test, ma la verifica non passa, è tutto corretto e ora faccio capire il perchè.

In pratica trova tutto, la firma e il record dns.

Utilizzo un tester su internet (con gmail funziona, quindi il tester è corretto), tale tester mi mostra l'header e la chiave pub. (prelevata dal record dns) che ha utilizzato per verificare la firma.
Io ho controllato che la chiave pubblica sia corretta, ho ricreato la chiave pubblica dal link che utilizza dk-filter e questa coincide.


Controllato questo sono certo al 100% che non ci sono errori, ma forse dk-filter quando crea la firma usa qualche metodo diverso e quindi poi non coincide.

C'è qualche impostazione che potrebbe creare ciò ?
Grazie ancora per l'aiuto, non so più cosa provare..

[allanh]

funziona.. era colpa del programma, non specifica gli header che fimrmava.
Una ultima domanda, ma esiste un modo per specificare quali header firmare e quali no ? con l'opzione -o ho inserito quelli da escludere ma non funziona, esiste una opzione particolare ?