From: Sergey Matveev <stargrave@stargrave.org>
Date: Tue, 20 Jan 2026 11:30:53 +0000 (+0300)
Subject: Всякие возможные атаки и проблемы с DKIM
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=bc4ec006961702924ed5f4bbb7660c99372fe99a;p=stargrave-blog.git

Всякие возможные атаки и проблемы с DKIM

https://noxxi.de/research/breaking-dkim-on-purpose-and-by-chance.html
https://www.valimail.com/blog/breaking-dkim-or-simply-misunderstanding-how-it-works-in-practice/
https://datatracker.ietf.org/doc/html/rfc6376#section-5.4.1
https://datatracker.ietf.org/doc/html/rfc4871#section-5.5
В целом то мне на DKIM, SPF и всё вот это -- пофиг. Их настроил только
для удовлетворения нескольких больших email провайдеров. Но тут мне
написали о том, что мой DKIM например не покрывает никаких MIME заголовков.
Действительно, go-msgauth (0486c98e557b60ff890cf73a359ac8aa45f5630f)
просто взял рекомендованные заголовки из RFC 6376, хотя RFC 4871 куда
лучший список содержит.
---