From: Sergey Matveev Date: Sun, 7 Mar 2021 08:46:13 +0000 (+0300) Subject: Использую DKIM и DMARC на своих доменах X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=2c6d32988f772f53438892a2ee523db85f79f7f0;p=stargrave-blog.git Использую DKIM и DMARC на своих доменах DKIM я не поднимал у себя принципиально: в любом случае считаю не заслуживающей внимания технологией. Есть OpenPGP. А DKIM... ни рыба, ни мясо, ни о чём. И меня бесит что вроде как всякие крупные email провайдеры хотят чтобы он был -- OpenPGP бы требовали лучше с таким же упорством. Плюс DKIM совсем не дружит с MIME и легко при абсолютно штатной работе может быть поломан (подпись станет невалидной при перекодировании MIME части). Англоговорящим это возможно не так сильно заметно, но тому кто использует кириллицу -- приходится всегда и везде иметь дело с MIME. Плюс DKIM может совсем не дружить с списками рассылки, которые и тело и заголовки (в том числе Subject) могут легко поменять: https://wiki.list.org/DEV/DKIM Получается что чуть ли не единственный достойный способ работать с DKIM-подписанными сообщениями в рассылку -- удалять DKIM подпись нафиг. Но вчитавшись получше в DKIM, всё же вроде вижу что мой Mlmmj не должен ничего ломать. Subject не меняет, тело не правит -- только добавляет дополнительные заголовки. Ну и для своих доменов (@stargrave.org, @cypherpunks.ru) решил DKIM добавить -- не так много геморроя, не надо заниматься ротацией и обновлением ключа или возиться с PKI. Хотя всё равно считаю это бесполезной тратой ресурсов. Но да ладно: сделал и забыл. Ну и DMARC для галочки добавил, раз уж по факту использую и SPF и DKIM. ---