From 0486c98e557b60ff890cf73a359ac8aa45f5630f Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Thu, 11 Jan 2024 18:03:04 +0300
Subject: [PATCH] =?utf8?q?=D0=A1=D0=BC=D0=B5=D0=BD=D0=B0=20OpenDKIM=20?=
 =?utf8?q?=D0=BD=D0=B0=20go-msgauth/cmd/dkim-milter?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

https://habr.com/ru/news/785486/
https://datatracker.ietf.org/doc/html/rfc8463
https://github.com/emersion/go-msgauth
Gmail Ð¸ Yahoo ÑÐºÐ¾ÑÐ¾ Ð±ÑÐ´ÑÑ Ð² Ð¾Ð±ÑÐ·Ð°ÑÐµÐ»ÑÐ½Ð¾Ð¼ Ð¿Ð¾ÑÑÐ´ÐºÐµ ÑÑÐµÐ±Ð¾Ð²Ð°ÑÑ Ð½Ð°Ð»Ð¸ÑÐ¸Ðµ DKIM,
SPF Ð¸ DMARC. Ð­ÑÐ¾ Ð²ÑÑ Ñ Ð¼ÐµÐ½Ñ ÑÐ¶Ðµ Ð´Ð°Ð²Ð½Ð¾ Ð½Ð°ÑÑÑÐ¾ÐµÐ½Ð¾, Ð½Ð¾ ÑÐµÑÐ¸Ð» Ð¿Ð¾ÑÐ¼Ð¾ÑÑÐµÑÑ ÑÐ½Ð¾Ð²Ð°
ÑÐ°Ðº Ð»Ð¸ ÑÑÐ¾. Ð£Ð²Ð¸Ð´ÐµÐ», ÑÑÐ¾ ÐµÑÑ Ð² 2018-Ð¾Ð¼ ÑÑÐ°Ð½Ð´Ð°ÑÑÐ¸Ð·Ð¾Ð²Ð°Ð»Ð¸ (RFC) ed25519
Ð°Ð»Ð³Ð¾ÑÐ¸ÑÐ¼ Ð´Ð»Ñ Ð²ÑÐµÐ³Ð¾ ÑÑÐ¾Ð³Ð¾ DKIM Ð´ÐµÐ»Ð°. ÐÐ¾ OpenDKIM Ð½Ðµ Ð¿Ð¾Ð´Ð´ÐµÑÐ¶Ð¸Ð²Ð°ÐµÑ ÑÑÐ¾Ñ
Ð°Ð»Ð³Ð¾ÑÐ¸ÑÐ¼.

ÐÐ°ÑÑÐ»ÑÑ Ð²Ð¾Ñ Ð½Ð° Go go-msgauth, Ð¿Ð¾Ð´Ð´ÐµÑÐ¶Ð¸Ð²Ð°ÑÑÐ¸Ð¹ ed25519, Ð² ÐºÐ¾ÑÐ¾ÑÐ¾Ð¼ ÑÑÐ¸Ð»Ð¸ÑÑ
Ð¸ Ð´Ð»Ñ Ð³ÐµÐ½ÐµÑÐ¸ÑÐ¾Ð²Ð°Ð½Ð¸Ñ ÐºÐ»ÑÑÐµÐ¹ Ð¸ Ð´Ð»Ñ ÑÐ°Ð±Ð¾ÑÑ Ð² ÐºÐ°ÑÐµÑÑÐ²Ðµ Ð¿Ð¾ÑÑÐ¾Ð²Ð¾Ð³Ð¾ milter-Ð°.
ÐÐµÐ· Ð¿ÑÐ¾Ð±Ð»ÐµÐ¼ Ð¿Ð¾Ð´ÑÑÐ¶Ð¸Ð»ÑÑ Ñ Postfix, Ð³Ð´Ðµ Ñ Ð¿ÑÐ¾ÑÑÐ¾ Ð°Ð´ÑÐµÑ milter ÑÐºÐ°Ð·Ð°Ð» Ð½Ð°
Unix-ÑÐ¾ÐºÐµÑ. Ð§ÑÐ¾Ð±Ñ ÑÐ¾ÐºÐµÑ Ð±ÑÐ» Ñ Ð½ÑÐ¶Ð½ÑÐ¼Ð¸ Ð¿ÑÐ°Ð²Ð°Ð¼Ð¸, ÑÐ¾ Ð¿ÑÐ¾ÑÐµ Ð²ÑÐµÐ³Ð¾ Ð±ÑÐ»Ð¾
Ð·Ð°Ð¿ÑÑÑÐ¸ÑÑ ÐµÐ³Ð¾ Ð¿Ð¾Ð´ setuidgid ÑÑÐ¸Ð»Ð¸ÑÐ¾Ð¹, ÑÑÐ°Ð·Ñ Ð¶Ðµ ÑÐ´ÐµÐ»Ð°Ð² daemontools
ÑÐ»ÑÐ¶Ð±Ð¾Ð¹. Ð Ð¿ÐµÑÐµÐ·Ð°Ð¿ÑÑÐº ÑÑÐ°Ð·Ñ Ð±ÑÐ´ÐµÑ Ð¿ÑÐ¸ Ð¿Ð°Ð´ÐµÐ½Ð¸Ð¸ Ð¸ Ð»Ð¾Ð²Ð»Ñ Ð»Ð¾Ð³Ð¾Ð². Ð¡Ð°Ð¼ milter
Ð¸ Ð¿ÑÐ¾Ð²ÐµÑÑÑÑ ÑÐ¾Ð¾Ð±ÑÐµÐ½Ð¸Ñ ÑÐ¼ÐµÐµÑ, Ð²ÑÑÐ°Ð²Ð»ÑÑ Authentication-Results Ð·Ð°Ð³Ð¾Ð»Ð¾Ð²Ð¾Ðº
Ñ ÑÐµÐ·ÑÐ»ÑÑÐ°ÑÐ°Ð¼Ð¸ Ð¿ÑÐ¾Ð²ÐµÑÐºÐ¸ ÐºÐ°Ð¶Ð´Ð¾Ð¹ DKIM Ð¿Ð¾Ð´Ð¿Ð¸ÑÐ¸. ÐÑÐ´Ð° Ð¿ÑÐ¸ÑÑÐ½ÐµÐµ ÐµÐ³Ð¾
Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ ÑÐµÐ¼ OpenDKIM ÐµÑÑ Ð¸ Ñ Ð¾ÑÐ´ÐµÐ»ÑÐ½ÑÐ¼ ÐºÐ¾Ð½ÑÐ¸Ð³Ð¾Ð¼.

Ð ÐºÑÑÑÐµ ÑÑÐ¾ ed25519 Gmail Ð¿ÑÐ¾Ð²ÐµÑÑÑÑ Ð½Ðµ ÑÐ¼ÐµÐµÑ. ÐÐ¾ Ð¾Ð½Ð¸ Ð¸ TLS ÑÐµÑÑÐ¸ÑÐ¸ÐºÐ°ÑÑ Ñ
Ð½Ð¸Ð¼ Ð½Ðµ Ð¿ÑÐ¸Ð½Ð¸Ð¼Ð°ÑÑ. ÐÐ´ÑÑ Ð² Ð¶Ð¾Ð¿Ñ. ÐÐ°Ðº Ð²Ð½ÐµÐ´ÑÑÑÑ Ð¾ÑÐµÑÐµÐ´Ð½ÑÑ ÐºÐ¾ÑÐ¿Ð¾ÑÐ°ÑÐ¸Ð²Ð½ÑÑ
ÑÐµÑÐ½Ñ ÑÐ°Ð´Ð¸ "Ð±Ð»Ð°Ð³Ð°, experience, Ð¿ÑÐ¸Ð²Ð°ÑÐ½Ð¾ÑÑÐ¸ Ð¸ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ½Ð¾ÑÑÐ¸ Ð¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÐµÐ»ÐµÐ¹
Ð¾ ÐºÐ¾ÑÐ¾ÑÑÑ Ð·Ð°Ð±Ð¾ÑÐ¸Ð¼ÑÑ", ÑÐ¾ Ð¼Ð¸Ð³Ð¾Ð¼ Ñ ÑÐ»ÐµÐ´ÑÑÑÐµÐ¹ Ð¼Ð¸Ð½Ð¾ÑÐ½Ð¾Ð¹ Ð²ÐµÑÑÐ¸Ð¸ Ð»ÑÐ±Ð¾Ð³Ð¾ Ð¸Ñ
ÑÐ¾ÑÑÐ°, Ð° ÐºÐ°Ðº Ð´Ð¾Ð±Ð°Ð²Ð¸ÑÑ Ð¿Ð¾Ð´Ð´ÐµÑÐ¶ÐºÑ Ð²Ð¼ÐµÐ½ÑÐµÐ¼ÑÑ (Ð¾ÑÐ½Ð¾ÑÐ¸ÑÐµÐ»ÑÐ½Ð¾ RSA) Ð°Ð»Ð³Ð¾ÑÐ¸ÑÐ¼Ð¾Ð²,
ÑÐ¾ ÑÐ¾ÑÐ¼Ð¾Ð·ÑÑ, ÑÐ¾ÑÑ *25519 ÐºÑÐ´Ð° Ð¿ÑÐ¾ÑÐµ ÑÐµÐ°Ð»Ð¸Ð·Ð¾Ð²ÑÐ²Ð°ÑÑ ÑÐµÐ¼ Ð»ÑÐ±ÑÐµ RSA Ð¸Ð»Ð¸
ECDSA (Ð¸ Ð´Ð°Ð²Ð½Ð¾ ÑÐµÐ°Ð»Ð¸Ð·Ð°ÑÐ¸Ð¸ Ð½Ð° Ð»ÑÐ±ÑÑ ÑÐ·ÑÐºÐ°Ñ Ð¸Ð¼ÐµÑÑÑÑ).
-- 
2.48.1