From 2c6d32988f772f53438892a2ee523db85f79f7f0 Mon Sep 17 00:00:00 2001 From: Sergey Matveev Date: Sun, 7 Mar 2021 11:46:13 +0300 Subject: [PATCH] =?utf8?q?=D0=98=D1=81=D0=BF=D0=BE=D0=BB=D1=8C=D0=B7=D1=83?= =?utf8?q?=D1=8E=20DKIM=20=D0=B8=20DMARC=20=D0=BD=D0=B0=20=D1=81=D0=B2?= =?utf8?q?=D0=BE=D0=B8=D1=85=20=D0=B4=D0=BE=D0=BC=D0=B5=D0=BD=D0=B0=D1=85?= MIME-Version: 1.0 Content-Type: text/plain; charset=utf8 Content-Transfer-Encoding: 8bit DKIM я не поднимал у себя принципиально: в любом случае считаю не заслуживающей внимания технологией. Есть OpenPGP. А DKIM... ни рыба, ни мясо, ни о чём. И меня бесит что вроде как всякие крупные email провайдеры хотят чтобы он был -- OpenPGP бы требовали лучше с таким же упорством. Плюс DKIM совсем не дружит с MIME и легко при абсолютно штатной работе может быть поломан (подпись станет невалидной при перекодировании MIME части). Англоговорящим это возможно не так сильно заметно, но тому кто использует кириллицу -- приходится всегда и везде иметь дело с MIME. Плюс DKIM может совсем не дружить с списками рассылки, которые и тело и заголовки (в том числе Subject) могут легко поменять: https://wiki.list.org/DEV/DKIM Получается что чуть ли не единственный достойный способ работать с DKIM-подписанными сообщениями в рассылку -- удалять DKIM подпись нафиг. Но вчитавшись получше в DKIM, всё же вроде вижу что мой Mlmmj не должен ничего ломать. Subject не меняет, тело не правит -- только добавляет дополнительные заголовки. Ну и для своих доменов (@stargrave.org, @cypherpunks.ru) решил DKIM добавить -- не так много геморроя, не надо заниматься ротацией и обновлением ключа или возиться с PKI. Хотя всё равно считаю это бесполезной тратой ресурсов. Но да ладно: сделал и забыл. Ну и DMARC для галочки добавил, раз уж по факту использую и SPF и DKIM. -- 2.48.1