Что: 2c6d32988f772f53438892a2ee523db85f79f7f0
Когда: 2021-03-07 11:46:13+03:00
Темы: mail
Использую DKIM и DMARC на своих доменах DKIM я не поднимал у себя принципиально: в любом случае считаю не заслуживающей внимания технологией. Есть OpenPGP. А DKIM... ни рыба, ни мясо, ни о чём. И меня бесит что вроде как всякие крупные email провайдеры хотят чтобы он был -- OpenPGP бы требовали лучше с таким же упорством. Плюс DKIM совсем не дружит с MIME и легко при абсолютно штатной работе может быть поломан (подпись станет невалидной при перекодировании MIME части). Англоговорящим это возможно не так сильно заметно, но тому кто использует кириллицу -- приходится всегда и везде иметь дело с MIME. Плюс DKIM может совсем не дружить с списками рассылки, которые и тело и заголовки (в том числе Subject) могут легко поменять: https://wiki.list.org/DEV/DKIM Получается что чуть ли не единственный достойный способ работать с DKIM-подписанными сообщениями в рассылку -- удалять DKIM подпись нафиг. Но вчитавшись получше в DKIM, всё же вроде вижу что мой Mlmmj не должен ничего ломать. Subject не меняет, тело не правит -- только добавляет дополнительные заголовки. Ну и для своих доменов (@stargrave.org, @cypherpunks.ru) решил DKIM добавить -- не так много геморроя, не надо заниматься ротацией и обновлением ключа или возиться с PKI. Хотя всё равно считаю это бесполезной тратой ресурсов. Но да ладно: сделал и забыл. Ну и DMARC для галочки добавил, раз уж по факту использую и SPF и DKIM.
Сгенерирован: SGBlog 0.34.0