sf.net and mail.ru issue

classic Classic list List threaded Threaded
1 message Options
Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

sf.net and mail.ru issue

Ruvim Pinka
День добрый!

Проблема с недоставкой некоторых писем раскрыта :)
На mail.ru сделаны такие настройки против фишинга, что письма не могут корректно доставляться через списки рассылки.

Конкретно, политика DMARC уставлена в reject, прописана политика SPF, и подписи DKIM в письме отсутствуют. Как следствие, письмо отвергается получателем как фишинговое, если домен в MAIL FROM (envelope-from) отличается от домена в поле From.

А это как раз случай, когда письма доставляются через спиок рассылки. Например, здесь у нас envelope-from: <[hidden email]>

Письмо отвергается только теми серверами получателей, которые выполняют протокол DMARC при приеме (например, GMail).

По идее, если бы поле From было подписано сервером mail.ru по протоколу DKIM, то отличие доменов envelope-from и From не помешало бы. Но, видимо, sourceforge в любом случае вырезает цифровые подписи DKIM, т.к. он модифицирует тело письма, добавляя секции со своим текстом (реклама и ссылки) — а это нарушает цифровую подпись.

О, в конце нашлось разъяснение от Mail.ru на Хабре.
— рекомендуют администраторам рассылок обновить и подстроить Mailman

В SourceForge вроде как работают над этим.

--
Ruvim


------------------------------------------------------------------------------
Check out the vibrant tech community on one of the world's most
engaging tech sites, Slashdot.org! http://sdm.link/slashdot
_______________________________________________
Spf-dev mailing list
[hidden email]
https://lists.sourceforge.net/lists/listinfo/spf-dev
Loading...