[12.5] Fehlendes From: stört Domainkey-Signatur bei Postfix

[GwenDragon]

Bei authentifizierten Mailversand über den eigenen Postfix stört ein druch den Mail-Client nicht gesendes, fehlendes From: im Mailheader (nach dem SMTP-Kommando DATA) die Domainkey-Signatur.
An mich selbst gesendete Mails haben haben danach kein From: im Mailheader, zeigen auch im Mailclient keinen Absender an.

Wenn der Mail-Client ein From: im Mailheader sendet, ist eine gültige Domainkey-SIgnatur wieder vorhanden.

Ich bin nicht sicher, ob die RFC 2822 da greift, ein From: fordert.

Kennt jemand sowas? Ist das ein Bug bei Plesks Domainkey-Signatur/Überprüfung?

 

[danton]

Nein, das dürfte kein Bug von Plesk sein - laut RFC6376 ist der From-Header für DKIM verpflichtend und wenn der Header fehlt, kann es somit keine gültige Signatur geben.
Ich weiß nicht, ob Plesk auf OpenDKIM aufsetzt, aber der macht standardmäßig am From-Header fest, mit welchem Schlüssel er die Signatur erstellen soll (läßt sich aber auch auf andere Header ausweiten) - fehlt diese Info, kann also gar nicht signiert werden.

 

[GwenDragon]

Danke. OK, kein Plesk-12.5-Bug.

Da habe doch auch im falschen RFC nachgesehen, laut https://tools.ietf.org/html/rfc4871#section-5.5 ist From verpflichtend (MUST).

Dann gibt es kaputte Mail-Clients, die kein From: senden.

 

[Joe User]

Bin mir momentan nicht ganz sicher ob es funktioniert, aber hast Du schon versucht, den From durch Postfix header_checks nachzurüsten?

 

[GwenDragon]

Mir ging es nur um die Verifizierung, es kein Plesk-Bug ist.
Danke für das Feedback.

Ich werde bei solchen Problemen die Nutzer auf einen Mailclient verweisen, der RFCkonform ein Mindestmaß an Headern sendet.

 

[remote_mind]

Ich werde bei solchen Problemen die Nutzer auf einen Mailclient verweisen, der RFCkonform ein Mindestmaß an Headern sendet.

Magst Du noch posten, welcher Mailclient das war, damit wir da alle gleich einen großen Bogen drum machen können? ;-)

 

[GwenDragon]

Darf ich bislang nicht, ist eine noch nicht veröffentlichte App eines Softwareherstellers. Aber ich habe die schon mal intern geschimpft, die werden das fixen.