Ladar Levison, der Gründer des sicheren E-Mail-Dienstes Lavabit, wurde Mitte 2013 geschlossen, um zu vermeiden, dass er gezwungen wird, einer US-Regierungsforderung nachzukommen, die E-Mails der Nutzer herauszugeben.
Wenn Sie Nachrichten von Servern ohne Reverse-DNS ablehnen möchten, fügen Sie dies unter acl_check_rcpt: hinzu. Es gibt eine Ausnahmeliste, zu der Sie Domains hinzufügen können, auf die die ACL nicht angewendet werden soll, und es versucht, eine Testnachricht an die sendende Adresse zuzustellen, um zu überprüfen, ob der Absender gültig ist.
Dieses Tutorial zeigt, wie man DKIM auf einem CentOS-Server, der Postfix verwendet, mit OpenDKIM zum Laufen bringt. Ich werde auch einige einfache Tipps zur Fehlersuche und Ratschläge für zukünftige Upgrades Ihrer OpenDKIM-Installation behandeln.
In einer idealen Welt könnten unsere Benutzer E-Mails senden/empfangen, wann immer sie im Internet sind, von jedem Ort der Welt. Leider ist das unglaublich unsicher... Passwörter werden im Klartext über die SMTP- und IMAP-Protokolle hin und her geworfen, und das bedeutet, dass jeder, der möchte, einfach das Passwort "ausspionieren" könnte.
DKIM ist ein Authentifizierungsrahmen, der öffentliche Schlüssel in DNS speichert und E-Mails auf Domainbasis digital signiert. Es wurde als Ergebnis der Fusion von Yahool's Domainkeys und Cisco's Identified Internet Mail-Spezifikation erstellt. Es ist in RFC 4871 definiert.
Der Internetstandard DomainKeys Identified Mail (DKIM) ermöglicht es E-Mail-Absendern, ihre Nachrichten digital zu signieren, sodass Empfänger überprüfen können, dass diese Nachrichten nicht gefälscht wurden. Das DKIM-Authentifizierungsschema ermöglicht es dem Empfänger einer Nachricht, zu bestätigen, dass eine Nachricht vom Domain des Absenders stammt und dass der Inhalt der Nachricht nicht verändert wurde. Eine auf Kryptographie basierende Lösung, DKIM bietet Unternehmen eine branchenübliche Methode zur Minderung von E-Mail-Betrug und zum Schutz der Marke und des Rufs einer Organisation zu relativ niedrigen Implementierungskosten. Die DKIM-Grundspecifikation wird von Sendmail, Inc. in Zusammenarbeit mit Cisco und Yahoo! vorangetrieben.
Dieser Artikel zeigt, wie man amavisd-new in einen Postfix-Mailserver für Spam- und Virenscanning integriert. amavisd-new ist eine leistungsstarke Schnittstelle zwischen MTAs wie Postfix und Inhaltsprüfern: Virenscannern und/oder SpamAssassin. In diesem Tutorial verwenden wir ClamAV für das Virenscanning und SpamAssassin für das Spam-Scanning.