[Ninux-Wireless] Test Nuovo ML server

[Moreno Daltin]

Buongiorno,

Ho litigato un po' in passato con le mailing lists e il DMARC.

DMARC fallisce quando (DKIM = fail AND SPF = fail). Quando un messaggio fallisce DMARC, di solito viene messo in junk, ma potrebbe anche essere cancellato a seconda della policy scelta dal proprietario del dominio sender *and* dalla configurazione del server smtp del recipient.

Usando le mailing lists accade generalmente che:

SPF fallisce perché le ml "spoofano" i messaggi. Invece di arrivare da es. morenji.com. la mia e-mail viene vista arrivare da ml.ninux.org. A meno che io non cambi il mio (di morenji.com) SPF dicendo che ml.ninux.com può originare e-mail per morenji.com

DKIM fallisce perché le ml (mailman) nella loro configurazione di default modificano il messaggio aggiungendo nel subject il nome della ml, e nel body un footer (come nel caso di questa ml c'è

"
_______________________________________________
Wireless mailing list
Wireless a ml.ninux.org
https://ml.ninux.org/mailman/listinfo/wireless
"

quindi DMARC fallisce essendo falliti sia SPF che DKIM.

Se nella configurazione del vostro (di recipient) smtp server c'è "honor DMARC" non dovreste ricevere questo messaggio, in quanto nel mio DMARC ho messo p = reject e poiché la ml avrà invalidato DMARC.

Soluzioni pratiche:

o cambiate la conf di mailman dicendogli di non spoofare i messaggi (quindi li vedrete arrivare dal sender e non dalla ml): direttiva "munge_from" della conf di mailman.

o cambiate la conf della ml, togliendo il prefix nel subject e il footer nei messaggi.

Ci sono altre opzioni possibili ma queste sono le più semplici.

Saluti, M.
 
--
GPG Public key: 0xbb61071721abfe42



On Sunday, January 19th, 2025 at 10:40 PM, Germano Massullo <germano.massullo a gmail.com> wrote:

> Il giorno lun 13 gen 2025 alle ore 21:52 Fabio Capriati
> fabio.capriati a gmail.com ha scritto:
> 
> > Sembra sia tutto ok, almeno per bigG
> 
> 
> Mah non proprio, la tua email ha fallito la verifica del DKIM e il
> DMARC ed è finita nello spam. Clauz deve impostare il DNS
> correttamente anche per il sottodominio ml.ninux.org
> _______________________________________________
> Wireless mailing list
> Wireless a ml.ninux.org
> https://ml.ninux.org/mailman/listinfo/wireless