Exchange dazu bringen, DKIM auszuführen

Antworten:

5

Keine Exchange-Version unterstützt DKIM. Microsoft hat stattdessen ihre Unterstützung hinter SPF / SenderID gestellt. Es gibt ein paar Produkte von Drittanbietern, die für Exchange hinzugefügt werden können DKIM zu tun (wie dies zum Beispiel) , aber ich persönlich würde nicht das Zeug auf keinen meines Exchange - Server ausgeführt werden . Der üblichere Ansatz besteht darin, dass ein anderer Server (oder mehrere Server) zwischen Exchange und dem Internet einen sichereren MTA ausführt, der das DKIM für Sie ausführen kann.

icky3000
quelle
6
Obwohl ich Ihnen in Ihren DKIM-Aussagen zustimme, stimme ich Ihrer Unterstellung nicht zu, dass der MTA von Exchange nicht sicher ist. Es ist nicht der MTA, der unsicher ist, sondern die Administratoren, die Exchange nicht richtig konfigurieren, was es unsicher macht.
Joeqwerty
5
Schade um die Einstellung von Microsoft dazu, denn Dinge wie SPF und DKIM ergänzen sich und stehen nicht im Widerspruch. Ganz einfach: Wenn beide die Spam-Punktzahl mehr senken als nur eines davon auf allen Testsystemen, die ich bisher gesehen habe, sowie auf den von mir untersuchten Produktions-Spam-Filtern.
John Gardeniers
@joequerty Warum empfiehlt Microsoft die Verwendung eines Edge-Transport-Servers?
93196.93
9

Ich habe ein Open-Source-DKIM-Signaturmodul für Exchange 2007, 2010, 2012 und 2016 geschrieben: https://github.com/Pro/dkim-exchange

Wir benutzen es jetzt seit ein paar Monaten und hatten noch keine Probleme.

Stefan Profanter
quelle
3

Ich habe eine Open - Source - Version eines DKIM - Signierung Transport - Agent für Microsoft Exchange auf BitBucket gehostet hier . Es funktioniert derzeit nur unter Exchange 2007, kann jedoch problemlos an spätere Versionen angepasst werden. Leider kann 2003 nicht geholfen werden, da es keine Möglichkeit gibt, eigene Transportagenten darauf zu schreiben.

Tory Netherton
quelle
1
UPDATE: Ich empfehle dringend, das von Probot erwähnte Projekt ( github.com/Pro/dkim-exchange ) anstelle des von mir erstellten Projekts zu verwenden.
Tory Netherton