Det er korrekt at hvis du fx. sender mailen via vores Webmail, så er det webmailen der skal signere mailen. Desværre understøtter vores webmail software ikke dette endnu - når den gør det, så vil det naturligvis være noget vi vil aktivere. Hvis du sender mailen via fx. Outlook eller Outlook Express så kan du enten finde et plugin til Outlook som signerer dine mails, eller du kan sende via en udgående mailservice/server hvor mailserveren signerer mailen for dig. Det er som sagt ikke noget vores servere gør. Vi har mange kunder der bruger DKIM når de sender nyhedsbreve og automatiske mails, med stor succes. Disse kunder sørger selv for at indsætte deres DKIM-Signature header. Det ved jeg ikke lige hvordan du vil have jeg skal kunne svare på? Jeg mente naturligvis at public key skulle i DNS. Nu tror jeg vist vi er ude i noget ordkløveri. |
Hej Tom,
Så tror jeg vi er meget mere enige. Det er muligt at det er ordkløveri i din optik. Men vi har at gøre med et meget komplekst emne, hvor denne tråd vil dukke op, hvis der Googles på emnet. Derfor er det vigtigt at der skrives det korrekte.
Vi er fuldstændig enige om at hvis man f.eks. benytter en klient, så kan man få den til det, forudsat at det understøttes, enten af klienten selv, eller af et plugin.
Så langt så godt.
Det er så her at du skal være opmærksom på at jeres mange brugere sikkert gerne vil bruge DKIM, men de skal så være opmærksomme på at jeres webmail, og jeres udgående mailserver >ikke< pt. kan signere e-mailen for dem. Med andre ord, så tror jeg at I skal være mere klare i spyttet om orientere folk om det.
Eller også kan I selvfølgelig implementere muligheden, at jeres mailserver gør det for dem.
Mht. Office 365, så ville jeg lave den sammenligning at I udsender e-mails for kunderne gennem jeres server. Det samme sker for Office 365 kunder, der er det selvfølgelig Microsoft's servere der gør det og de skal så signere e-mailen.
Der er i hvert fald ingen tvivl om at SPF, DKIM og DMARC er >meget< anbefalelsesværdigt at bruge, hvis man vil sikre sig at ens e-mail når frem udenom SPAM filtre osv.