Исходное сообщение
"DKIM верификация средствами Amavisd-new и SpamAssassin" Отправлено Anonymous1, 14-Дек-09 11:40
Если нужно точно знать, от кого письмо - используйте асимметричные ключи и эл. подписи в стиле GnuPG (или OpenPGP - тьфу, тьфу, тьфу...), там это все давным-давно решено без дурацких костылей типа DKIM. Еще и шифрование корреспонденции возможно при необходимости. Другое дело, что среднестатистический пользователь это не в силах понять и применить - моск не включен по умолчанию. Ну так и ценность письма от такого пользователя обычно меньше нуля копеек... Детально разработанных законов относительно прав собственности на электронное письмо в каждой стадии его движения в России (пока) нет, в отличии от западных стран. Отсюда и отсутствие заинтересованности в DKIM здесь. На SpamASSasine же ничего хорошего для корпоративной почты получить нельзя, по-моему... Баесовы фильтры сейчас только клинический идиот не способен обойти. Технология для школьников и ленивых, наряду с blacklists - эти просто не способны справиться с миллионами "Виндовых" зомби на динамических адресах. Зато слегка модифицированный алгоритм sr25 (используемый как blacklist, а не как greylist, с обязательным whitelist и обязательной SMTP авторизацией пользователей) здесь крайне эффективен - японцы, как всегда, рулят. SPF - заранее мертвая тема. Повышение нагрузки на DNS сервера, без какого-либо выигрыша для корпоративной почты. Вероятно, осмыслено применение для бесплатных публичных почтовиков с количеством пользователей более 100000 - типа переложить проблему спама на других. Однако уже появились странные люди, которые вместо корректной реверсной DNS записи для почтовика (strict RFC 82[12] check) создают SPF txt запись в прямой зоне и удивляются - что же почта-то не уходит?