Introducción
Este documento describe cómo firmar correos electrónicos con DomainKeys Identified Mail (DKIM) en Email Security Appliance (ESA) y Cloud Email Security (CES) cuando se envían en nombre de otros dominios.
Antecedentes
De RFC2822
"Los campos del originador indican el(los) buzón(es) del origen del mensaje. El campo "De:" especifica el autor o autores del mensaje, es decir, el buzón o casillas de correo de la persona o sistemas responsables de la escritura del mensaje. El campo "Remitente:" especifica el buzón del agente responsable de la transmisión real del mensaje. Por ejemplo, si un secretario enviara un mensaje a otra persona, el buzón del secretario aparecería en el campo "Remitente:" y el buzón del autor real aparecería en el campo "De:". Si el originador del mensaje puede ser indicado por un solo buzón y el autor y el transmisor son idénticos, NO SE DEBE utilizar el campo "Remitente:". De lo contrario, ambos campos DEBEN aparecer".
De la Guía del usuario final 14.0
"A medida que se reciben mensajes en un receptor utilizado para enviar mensajes (salientes), el gateway de correo electrónico comprueba si existen perfiles de dominio. Si hay perfiles de dominio creados en el gateway de correo electrónico (e implementados para la política de flujo de correo), se analiza el mensaje para buscar un remitente válido: o Desde: dirección. Si ambos están presentes, el remitente: siempre se utiliza para Claves de Dominio y Firma DKIM, pero el campo De: también se requiere aunque no se utilice para la firma DKIM. Cuando sólo el remitente: está presente, los perfiles DomainKeys o DKIM Signing no coinciden. El origen: sólo se utiliza cuando:
- No hay remitente: encabezado.
- En la página Configuración global de DKIM de la interfaz web, seleccione la opción Usar desde encabezado para firma de DKIM."
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Configurar
- Configuración de la firma de DKIM
- Navegue hasta Políticas de Correo > Perfiles de Firma > Configuraciones Globales DKIM > Utilizar desde el encabezado para la firma DKIM: Desactivado
Nota: Si Use From Header para la firma de DKIM se establece en On el ESA siempre mira el campo de encabezado From y los mensajes enviados en nombre de otros dominios no se firman DKIM ya que el encabezado Sender se rellena con el valor de Envelope From, por lo tanto los mensajes no coinciden con el dominio establecido en el perfil de DKIM.
Verificación
- Iniciar una conversación SMPT
ESA-C690-K9.MX> telnet 15.0.0.59 25
Trying 15.0.0.59...
Connected to 15.0.0.59.
Escape character is '^]'.
220 mail.mxesa.com ESMTP
hello
250 mail.mxesa.com
MAIL FROM: amacorra@mxesa.com
250 sender <amacorra@mxesa.com> ok
RCPT TO: amacorra@cloudesa.com
250 recipient <amacorra@cloudesa.com> ok
data
354 go ahead
From: amacorra@cloudesa.com
To: amacorra@cloudesa.com
Sender: amacorra@mxesa.com
Subject: Adding Sender Header Manually
Adding Sender Header Manually.
.
250 ok: Message 640880 accepted
- Verificar los registros
DKIM: firma de paso verificada (d= mxesa.com s=selector i=@ mxesa.com)
- Verificar los encabezados
dkim=pass (firma verificada) header.i=@mxesa.com
En la bandeja de entrada, recibirá el correo electrónico con la siguiente línea:
amacorra@mxesa.com <amacorra@ mxesa.com>; en nombre de; amacorra@cloudesa.com <amacorra@cloudesa.com>
Información Relacionada
Comentarios