DKIM und Milter

DKIM-Signaturen (Domain Keys Identified Mail) beschreiben den inhaltlichen Zustand einer Nachricht zum Zeitpunkt des Signierens. Wird die Nachricht anschließend verändert, zerstört dies die Signatur und die Integrität der Nachricht ist dahin. Postfix ergänzt »Resent-From:«, »From:«, »Date:«, »Message-ID:« und »To:«-Header deshalb nur noch dann, wenn die Clients in »$local_header_rewrite_clients« gelistet sind. Das bisherige automatische Hinzufügen dieser Header zerstörte in bestimmten Situationen bestehende DKIM-Signaturen.

Darüber hinaus unterstützt der Mailserver nun auch Version 6 des Milter-Protokolls. Seit der Postfix-Version 2.2 arbeitet Wietse Venema daran, das Sendmail-Milter-Protokoll in Postfix zu integrieren. Das ist nicht immer einfach, denn beide MTAs arbeiten intern unterschiedlich und Postfix hat bestimmte Informationen nicht immer dann parat, wenn das Milter-Protokoll sie gerne hätte.

Die aktuelle Erweiterung erlaubt es jetzt, Milter-Filter einzusetzen, die beispielsweise den Envelope Sender verändern. Der leidgeplagte Postmaster kann damit Bounce Address Tag Validation (BATV, [5]) implementieren und seine Empfänger so effektiv vor Backscattern schützen. Der Filter verändert »p@state-of-mind.de« vor dem Versenden beispielsweise in »prvs=tag-value=p@state-of-mind.de«. Wird nun eine Nachricht an »p@state-of-mind.de« gebounced, kann der Filter vor ihrer Annahme prüfen, ob der zusätzliche String »prvs=tag-value=« enthalten ist, und die Nachricht abweisen, falls er fehlt oder fehlerhaft ist.

Ohne Richtung, aber auf dem richtigen Weg

Die neuen Features in Version 2.6.2 zeigen, wie reif Postfix mittlerweile geworden ist. Eine ausgeprägte Entwicklungsrichtung ist aktuell nicht zu erkennen. Das ist sicherlich auch ein Indiz dafür, dass Entwickler und Community Postfix im Wesentlichen für bereits komplett halten. Daher bringt diese Release viele kleinere, teilweise schon lange ersehnte Features mit und macht Postfix somit ein weiteres Mal noch praktischer und noch nützlicher. (mfe)