DKIM und Exchange

Hi,

hat hier jemand DKIM im Einsatz? Im Idealfall auch noch im Zusammenhang mit Exchange? Ich habe bisher nur einen kostenpflichtigen TransportAgent gefunden. Wäre kein Problem, aber ich würde gern mal Praxisberichte lesen.
https://www.emailarchitect.net…hange_2007_2010_2013.aspx

Danke
Norbert

OK hab auch noch einen freien Agent gefunden:
https://github.com/Pro/dkim-exchange/releases

Hat den evtl. jemand im Einsatz?

Ja sobald ich mal bisschen Zeit dafür erübrigen kann. Irgendwie ist mir DMARC und dkim suspekt. spf habe ich deutlich schneller verstanden.

Hi Robert,

bin heute mal dazu gekommen, mir den DKIM Transport Agent anzuschauen. Der hier https://github.com/Pro/dkim-exchange/issues läßt sich leider nicht auf Exchange 2010 CU10 oder CU11 installieren, weswegen ich auf den Fork hier ausgewichen bin: https://github.com/dniakamal/d…tree/15.1.1591.10?files=1

Der Rest ist dann recht straight forward zu konfigurieren. Ich hab das jetzt mal bei meinen zwei Edge Servern installiert und noch bei einem externen, so dass ich hin und her mailen kann, um die Ergebnisse zu sehen.
Jetzt muß ich mir nur noch die ganze Geschichte mit den Feinheiten von DKIM Records (der dkim-Exchange bietet einen empfohlenen an, der auch erstmal tut was er soll) und die entsprechenden DMARC Records anschauen.

Bei Fragen gib mir Bescheid.
Bye
Norbert

So, läuft weiterhin problemlos. Obwohl sich bei github leider nicht soviel tut. Was jetzt ein wenig gegen dieses Tool spricht, sobald mal ein neues CU erscheint, wirds wieder eine Abhängigkeit mehr geben.
Was mir ansonsten auffällt, dadurch, dass mein Spamfilter jetzt DMARC und DKIM Tests implementiert hat, wieviele "fehlerhaft" konfigurierte Domains es diesbezüglich gibt. Und das zieht sich durch alle Größenordnungen.

Ja, weiß ich, nur mag ich meine on-prem Lösung.
Ja dmarc sollte man nutzen wenn möglich. An der Formulierung erkennst du, dass es kein Must-have ist, sondern eher ein should-have.