Email

如何在不中斷 DKIM 簽名的情況下將日期:標題添加到收到的電子郵件

  • September 8, 2018

一些伺服器發送沒有日期標題的電子郵件,Thunderbird 無法辨識日期。所以,我想使用以下設置並添加日期標題。

local_header_rewrite_clients = permit_inet_interfaces, ermit_sasl_authenticated
always_add_missing_headers = yes

但是postfix.org說這可能會破壞 DKIM 簽名。有沒有辦法在不破壞 DKIM 簽名的情況下添加 Date 標頭?(我的郵件伺服器使用 DKIM。)

無日期標題郵件的範例:

Return-Path: <xxxxxx@example.com>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on example.net
X-Spam-Level: ***
X-Spam-Status: No, score=3.7 required=8.0 tests=CONTENT_TYPE_PRESENT,
   FROM_MISSP_EH_MATCH,IP_LINK_PLUS,ISO2022JP_BODY,ISO2022JP_CHARSET,
       MISSING_DATE,MISSING_MID,NORMAL_HTTP_TO_IP,ONEGAI,QENCPTR1,RCVD_IN_DNSWL_NONE,
           RCVD_IN_MSPIKE_H2,RENRAKU,SPF_HELO_PASS,SPF_SOFTFAIL,TO_NO_BRKTS_FROM_MSSP
   autolearn=no autolearn_force=no version=3.4.0
X-Original-To: xxxxx@example.net
Delivered-To: xxxxx@example.net
Received: from xxxxx.example.org (xxxxx.example.org [xxx.xxx.xxx.xxx])
   (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
   (No client certificate requested)
   by example.net (Postfix) with ESMTPS id D53991D45
   for <xxxxx@example.net>; Wed,  5 Sep 2018 20:44:48 +0900 (JST)
DKIM-Filter: OpenDKIM Filter v2.11.0 example.net D53991D45
Received: from xxxxx.example.org (xxxxx.example.org [xxx.xxx.xxx.xxx])
   by xxxxx.example.org (Postfix) with ESMTP id 77EFF8DC01
   for <xxxxx@example.net>; Wed,  5 Sep 2018 20:44:48 +0900 (JST)
Received: (qmail 23991 invoked by uid 101); 5 Sep 2018 20:44:43 +0900
Received: from unknown (HELO xxxxx.example.org) (xxx.xxx.xxx.xxx)
 by 0 with SMTP; 5 Sep 2018 20:44:43 +0900
Subject: ---email subject---
From: ---email subject---
To: ---email subject---
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Bap Version1
---email body---

您的伺服器使用 DKIM 並不重要。DKIM 簽名是發件人添加的東西,製作一個需要發件人的私鑰。

作為 DKIM 簽名的一部分,發件人的郵件伺服器獲取一些標頭,通常包括 Date 標頭,將這些標頭連接起來,並對結果進行加密簽名。如果您更改任何這些標頭,或添加一個不存在的標頭,則您更改連接的字元串並且簽名將無效。

您顯示的郵件未經過 DKIM 簽名。

簡短的版本是:你不能做你問的。

引用自:https://unix.stackexchange.com/questions/467665