Use esta pantalla para configurar MDaemon para que verifique DomainKeys Identified Mail (DKIM) de los mensajes remotos entrantes. Cuando se habilita esta funcionalidad y un mensaje entrante ha sido criptográficamente firmado, MDaemon solicitará la clave pública del registro DNS del dominio de la firma y la usará para comprobar la firma DKIM y determinar su validez.
Si la firma pasa el test de verificación, el mensaje continuará al siguiente paso en el proceso normal de entrega. Adicionalmente, si el dominio extraído de la firma también aparece en la Lista Aprobada, la puntuación del Filtro de Spam recibirá un ajuste beneficioso.
Para más información sobre DKIM vea: http://www.dkim.org/
Verificación DKIM
Habilitar la verificación (DKIM)
Haga clic en esta opción para habilitar la verificación de DomainKeys Identified Mail para mensajes remotos entrantes.
No verificar mensajes de sesiones autentificadas
Haga clic en esta casilla si desea que las conexiones autenticadas estén exentas de las consultas SPF/Sender ID. Las sesiones autenticadas incluyen aquellas verificadas vía Autenticación SMTP, POP antes de SMTP, o la Protección IP.
No verificar mensajes de IPs confiables
Active esta opción si quiere que las conexiones desde IPs de confianza estén exentas de la verificación criptográfica.
Lista de Exentos
Haga clic en este botón para abrir la lista de excepciones. Los mensajes que se originan de alguna dirección IP especificada en la lista no estarán sujetos a verificación criptográfica.
Siempre que un mensaje se autentifica usando SMTP AUTH, SPF, DomainKeys Identified Mail o DMARC, MDaemon insertará la cabecera Authentication-Results en el mensaje, listando los resultados del proceso de autenticación. Si MDaemon está configurado para aceptar mensajes, aunque falle la autenticación, entonces el encabezado Authentication-Results contendrá un código que identificará la razón del fallo.
Se está realizando actualmente un trabajo vía la Internet Engineering Task Force (IETF) acerca de este encabezado y los protocolos de autenticación mencionados en esta sección. Puede encontrar más información en la página web de IETF, ubicada en: http://www.ietf.org/. |
Por defecto, MDaemon segmenta las firmas DKIM de los mensajes entrantes de listas de distribución puesto que dichas firmas pueden ser rotas debido a los cambios que se les realiza a las cabeceras de mensaje durante el procesamiento de listas. Si desea que MDaemon deje las firmas en los mensajes de listas, puede configurarlo para que lo haga estableciendo manualmente la siguiente opción en el archivo MDaemon.ini:
[DomainKeys]
StripSigsFromListMail=No (por defecto es "Yes")
Ver: