В статье "Postfix with dkfilter (DomainKeys Implementation) (http://www.howtoforge.com/postfix_dkfilter_domain_keys_imple...)" кратко рассказывается про использование dkfilter (http://jason.long.name/dkfilter/) - SMTP прокси для MTA Postfix с реализацией технологии DomainKeys (http://antispam.yahoo.com/domainkeys). dkfilter осуществляет как подписывание отправляемых писем, так и проверку входящих.
Суть DomainKeys во включении в заголовок проверочного ключа и распространение для данного домена открытого ключа посредством DNS. Почту можно считать спамом, если ключ в заголовке отсутствует или некорректен (проверочный ключ формируется на основе тела сообщения и закрытого ключа, известного хозяину почтового сервера). Заголовок с ключом может генерироваться как на уровне сервера, так и на уровне пользовательского ПО. Минусы технологии -трудность интеграции, возможность утечки секретного ключа с машины клиента. Поддержка проверки DomainKeys имеется в SpamAssassin начиная с версии 3.1. Из известных почтовых служб DomainKeys используется в Yahoo и Gmail.URL: http://www.howtoforge.com/postfix_dkfilter_domain_keys_imple...
Новость: http://www.opennet.me/opennews/art.shtml?num=9183
А почему именно для postfix?
Есть и для sendmail - 4 ссылка :-)
http://grani.ru/Internet/m.115577.html
Кто нибудь использовал, какая эффективность, стоит ли пробовать ?
У меня складывается ощущение, что в случае спама "в борьбе все средства хороши". В том смысле, что если некоторая фича не требует постоянного внимания системного администратора и мощностей процессора суперкомпьютера, на котором работала программа "Deep Fritz", то её стоит заюзать, даже если её эффективность будет 1%.
Не могу здесь однозначно на своём мнении настаивать, возможно, у такого подхода есть невидимые мне подводные камни, но, по крайней мере, у меня складывается ощущение.
Во бредовая идея. Достаточно по представленным ссылкам пройтись, чтобы увидеть органиченность предложенной технологии.
А все средства не хороши. К месту сейчас, на мой взгляд, тотальные средства в виде однозначности отправителя и его ответственности перед всем сообществом за рассылку спама.
пока повально серванты не будут проверять DK и SPF толку от них будет не много
поэтому быстро все прикручиваем (кто еще не) и будет нам счастье :)
по крайней мере в domainkeys нет ограничений на пересылку, как в spf, да и других граблей в теории не видно.
внедрил на подопечных серверах, пока полет нормальный.
Юзаю его уже год !
Проблем не делает ...
Но помогает только с теми серверами которые о них понимают.