pkuanvil
    • 版块
    • 标签
    • 帮助
    • 注册
    • 登录

    大幅提高 DKIM 注册的成功率:引入 dnswl.org 自动验证

    BBS Suggestions
    1
    3
    429
    正在加载更多帖子
    • 从旧到新
    • 从新到旧
    • 最多赞同
    回复
    • 在新帖中回复
    登录后回复
    此主题已被删除。只有拥有主题管理权限的用户可以查看。
    • A
      admin
      最后由 编辑

      // pkuanvil 除了传统的发邮件以外,还支持一种上传已有的收件箱的邮件的 DKIM 注册方法,详情可见 #14 注册:注册流程(用户须知)

      如题,站长引入了对发件人的 dnswl.org 自动验证:Whitelisting DKIM-signed domains - dnswl.org

      目前设置为自动信任所有 dnswl.org 有记录的发件人的 DKIM “To” 签名,应该会大大提高 DKIM 注册的成功率(之前自动通过的发件人都是 gmail.com,其他的各种奇奇怪怪的发件人都是站长手动批准)

      1 条回复 最后回复 回复 引用 0
      • A
        admin
        最后由 admin 编辑

        dnswl.org 用 DNS 请求返回白名单域名,例如如果要验证gmail.com,就查询 gmail.com.dwl.dnswl.org 的 IP 地址,结果如 127.0.x.y,x表示发件人域名的类型,y表示信任程度。(gmail 的查询结果为 127.0.5.0)

        x的列表罗列如下:(这个列表仅供参考,在 pkuanvil 的角度只要IP非空即可)

        • 2 – 金融服务
        • 3 – 电子邮件服务提供商
        • 4 – 组织(包括营利性 [即公司] 和非营利性组织)
        • 5 – 服务/网络提供商
        • 6 – 个人/私人服务器
        • 7 – 旅游/休闲业
        • 8 – 公共部门/政府
        • 9 – 媒体和科技公司
        • 10 – 一些特殊情况
        • 11 – 教育、学术
        • 12 – 医疗保健
        • 13 – 制造/工业
        • 14 – 零售/批发/服务
        • 15 – 电子邮件营销提供商
        • 20 – 通过 dnswl.org 自助服务添加,没有特定类别

        y表示排除垃圾邮件的可能性,0-3。y返回 255 是错误值,表示对 dnswl.org 的 DNS 请求过多

        1 条回复 最后回复 回复 引用 0
        • A admin 在 中 引用了 这个主题
        • A
          admin
          最后由 test1 编辑

          对 DKIM 发件人的检验只是为了防止有人专门注册一个临时的罕见域名去伪造 DKIM 签名,只要你是各种正常收邮件的行为都可以,比如各种在线帐号的验证码邮件、学术软件、出国申请、游戏帐号、聊天等等都可以。即使 dnswl.org 没有记录,管理员也会手动批准,不要太担心。

          从p大邮箱的收件箱里面下载邮件原文的方法见#180

          1 条回复 最后回复 回复 引用 0
          • 1 / 1
          • 第一个帖子
            最后一个帖子