MS unterstützt mittlerweile DomainKeys

[Plattler]

Dass SenderID nix bringt bzw. nicht praktikalbel funktioniert hat MS selbst eigesehen, denn seit ca. 6 Monaten gehören sie selber zum Kreis der DomainKey-Unterstützer.

Für die die's noch nicht kennen: DomainKeys ist so was wie eine Digitale Signatur von Mails ohne die Notwendigkeit einer PKI, da das DNS selbst die public keys verteilt. Und dem DNS muss man zwangsläufig vertrauen... Das funktioniert völlig transparent uns gibts mittlerweile auch schon als freien 'sendmail milter'.

[Michael - alt]

Plattler schrieb:
-------------------------------------------------------
> Dass SenderID nix bringt bzw. nicht praktikalbel
> funktioniert hat MS selbst eigesehen, denn seit
> ca. 6 Monaten gehören sie selber zum Kreis der
> DomainKey-Unterstützer.
>
> Für die die's noch nicht kennen: DomainKeys ist so
> was wie eine Digitale Signatur von Mails ohne die
> Notwendigkeit einer PKI, da das DNS selbst die
> public keys verteilt. Und dem DNS muss man
> zwangsläufig vertrauen... Das funktioniert völlig
> transparent uns gibts mittlerweile auch schon als
> freien 'sendmail milter'.
>


Das ist prinzipiell eine gute Idee, aber.....

Es gab schon vor Jahren die Möglichkeit, den SMTP-Empfänger den Absender prüfen zu lassen EHELO gegen DNS und IP-Nummern. Das Problem für E-Mailboxen für kleine Companies bei großen Hostern führt oft zu Ablehnung der Mails. Damit landet man in einem rechtlichen Problem, weil der Absender die Mail als positiv versendet betrachten kann, sie aber nie angekommen ist. Mir ist im Moment unklar, wie das DNS mit solchen Situationen dann umgeht.