Ayant lu Article du blog de Jeff sur le courrier électronique et DKIM Je pense qu'il serait bon de DKIM tout le courrier sortant de nos serveurs Exchange 2003. Quelle est la meilleure façon de procéder ?
Réponses
Trop de publicités?J'ai écrit un module de signature DKIM open source pour Exchange 2007, 2010, 2012 et 2016 : https://github.com/Pro/dkim-exchange
Nous l'utilisons maintenant depuis quelques mois et n'avons pas encore eu de problèmes.
Aucune version d'Exchange ne prend en charge DKIM. Microsoft a mis son soutien sur SPF/SenderID à la place. Il existe quelques produits tiers qui peuvent être ajoutés à Exchange pour gérer DKIM (par ex. este par exemple), mais personnellement, je n'exécuterais pas ce genre de choses sur l'un de mes serveurs Exchange. L'approche la plus courante est d'avoir un autre serveur (ou plusieurs) entre Exchange et l'Internet, qui exécute un MTA plus sécurisé qui peut faire le DKIM pour vous.
J'ai une version open source d'un agent de transport de signature DKIM pour Microsoft Exchange hébergée sur BitBucket. aquí . Il ne fonctionne que sur Exchange 2007 pour le moment, bien qu'il puisse facilement être adapté pour fonctionner sur les versions ultérieures. Malheureusement, 2003 ne peut pas être aidé car il n'est pas possible d'écrire vos propres agents de transport dessus.
J'ai essayé celui-ci ( EA DomainKeys/DKIM pour Exchange Server et le service SMTP d'IIS ), il fonctionne bien qu'il ne soit pas gratuit.