如何告诉 sendmail 在 dkim 之前进行伪装？答案

【问题标题】：how to tell sendmail to do masquerading before dkim?如何告诉 sendmail 在 dkim 之前进行伪装？
【发布时间】：2021-04-09 09:40:36
【问题描述】：

问题：使用

:
:
dnl # opendkim
include(`/etc/mail/m4/opendkim.m4')dnl

dnl # ClamAV milter
include(`/etc/mail/m4/clamav-milter.m4')dnl

dnl # Masquerading options
MASQUERADE_AS(`example.com')dnl
MASQUERADE_DOMAIN(`example.com')dnl
MASQUERADE_DOMAIN(`example.de')dnl

FEATURE(`always_add_domain')dnl
FEATURE(`allmasquerade')dnl
FEATURE(`masquerade_envelope')dnl
FEATURE(`masquerade_entire_domain')dnl
:
:

在sendmail.mc中opendkim在header中添加了一个签名，接下来sendmail更改了header进行伪装，使得dkim签名无效。不合理。

如何让 sendmail 在通过 opendkim 添加签名之前应用所有“伪装”选项和功能？

【问题讨论】：

标签： sendmail dkim opendkim

【解决方案1】：

我正在解决同样的问题。我还没有可用的配置，但看起来 opendkim.conf 中的 ReplaceRules 设置是可以使用的。

来自手册页：

ReplaceRules (string) 指定一个包含文本替换规则列表的文件，这些规则应用于邮件头字段以替换某些预期会更改为消息的内容通过当地的 MTA。这可以用来容纳预期的更改，例如 MTA“伪装”对 From: 字段所做的更改功能。

编辑： EPEL 存储库中的 2.11.0-0.1 版本具有标记为 experimental 的 ReplaceRules 功能，未编译到分发包中，所以不容易获得。我放弃了编写自己的副本的想法。更容易（至少在我的情况下）让 Sendmail 在接收期间重写标题 - 在“submit.mc”中 - 在 OpenDKIM 看到它们之前。

即，sendmail.mc 和 submit.mc 配置文件都包含如下内容：

MASQUERADE_AS(`mydomain.com')
FEATURE(`masquerade_envelope')
MASQUERADE_DOMAIN(`notherhost.mydomain.com')
MASQUERADE_DOMAIN_FILE(`/my/awesome/hostlist')

【讨论】：