Como habilitar o DKIM para mensagens devolvidas no Postfix?

Question

Eu configurei um servidor de e-mail linux com o Postfix e configurei corretamente o SPF e o DKIM. Quando eu mando um e-mail, o e-mail é assinado corretamente e, quando vejo a origem do cliente de recebimento (como o gmail), vejo que o SPF e o DKIM passaram.

Eu também tenho o dovecot instalado para que eu possa usar o POP3 e o IMAP. Atualmente, uso o Gmail como um cliente POP3 para aproveitar os maravilhosos filtros antispam. Embora a conta real no servidor possa ter spam, quando eu verifico o e-mail via Gmail, o spam é filtrado corretamente.

O problema que estou tendo é com e-mails devolvidos. Se eu enviar um e-mail para um endereço inexistente, a mensagem será devolvida e, em seguida, o Postfix me enviará um e-mail devolvido, dizendo algo como "o sistema de e-mail remoto disse que a caixa de correio está indisponível".

Este e-mail de devolução não está sendo assinado com o DKIM, o que posso ver ao analisar a origem. Portanto, meu cliente POP3 (ou seja, gmail) está marcando o e-mail de devolução como spam.

O que devo fazer para que meu e-mail de devolução também seja processado pelo DKIM?

    

Answer 1

De acordo com os documentos mencionados por Stefan, isso é possível, mas desativado por padrão. Você pode adicionar internal_mail_filter_classes = bounce à sua configuração para que os bounces sejam filtrados como qualquer outro e-mail (incluindo o filtro de assinatura).

Isso funcionará bem se você tiver apenas o filtro de assinatura. Embora você possa encontrar problemas quando tiver outros filtros. Você deve se certificar de que nenhum filtro rejeite os retornos gerados localmente, pois isso pode gerar outra rejeição que possivelmente será rejeitada também e assim por diante ...

    

Answer 2

Eu tenho medo de que de acordo com os documentos você esteja sem sorte tentando fazê-lo funcionar com o Postfix:

Postfix currently does not apply content filters to mail that is forwarded or aliased internally, or to mail that is generated internally such as bounces or Postmaster notifications. This may be a problem when you want to apply a signing Milter to such mail.