DKIM exception untuk Blackberry SMTP

Discussion in 'Masalah Teknik dan Keamanan' started by GriyaHosting, 21 May 2013.

Thread Status:
Not open for further replies.
  1. GriyaHosting

    GriyaHosting Expert 1.0

    Messages:
    966
    Likes Received:
    76
    Trophy Points:
    28
    Dear all,
    Mohon bantuannya,
    Saya mengalami masalah dengan mail server dengan MTA Postfix, dikarenakan kasus phising domain yang digunakan untuk mail financial kami mengaplikasikan SPF, DKIM, DMARC dan ADSP.

    Semua telah berjalan dengan baik dengan metode DMARC adalah strict baik SPF dan DKIM, dan testing mail phising dengan menggunakan domain tersebut ke gmail langsung ditolak.

    Yang menjadikan masalah, rule tersebut dapat berjalan baik dengan SMTP yang menggunakan dari SMTP dari mail server tersebut baik menggunakan device phone iPhone, Android, Ms. Outlook dll, celakanya di Blackberry SMTP nya menggunakan BIS contoh :

    May 21 09:00:56 mail postfix/cleanup[21155]: 4088C1181BD: message-id=<5a2037$a95inv@smtp03.bis.prodap.on.blackberry>
    May 21 09:00:56 mail opendkim[21831]: (unknown-jobid): no signing domain match for 'smtp03.bis.ap.blackberry.com'
    May 21 09:00:56 mail opendkim[21831]: (unknown-jobid): no signing subdomain match for 'smtp03.bis.ap.blackberry.com'
    May 21 09:00:56 mail opendkim[21831]: 4088C1181BD: no signature data

    Sehingga dikarenakan signature tidak ada dari blackberry maka email tersebut langsung reject apabila dikirim melalui BB.

    Adakah yang sudah pengalaman dengan kasus tersebut yaitu pengecualian pengecekan/verifikasi DKIM hanya khusus dari SMTP blackberry ?

    Terima kasih,
    Salam,
     
  2. GriyaHosting

    GriyaHosting Expert 1.0

    Messages:
    966
    Likes Received:
    76
    Trophy Points:
    28
    Sepi ..... :29::17:
     
  3. dhyhost

    dhyhost Hosting Guru Web Hosting

    Messages:
    3,948
    Likes Received:
    615
    Trophy Points:
    113
    mau jawab sih, tapi blm pernah yg namanya nyentuh BB, hehe
    mungkin yg di bawah lebih ngerti :)
     
  4. PusatHosting

    PusatHosting Hosting Guru Web Hosting

    Messages:
    3,342
    Likes Received:
    326
    Trophy Points:
    83
    Ingin komen tapi belum pernah menggunakan DMARC/ASDP. Mentok hanya di SPF dan DKIM
     
  5. GriyaHosting

    GriyaHosting Expert 1.0

    Messages:
    966
    Likes Received:
    76
    Trophy Points:
    28
    Gdubrak .. tanpa dmarc email dapat bebas di phising mas, karena di google status hardfail pun masih di accept untuk spf dan dkim.
    Misal saya pakai mail billing@xxxxxxxhosting.com untuk request bayaran perpanjangan ke client. *Kalau minta sample web untuk test tersebut bisa PM saja, ntar malah di salah gunakan :D
     
Loading...
Thread Status:
Not open for further replies.

Share This Page

Loading...