Более одной DKIM подписи в Вашем сообщении при вложении с именем на русском языке. В чем проблема?

Question

[Wish01]

Установил агента Exchange DKIM Signer, постоянно ошибка DKIM подписи если вложение с названием на русском языке, если вложение на английском, цифрами или без вложения то письма приходят без ошибок.
Оригинал сообщения:
Content-Type: application/octet-stream; name= "Сервера добавленные в МОМ за последние 2 месяца"
Content-Description: "Сервера добавленные в МОМ за последние 2 меся"ца
Content-Disposition: attachment; filename= "Сервера добавленные в МОМ за последние 2 месяца"; size=9302; creation-date="Fri, 17 Jan 2014 10:26:04 GMT"; modification-date="Tue, 17 Jul 2012 06:32:13 GMT"
Content-Transfer-Encoding: base64

Answer 1

[akelsey]

Создайте кейс: https://github.com/Pro/dkim-exchange/issues/151
Это будет быстрее чем ждать тут ответа. Разработчики очень классные ребята, могут даже скомпилить версию под ваш эксчендж если найдут время (надеюсь он у вас не локализованный?)

Answer 2

[Владимир Дубровин]

DKIM требует, чтобы письмо соответствовало RFC 5322, RFC 5322 не допускает использования 8-битных символов в заголовках сообщений. Кодируйте имена файлов в заголовках в quoted-printable или base64.

Content-Type: application/vnd.openxmlformats-officedocument.wordprocessingml.document; name="=?UTF-8?B?0KLQtdC60YHRgiDQtNC+0LrQu9Cw0LTQsC5kb2N4?="
Content-Disposition: attachment; filename="=?UTF-8?B?0KLQtdC60YHRgiDQtNC+0LrQu9Cw0LTQsC5kb2N4?="

Comments

[Wish01]

Сделал по примеру Technet но все равно точно такая же ошибка по DKIM.
Пример:
Чтобы задать для кодировки при передаче содержимого Base64, выполните следующую команду:
Set-OrganizationConfig -ByteEncoderTypeFor7BitCharsets 2

И еще вопрос, правило должно быть на edg сервере или mbx, или и там и там?

[Владимир Дубровин]

Wish01, этот параметр определяет кодирование самого содержимого, а не служебных заголовков.

[Wish01]

Владимир Дубровин, Где можно посмотреть и изменить параметр? я уже полгода с все форумы копаю ничего путного найти не могу.

[Владимир Дубровин]

Wish01, откуда у вас берется это письмо, вы его чем-то генерируете или отправляете из почтовой программы?

[Wish01]

Владимир Дубровин, Сообщения отправляю на внешнюю почту средствами Exchange через Outlook или OWA всегда одинаковая ошибка.

[Владимир Дубровин]

Значит вы где-то не там взяли оригинал сообщения, он не может так выглядеть. Видимо у вас не оригинал сообщения, а уже декодированные заголовки.

[Wish01]

Владимир Дубровин, полный оригинальный заголовок

Delivered-To: *
@gmail.com
Received: by 10.2.18.205 with SMTP id 74csp1909794jap;
        Wed, 14 Mar 2018 03:08:24 -0700 (PDT)
X-Google-Smtp-Source: AG47ELsZsXd1TJxAfL43EAAJYWdyjWkWXw3smKODId3iBA5ESPbEhEBJA+o9k+9JZV2i5UVdcDgl
X-Received: by 2002:a19:48c7:: with SMTP id v190-v6mr343559lfa.26.1521022104249;
        Wed, 14 Mar 2018 03:08:24 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1521022104; cv=none;
        d=google.com; s=arc-20160816;
        b=FqpimQ3UhZU48ptHlGOiapOyu3hf8zbBaXacPVBgU+mbPBOP4tWfbmccCbtpNBwusF
         S6ZpdvsVRVypCt6mK01e+vLgMesGzGS0uZ1ysKpgA/GKaB3Pxv/6MqsEWSim6F4juQIj
         Q3jRa+/lciut8N3yCgtJsprhjkxzLIGL0kI19SsPmdlZiYKRhxuRAaJT64f9H9W0wmUt
         qM3Xjk0hHNmcA8um7Ha5q/iE2q3mfb5b0iQVH7Wj4PDBv6OOBFCBTtiEvrvJp7Qnk49+
         wsBSjZYz/p7dKtgUQyOfQJ9hEeiW65cib+Qx07JPIu1RlfFWMNeMtkP2Dui6S0R0BEIS
         9dnw==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=mime-version:accept-language:message-id:date:thread-index
         :thread-topic:subject:to:from:dkim-signature:content-language
         :arc-authentication-results;
        bh=k9bPCOWOhjwUCCEznYWOB2HW7GxqgZEkTpvmp+zL2c8=;
        b=BDOkdYcraqjP1RTPRmAtkrtR8+D2ryLWG95nj0uw+EV+F80IXHjHtj0MddePfd0S3c
         CSLhxgDbeNd4XYQ4GQekHJDW1YghI7sMpc1paYFXA+nmX1k5MVYzyHHRPH0l6bIv9m8E
         olF9hVJ57+ZUTqmwumvUWAEdqQvuxyKu4GSkrvqch+g+9HWrSr8sMuZjcU/rnT8KzWBC
         58+BD+BP8aKF1xNM8F3QfM507kcz7VNb4s4OaWvv+9B/ZCf/j6ML9rpvVRTZ+AbDDY0d
         GPyFVT1ElGOFCKyYdZV25vz7Re12cP0rl9aVfXjDJ//YvZlGliXwlFof6aR+DTYFFRQf
         CELA==
ARC-Authentication-Results: i=1; mx.google.com;
       dkim=neutral (body hash did not verify) header.i=@mydomain.ru header.s=mail header.b=bw9f/XCY;
       spf=pass (google.com: domain of prvs=961109962b=[e-mail] designates myIP as permitted sender) smtp.mailfrom=prvs=961109962B=[e-mail];
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=mydomain.ru
Return-Path: <prvs=961109962B=[e-mail]>
Received: from edge.mydomain.ru (mydomain.ru. [myIP])
        by mx.google.com with ESMTPS id r5si738874ljc.413.2018.03.14.03.08.23
        for <*@gmail.com>
        (version=TLS1 cipher=ECDHE-RSA-AES128-SHA bits=128/128);
        Wed, 14 Mar 2018 03:08:24 -0700 (PDT)
Received-SPF: pass (google.com: domain of prvs=961109962b=[e-mail] designates myIP as permitted sender) client-ip=myIP;
Authentication-Results: mx.google.com;
       dkim=neutral (body hash did not verify) header.i=@mydomain.ru header.s=mail header.b=bw9f/XCY;
       spf=pass (google.com: domain of prvs=961109962b=[e-mail] designates myIP as permitted sender) smtp.mailfrom=prvs=961109962B=[e-mail];
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=mydomain.ru
Content-Language: ru-RU
Content-Type: multipart/mixed; boundary="_004_3DC817878AB0C049915D6C6FA66D847273EB23A0MXmylocaldamain_"
DKIM-Signature: v=1; a=rsa-sha1; d=mydomain.ru; s=mail; c=simple/simple; t=1521022207; h=from:subject:to:date:message-id; bh=WTCXU3/Fnd6i5y9MUeQ5o+wpa7s=; b=bw9f/XCYzVNxIoC0n/+lns0Ey3HqNihPRz4PBM/MHGf5C9EfwVKQ8a+8fWSNHW0Kkj9VSRMjh+b FJQXDeceZ11PkRFuxeK+on6W8S0wngFSKgjzK8PKiPwQR+KH7FN5h8PMbrAp/+egr8yc7EysmLjL5 GjYB/YaAjEbzWgRPlrQ=
From: name <[e-mail]>
To: "*@gmail.com" <*@gmail.com>
Subject: test22
Thread-Topic: test22
Thread-Index: AdO7fFqjLMd/BSxARiGwHxmhfFUMkw==
Date: Wed, 14 Mar 2018 10:08:20 +0000
Message-ID: <[e-mail]>
Accept-Language: ru-RU, en-US
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator: 
x-originating-ip: [myIP]
MIME-Version: 1.0
Return-Path: [e-mail]

--_004_3DC817878AB0C049915D6C6FA66D847273EB23A0MXmylocaldamain_
Content-Type: multipart/alternative; boundary="_000_3DC817878AB0C049915D6C6FA66D847273EB23A0MXmylocaldamain_"

--_000_3DC817878AB0C049915D6C6FA66D847273EB23A0MXmylocaldamain_
Content-Type: text/plain; charset="koi8-r"
Content-Transfer-Encoding: quoted-printable



--_000_3DC817878AB0C049915D6C6FA66D847273EB23A0MXmylocaldamain_
Content-Type: text/html; charset="koi8-r"
Content-Transfer-Encoding: quoted-printable

<html dir=3D"ltr">
<head>
<meta http-equiv=3D"Content-Type" content=3D"text/html; charset=3Dkoi8-r">
<meta name=3D"GENERATOR" content=3D"MSHTML 11.00.9600.18895">
<style id=3D"owaParaStyle">P {
=09MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px
}
</style>
</head>
<body fPStyle=3D"1" ocsi=3D"0">
<div style=3D"direction: ltr;font-family: Tahoma;color: #000000;font-size: =
10pt;"></div>
</body>
</html>

--_000_3DC817878AB0C049915D6C6FA66D847273EB23A0MXmylocaldamain_--
--_004_3DC817878AB0C049915D6C6FA66D847273EB23A0MXmylocaldamain_
Content-Type: application/vnd.openxmlformats-officedocument.spreadsheetml.sheet; name="йййййййййй.xlsx"
Content-Description: йййййййййй.xlsx
Content-Disposition: attachment; filename="йййййййййй.xlsx"; size=9302; creation-date="Wed, 14 Mar 2018 10:08:09 GMT"; modification-date="Wed, 14 Mar 2018 10:08:09 GMT"
Content-ID: <b192bca3-8749-493a-b673-c38e8aa4931f>
Content-Transfer-Encoding: base64


--_004_3DC817878AB0C049915D6C6FA66D847273EB23A0MXmylocaldamain_--

[Владимир Дубровин]

А письмо на GMail идет напрямую с сервера Exchange или у вас есть промежуточный релей?

[Wish01]

Владимир Дубровин, С внутреннего сервера MBX на Exch13 отправляется на внешний пограничный сервер Exch10, дальше на Gmail. Никаких релей служб не используем.

[Владимир Дубровин]

Wish01, тогда могу честно признаться, что не знаю как вы добились такого результата. В дефолтных конфигурациях Exchange всегда корректно кодирует заголовки. Чем именно его можно так поломать - не знаю.
Можно было бы подумать, что причина в SMTPUTF8, точнее RFC 6532, но Exchange его не поддерживает.

[Wish01]

Владимир Дубровин, Я бы согласился что криво установлен Exchange, если бы у меня не было двух разных конфигураций на разных доменах, c абсолютно одинаковой ошибкой, то есть один домен полностью на Exch10, другой домен связка Exch13+Exch10. Поднимались в разное время, разными людьми, схожи только схемой отправки сообщения, и на обоих серверах на пограничном сервере Exch10 установлен Exchange DKIM Signer.

[Владимир Дубровин]

Wish01, тогда возможно так влияет именно DKIM Signer, зачем-то декодирует заголовки или блокирует их кодирование. Попробуйте пустить письмо мимо него, если оно придет с кодированными заголовками - то действительно баг в нем.