大学からyahoo.co.jpへのメールが迷惑メール扱いされる件について

気づかなかった学生さんへの連絡に差し支えが出ていたので、研究室のサーバにDomainKeys (dkfilter)を入れた。しかし、mailmanとの組み合わせが難しく、手動でmailmanのPythonスクリプトを修正。それでもGmailではhardfailするという不思議。Yahoo!メールではpassするのに…dkfilterはもうobsoleteらしい。dkimproxyにしたら直った。dkimproxyでも、--signature domainkeysオプションをつければ、DomainKey-Signatureをつけられる。ちなみにpostfixが2.3より古いので、dkim-milterは使えない。

あと、Gmailから来るメールは、DomainKey-Signature行にq=dnsが抜けていてハマった（DomainKeysではRFC違反）。こちらもdkfilterのPerlスクリプトを手動で修正。dkimproxyにすればDomainKeysではなくDKIMのほうをチェックするのでOK。ちなみに、GmailはDKIMに対応しているようだが、Yahoo!メールは対応していない。

そういえば、以前にHotMailでも迷惑メール扱いされて、そのときにSender ID (SPF)を入れたのだった。むー。

追記：あと、postfix + dkfilterだと内→外と外→内のSMTPポートをわけろ、とあるのだが、ユーザ全員のメーラ設定を変更してもらうのは無理なので、気合いとiptablesで外→内はポート転送した。/etc/init.d/postfixのstartあたりに

iptables -t nat -j DNAT -A PREROUTING -p tcp -d サーバのIPアドレス --dport 25 -s '!' ローカルネットワークのアドレス/255.255.255.0 --to-destination サーバのIPアドレス:26

のような感じで仕込む（stopのほうは-Aのかわりに-D）。面倒な…

追記２：自分の管理下にない某迷惑メールフィルター装置が「CC:」や「cc:」を「Cc:」に書き換えるので、dkimproxy.inで署名の検証がfailする…。Thunderbirdは「CC:」で送るので起きやすい。