Por defecto, Zimbra OpenDKIM no firma el encabezado Asunto. En este momento, la configuración de qué encabezados firma Zimbra OpenDKIM no se puede realizar a través de zmprov. Hay una solicitud de función pendiente para hacer que estos encabezados sean configurables a través de zmprov. En este artículo aprenderá a configurar Zimbra OpenDKIM personalizando los archivos de configuración.

Si no ha implementado DKIM/DMARC o no está familiarizado con estos temas, consulte los blogs en la sección de lectura adicional a continuación.

El DKIM RFC https://www.rfc-editor.org/rfc/rfc6376 dice sobre el tema: se recomienda encarecidamente firmar campos presentes en el mensaje, como Fecha, Asunto, Responder a, Remitente y todos los campos de encabezado MIME.

Para realizar cambios en la configuración de Zimbra OpenDKIM, como usuario root (sudo) abra los archivos /opt/zimbra/conf/opendkim.conf.in y /opt/zimbra/conf/opendkim.conf y cambie la línea

como sigue:

Luego, como usuario zimbra, reinicie OpenDKIM:

Antes del cambio, el encabezado del correo electrónico DKIM-Signature se ve así:

Después del cambio, el encabezado del correo electrónico DKIM-Signature se ve así:

Lo que significa que todos los nuevos correos electrónicos salientes también tendrán el encabezado Asunto firmado y ya no se podrá manipular.

Otras lecturas

• https://blog.zimbra.com/2022/03/email-security-webinar-spf-and-dkim/
• https://blog.zimbra.com/2021/08/zimbra-skillz-how-to-use-spf-dkim-and-dmarc-on-zimbra/