Как подписать электронную почту Domainkeys/DKIM с помощью SMTP-клиента C#?

Я написал программу на C#, которая рассылает электронные письма. Теперь у меня есть требование подписывать исходящие письма, используя Dominkeys/DKIM, но я не уверен, как это сделать.

Я настроил все ключи, но я не знаю, как их получить, и как включить их в заголовок письма.

6 ответов

Решение

Я не нашел много помощи по этому вопросу, но моя проблема была решена путем настройки SMTP-сервера. я не могу опубликовать эти шаги, поскольку я использую сторонний SMTP-сервер, и каждый сервер имеет свою собственную конфигурацию. после правильной настройки мой smtp автоматически добавляет подпись DM/DKIM.

Существует фундаментальная проблема с попыткой создания подписей DKIM с помощью System.Net.Mail.MailMessage и System.Net.Mail.SmtpClient, заключающаяся в том, что для подписи сообщения вам нужно проткнуть внутреннюю часть SmtpClient, чтобы хэшировать тело сообщения как один из этапов создания заголовка DKIM-подписи. Проблема возникает, когда у вас есть альтернативные представления или вложения, потому что SmtpClient будет генерировать новые многокомпонентные границы каждый раз, когда записывает сообщение, которое нарушает хэш тела и, следовательно, допустимость DKIM-подписи.

Чтобы обойти это, вы можете использовать библиотеки с открытым исходным кодом MimeKit и MailKit для.NET в качестве альтернативной среды для использования System.Net.Mail.

Чтобы добавить подпись DKIM к сообщению в MimeKit, вы должны сделать что-то вроде этого:

MimeMessage message = MimeMessage.CreateFromMailMessage(mailMessage);
HeaderId[] headersToSign =  new HeaderId[] { HeaderId.From, HeaderId.Subject, HeaderId.Date };

string domain = "example.net";
string selector = "brisbane";

DkimSigner signer = new DkimSigner ("C:\my-dkim-key.pem", domain, selector) 
{
   SignatureAlgorithm = DkimSignatureAlgorithm.RsaSha1,
   AgentOrUserIdentifier = "@eng.example.com",
   QueryMethod = "dns/txt",      
};

// Prepare the message body to be sent over a 7bit transport (such as 
// older versions of SMTP). This is VERY important because the message
// cannot be modified once we DKIM-sign our message!
//
// Note: If the SMTP server you will be sending the message over 
// supports the 8BITMIME extension, then you can use
// `EncodingConstraint.EightBit` instead.
message.Prepare (EncodingConstraint.SevenBit);

message.Sign (signer, headersToSign, 
    DkimCanonicalizationAlgorithm.Relaxed, 
    DkimCanonicalizationAlgorithm.Simple);

Чтобы отправить сообщение с помощью MailKit, вы должны сделать что-то вроде этого:

using (var client = new MailKit.Net.Smtp.SmtpClient ()) {
    client.Connect ("smtp.gmail.com", 465, true);
    client.Authenticate ("username", "password");
    client.Send (message);
    client.Disconnect (true);
}

Надеюсь, это поможет.

См. https://github.com/dmcgiv/DKIM.Net Это реализация DomainKeys Identified Mail (DKIM) для.Net, написанная на C# - она ​​позволяет подписывать объекты MailMessage.

Используйте http://www.mimekit.org/

Он не только позволяет использовать DKIM для подписи, но также включает в себя сертификаты S/MIME, PGP и многое другое. Кроме того, это очень зрелая библиотека - единственная, которую я обнаружил, которая правильно обрабатывает иностранные языки (кроме английского), так как она полностью и тщательно закодирована с учетом юникода.

Это бесплатно и с открытым исходным кодом.

Я также хочу знать, я просто нахожу орудие dkim, но я не могу запустить успешно -_- http://tinisles.blogspot.com/2009/09/sending-dkim-email-from-c.html

Это решило проблему при использовании Mailenable в качестве сервера ретрансляции SMTP.

http://www.mailenable.com/kb/content/article.asp?ID=ME020700

При создании записи DKIM TXT для доменного имени не забудьте использовать активный селектор как prefix => yourselector._domainkey.yourdomainname.be

Если вы хотите DKIM-подписать тело MailMessage, то DKIM.NET отлично подходит. Если вы ищете альтернативные представления в своем сообщении, я не смог найти решение и написал свое собственное (с открытым исходным кодом с обычными заявлениями об отказе), которое можно найти по адресу https://github.com/yannispsarras/DKIM-AlternativeViews

Я понимаю, что это довольно старая тема, но я подумала, что это может кому-то помочь.

Другие вопросы по тегам