Как подписать электронную почту Domainkeys/DKIM с помощью SMTP-клиента C#?
Я написал программу на C#, которая рассылает электронные письма. Теперь у меня есть требование подписывать исходящие письма, используя Dominkeys/DKIM, но я не уверен, как это сделать.
Я настроил все ключи, но я не знаю, как их получить, и как включить их в заголовок письма.
6 ответов
Я не нашел много помощи по этому вопросу, но моя проблема была решена путем настройки SMTP-сервера. я не могу опубликовать эти шаги, поскольку я использую сторонний SMTP-сервер, и каждый сервер имеет свою собственную конфигурацию. после правильной настройки мой smtp автоматически добавляет подпись DM/DKIM.
Существует фундаментальная проблема с попыткой создания подписей DKIM с помощью System.Net.Mail.MailMessage и System.Net.Mail.SmtpClient, заключающаяся в том, что для подписи сообщения вам нужно проткнуть внутреннюю часть SmtpClient, чтобы хэшировать тело сообщения как один из этапов создания заголовка DKIM-подписи. Проблема возникает, когда у вас есть альтернативные представления или вложения, потому что SmtpClient будет генерировать новые многокомпонентные границы каждый раз, когда записывает сообщение, которое нарушает хэш тела и, следовательно, допустимость DKIM-подписи.
Чтобы обойти это, вы можете использовать библиотеки с открытым исходным кодом MimeKit и MailKit для.NET в качестве альтернативной среды для использования System.Net.Mail.
Чтобы добавить подпись DKIM к сообщению в MimeKit, вы должны сделать что-то вроде этого:
MimeMessage message = MimeMessage.CreateFromMailMessage(mailMessage);
HeaderId[] headersToSign = new HeaderId[] { HeaderId.From, HeaderId.Subject, HeaderId.Date };
string domain = "example.net";
string selector = "brisbane";
DkimSigner signer = new DkimSigner ("C:\my-dkim-key.pem", domain, selector)
{
SignatureAlgorithm = DkimSignatureAlgorithm.RsaSha1,
AgentOrUserIdentifier = "@eng.example.com",
QueryMethod = "dns/txt",
};
// Prepare the message body to be sent over a 7bit transport (such as
// older versions of SMTP). This is VERY important because the message
// cannot be modified once we DKIM-sign our message!
//
// Note: If the SMTP server you will be sending the message over
// supports the 8BITMIME extension, then you can use
// `EncodingConstraint.EightBit` instead.
message.Prepare (EncodingConstraint.SevenBit);
message.Sign (signer, headersToSign,
DkimCanonicalizationAlgorithm.Relaxed,
DkimCanonicalizationAlgorithm.Simple);
Чтобы отправить сообщение с помощью MailKit, вы должны сделать что-то вроде этого:
using (var client = new MailKit.Net.Smtp.SmtpClient ()) {
client.Connect ("smtp.gmail.com", 465, true);
client.Authenticate ("username", "password");
client.Send (message);
client.Disconnect (true);
}
Надеюсь, это поможет.
См. https://github.com/dmcgiv/DKIM.Net Это реализация DomainKeys Identified Mail (DKIM) для.Net, написанная на C# - она позволяет подписывать объекты MailMessage.
Используйте http://www.mimekit.org/
Он не только позволяет использовать DKIM для подписи, но также включает в себя сертификаты S/MIME, PGP и многое другое. Кроме того, это очень зрелая библиотека - единственная, которую я обнаружил, которая правильно обрабатывает иностранные языки (кроме английского), так как она полностью и тщательно закодирована с учетом юникода.
Это бесплатно и с открытым исходным кодом.
Я также хочу знать, я просто нахожу орудие dkim, но я не могу запустить успешно -_- http://tinisles.blogspot.com/2009/09/sending-dkim-email-from-c.html
Это решило проблему при использовании Mailenable в качестве сервера ретрансляции SMTP.
http://www.mailenable.com/kb/content/article.asp?ID=ME020700
При создании записи DKIM TXT для доменного имени не забудьте использовать активный селектор как prefix => yourselector._domainkey.yourdomainname.be
Если вы хотите DKIM-подписать тело MailMessage, то DKIM.NET отлично подходит. Если вы ищете альтернативные представления в своем сообщении, я не смог найти решение и написал свое собственное (с открытым исходным кодом с обычными заявлениями об отказе), которое можно найти по адресу https://github.com/yannispsarras/DKIM-AlternativeViews
Я понимаю, что это довольно старая тема, но я подумала, что это может кому-то помочь.