Tag l= du DKIM
Le tag DKIM facultatif qui indique combien d'octets du corps la signature couvre ; la RFC 6376 avertit qu'il permet d'ajouter du contenu sans que cela se voie.
Ce que cela signifie
l= devait garder les signatures valides quand les listes de diffusion ajoutent un pied de page : le signataire déclare la longueur de corps qu'il a hachée, et tout ce qui suit est ignoré. Cette même propriété est le problème. Quiconque met la main sur un message signé peut ajouter du contenu après la longueur signée, y compris un message de remplacement complet en HTML ou par des astuces MIME, et la signature se vérifie toujours.
La RFC 6376 demande aux signataires de s'en méfier énormément et indique que les vérificateurs peuvent vouloir ignorer les signatures qui l'utilisent.
Signez le corps entier. Si une plateforme que vous utilisez ajoute l= par défaut, désactivez-le.
Exemple
DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; l=1024; ...Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce