Pular para o conteúdo
Glossário · Autenticação

Tag l= do DKIM

A tag DKIM opcional que informa quantos bytes do corpo a assinatura cobre; a RFC 6376 avisa que ela permite acrescentar conteúdo sem ser notado.

O que significa

O l= foi pensado para manter as assinaturas válidas quando listas de e-mail acrescentam um rodapé: o assinante declara o tamanho do corpo que entrou no hash, e tudo o que vem depois é ignorado. Essa mesma propriedade é o problema. Quem conseguir uma mensagem assinada pode acrescentar conteúdo depois do tamanho assinado, inclusive uma mensagem substituta inteira com truques de HTML ou MIME, e a assinatura continua válida.

A RFC 6376 manda os assinantes terem muito cuidado com ela e diz que quem verifica pode querer ignorar assinaturas que a usam.

Assine o corpo inteiro. Se uma plataforma que você usa adiciona l= por padrão, desative.

Exemplo

DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; l=1024; ...

Neste site

Fontes

Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.

Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce

Beat · monitoramento pago

Um batimento cardíaco para o seu e-mail.

O Beat roda todas as verificações deste site em uma programação fixa: 41 verificações, 50 blacklists e inbox placement real. Assim que algo quebra, ele diz o que quebrou, por que isso importa e a correção exata.

example.comMonitorando
  • SPFpass
  • DKIMpass
  • DMARCp=none
  • Blacklists0 / 50

Ilustrativo. Seu domínio, a cada poucas horas.

Também nosso:Pulse: sua própria infraestrutura de envioConsultoria: US$ 65/hora, sem retainer