Author Domain Signing Practices (ADSP) ist eine optionale Erweiterung des E-Mail-Authentifizierungsverfahrens DKIM. Sie ermöglicht es einer Domain, per DNS zu veröffentlichen, welche Signaturpraktiken sie beim Versand von E-Mails im Namen ihrer Autoren anwendet.
ADSP wurde im August 2009 als Standards-Track-Dokument in RFC 5617 veröffentlicht, jedoch im November 2013 als „Historic“ eingestuft, da es in den vier Jahren nach seiner Standardisierung nahezu keine praktische Verbreitung gefunden hatte.
Begriffe
Autorenadresse Die Autorenadresse ist die im Header-Feld From definierte Adresse gemäß RFC 5322. In den seltenen Fällen, in denen dieses Feld mehr als eine Adresse enthält, sieht RFC 5322 die Verwendung des Header-Feldes Sender vor.
Die Domain der 5322-From-Adresse ist nicht notwendigerweise identisch mit der sogenannten Purported Responsible Address, wie sie im Rahmen von Sender ID (RFC 4407) definiert ist. Ebenso unterscheidet sie sich häufig von der Envelope-From-Adresse gemäß RFC 5321, auch bekannt als MAIL FROM, Return-Path oder SMTP-Umschlagadresse, die optional durch SPF (RFC 7208) geschützt wird.
Author Domain Signature Eine Author Domain Signature ist eine gültige DKIM-Signatur, bei der der im d-Tag des Headers DKIM-Signature angegebene Domainname mit der Domain der Autorenadresse übereinstimmt.
Diese Bindung misst Signaturen der Autorendomain einen höheren Vertrauensgrad bei als anderen gültigen DKIM-Signaturen, die möglicherweise ebenfalls in einer Nachricht enthalten sind. Sie belegt, dass die Entität, welche die DNS-Zone der Autorendomain kontrolliert – und damit auch das Ziel von Antworten an den Autor –, die Nachricht tatsächlich weitergeleitet hat. In der Regel wurde die Nachricht über einen legitimen Mail Submission Agent eingereicht. Diese Eigenschaft lässt sich unabhängig von veröffentlichten Signaturpraktiken überprüfen.
Author Domain Signing Practices Die eigentlichen Signing Practices werden von der Autorendomain in einem DNS-Eintrag veröffentlicht. Für eine Autorenadresse wie [email protected] kann dies beispielsweise wie folgt erfolgen: _adsp._domainkey.example.com. IN TXT "dkim=unknown"
ADSP definiert drei mögliche Richtlinien: unknown – entspricht dem Fehlen eines Eintrags und bedeutet, dass die Domain möglicherweise einige, die meisten oder alle E-Mails signiert; all – besagt, dass alle von der Domain versendeten E-Mails mit einer Author-Domain-Signatur versehen sind; discardable – bedeutet, dass alle E-Mails signiert sind und Nachrichten ohne gültige Author-Domain-Signatur vom empfangenden Server verworfen werden sollen.
Einschränkungen Die ADSP-Spezifikation rät davon ab, für Domains mit unabhängigen Benutzern und ohne strikt kontrollierte ausgehende Mailserver Richtlinien ungleich unknown zu veröffentlichen, da ein Teil der E-Mails in solchen Fällen nicht signiert wäre.
Ungeachtet dessen waren Zweck und Grenzen von ADSP nicht immer eindeutig. Einer der Mitautoren argumentierte, es sei sinnvoller, private Listen „verwerfbarer“ Domains durch vertrauenswürdige Dritte zu pflegen, anstatt jede Domain ihre eigene Richtlinie veröffentlichen zu lassen.
Der Autor einer verbreiteten ADSP-Implementierung schlug später vor, den Standard aufgrund seines experimentellen Charakters herabzustufen. Letztlich wurde ADSP als historisch eingestuft, unter anderem weil DMARC einen ähnlichen Anwendungsfall abdeckt.
Geschichte ADSP war zunächst unter den Bezeichnungen ASP (Author Signing Practices) und zuvor SSP (Sender Signing Practices) bekannt, bis eine formelle Namensabstimmung innerhalb der DKIM-Arbeitsgruppe stattfand.
Der Vorgänger von DKIM, DomainKeys, enthielt bereits eine einfache Ausgangssignaturrichtlinie. DKIM selbst wurde bewusst als richtlinienneutrales Authentifizierungsprotokoll entworfen; die Zuordnung zwischen Absenderidentität und Signatur wurde daher in einer separaten Spezifikation behandelt.
Der ADSP-Entwurf begann im Juni 2007, durchlief elf Revisionen und umfangreiche Diskussionen, bevor er 2009 als RFC veröffentlicht und 2013 mangels praktischer Nutzung wieder zurückgestuft wurde.
Siehe auch DomainKeys Identified Mail DMARC Simple Mail Transfer Protocol Phishing
Weblinks
IETF DKIM Working Group
Einzelnachweise
Kategorie:E-Mail Kategorie:Identifikationsprotokoll