Merge branch 'master' into contact-procedure-update

1 files changed, 53 insertions, 23 deletions

diff --git a/e-post/doman.mdwn b/e-post/doman.mdwn
index 1c4055d..2cce8d6 100644
--- a/e-post/doman.mdwn
+++ b/e-post/doman.mdwn
@@ -1,6 +1,9 @@
-# Eget domännamn
+[[!meta title="Egen domän"]]
 
-Vi har bestämt att alla ska få koppla ett (1) eget domännamn till fripost.org. Man får då ett obegränsat antal alias som kopplas till inkorgen.
+Om att använda ett eget domännamn
+==============
+
+Alla kan koppla sitt eget domännamn till fripost.org. Man får då ett obegränsat antal alias som kan kopplas till inkorgen.
 
 Det betyder att om jag exempelvis äger domännamnet `skangas.se` så kan jag koppla det till mitt fripost-konto. På skangas.se kan jag sedan ha flera olika adresser som går till samma ställe:
 
@@ -12,9 +15,11 @@ Man kan då nå mig på flera olika adresser som sedan samlas upp i min inkorg f
 
 Proceduren för att fixa detta involverar just nu en del manuellt arbete men vi jobbar på att göra det enklare.
 
-# Hur gör man?
 
- 1. Skicka ett e-brev till [[admin@fripost.org|mailto:admin@fripost.org]] från ditt fripost-konto med det önskade domännamnet. Inkludera alla eventuella alias i ett rimligt format, t.ex. en lång lista med en e-postadress per rad, eller ännu hellre alla på en lång rad separerade med komma och mellanrum. Detta gör att det blir möjligt att skicka e-brev från Fripost med de önskade adresserna som avsändare.
+Hur gör man?
+============
+
+ 1. Skicka ett e-brev till [admin@fripost.org](mailto:admin@fripost.org) från ditt fripost-konto med det önskade domännamnet. Inkludera alla eventuella alias i ett rimligt format, t.ex. en lång lista med en e-postadress per rad, eller ännu hellre alla på en lång rad separerade med komma och mellanrum. Detta gör att det blir möjligt att skicka e-brev från Fripost med de önskade adresserna som avsändare.
 
  2. Invänta en bekräftelse på att ditt domännamn har lagts till på Friposts system.
 
@@ -43,33 +48,41 @@ Proceduren för att fixa detta involverar just nu en del manuellt arbete men vi
 
 Klart!
 
-# Vanliga frågor
 
-## Får jag ha fler än ett domännamn?
+Vanliga frågor
+==============
+
+Får jag ha fler än ett domännamn?
+---------------------------------
 
 Ja, om du vill koppla på fler än ett domännamn skicka ett e-brev till
-[[admin@fripost.org|mailto:admin@fripost.org]] så ska vi se vad vi kan
+[admin@fripost.org](mailto:admin@fripost.org) så ska vi se vad vi kan
 göra. Men tänk på att administratörerna gör detta på sin fritid :-)
 
 Några medlemmar har valt att donera extra pengar till Fripost som tack
 för att administratörerna varit så vänliga och lagt till deras extra
 domännamn.
 
-## Om man är flera som är medlemmar, kan man få olika adresser från samma domän till olika konton hos er?
+Om man är flera som är medlemmar, kan man få olika adresser från samma domän till olika konton hos er?
+------------------------------------------------------------------------------------------------------
 
 Ja, det finns ingenting som hindrar det. Dock kan vi ha max en person som står som ägare per domännamn. Alla ändringar av eventuella alias måste göras av dess ägare.
 
-# Tekniska frågor (på engelska)
 
-## What about the reserved `postmaster@` and `abuse@` addresses?
+Tekniska frågor (på engelska)
+=============================
+
+What about the reserved `postmaster@` and `abuse@` addresses?
+-------------------------------------------------------------
 
 According to [RFC 822 Section 6.3](https://tools.ietf.org/html/rfc822#section-6.3) and
 [RFC 2142 Section 4](https://tools.ietf.org/html/rfc2142#section-4), the
 addresses `postmaster@yourdomain.se` and `abuse@yourdomain.se` are both
 reserved and required, and *must* be routed to the person(s) responsible
-for your domain's mail system, i.e., [[admin@fripost.org|mailto:admin@fripost.org]].
+for your domain's mail system, i.e., [admin@fripost.org](mailto:admin@fripost.org).
 For convenience they are also automatically forwarded to the domain
-owner(s), but *beware that we will also receive and read them*!
+owner(s), but *beware that the Fripost admin team will also receive and
+read them*!
 
 On a related note, we encourage domain owners to create aliases for
 common roles and services such as `root@`, `hostmaster@`, `webmaster@`,
@@ -81,18 +94,20 @@ Furthermore a virtual domain `discard.fripost.org` is available on the
 MX:es, for which all messages are silently discarded.  Hence you can
 define your own `noreply@` alias by routing it to `noreply@discard.fripost.org`.
 
-## I want my domain `example.net` to mirror my other domain `example.org`, but only add addresses under the later.
+I want my domain `example.net` to mirror my other domain `example.org`, but only add addresses under the later.
+---------------------------------------------------------------------------------------------------------------
 
 What you want is to make `example.net` a *domain alias* and point it
 to `example.org`.  You won't be able to configure `example.org` directly
 (you won't be able to create `my-alias@example.net` for instance);
 instead any message to say, `whatever@example.net` will be routed to
 `whatever@example.org` (if it exists; the message will bounce otherwise).
-Just drop us a line at [[admin@fripost.org|mailto:admin@fripost.org]] if
+Just drop us a line at [admin@fripost.org](mailto:admin@fripost.org) if
 you want a domain alias, and tell us its destination (just like with
 regular aliases, the destination doesn't have to be hosted at Fripost).
 
-## I want to receive messages sent to `anything@example.org`, but I can't create an infinite number of aliases!
+I want to receive messages sent to `anything@example.org`, but I can't create an infinite number of aliases!
+------------------------------------------------------------------------------------------------------------
 
 No problem, we can add a catch-all address on your domain; catch alls
 have the lowest priority, so you can still have regular aliases and
@@ -106,22 +121,36 @@ Also, don't forget that the reserved addresses `postmaster@` and
 `abuse@` have a special treatment and will always bypass your catchall
 address (see above).
 
-## Why are my outgoing emails signed with Fripost's DKIM key?
+Why are my outgoing emails signed with Fripost's DKIM key?
+----------------------------------------------------------
 
 When you're using our Mail Submission Agent (`smtp.fripost.org`, see our
 [wiki page](https://wiki.fripost.org/konfigurera/) on the subject) or our
 [webmail](https://mail.fripost.org) to send an email, you might have
 noticed a "DKIM-Signature" field in the mail header on the receiver side:
 
-    DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=fripost.org; ...; s=20140703; ...
+    DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=fripost.org; …; s=8f00fb94ec6c37aacb48bd43e073f9b7; …
 
 This field was added just before your mail left Fripost's infrastructure.  The
 selector and signing domain, respectively given by "s=" and "d=", provide a way
 for the receiver to fetch the public part of the key used to sign the message
 from the signing domain's DNS zone:
 
-    $ dig +short 20140703._domainkey.fripost.org TXT
-    "v=DKIM1\; k=rsa\; t=s\; s=email\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDUIUVYm2WCwrXYd+cEIpKPSaxm5MxqFP3Ie7nAo+ZCLgt+oEPTuGA2dwqXAo04BeJERDKV5AGNusdn0EObjFApQZGtD7ROPrdtSMsQsOC2jDrk/FVIBWjk8NeXXA8eFHBLgB4WhByerrHYvCKO4wR5N6bT+y/QDWl868WM7ejEHwIDAQAB"
+    $ dig 8f00fb94ec6c37aacb48bd43e073f9b7._domainkey.fripost.org TXT +short \
+        | sed 's/" "//g' | tr -d '"' \
+        | fold -w64 | sed '1s/.*/  ( "&"/; 1!s/.*/    "&"/; $s/$/ )/'
+      ( "v=DKIM1; k=rsa; t=s; s=email; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A"
+        "MIIBCgKCAQEApmCWIVZt+L/bJ5+abvdmFm6Er/9g6e4WX2HKyeIfC5eDaPbUyHqH"
+        "SY7xzWNiU+cbBvny8BASkdWsclLdoiuMJ6Yes5VSzkH6j2gp9Uuy7d6p61Jbrizi"
+        "7/CQzCZfhi5uGKiGtV2g+V/sIuXekm9Q+Q2eqjj/6hUHGDPTTKEFlgruyaS6y+Ke"
+        "s+sJYjMG62lbTOKL5TjY6z0Gr2AMfglBUj9QWD5jm+bH0clE1HZq51mxXQbV2v/7"
+        "JEHjznR0nSB+jY2EV7g/MXM8DwJCDH4ZcknoH0NrcJRjuRt8ndufnx4Qh0t7qqWw"
+        "mGF0jZOcZxHeODfkUlLxQ4SCMVeqV/SSTwIDAQAB" )
+
+(Where the Resource Record is formatted as a parentheses-enclosed list
+of chunks, cf. [RFC 1035 sec. 5.1](https://tools.ietf.org/html/rfc1035#section-5.1).)
+The public part of our DKIM keys can also be found
+[there](https://git.fripost.org/fripost-ansible/tree/certs/dkim).
 
 See RFCs [6376](https://tools.ietf.org/html/rfc6376) and
 [7001](https://tools.ietf.org/html/rfc7001) for references. The 
@@ -142,13 +171,14 @@ instance).  This doesn't really disclose anything as our domain can be
 found in the mail header anyway, but if you prefer to have your own key
 drop us a line, we will find something out.
 
-## Should I publish a SPF (Sender Policy Framework) record for my domain?
+Should I publish a SPF (Sender Policy Framework) record for my domain?
+----------------------------------------------------------------------
 
 The [Wikipedia page](https://en.wikipedia.org/wiki/Sender_policy_framework)
 has a nice introduction to SPF; other references include the
 "official" [SPF page](http://www.openspf.org) and RFCs
-[4408](https://tools.ietf.org/html/rfc4408) and
-[6652](https://tools.ietf.org/html/rfc6652).
+[6652](https://tools.ietf.org/html/rfc6652) and
+[7208](https://tools.ietf.org/html/rfc7208).
 
 `fripost.org` currently uses the following policy:
 
@@ -200,7 +230,7 @@ OpenSPF's [FAQ](http://www.openspf.org/FAQ),
 [Common Mistakes](http://www.openspf.org/FAQ/Common_mistakes) and
 [Best Practices](http://www.openspf.org/Best_Practices) pages.
 There are e-mail based SPF testers; unfortunately the "official"
-one [[spf-test@openspf.net|mailto:spf-test@openspf.net]] doesn't work
+one [spf-test@openspf.net](mailto:spf-test@openspf.net) doesn't work
 anymore, but you can use
 [Port25.com](https://www.port25.com/support/authentication-center/email-verification/)'s
 for instance.