Ich habe ein vollständig verwaltbares VPS mit Ubuntu 14.04, das Websites für mehrere Domains hostet. Kürzlich habe ich versucht, DKIM-Signaturen hinzuzufügen, um Spam-Filter zu vermeiden. Ich habe das Ubuntu-Postfix-DKIM-Tutorial mit KeyTable und SigningTable befolgt, wie in einem gut geschriebenen Beitrag auf askubuntu.com erläutert . Jede Domain verfügt über einen eigenen öffentlichen und privaten Schlüssel sowie einen txt-DNS-Zoneneintrag.
Nach dem Testen über check-auth@verifier.port25.com, sa-test@sendmail.net oder sogar über http://dkimvalidator.com/ ist die Antwort ziemlich dieselbe:
DKIM: fehlgeschlagen (Signatur nicht verifiziert)
Die E-Mail ist signiert und die Signatur sieht in Ordnung aus, aber der Überprüfungstest schlägt fehl. Das einzige, was mir in den Sinn kommt, ist, dass die Nachricht nach der Berechnung des Signatur-Hashs irgendwie geändert wird. Meine Frage ist:
Ist es möglich, den Sendevorgang zu debuggen? Es wäre großartig zu überprüfen, was und wann für die DKIM-Signatur berechnet wird . Ich habe versucht, OmitHeaders To, to, TO in der Konfigurationsdatei, aber seltsamerweise erscheint To: value immer noch in h = param.
Ich habe viel gegoogelt, aber immer noch kein Glück. Danke im Voraus.
Ausgabe von dkimvalidator.com:
DKIM Signature
Message contains this DKIM Signature:
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=inhillz.com; s=mail;
t=1429184641; bh=g3zLYH4xKxcPrHOD18z9YfpQcnk/GaJedfustWU5uGs=;
h=Date:From:To:Subject;
b=fccxI1j/+InWdupEY1/hAYCUeSAlTHo3tr/594sOqETs6kEzRlyXWZDLib1b1WqV0
xN/wr0Io+OGTJOTChp+cJ/H/KrODt1mzGgDA/O/AKWUPEGKODgk9iO03/o6DpLB4bM
t5GVSKdBQna7sYkQJM2mGtCNgswydgsgytb0J9QA=
Signature Information:
v= Version: 1
a= Algorithm: rsa-sha256
c= Method: relaxed/relaxed
d= Domain: inhillz.com
s= Selector: mail
q= Protocol:
bh= g3zLYH4xKxcPrHOD18z9YfpQcnk/GaJedfustWU5uGs=
h= Signed Headers: Date:From:To:Subject
b= Data: fccxI1j/+InWdupEY1/hAYCUeSAlTHo3tr/594sOqETs6kEzRlyXWZDLib1b1WqV0
xN/wr0Io+OGTJOTChp+cJ/H/KrODt1mzGgDA/O/AKWUPEGKODgk9iO03/o6DpLB4bM
t5GVSKdBQna7sYkQJM2mGtCNgswydgsgytb0J9QA=
Public Key DNS Lookup
Building DNS Query for mail._domainkey.inhillz.com
Retrieved this publickey from DNS: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCpLxuEApOG3ubulSygyEMAVsGHnBUDdYfCHJpGzMguNOCPSpQSdHxUFS+AGKwwyYTLs0X9kP7KUKLhY5TcxJgFPpSl6DOkkjs7Yd/njdg5o/DZe4Ey1hv+XqquEwGh7mqH3049ph2DUA7w3sm6gEgcydYTcyR5ykZ8nQMSIoeRKQIDAQAB
Validating Signature
result = fail
Details: bad RSA signature
BEARBEITEN
Ich habe versucht, neue Schlüssel zu generieren, habe auch die DNS-Einträge geändert und mit getestet
opendkim-testkey -d inhillz.com -s mail -k mail.private -vvv
Die Ausgabe ist:
opendkim-testkey: using default configfile /etc/opendkim.conf
opendkim-testkey: key loaded from mail.private
opendkim-testkey: checking key 'mail._domainkey.inhillz.com'
opendkim-testkey: key not secure
opendkim-testkey: key OK
Nach Überprüfung über check-auth@verifier.port25.com immer noch der gleiche Fehler.