Problem z DKIM

ODPOWIEDZ
biolhd
Początkujący
Posty: 5
Rejestracja: pt kwie 01, 2016 10:48 am

Problem z DKIM

Post autor: biolhd » pn sie 21, 2017 2:37 pm

Witam

Próbowałem już na wszystkie sposoby i nie mogę rozwiązać tego problemu chodzi o Sygnaturę DKIM
SPF rozwiązuje poprawnie.
Domenę mam zdeterminowaną na nazwa.pl

Kod: Zaznacz cały

SPF Record Lookup


Looking up TXT SPF record for xxx.pl
Found the following namesevers for xxx.pl: ns3.nazwa.pl ns1.nazwa.pl ns2.nazwa.pl
Retrieved this SPF Record: zone updated 20170821 (TTL = 69751)
using authoritative server (ns3.nazwa.pl) directly for SPF Check
Result: pass (Mechanism 'a' matched)


Result code: pass

Kod: Zaznacz cały

DKIM Information:

DKIM Signature


Message contains this DKIM Signature:
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=xxx.pl;
	s=1503234673.xxx.pl; t=1503317960;
	bh=w/4rEH7KAa8VtKcu+dlxELfdrzSQbzPXLC8KThgd8WE=;
	h=From:To:Subject:Date;
	b=uewrB/Rh1viAod2SeN9U933MqqX/pmajeje0Pxgdu0YNvIPSx8VCr3f4CMKQeF1Ce
	 k50HiulY7EW9HjQS1hFcZ/EX5kWDGJi1rjx1jsk2SlN7UiPk0JjZzRFjgcxJtNLxqB
	 jXtx6LkPsW6KM41f2FzjfeVvJX4tek1sMZRfZSkc=


Signature Information:
v= Version:         1
a= Algorithm:       rsa-sha256
c= Method:          relaxed/simple
d= Domain:          xxx.pl
s= Selector:        1503234673.xxx.pl
q= Protocol:        
bh=                 w/4rEH7KAa8VtKcu+dlxELfdrzSQbzPXLC8KThgd8WE=
h= Signed Headers:  From:To:Subject:Date
b= Data:            uewrB/Rh1viAod2SeN9U933MqqX/pmajeje0Pxgdu0YNvIPSx8VCr3f4CMKQeF1Ce
	 k50HiulY7EW9HjQS1hFcZ/EX5kWDGJi1rjx1jsk2SlN7UiPk0JjZzRFjgcxJtNLxqB
	 jXtx6LkPsW6KM41f2FzjfeVvJX4tek1sMZRfZSkc=
Public Key DNS Lookup


Building DNS Query for 1503234673.xxx.pl._domainkey.xxx.pl
Retrieved this publickey from DNS: v=DKIM1; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDcI7ks4zqBE2ykD0jb5KnVVQMPPBjEH2gG85/M95FMeW6O/jYHds2rFqF+FSrtIjnccqWr2JHwX4UtDBXBEPiClfkA812/pkNOQfImrFOKjYMjWQo8lviY+LNEr+c2JUHrM4Tm1JEnHw9/9OarPER+Zn1LJD0Bj/OuA1Jd5PDrzQIDAQAB
Validating Signature


result = pass
Details: 


SpamAssassin Score: 0.111
Message is NOT marked as spam
Points breakdown: 
-0.0 SPF_HELO_PASS          SPF: HELO matches SPF record
 0.0 HTML_MESSAGE           BODY: HTML included in message
 0.0 MIME_HTML_MOSTLY       BODY: Multipart message mostly text/html MIME
0.1 DKIM_SIGNED            Message has a DKIM or DK signature, not necessarily valid
 0.0 T_DKIM_INVALID         DKIM-Signature header exists but is not valid
Chodzi o te dwa ostatnie wpisy na czerwono, oczywiście zamiast "xxx.pl" jest nazwa mojej domeny.

0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid


jest to zwrotka z http://dkimvalidator.com/

na MXTools jedyne co jest podejrzane to "Reverse DNS does not match SMTP Banner"

Ktoś ma jakiś pomysł o co chodzi z tym 0.0 T_DKIM_INVALID ???

Pozdrawiam
Andrzej

redi
Amator
Posty: 44
Rejestracja: pt gru 18, 2015 11:56 pm
Lokalizacja: BK

Re: Problem z DKIM

Post autor: redi » wt sie 22, 2017 12:39 am

Ja wyłączyłem DKIM, bo mi maile niektóre odrzucało a jak tylko wyłączyłem to zaczęły docierać.

biolhd
Początkujący
Posty: 5
Rejestracja: pt kwie 01, 2016 10:48 am

Re: Problem z DKIM

Post autor: biolhd » śr sie 23, 2017 4:36 pm

Fajnie pewnie dla tego że
DKIM-Signature header exists but is not valid

Chodzi o to żeby działało....

Pozdrawiam

Awatar użytkownika
mariuszsal
Amator
Posty: 14
Rejestracja: śr gru 16, 2015 10:50 pm

Re: Problem z DKIM

Post autor: mariuszsal » czw sty 18, 2018 1:34 pm

biolhd pisze:
pn sie 21, 2017 2:37 pm
na MXTools jedyne co jest podejrzane to "Reverse DNS does not match SMTP Banner"

Ktoś ma jakiś pomysł o co chodzi z tym 0.0 T_DKIM_INVALID ???

Pozdrawiam
Andrzej
Wszystko jest OK, SPF i DKIM wprowadzone poprawnie. To o co się pytasz to log spamassasina u ciebie na serwerze który w regułach ma określanie zawartości SPF i DKIM. pozycja 0.0 oznacza że dostałeś score 0 za DKIM na twojej poczcie wychodzącej. Jest OK w przypadku złego powinieneś dostać wyższe np 5. Punktacja spamassasina leci od ujemnych do dodatnich aż osiągnie wymagany próg blokowania, który określiłeś sobie w ustawieniach. W mailstation syno chyba na 5 ustawiają.


Co do bannera to mozesz sam poprawić. Podaj IP mailservera to powiem ci jaki masz banner :)

Jeśli cię to drażni możesz wyłączyć sprawdzanie spamassasinem poczty wychodzącej, jeśli masz pewność że użytkownicy twojej sieci takowego nie rozsyłają.

ODPOWIEDZ