В чем может быть проблема с DKIM?

Question

[Иван Карпилович]

На сервере Centos 6, Postfix, OpenDKIM. Письма на Gmail попадают в спам, вот заголовки:

Received: from u-on.ru (u-on.ru [88.198.49.164]) by mail.u-on.ru (Postfix) with ESMTPA id D20DBD00081 for <[e-mail]>; Sun, 14 Sep 2014 19:02:00 +0400 (SAMT)
X-Received: by 10.112.129.228 with SMTP id nz4mr21113038lbb.9.1410706592950; Sun, 14 Sep 2014 07:56:32 -0700 (PDT)
Return-Path: <[e-mail]>
Received-Spf: pass (google.com: domain of [e-mail] designates 2a01:4f8:131:122b::2 as permitted sender) client-ip=2a01:4f8:131:122b::2;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of [e-mail] designates 2a01:4f8:131:122b::2 as permitted sender) smtp.mail=[e-mail]; dkim=neutral (no key for signature) header.i=@
Dkim-Signature: v=1; a=rsa-sha256; c=simple/simple; d=u-on.ru; s=default.private; t=1410706920; bh=P9joGKJObSki15Bd60lDp1CHDDzQWerfYCXYmdt9oIA=; h=Message-ID:Date:Subject:From:Reply-To:To:MIME-Version: Content-Type:Content-Transfer-Encoding; b=wRuaRrcXKo9QpmD9HMO098WKepJDa2Qu22TLDBPBKRWCLozTntOwvww6MjmZivFHt A7ceLZ32uaB6rfjJyes3HujgSZ4HK4fbD8B/3mvr2kryg8UyPsJFjDd/LX92VL/W6Q tPBd81QnuTpb+siI9Pg40K6N9GIFA+sCE5pWd5cU=
Message-Id: <[e-mail]>
Mime-Version: 1.0
Content-Type: text/html; charset=windows-1251
Content-Transfer-Encoding: quoted-printable

Не удается исправить "dkim=neutral (no key for signature) header.i=@" в Authentication-Results, в чем может быть проблема?

Answer 1

[Александр Мелеховец]

В подписи
s=default.private;Тогда уже публичный ключ нужно размещать в default.private._domainkey.u-on.ru
Но мне кажется, лучше поменять селектор в конфиге почтовика на default или mail вместо default.private. Оно как-то эстетичнее :)

Comments

[Иван Карпилович]

да, нашли эту ошибку, изменили DNS, но сейчас вот такая ошибка:

Received-Spf: pass (google.com: domain of [e-mail] designates 88.198.49.164 as permitted sender) client-ip=88.198.49.164;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of [e-mail] designates 88.198.49.164 as permitted sender) smtp.mail=[e-mail]; dkim=fail header.i=@u-on.ru

Dkim-Signature: v=1; a=rsa-sha256; c=simple/simple; d=u-on.ru; s=default.private; t=1410805035; bh=P9joGKJObSki15Bd60lDp1CHDDzQWerfYCXYmdt9oIA=; h=Message-ID:Date:Subject:From:Reply-To:To:MIME-Version: Content-Type:Content-Transfer-Encoding; b=qT0...

[Александр Мелеховец]

Попробуйте c=relaxed/relaxed

[Иван Карпилович]

в конфиге /etc/opendkim.conf прописано "Canonicalization relaxed/simple", но по всей видимости не подцепляется ?!

[Александр Мелеховец]

Может быть где-то ниже переопределяется? Проверьте. Пропишите "Canonicalization relaxed/relaxed", рестартните opendkim, проверьте заголовки.

[Иван Карпилович]

вот еще какие новости:

DomainKeys check details:
----------------------------------------------------------
Result: neutral (message not signed)
ID(s) verified: header.From=[e-mail]
DNS record(s):

----------------------------------------------------------
DKIM check details:
----------------------------------------------------------
Result: fail (signature doesn't verify)

[Иван Карпилович]

проблема решена - использовался dkim-milter, а настройку производили в opendkim. Настроили dkim-milter, теперь dkim=pass

Answer 2

[falsebyte]

А где у Вас хранится открытый ключ dkim?

dig mail._domainkey.u-on.ru TXT

; <<>> DiG 9.3.5-P1 <<>> mail._domainkey.u-on.ru TXT
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11322
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;mail._domainkey.u-on.ru.       IN      TXT

;; AUTHORITY SECTION:
u-on.ru.                10800   IN      SOA     ns1.first-ns.de. postmaster.robot.first-ns.de. 2014091420 14400 1800 604800 86400

;; Query time: 78 msec
;; SERVER: 192.168.2.148#53(192.168.2.148)
;; WHEN: Sun Sep 14 19:21:16 2014
;; MSG SIZE  rcvd: 109

Comments

[Иван Карпилович]

/etc/opendkim/keys/u-on.ru/default
А почему вы запрашиваете mail._domainkey.u-on.ru? Selector ведь default. Или я ошибаюсь?

[falsebyte]

это сервер, со стороны DNS в какой TXT записи содержится открытый ключ?

[Иван Карпилович]

сейчас напложил уже вот сколько, ничего не помогает:

default._domainkey IN TXT "v=DKIM1; k=rsa; t=y; g=*; p=..."
default._domainkey.mail.u-on.ru IN TXT "v=DKIM1; k=rsa; t=y; g=*; p=..."
default._domainkey.u-on.ru IN TXT "v=DKIM1; k=rsa; t=y; g=*; p=..."
mail._domainkey.u-on.ru IN TXT "v=DKIM1; k=rsa; t=y; g=*; p=..."

[falsebyte]

@ivanskins запрашивал mail._domainkey.u-on.ru т.к. это самый распространенный селектор для одного почтового сервера, по селектору default у вас все хорошо :) посмотрите какой селектор указан в вашем конфиге, случайно не s=default.private?