DKIM не подхватывает ;( что пропустил?

Question

[Виктор Таран]

А parts.subaru.ru
MX ispconfig3.subaru-conf.ru ( он же HELLO , А и MX разные)
SPF "v=spf1 a mx ip4:95.163.214.130 ~all"
DKIM domain default._domainkey.parts.subaru.ru.
ДНС сервера разные:
https://2whois.ru/?t=dig&data=default._domainkey.p...
https://2whois.ru/?t=dig&data=default._domainkey.p...
RSA 1024

public ky 1024

-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0VvC49odel2e2KG7CsRD8xkj5
JMDIMbKsa1imZerIPcr7vniqkybM3slgGayF1xJWRZ3hm6YMHyuZaZkCYxgve+uS
VfMzVmEV3G210p6ZvfAZwW20rZ5ZhbWZ86hjkK8/ipXepog5J1+wo37K56ryTWC5
tCOlrbVz2Yw2HJ5fGQIDAQAB
-----END PUBLIC KEY-----

Ключи скинул на 1024 он уже влазиет в 1 строку.

Письмо

Delivered-To: [e-mail]
Return-path: <[e-mail]>
Received-SPF: pass (mx247.i.mail.ru: domain of parts.subaru.ru designates 95.163.214.130 as permitted sender) client-ip=95.163.214.130; envelope-from=[e-mail]; helo=ispconfig3.subaru-conf.ru;
Received: from [95.163.214.130] (port=43744 helo=ispconfig3.subaru-conf.ru)
	by mx247.i.mail.ru with esmtp (envelope-from <[e-mail]>)
	id 1rSPp6-000H6d-30
elivered-To: [e-mail]
Return-path: <[e-mail]>
Received-SPF: pass (mx216.i.mail.ru: domain of parts.subaru.ru designates 95.163.214.130 as permitted sender) client-ip=95.163.214.130; envelope-from=[e-mail]; helo=ispconfig3.subaru-conf.ru;
Received: from [95.163.214.130] (port=60454 helo=ispconfig3.subaru-conf.ru)
	by mx216.i.mail.ru with esmtp (envelope-from <[e-mail]>)
	id 1rSRQU-00Cu3s-1P
	for [e-mail]; Wed, 24 Jan 2024 03:47:34 +0300
Received: from webmail.parts.subaru.ru (localhost [127.0.0.1])
	(Authenticated sender: [e-mail])
	by ispconfig3.subaru-conf.ru (Postfix) with ESMTPA id 5794617FD6F
	for <[e-mail]>; Wed, 24 Jan 2024 03:47:34 +0300 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=parts.subaru.ru;
	s=default; t=1706057254;
	h=from:from:reply-to:subject:subject:date:date:message-id:message-id:
	 to:to:cc:mime-version:mime-version:content-type:content-type:
	 content-transfer-encoding:content-transfer-encoding;
	bh=dRsjNt6l35DDibGkNTzQtOFB937L9UjpkvfT1Ob9cvo=;
	b=LEebdwivmVaqXbsSErDmPN2aiSafJDopnqu7FwnUNIEt+KcUE3IzxDJBhgrbZt25LwY+2x
	y+fuVr7EVS4N03mGUqA3rMlRSoG5tekVl5VW0LGmBMqqtk40pukSzihl7dUE1wM/lfQUfD
	l6QCja4o0NXyh3NM0m17zs5BWyzkOpM=
MIME-Version: 1.0
Date: Wed, 24 Jan 2024 03:47:34 +0300
From: [e-mail]
To: [e-mail]
Subject: fdsafadsf
User-Agent: Roundcube Webmail/1.4.3
Message-ID: <[e-mail]>
X-Sender: [e-mail]
Content-Type: text/plain; charset=US-ASCII;
 format=flowed
Content-Transfer-Encoding: 7bit
X-DKIM-FAIL: DKIM test failed: invalid (address=[e-mail] domain=parts.subaru.ru reason=pubkey_dns_syntax).
X-Mailru-Src: mx
X-6b629377: 1
X-7564579A: 646B95376F6C166E
X-77F55803: E822A06ED42C499AA38953B6848CF8DBE60317B377DDDCDFC444651D620611EA0BBDAAE39103F3638701F0628C4B95CBE8E175CC5B48B473EFBE11607FBF892D87CEDE58DBAF6231E26C7FC155FDCB66
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
X-C1DE0DAB: 0D63561A33F958A5595EC969ADDDA3D22EEAC5BAB9910FE3D0C3FCDD67FD83D9F87CCE6106E1FC07E67D4AC08A07B9B0A816C540FC8EEC309C5DF10A05D560A950611B66E3DA6D700B0A020F03D25A09EDCF5861DED71B2FF32E08699F8F45A1CDFF422315505062BA7CCD254A1CF5E833629329AA2D25E5
X-C8649E89: 1C3962B70DF3F0AD26C0D434D75DEB2777DD89D51EBB77422CCB5A6D6581D03D0776B5B2C279835F17BCBE6708A5A68D02015372BE9702A227A8D83055E989A50139ED1581F145BFB16DA550933A0D3281D1AEC163D21D63A983DAE5688181611B56794A24E1788A7662B8A8125978E48EBED5D7253C7A3652EE4E5D9E54FDA44C41F94D744909CE22316FEE5BB4DDAD8D5B5ABF842CA32B5A255E396298A28B83DB18EBE73F7D69
X-D57D3AED: 3ZO7eAau8CL7WIMRKs4sN3D3tLDjz0dLbV79QFUyzQ2Ujvy7cMT6pYYqY16iZVKkSc3dCLJ7zSJH7+u4VD18S7Vl4ZUrpaVfd2+vE6kuoey4m4VkSEu530nj6fImhcD4MUrOEAnl0W826KZ9Q+tr59cQFxbtK52nlS5dXYHM/vGJPPyhnCcOsWxjvstlFwfLDmG3SyZat9L/UbVf+SZbS53lpSoTHJY9G3u5IWT004KbDXfzo+fWyYN1jiACoayQw7WP0/VngRqQlmCtnRiZFg==
X-F696D7D5: 55Pvxlve6KDU3cjXH3frSw3Ij8RkC2igeoS5iy/Y4lmFhx4PPmdIrQ==
X-Mailru-Dmarc-Auth: dmarc=pass header.from=[e-mail]
X-Mras: Ok
X-Spam: undefined
Authentication-Results: mxs.mail.ru; spf=pass (mx216.i.mail.ru: domain of parts.subaru.ru designates 95.163.214.130 as permitted sender) smtp.mailfrom=[e-mail] smtp.helo=ispconfig3.subaru-conf.ru;
	 dkim=invalid reason=pubkey_dns_syntax header.d=parts.subaru.ru; dmarc=pass header.from=[e-mail]
X-Mailru-Intl-Transport: d,8496b20

Указывал явно кодировку, тоже не особо
https://mxtoolbox.com/emailhealth/parts.subaru.ru/
тут вообще шляпа какая-то , по отдельности толстится вместе нет ( не забудьте переключить на почтовой сервер субдомена)

Глаз запылился может кто со стороны скажет че не так, уже два часа потратил ;(

Answer 1

[Daemon23RUS]

"v=DKIM1; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnLcYt3AULvz4+/Bk0k4/NxxmGaQt+kHrNzR6X9F7SrOzUEbcE94oxTN6XRbwJwL8EKErntwgbGQaaRt4Uj49FiN1FHuGlUS9CR2lYkAYp6CdqQXNCYgs9n7RvYyH9CBoQb1ct6LU8iNi""0xQuLWo+z04uzwNprU2zgj6iQI9LGfi1LPQUBlaAmsRwG5k4cHgjBf9VGlWsE1WEbL9feS36kWDx0gk6XH5dAkHoXXcdALE+aA27bp3QECCLfhFzFwRSjTCsXSHIZWWumnZcCr3QGOHwAnLdgQCSkdtoOFEy5ZcWiTcgc9/mE8NqIlkOaU5NAiVcIPYvPR88+JZb02Il""cwIDAQAB"

p= (кодировка Base64) я вижу внутри двойные кавычки, (ответ DNS не смотрел) это либо опечатка либо ошибка. Для ключа p кавычек быть не должно, либо вся запись в кавычках либо вообще без них (зависит от DNS)

Comments

[Виктор Таран]

это уже разобрался ( именно с этой частью), там была проблема некорректного разделения 2048 длинны по 255
переключил на 1024 сгенерил новые,
проблема остается.
Обновил инфу

[Daemon23RUS]

Виктор Таран, Думаю теперь надо подождать, ввиду возможного кеширования DNS ответа (попробовать через пару часов)

[Виктор Таран]

Daemon23RUS, прошло 3 часа ;( ничего не изменилось

[bit8]

Виктор Таран, До 72 часов могут обновляться.

[Виктор Таран]

bit8, да днс кеш я сбрасывал ;(
жду конечно...

[bit8]

Виктор Таран, а что за почтовый сервер?
Просто обычычно запись dkim._domainkey.domen.ru для dkim делается, первый раз вижу default

[asmelnik]

https://dkimcore.org/c/keycheck

Selector: default
Domain name: parts.subaru.ru

Ответ
DKIM Record for default._domainkey.parts.subaru.ru

v=DKIM1; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0VvC49odel2e2KG7CsR
D8xkj5JMDIMbKsa1imZerIPcr7vniqkybM3slgGayF1xJWRZ3hm6YMHyuZaZkCYxgve+uSVfMz
VmEV3G210p6ZvfAZwW20rZ5ZhbWZ86hjkK8/ipXepog5J1+wo37K56ryTWC5tCOlrbVz2Yw2HJ
5fGQIDAQAB

This is a valid DKIM key record

Т.е. сама запись правильная, если проблема остается - вопрос в ключах.

Либо скопирован с ошибкой,
Либо при подписи использован не тот ключ, пара к которому в DNS-е
Еще варианты?

[Daemon23RUS]

bit8, это селектор, их может быть несколько

Answer 2

[Виктор Таран]

Всем спасибо действительно два дня ждал !