DKIM и EXIM: то дружат, то нет?

Question

[BonySoft]

EXIM настроен на использование DKIM, ключи на месте, в DNS запись присутствует. На тестовое письмо, отправляемое из консоли на адрес [e-mail], возращается положительный результат (dkim=pass).

Письмо, отправленное на gmail.com, тоже приходит корректно подписанным.

Однако письмо, отправляемое процессом logwatch на тот же адрес gmail, приходит со статусом dkim=neutral, body hash did not verify.

Как это пофиксить?

Comments

[icetinte]

А в логах что?

[BonySoft]

Про DKIM вроде ничего:

2015-02-02 03:07:17 1YI4Xk-0007sz-49 <= [e-mail] U=root P=local S=25058 from for [e-mail]
2015-02-02 03:07:18 1YI4Xk-0007sz-49 => [e-mail] ([e-mail]) R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com [74.125.205.27] X=UNKNOWN:ECDHE-RSA-AES128-GCM-SHA256:128 DN="/C=US/ST=California/L=Mountain View/O=Google Inc/CN=mx.google.com" C="250 2.0.0 OK 1422835638 u8si15718656lau.119 - gsmtp"
2015-02-02 03:07:18 1YI4Xk-0007sz-49 Completed

[icetinte]

BonySoft: это от logwatch письмо?

[BonySoft]

да, от него

[icetinte]

BonySoft: а можно пример простого письма?

[BonySoft]

icetinte:

# mail -s "Test Email" [e-mail] < /dev/null

/var/log/exim/main.log:

2015-02-12 19:14:53 1YLwPl-0004KO-7S <= [e-mail] U=root P=local S=467 from for [e-mail]
2015-02-12 19:14:53 1YLwPl-0004KO-7S => [e-mail] ([e-mail]) R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com [173.194.71.27] X=UNKNOWN:ECDHE-RSA-AES128-GCM-SHA256:128 DN="/C=US/ST=California/L=Mountain View/O=Google Inc/CN=mx.google.com" C="250 2.0.0 OK 1423757693 y3si3242586laj.127 - gsmtp"
2015-02-12 19:14:53 1YLwPl-0004KO-7S Completed

Никакой разницы. Однако:

Authentication-Results: mx.google.com;
spf=pass (google.com: domain of [e-mail] designates 31.31.31.31 as permitted sender) smtp.mail=[e-mail];
dkim=pass header.i=@domain.ru
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=domain.ru; s=dkim;

[icetinte]

BonySoft: :( А если в режиме отладки запустить? Чтонить вроде exim -bd -q15m -d+all > /var/log/exim-debug.log 2>&1 ?

[BonySoft]

icetinte: запустил, письма уходят, в логе ничего про них :) потестил через exim -v, c DKIM все ок. Есть какая-нить настройка, заставляющая exim вести полный verbose лог?

[icetinte]

BonySoft:
“-bd” - Эта опция запускает exim как даемон, ожидающий входящих SMTP-соединений. Обычно, опция “-bd” комбинируется с опцией “-q”, для задания, что даемон обработчика очереди, также должен периодически выполняться.
Опция “-bd” может использоваться только административными пользователями. Если установлены опции “-d” (отладка) или “-v” (проверка), даемон не отключается от контрольного терминала. При работе таким способом, он может быть остановлен нажатием Ctrl+C.
По идее должен выводить в stderr, странно что у вас не работает.

[BonySoft]

icetinte: видимо я что-то не так делаю... хрен с ним, с этим logwatch :) спасибо за участие!!!

[Алексей Ямщиков]

какой mailer стоит в конфиге logwatch?

[BonySoft]

Алексей Ямщиков: по дефолту (не указан)

$alternatives --display mta
mta - status is manual.
link currently points to /usr/sbin/sendmail.exim
/usr/sbin/sendmail.exim - priority 10
slave mta-pam: /etc/pam.d/exim
slave mta-mailq: /usr/bin/mailq.exim
slave mta-newaliases: /usr/bin/newaliases.exim
slave mta-rmail: /usr/bin/rmail.exim
slave mta-rsmtp: /usr/bin/rsmtp.exim
slave mta-runq: /usr/bin/runq.exim
slave mta-sendmail: /usr/lib/sendmail.exim
slave mta-mailqman: /usr/share/man/man8/exim.8.gz
Current `best' version is /usr/sbin/sendmail.exim.