Почему не работает связка exim + dkim?

Question

[entermix]

Есть ISP manager, делаю все по этой инструкции
firstwiki.ru/index.php/DKIM

Все вроде сделал правильно

dkimcore.org/tools/keycheck.html говорит: "This is a valid DKIM key record", т.е. DNS запись есть, но в итоге письмо не подписывается, [e-mail], говорит: DKIM result: none (no signature)

exim.conf: pastebin.com/9dcF40pJ

С чем может быть связано? Как исправить?

Answer 1

[entermix]

Удалил почтовый домен, отключил почтовый сервер, опять включил exim, dkim, добавил почтовый домен (все это через ISP manager), и вот оно чудо, заработало!

Answer 2

[Дмитрий Лупонос]

1. дайте листинг фалов /etc/opendkim
2. Дайте доменную запись.

Comments

[entermix]

1. keys (папка с файлом default.private ), KeyTable, SigningTable, TrustedHosts
2. v=DKIM1; k=rsa; s=email; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC9mZGw6eqZ6tDXY72g+lWYRoP1ej7

[Дмитрий Лупонос]

содержимое KeyTable, SigningTable, TrustedHosts

[Дмитрий Лупонос]

2. До k=rsa добавить t=y;

[Дмитрий Лупонос]

This DNS record is referred to as the “selector” record; you need to also setup a “policy” record. The policy record is your domains policy for domain keys- you should start with something like:

_domainkey.example.com. t=y; o=~;

Пардон за спам

[entermix]

Дмитрий Лупонос: KeyTable: pastebin.com/wp6r4Eiv
SigningTable: pastebin.com/KQtZHBxz
TrustedHosts: pastebin.com/sn7AcwaU

DNS запись: v=DKIM1; k=rsa; t=y; o=~; s=email; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC9mZGw6eqZ6tDXY72g+lWYRoP1ej7fH1NBxnJoIdFDHg3+BJBx4nokL6qTCk54VX6UsP81yXzQVEkbcBcYHt+e9fcolaDcINNSh7E4cLiQ2g6B1VBbOJJTcIG5TxOQtzY0m9Uv1m9RiMX5QBI2gppHHIrd+tXMi3cKqdC72rxEqwIDAQAB

[entermix]

Дмитрий Лупонос: запись полностью не поместилась, сорри, вот: pastebin.com/BVxBVfWd

[Дмитрий Лупонос]

Если это днс, то правильная ДНС. А так теперь если, что будет?:
DKIM:
dig @nsserver dkim._domainkey.< имя вашего домена > TXT

SPF:
dig @nsserver < имя вашего домена > TXT
dig @nsserver < имя вашего домена > SPF

[entermix]

Дмитрий Лупонос: вот так: pastebin.com/D3hfXREc

[Дмитрий Лупонос]

Вместо @nsserver надо было написать 127.0.0.1 или Ваш ДНС провайдера

[entermix]

Дмитрий Лупонос: сорри, вот правильный лог: pastebin.com/xS3BZkMD

[Дмитрий Лупонос]

dkim._domainkey.domain.com. - вот тут надо сделать так (на своем примере):
dkim._domainkey.adm55.ru.
Или Вы счасливый обладатель домена domain.com ?

[entermix]

Дмитрий Лупонос: вместо domain.com, я ставил домен, который проверял, потом просто заменил его на domain.com в файле на pastebin, нужно прислать чистый лог?

[Дмитрий Лупонос]

ладушки.Сейчас что происходит, результат проверки подписи тот же ?
В /etc/opendkim лежат файлы. Нужно чтобы dkim._domainkey.domain.com. и название в файле совпадало примерно так: dkim._domainkey.domain.com. rsa 0sdhfjkfhskjsdhf (то есть так же, как в ответе сервера)

[entermix]

>ладушки.Сейчас что происходит, результат проверки подписи тот же ?
Да, письма вообще не подписываются (нет подписи DKIM в заголовках писем)

>В /etc/opendkim лежат файлы. Нужно чтобы dkim._domainkey.domain.com. и название в файле совпадало примерно так: dkim._domainkey.domain.com. rsa 0sdhfjkfhskjsdhf (то есть так же, как в ответе сервера)

не совсем понял, т.е. в /etc/opendkim должен быть файл dkim._domainkey.<мой_домен>. ?

[Дмитрий Лупонос]

Я не могу сейчас подсмотреть структуру файлов в /etc/opendkim - должно совпадать в части подписи с тем, что шлет DNS. И закрытая часть должна быть естесссно прописана. Делал на FreeBSD руководствуясь habrahabr.ru/post/173605 . Выдержка:

Подправляем транспорт remote_smtp:
remote_smtp:
driver = smtp
dkim_domain = DKIM_DOMAIN
dkim_selector = mail1
dkim_private_key = DKIM_PRIVATE_KEY

Здесь mail1 — наш селектор.

Так вижу что все идентично. Может сделать по принципу собаки Павлова - один в один со статьей?
Или отписаться в ISP? - у них может глючить DKIM.

[entermix]

Дмитрий Лупонос: структура файлов в папке /etc/opendkim:
-keys (папка)
--default.private (файл)
-KeyTable (файл)
-SigningTable (файл)
-TrustedHosts (файл)

Содержание файлов выше в ответах

Перепроверил exim.conf, там все как в статье на хабре, добавил еще ADSP запись из статьи, все равно не помогло..

[Дмитрий Лупонос]

не подписывает так как экзим не видит ключа и не прицепляет его к письму.
Отправляйте письмо и давайте лог exim, касающийся этого письма:
/var/log/exim4/mainlog
/var/log/exim4/rejectlog

[entermix]

Дмитрий Лупонос: удалил почтовый домен, отключил почтовый сервер, опять включил exim, dkim, добавил почтовый домен (все это через ISP manager), и вот оно чудо, заработало.. во всяком случае большое спасибо за помощь ))

[Дмитрий Лупонос]

Да не за что))) Привет ISP