Как подписать DKIM правильно?

Question

[Кирилл Горелов]

Всем привет.
Не могу подписать свою почту DKIMом.
Что я делаю.
Получил ключи вот тут dkimcore.org/tools
Приватный ключ положил сюда /home/admin/conf/mail/site.ru
Результат prntscr.com/98z53g
Дальше беру публичный ключ и вставляю в dns запись.
Мой публичный ключ такой: 1448349886.consalting2._domainkey.consalting2.ru:v=DKIM1;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC2ION66GL0IeHBGxNJ+kB3cD.........wIDAQAB:3600::
Вот результат dns записи prntscr.com/98z693

Проверку не проходит. Уже прошло больше чем 72 часа.

Answer 1

[Олег Матрозов]

А в самих письма подпись DKIM То появилась? Не совсем понимаю, что у вас за почтовый сервер.

Comments

[Кирилл Горелов]

Здравствуй. Нет у меня свой почтовый сервер. На exim.

[Олег Матрозов]

Кирилл Горелов: Я про то, проводили ли вы саму конфигурацию exim для использования DKIM и таки присутствует ли у вас подпись в отправляемых письмах?

[Кирилл Горелов]

Смотря о какой конфигурации вы говорите.
Подпись отсутствует!

[Олег Матрозов]

Кирилл Горелов: Конфигурации exim. В том плане, что кроме размещения приватного ключа необходимо еще и exim'у указать на его наличие. Судя по отсутствию подписи, у вас exim не сконфигурирован и, соответственно, никакой DKIM не работает.

[Кирилл Горелов]

Дело в том, что я делал все по мануалам из интернета. И у всех в примере все работает.
Я так же указал вот такую строчку в /etc/exim4/exim4.conf
DKIM_DOMAIN = ${lc:${domain:$h_from:}}
DKIM_KEY_FILE = /etc/exim4/dkim/DKIM_DOMAIN.key
DKIM_PRIVATE_KEY = ${if exists{DKIM_KEY_FILE}{DKIM_KEY_FILE}{0}}
Я как понял, что вы об этом!

[Олег Матрозов]

Кирилл Горелов: Да. Вообще, я сам не так давно ****** с exim и DKIM и у меня была проблема, что по мануалам то я всё норм настроил, а вот в реале почта не подписывалась.

С другой стороны, я с ходу вижу ошибку вашего конфига. Выше вы писали, что положили приватный ключ сюда:
/home/admin/conf/mail/site.ru
а исходя из конфига он должен быть тут:
/etc/exim4/dkim/site.ru.key

[Олег Матрозов]

Кирилл Горелов: И не вижу в вашем конфиге указания селектора, так как вы в домене прописали его не стандартным.

[Кирилл Горелов]

Олег Матрозов: Так хорошо. На счет папки я сейчас исправлю. А вот на счет селектора, не особо понял!

[Олег Матрозов]

Кирилл Горелов: Если не ошибаюсь, то у exim селектор по умолчанию - "mail", у вас же в DNS он прописан как "1448349886.consalting2"

[Кирилл Горелов]

Олег Матрозов: верно. Что мне с этим нужно делать?

[Олег Матрозов]

Кирилл Горелов: Ну либо поправить конфиг exim, либо DNS )
Если для входящей почты вы уже используете, например pdd.yandex.ru, то возможно у вас уже занят селектор mail. Тут всё зависит от вашей ситуации.

[Кирилл Горелов]

Хорошо. Спасибо. Сейчас скоро попробую поправить это дело.
У меня не pdd.yandex.ru я все ложу на свой почтовый сервер.
У меня на сервере лежит несколько сайтов, и вот пробую настроить все. Один сделал без проблем, а вот второй, пока сложности!
Отпишусь если будет интересно)

[Олег Матрозов]

Кирилл Горелов: Пишите, надеюсь помог разобраться )

Answer 2

[Кирилл Горелов]

Для тех у кого такая же проблема.
Приватный ключ нужно вписать в dkim.pem
И открытый ключ указать в dns.
И брать ключи лучше тут https://www.socketlabs.com/domainkey-dkim-generati...