Как определить кто передает ключ DKIM?

Question

[Евгений Матвеев]

подскажите где может передаваться лишний публичный DKIM ключ.

тест на mail-tester:
https://www.mail-tester.com/viso-RHAZ

первый раз такое попадается.

Answer 1

[Владимир Дубровин]

Смотрите по Received'ам, не проходило ли ваше письмо через MTA дважды (например до и после спам-фильтра или антивирусного фильтра), не подключено ли лишних milter'ов в MTA, не подключен ли встроенный функционал DKIM в MTA (есть, например, в exim).

P.S. И не лишний публичный ключ, а лишняя DKIM-подпись. Ключа для селектора mail у вас как раз и нет.

Comments

[Евгений Матвеев]

вообще это большая проблема для проходимости?
вроде падения inbox не наблюдаю, но как то не камельфо так..

[Владимир Дубровин]

Евгений Матвеев: если бы у вас обе подписи были валидны - это не создало бы проблем. Но у вас одна невалидна и как минимум exim в таком случае валидирует DKIM неадекватно.

Answer 2

[Евгений Матвеев]

при анализе пути 2ух писем выдал что на картинке: - И!!!
А) 1 отправка с тест шаблона - дает 1 подпись без ключа mail селектор
Б) 2 отправка с тест письма - дает 2 подписи mail без ключа и mailer._domainkey

DKIM c селектором mail - нету не у одного домена на всех vds
все mailer._domainkey. и По верефецирует по mailer._domainkey. селектору и выдает ключи на него.

но на фото - даже не в этом вопрос - я тут не вижу отправляющий сервер [e-mail] стоит на vds myb2mails.ru
для справки bizmy-mails.ru vds №2 с ПО mail wizz откуда и командует все..
отправляющие стоят на vds myb2mails.ru

такое увидел когда на 1 ip повешал 2 домена - у каждого домена свои dns - Может тут что? но что тяму не хватает..
в этот момент еще смена dns сервера была - был глюк с кэшем cname. Подпись же не кэшуются?
/// Возможен и глюк ПО в купе вышеупомянутого :::)))
------------