Не ставится подпись DKIM (Exim+Centos 6) где искть причину?

Question

[tutnet]

Exim упорно не ставит в письмах подпись.
Ключи сгенерированы, доступ к ним у exim-a есть, запись у домена прописана и проверку на dkimcore.org/tools/keycheck.html проходит, но подписи в заголовке писем нет.
Где искать концы?

Кусок конфига экзима тут

begin transports

DKIM_DOMAIN = mydomain.ru
DKIM_FILE = /var/vmail/dkim/mail.private #у екзима есть сюда доступ
DKIM_PRIVATE_KEY = ${if exists{DKIM_FILE}{DKIM_FILE}{0}}
DKIM_CANON = relaxed

remote_smtp:
driver = smtp
dkim_domain = DKIM_DOMAIN
dkim_selector = mail # - выбранный нами селектор.
dkim_private_key = DKIM_PRIVATE_KEY
dkim_canon = relaxed
dkim_strict = yes

dovecot_delivery:
driver = pipe

Comments

[Владимир Дубровин]

Покажите заголовки исходящего письма. Чаще всего такое бывает из-за несовпадения домена в SMTP envelope (MAIL FROM, обычно виден как Return-Path).

[tutnet]

Владимир Дубровин: https://yadi.sk/i/yB9KZRnd3KtQVK

[Владимир Дубровин]

tutnet: Да что ж такого секретного у вас, что вы имя домена показать не можете?
у вас в Return-Path и From разные адреса. Домен у них совпадает?

[tutnet]

Владимир Дубровин: да домен, везде один и тот же.
Скрипты отправляют письма с Return-Path - root@ независимо от того кто стоит в поле from.
Из-за этого нет подписи?

Если я в скрипте поставлю сообщению в заголовок верный Return-Path экзим ведь всеравно свой заголовок поверх вкорячит?

Сори за паранойю она не моя :)
Там всеравно в одном месте айпишник не замазан по которому все палится ;)
Сейчас расшарю чистый заголовок от письма отправленного скриптом и от письма отправленного клиентом.

[tutnet]

Владимир Дубровин:
Это письмо из почтового клиента
https://gyazo.com/c24881c04d2903277a49e2ac1d667e75
Это из скрипта
https://gyazo.com/886712e1d1c5a91d36e5d49a1de2df97

[Владимир Дубровин]

tutnet: значит дело не в письме, а в конфигурации.

[tutnet]

Владимир Дубровин: куда смотреть можете подсказать?
От экзима конфиг простой совсем и непонятно что там искать.

[Владимир Дубровин]

tutnet: попробуйте почитать комментарии в этой статье:
https://debian-administration.org/article/718/DKIM...
там тоже люди жалуются, что у них не работает с таким DKIM_FILE.

[tutnet]

Владимир Дубровин спасибо, первый косяк нашел по вашей статье.

Answer 1

[tutnet]

Разобрался.
Два косяка:
DKIM_PRIVATE_KEY = ${if exists{DKIM_FILE}{DKIM_FILE}{0}}
не работает, нужно просто заменить на путь+имя файла

dkim_selector = mail # - выбранный нами селектор.
вот тут реальная бомба
exim тянет в заголовок все включая то что написано после решетки, итог в заголовке
s=mail # - выбранный нами селектор.
и проверку подпись не проходит

Comments

[Valantse]

Спасибо тебе большое добрый человек!!! Очень помогло. Долго я бился почему все сделано правильно но не работает, пока не убрал эти формулы и не поставил просто ссылку на файл ключа. у меня один сервер и один домен, поэтому это решения для меня как раз подошло. Все заработало.