Внесение TXT записи openDKIM и DK-filter на один домен

Question

[Kichee]

Здравствуйте. Пытаюсь решить проблему попадания почты в спам на серверах Google mail.
На эту тему есть много обсуждений, в общем и целом все они сводиться к проверке реверс зон, SPF записи для домена, а также DKIM и DK подписей

После того как SPF и PTR были указаны правильно письма начали поступать, но попадали в спам
При настройке DKIM были сгенерированы приватный и публичный ключи, внесена запись TXT для домена
._domainkey. IN TXT «v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDlVX9snIJ5BuRaIkrPfTYQwmYg9BfR0rR258xwyRoOGKCdrio1b+J5mvNOsT0AZMI/YJCjR5B3BvWWywN2J7sVHOC/Ri+8wkMfLFXKPS6FAMb2gDrUln8H5Wh6Rayly8+l77VaujRkiuK7NGoDA9CltYGF33LqayRoGCuuYQomjQIDAQAB»

Проверка DKIM подтвердила его валидность, однако анализатор, который я использовал ( www.appmaildev.com/en/dkim/ ) показал, что записи DomainKeys не существует «DomainKeys Signature validation: not available» (что логично, так как DK-filters еще не было установлено)

Туториал об установке DK-filters «просит» прописать новую TXT запись: _domainkey IN TXT «o=-»
Некоторые другие сайты пишут, что нужно создать отдельную запись продублировав ключ rsa.

Подскажите, в каком виде требуется создавать запись для DK, желательно со вставками , если DKIM уже установлен
И еще вопросик, приватный файл ключей находится под правами управления пользователя, созданного специально для DKIM, DK-filters не может его использовать. Каким образом я могу разрешить KD-filters пользовать этот файл, чтобы не создавать дубликатов.

Спасибо за любую предоставленную помощь.

Comments

[Kichee]

[UPD] Спасибо всем, кто откликнулся на этот вопрос.

Google Mail действительно не требует DK ключей если есть DKIM, при проверке письма показывается только одна подпись, думаю если бы вместо DKIM я бы первым реализовал DK было бы то же самое. Google видит подпись, теперь когда обновилась запись TXT письма стали приходить.

Важно отметить, что письма сомнительного содержания типа «Проверяю почту» не приходят до сих пор, даже если есть тема и заголовки, но если писать что то вразумительно — все теперь проходит нормально.

Answer 1

[Андрей Ширяев]

Могу ошибаться, но DK устарел и смысл с ним возится отсутствует. Так что не парьтесь — вам вполне хватит DKIM.

Comments

[max_mara]

А ничего, что запись в DNS у них одинаковая?

[max_mara]

В смысле какая разница, что устарел. Проблема от этого не решается

[Андрей Ширяев]

Почему она не решается, может это для автора вполне себе решение.

[Kichee]

Claud, спасибо за ваш ответ, Google действительно не требует иметь оба вида подписи письма, ему достаточно только одного и DK-filters является более старой технологией, чем DKIM.
О решении проблемы я написал в уточнении к данной теме.

max_mara, DNS запись действительно очень похожа, но если в DKIM запись внести вот этот кусочек "o=-" она больше не является валидной DKIM записью, зато будет проходить валидация DK

Для проверки синтаксиса записи DNS для DKIM я использовал dkimcore.org/tools/keycheck.html

Answer 2

[max_mara]

Вам нужно выбрать ключ для DKIM записи. mykey например

mykey._domainkey. IN TXT «v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDl…