Почему выдаётся ошибка DKIM при добавлении заголовка Message ID?

Question

[Максим]

Отправляю письмо через PHP Mailer. В теге DKIM "h": h=From:To:Date:Subject. При добавления заголовка Message ID (h=From:To:Date:Subject:Message-ID) - дким ломается и выдаётся ошибка dkim=fail reason=signature_incorrect header.

Message ID формируется автоматически. Пример: -

Answer 1

[Владимир Дубровин]

Message-ID и Date должны обязательно должны генерироваться вместе с письмом до того, как вы накладываете DKIM подпись. Иначе Message-ID и Date могут быть добавлены любым промежуточным релеем уже после того, как письмо подписано DKIM, и это приведет к некорректной подписи.

Comments

[Максим]

Как это настроить?

в PHPMailer.php строки пустые, однако написано что message ID будет сгенерировано автоматически

/**
* An ID to be used in the Message-ID header.
* If empty, a unique id will be generated.
* You can set your own, but it must be in the format "",
* as defined in RFC5322 section 3.6.4 or it will be ignored.
*
* see https://tools.ietf.org/html/rfc5322#section-3.6.4
*
* var string
*/
public $MessageID = '';

/**
* The message Date to be used in the Date header.
* If empty, the current date will be added.
*
* var string
*/
public $MessageDate = '';

[Владимир Дубровин]

Максим, формат у Message-ID такой же как у адреса электронной почты. После собаки обычно ставится домен отправителя или каноническое имя хоста (никаких требований к домену нет), до собаки любая уникальная строка, например рандомная.

[Владимир Дубровин]

Возможно вы DKIM подпись делаете в PHP скрипте, поэтому она и накладывается до генерации Message-ID. Так обычно не делают, подпись делается на уровне MTA.

[Максим]

Владимир Дубровин, Да, именно. DKIM которая генерируется в exim - я убрал из заголовков. И оставил ту, которая формируется PHP скриптом, потому что php mailer позволяет детально редактировать каждый тэг подписи, в то время exim не даёт такой возможности.

А если к примеру генерировать message-id в php скрипте, а в exim убрать. Будет ли это решением? или есть какое-то иное?

[Владимир Дубровин]

Максим, скорей всего будет, если Message-ID будет сгенерирован до DKIM-подписи. Но правильней DKIM подписыватьв exim, тогда DKIM точно будет накладываться после генерации Date и Message-ID.

[Максим]

Владимир Дубровин, С этим разобрался, спасибо. Ещё вопрос как привести message-id к виду <92147654.20180516164846990@домен> Первые цифры до точки - рандомные, а после - указывается дата до милисекунд. Message ID формирую в настройках скрипта.