Почему письмо не подписывается DKIM?

Question

[diod89]

Письмо не подписывается DKIM.
gmil пишет:
Authentication-Results: mx.google.com;
spf=pass (google.com: best guess record for domain of [e-mail] designates 94.31.157.142 as permitted sender) smtp.mail=[e-mail];
dkim=fail header.i=@spectrekb.ru
dkim-signature: v=1; a=rsa-sha256; d=spectrekb.ru; s=mail;

yandex пишет:
Authentication-Results: mxfront4h.mail.yandex.net; dkim=neutral header.i=@spectrekb.ru
ЧТо значит dkim=fail, dkim=neutral ? Значит нет подписи?
Должно быть dkim=pass и на яндексе и на gmail?

п.с. пробелма решена, помогите с последним вопросом пжлст, почему mail.ru не принимает от меня письма. А яндекс и gmail пишет: dkim=pass, spf-pass

Comments

[diod89]

Сервис [e-mail] пишет в ответном письме:
============================================================
DKIM result: fail (bad signature)
============================================================
Signed by: [e-mail]
Expected Body Hash: A4NpgZ1uEUFfmDpZw8EXcTMTwo2WPZNhwso502VOTUU=

PublicKey: mail._domainkey.spectrekb.ru
IN TXT = "v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDDwnmSKwdCO7WlE1aYn6XfsbeN5gannUZLrmeisLPwsRHPKfnpDwwDkQl8d1cPjmk4Ef3T9HJ18pR1NqPxFSCOn9OWC7KrnOkRSnDGVRhz4jdbtnlghnsQ1+WoLxBWaJPWl7IEGNJVoTaxPFrgZGQHZOejptmIUvNMT/tmwA88FwIDAQAB;k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqBFOwRZpCC3+tGzRrLdr3VCn9cElFWfTLxyse+KwwCPHya2ED2nES0EDVsH1mVHzpYafdPFoBwjeIH4HigyiCXrxiEcCQO6xvJLmd84ahPv3AN4FfiUVYxcrCRPJMvGPfB3h5YEH0ORU91OkkKsAtJtzu1wwHmI0iOFbEuz0qnQIDAQAB;"

Answer 1

[D1abloRUS]

Вы ключ сгенерировали? в конфиг зоны dns прописали? зона обновилась? Что для отправки почты используете? Больше информации

Answer 2

[diod89]

Да сгенерировал 2 ключа. www.port25.com/support/domainkeysdkim-wizard
длинный я без изменений скопировал в txt файл и указал путь к файлу в настройках hMailServer
А у короткого ключа я удалил заголовки begin и end, удалил пробитые символы новой строки в блокноте и прописал в dns-зону.

Answer 3

[D1abloRUS]

Ключ который в днс у вас не верный, генерируйте его с помощью вашего почтового сервера www.hmailserver.com/forum/viewtopic.php?f=12&t=14839

Answer 4

[diod89]

Не получается((
1. скачал и установил vcredist_x86.exe, Win32OpenSSL_Light-0_9_8j.exe
2. Скопировал из вышеупомянутого Вами иностранного форума файлы GenDKIM.bat, GenDKIMtxt.exe, makeHMScert.bat
3. Выполнил команду GenDkim mail spectrekb.ru (все параметры вводил без кавычек)
4. вбил в dns-зону открывшийся файл dkim.spectrekb.ru.mail.public.txt
5. вбил новый приват-ключ dkim.spectrekb.ru.mail.key в hmailserver
В результате яндекс выдет dkim=fail, а gmail dkim=pass.
В чем может быть причина?)))
п.с. 2 dns записи у меня такие:
_domainkey TXT t=s; o=~;
mail._domainkey TXT v=DKIM1; k=rsa; p=(ключ_без_кавычек)
>Ключ который в днс у вас не верный, генерируйте его с помощью вашего почтового сервера
непонимаю, а как программа ssl генерирует с помощью моего почтового сервера новый ключ? разве она не независимо от почтовика работает? а где? на каком сайте Вы пробили что у меня ключ днс не верный? dkimcore.org/c/keycheck ругается что у меня 2 TXT записи.. Но так ведь и должно быть?
п.с. может это версия билда кривая? hMailServer 5.4 - Build 1950 (он у меня даже не русифицируется, хотя я изменил все возможные файлы языков и добавил в строчку russian)

Answer 5

[D1abloRUS]

У меня указана только 1 txt запись в dns. Больше ни где записей нет.