В чем причина: Google mail не признает запись DKIM валидной?

Question

[VITYA-XY1]

Попадает почта в спам GMAIL.
Подозреваю, что по следующей причине:

ARC-Authentication-Results: i=1; mx.google.com;
       dkim=temperror (no key for signature) header.i=@mail.example.com header.s=mail.example.com header.b=bk9Cg1Jt;
       spf=pass (google.com: domain of [e-mail] designates 1.2.3.4 as permitted sender) smtp.mailfrom=[e-mail]

Хотя судя по тестам (https://spamtest.smtp.bz, https://dkimcore.org/c/keycheck, dig) DKIM настроен корректно, подскажите, пожалуйста, в какую сторону копать. Может что-то в opendkim некорректно настроено? Можете пример конфига кинуть для: SigningTable, KeyTable ?

UPD:
С DKIM разобрался: некорректно скопировал ключ.

Теперь вопрос: в чем может быть ещё проблема попадания в спам?
DKIM: PASS
SPF: PASS

Answer 1

[Владимир]

У вас точно в днс зону паблик ключ добавлен ?

Comments

[VITYA-XY1]

добавлен, проверки проходят по другим сервисм проходят
Есть подозрения на селектор, но я пока не уверен:

header.i=@mail.example.com header.s=mail.example.com

[Владимир]

в письме в заголовке указан селектор и он используется получателем для построения днс запроса чтобы получить паблик ключ. Если у вас селектор например default то будет запрос на txt запись default._domainkey.mail.example.com

[VITYA-XY1]

Владимир, то есть название txx записи будет выглядеть так(на cloudflare к примеру):

default._domainkey.mail.example.com

а содержимое примерно так:

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCmHZC+OpGPtY5jGEy3spoOvucwb86tbzfh2we2OGqvAelC8wh4iLRhdMmx+OGa/EMnvXpHpgaq59b/SSgCkmbQDMDsxlARBPxCuqVNXHIwsMAcjypN4jbJeVw8kB9o+Px+up/cLt0P5eKxQUiaFv+AIIUNHZd9LnYlVIlZpsfMqQIDAQAB"

?

[Владимир]

да правильно

Answer 2

[tester12]

Теперь вопрос: в чем может быть ещё проблема попадания в спам?
DKIM: PASS
SPF: PASS

Например, предыдущие "спамерские" письма (с неправильным DKIM). Или SPF не настроен.