2017-06-07 8 views
1

Ich überprüfe mein Postfix-Setup mit mail-server.net. Ich habe SPF, DKIM und DMARC eingerichtet und funktioniert. Mail-server.net behauptet jedoch, dass ich zwei DKIM-Signaturen in einer einzigen Nachricht habe. Wie ist das möglich? So sehen meine DNS-Einträge aus:Mehrere DKIM-Signaturen in der Nachricht?

Name Wert TTL Optionen v = spf1 mx -all Standard Bearbeiten | Entfernen

201705._domainkey v = DKIM1; h = sha256; k = rsa; s = E-Mail; p = MIIBIjANBgk ...

_adsp._domainkey dkim = all

_dmarc v = DMARC1; p = Quarantäne; sp = Quarantäne; adkim = r; aspf = r; fo = 1; R f = afrf; rua = mailto: [email protected]

Wie Sie sehen können, habe ich nur einen DKIM-Signaturschlüssel in den TXT-Datensatz aufgenommen. Ich benutze opendkim als DKIM-Unterzeichner. Ich habe nur einen Schlüssel im key.table-Datensatz und einen Eintrag im signing.table-Datensatz. Hat jemand irgendwelche Ideen, was könnte das Problem sein?

Antwort

1

Mein Fehler war in /etc/postfix/master.cf und seine nun behoben.

Dies war meine erste postfix installieren und ich hatte:

smtp  inet n  -  n  -  -  smtpd -o content_filter=spamfilter 
smtps  inet n  -  n  -  -  smtpd -o content_filter=spamfilter 
submission inet n  -  n  -  -  smtpd -o content_filter=spamfilter 

Ich änderte dies:

smtp  inet n  -  n  -  -  smtpd 
smtps  inet n  -  n  -  -  smtpd 
submission inet n  -  n  -  -  smtpd -o content_filter=spamfilter 

Viel Glück!

1

Ich habe das gleiche Problem (noch nicht gelöst), aber ich denke, es hat mit SpamAssassin zu tun.

Es sieht so aus, als ob die DKIM-Signatur vor und nach dem SpamAssassin-Filter hinzugefügt wurde.

my mailheader 
Return-Path: <[email protected]> 
X-Original-To: [email protected] 
Delivered-To: [email protected] 
Received: by mail.mydomain (Postfix, from userid 1001) 
    id 2D776B7CA; Wed, 7 Jun 2017 23:15:02 +0200 (CEST) 
DKIM-Filter: OpenDKIM Filter v2.11.0 mail.mydomain 2D776B7CA 
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=mydomain; 
    etc. 
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on 
    hostname.mydomain 
X-Spam-Level: 
X-Spam-Status: No, score=-0.9 required=3.0 tests=ALL_TRUSTED,DKIM_SIGNED, 
    HTML_MESSAGE,T_DKIM_INVALID,URIBL_BLOCKED autolearn=no autolearn_force=no 
    version=3.4.0 
Received: from [mylocalip] (myprovider [myip]) 
    by mail.mydomain (Postfix) with ESMTPSA id BB.. 
    for <[email protected]>; Wed, 7 Jun 2017 23:15:01 +0200 (CEST) 
DKIM-Filter: OpenDKIM Filter v2.11.0 mail.mydomain BB.. 
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=mydomain; 
    etc. 

Katze/var/log/maillog | grep "DKIM-Feld Signatur hinzugefügt"

Jun 8 00:02:34 host opendkim[762]: BCD70B75A: DKIM-Signature field added (s=default, d=mydomain) 
Jun 8 00:02:34 host opendkim[762]: F3341B7CA: DKIM-Signature field added (s=default, d=mydomain) 

Check diese Antwort: https://serverfault.com/questions/475416/is-there-a-reason-why-dkim-signs-every-mail-twice

+0

Danke für die Antwort. Ich werde das selbst überprüfen. Wenn es Ihnen gelingt, es zu lösen, posten Sie Ihre Antwort hier! Ich werde das selbe machen. Viel Glück. – leschandrew

+0

Die Antwort, die du verlinkt hast, löste es für mich! Die Milter-Verarbeitung fand vor und nach der Amavis-Verarbeitung statt und wurde zweimal signiert. Ich habe den Milter so eingestellt, dass er nach Amavis läuft, wie es im Link vorgeschlagen wird, und es hat funktioniert. Vielen Dank! – leschandrew

Verwandte Themen