2013-08-12 2 views
1

Я тестирую настройки почтового сервиса DKIM и SPF с помощью теста Port25 auth.Ошибка записи DXIM DNS TXT

SPF совершенен, но мой DKIM не работает. Здесь ошибка:

---------------------------------------------------------- 
DKIM check details: 
---------------------------------------------------------- 
Result:   permerror (key "default._domainkey.pokesharp.com" doesn't exist) 
ID(s) verified: 
Canonicalized Headers: 
message-id:<[email protected]>'0D''0A' 
subject:123'0D''0A' 
to:[email protected]'0D''0A' 
from:[email protected]'0D''0A' 
date:Mon,'20'12'20'Aug'20'2013'20'10:38:04'20'-0400'0D''0A' 
mime-version:1.0'0D''0A' 
dkim-signature:v=1;'20'a=rsa-sha256;'20'q=dns/txt;'20'c=relaxed/relaxed;'20'd=pokesharp.com;'20's=default;'20'h=Message-ID:Subject:To:From:Date:MIME-Version;'20'bh=47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=;'20'b=; 

Canonicalized Body: 

DNS record(s): 
    default._domainkey.pokesharp.com. TXT (NXDOMAIN) 

NOTE: DKIM checking has been performed based on the latest DKIM specs 
(RFC 4871 or draft-ietf-dkim-base-10) and verification may fail for 
older versions. If you are using Port25's PowerMTA, you need to use 
version 3.2r11 or later to get a compatible version of DKIM. 

Хотя, на мой DNS, у меня есть "default._domainkey" IN TXT 14400 со значением:

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCjUEWGRzEyKE0GcoICtp4bAKhrIjG8zubaDBV8MJSEO49nJHPk8zTJNFYmFBaMX0GVwxstam3C231TedkiRBk5RQ32lOqiaHW/PGpYqGrdE95arh8floBinkcVCqwnodUMBizDLh0rZvdOf+lElQAf0nBFL0X2EhGDC4IlEYpu7QIDAQAB;"

Я не совсем понимаю, почему это Безразлично Посмотри. (Я использую cPanel/WHM)

Большое спасибо!

ответ

2

Возможно ли, что это были просто задержки распространения? Если я буду запрашивать ваш DNS сейчас, я получаю ваш открытый ключ DKIM (см. Ниже). Вы все еще получаете те же результаты от верификатора port25?

[email protected]:~$ nslookup -q=TXT default._domainkey.pokesharp.com 
Server:   75.75.75.75 
Address:  75.75.75.75#53 

Non-authoritative answer: 
default._domainkey.pokesharp.com  text = "v=DKIM1\; k=rsa\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCjUEWGRzEyKE0GcoICtp4bAKhrIjG8zubaDBV8MJSEO49nJHPk8zTJNFYmFBaMX0GVwxstam3C231TedkiRBk5RQ32lOqiaHW/PGpYqGrdE95arh8floBinkcVCqwnodUMBizDLh0rZvdOf+lElQAf0nBFL0X2EhGDC4IlEYpu7QIDAQAB\;" 

Authoritative answers can be found from: 
+1

Следует отметить, что НИКОГДА не следует менять селектор DKIM в DNS. Вместо этого вы создаете новый селектор, а затем настраиваете все свои серверы для использования этого нового селектора и оставляете старый селектор в DNS в течение некоторого периода времени (дней, недель, месяцев, вы устанавливаете политику для того, как долго он висит вокруг). –

Смежные вопросы