Dotaz: DKIM DNS zaznam v BIND 9

[traq]

Aky je spravna syntax pre vlozenie DKIM do DNS (Bind 9)?
Na internete nachadzam rozne verzie (s/bez _domainkey, s/bez _domainkey.domain.tld).

---

---

Odpovědi

[Petr Šobáň]

DKIM – podepisujeme e-maily na serveru

Co na tom nechápeš?

Při generování DKIM ti vygeneruje i záznam jaký máš do dns vložit.

A vyskoušet to taky můžeš na adrese tam uvedené zda to funguje.

[traq]

BIND mi nezoberie default._domainkey IN TXT... ale default._domainkey.domena.tld IN TXT... ano.

Na internete som nasiel aj default IN TXT...
Preto som sa pytal, ako to ma byt spravne.

[Petr Šobáň]

Správně je to tak jak to vygeneruje ten program.

Pokud to nějaký DNS nebere tak by bylo vhodné sem napsat tu chybu.

Nedáváš ten záznam do špatné sekce?

Jinak co ti brání tam teda napsat default._domainkey.domena.tld a otestovat zda to chodí OK? (Mělo by to být OK)

PS. Teď mě napadlo záleží možná přes co se ten klíč zadává do DNS serveru, pokud přes nějaké klikací nástroje tak tam se zadává "default._domainkey" protože domena.tld už tam je zadaná - ten klikací nástroj to tam dodá a proto možná v návodech je to pokaždé jinak.

PS2. Já mám v DNS taky default._domainkey.soban.cz a přitom na klikacím rozhraní zadávám pouze default._domainkey (DNS není můj)

Viz:

petr@petr:~$ dig default._domainkey.soban.cz TXT

; <<>> DiG 9.8.1-P1 <<>> default._domainkey.soban.cz TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49829
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 3

;; QUESTION SECTION:
;default._domainkey.soban.cz.	IN	TXT

;; ANSWER SECTION:
default._domainkey.soban.cz. 3235 IN	TXT	"v=DKIM1\; g=*\; k=rsa\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQClHWQaq0dLW1mRk8Bti+la5qCwaoRBh4KusyDP18jpL3+VkDtlgkacSsNEK+PjRsvcoxSPN6vk7e/UH2/YSFkJTIsTjypPkODTNIATC1Ml5I0MsCtKWVnQN9ThIh/0lY6I5rajFg+jkke4IeqooXKOeLBCl6gBgwfrP77kPzR07QIDAQAB"

;; AUTHORITY SECTION:
soban.cz.		2821	IN	NS	ns.wedos.cz.
soban.cz.		2821	IN	NS	ns.wedos.net.
soban.cz.		2821	IN	NS	ns.wedos.com.
soban.cz.		2821	IN	NS	ns.wedos.eu.

;; ADDITIONAL SECTION:
ns.wedos.com.		575	IN	A	37.157.192.2
ns.wedos.com.		575	IN	AAAA	2a02:2b88:2:1::14ee:1
ns.wedos.net.		1718	IN	A	81.2.199.19

;; Query time: 2 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Sun Jan  6 13:49:25 2013
;; MSG SIZE  rcvd: 457

[alkoholik]

To zalezi na tom, jestli mas nastaveny $ORIGIN.