Dotaz: DKIM v qmailu s pomocí libdkim

[Fibi]

Mám prosbu o pomoc s rozchozením podepisování emailů DKIM v qmailu. Situace: mail server s qmailem na gentoo. Našel jsem návod jak DKIM nasadit s využitím knihovny libdkim a několika scriptů ke qmailu. Návod zde: http://www.backschues.net/backschues.net/know-how/qmail/dkim.htm Stav je ten že mám v DNS TXT záznam o kterém http://dkimcore.org tvrdí že je OK. Do mailů jsou přidávány podpisy, které také vypadají OK. Ale když mail pošlu na @gmail.com tak mám v hlavičce zprávy jen lakonickou noticku "dkim=neutral (bad format) header.i=@" Zkoušel jsem různé volby jak volat tu knihovnu, nebo jak vytvořit záznam v DNS, ale stav je stále stejný. Odhaduji že problém bude v těch hlavičkách v emailu, ale nevím kde, ani jak ho odstranit.

Ukázka přidaných hlaviček:

DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=example.cz;
	s=default; h=Received:From; b=cVQy/O1G4sxr6EEsJ3Xk6f1LE5TUGfkixd
	09ZzpfcoSD/GyxzBcv3YQaT3Wh534hS2RBhn7UuYp1RDvVR5EdmlznyqcZl7lGUy
	HIbSlsEesAKe4HhTW5/GXjJAcoJY0RXIQxWETQLGiPyG4v/pR/LuMuXZbqScIOvG
	nskyNbm9k=
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
	d=example.cz; s=default; h=Received:From; bh=47DEQpj8HBSa+/TImW+5
	JCeuQeRkm5NMpJWZG3hSuFU=; b=wRmBItt1kpzjRd1EjFFzw2y+Q3rI2a6+Tewr
	y2UK/gMoURdgr2kWgcLvm9Ef3PUPhJpuocw6y3n3GPpwP5krLfX/NRuqffK/Hjr+
	zwcHuHCkR/6ZRMlQbvMSVv4r7izr1IuiuM1znWwpad+eoa32DO29OEvSlV5tw1Zq
	oR38NE0=

V DNS mám podle dig toto:

default._domainkey.bktour.cz. 3600 IN	TXT	"v=DKIM1\; k=rsa\; g=*\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDhCofBvyM42o+jTCrLrFMdfBSn/JuzTcdZqb3FcAj1AON502yPXnVUKemANmNOtDMsunWlQ7NNQnYAxLMBR5R1XRAS+V3S8flaCxJ4B87JK4X1H9pF4VnHDfgla7Sc3MvMVgJ8uZnZ85yTaEzaFVaQb3skG+8owv5HAIkeb36XsQIDAQAB"

úpravou volání té knihovny se mi podaří i ji opřinutit aby ten záznam DKIm byl jen jeden, ale pak tam zase není to v=1 .

Prosím o radu jak dál, co se dá ještě zkusit. Díky

Fibi

Odpovědi

[Petr Šobáň]

d=example.cz asi nebude to správné.

[Fibi]

Jasně, to jsem přepsal až při zveřejňování, je tam název mojí domény. (bktour.cz) To je jen moje profesionální deformace

[Petr Šobáň]

Tak s tím ti nepomůžu já na postfixu nemám problém, doinstalovaný balíček a přidaná řádka do konfigurace.

[Fibi]

jj na postfixu mi to taky běhá, s OpenDKIM. Ale na tomhle serveru mám qmail a nic. Stačilo by cokoliv kam pošlu mail a vratí se mi podepsaný, pak už to do procesu nějak vnutím Jenže nic jsem nenašel, akorát OpenDKIM který mám u toho postfixu, jenže s ním nevím jak komunikovat, nějak běží na portu, ale nevím jak tam něco poslat a vyzvednout.

[Fibi]

Kdyby nad tím ještě někdo bádal, tak musím říct že se mi to nepovedlo nijak vyřešit. Nakonec jsem zvolil Perlové řešení pomocí návodů

https://manuel.mausz.at/coding/qmail-dkim/ http://www.backschues.net/backschues.net/know-how/qmail/

Doporučuji věnovat maximální pozornost tomu jestli dvoice klíčů kterou používáte patří opravdu k sobě