Ubuntu-fr

demeter44

[RESOLU]Serveur mail et clé DKIM

Bonjour voici une semaine que je me bagarre férocement avec mon serveur mail tournant sur postfix et dovecot

J'ai générer ma clé avec opendkim  et opendkim-tools avec la méthode suivante :

opendkim-genkey -t -s dkim -d mnz.ovh
mv dkim.private /etc/postfix/dkim.key
chmod 660 /etc/postfix/dkim.key
chown root:opendkim /etc/postfix/dkim.key

j'ai ensuite ajouter le contenu de dkim.txt dans mon fichier de zone
Dont voici la parti la plus importante.

_dmarc  IN      TXT     "v=DMARC1; p=none"
mnz.ovh. IN      TXT     "v=spf1         a ip4:217.182.64.73 ~all"

dkim._domainkey IN      TXT     ( "v=DKIM1 p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0Ut1m1Neau1IKaPbfkkHyepbrNY8biGAJYaOkn4CikERdZlmL+PiQQ2pvHYt7KH7sH9oI3zCwdz2Eur9HIlnlP6AoR/kynUHhmGIWqt4LTlWOPYAAh155+uxnUEaj8nGC+TtP6Gkl8ra85ZM/eeCP3JrBhAtpkr7cYiXZu2FDhQIDAQAB" )  ; ----- DKIM key dkim for mnz.ovh

Et pourtant voici le résultat de mailtester qui me de-greffe donc de 3 point sur 10 pour signature incorrecte et donc direction SPAM des boites dans lequelle j'envoie les mail

Résultat de mailtester

La signature DKIM de votre message est :
	v=1;
	a=rsa-sha256;
	c=simple/simple;
	d=mnz.ovh;
	s=dkim;
	t=1490373259;
	bh=fS6d4mRPn6AX7TRDpkQJpP0S82GXzIhypj4De8J5nEI=;
	h=To:From:Subject:Date:From;
	b=oK/UbFckrvmHkUqLocsvCuYZEtOrqzNzwWt2lBIEcJ1SQv6PUYLnCUM3lzK15Fl5O+x9Aq9lItLoh0Euz/mRQaz2O8ido5tIti+3EPr2V1uiwuE1Uh+cHgFsP2ACcZ93JhM+oc76v8pq9sNl/bkTXzLhTIL0pt1NyxdoeE8cKrI=
Nous n'avons pas été en mesure de récupérer votre clé publique. 
Veuillez vous assurer que vous en avez une, et que votre signature de domaine (mnz.ovh) et votre sélecteur (dkim) sont valides.
Si vous avez récemment modifié vos DNS, veuillez être patient et tester à nouveau votre newsletter dans 12 heures, la propagation des DNS peut prendre un certain temps

Avez vous une idée de ce que j'ai mal fait ?

Cordialement

Dernière modification par demeter44 (Le 26/03/2017, à 09:58)

Vobul

Re : [RESOLU]Serveur mail et clé DKIM

Il te manque le k= dans ton entrée DNS, non ?

Un bon tuto : https://www.digitalocean.com/community/ … ian-wheezy

---

Vobul
Utilisez le retour utilisable de commandes !!!
J'aime la langue française, mais je parle franglais, deal with it.
RTFM

bruno

Re : [RESOLU]Serveur mail et clé DKIM

Salut,

Ton enregistrement TXT pour ta clé publique n'est pas valable il manque le ; comme séparateur (k= n'est pas obligatoire)

v=DKIM1 ; p=MIGfMA0G

Un autre outil de vérification : http://dkimcore.org/c/keycheck

Dernière modification par bruno (Le 25/03/2017, à 07:16)

demeter44

Re : [RESOLU]Serveur mail et clé DKIM

Bonjour.

Je vous remercie pour ses information complémentaire .
effectivement ma zone n'était pas valide j'aurai du commencer par un name checkzone avant toute chose.
ma zone dns est maintenant valide et ma clé est bien reconnu. j'obtiens donc maintenant un score de 10 sur 10 sur mail tester.

je vous remercie encore pour votre aide.

Cordialement