服务器管理员 domainkeys

6

我试图在DNS中输入4028位DKIM密钥，看来我既超出了UDP 512字节的限制，也超过了TXT记录的最大记录大小。有人如何正确创建大密钥（隐含更大的编码大小）并将其导入DNS？

19 domain-name-system email dkim domainkeys

2

我尝试通过添加SPF和DKIM记录来提高电子邮件的安全性（并防止将其标记为垃圾邮件）。因此，我创建了它们两者，并通过check-auth@port25.com测试了结果。结果如下： ========================================================== Summary of Results ========================================================== SPF check: pass DomainKeys check: neutral DKIM check: pass Sender-ID check: pass SpamAssassin check: ham 因此，除了DomainKeys之外，一切都通过了。详细的报告是： ---------------------------------------------------------- DomainKeys check details: ---------------------------------------------------------- Result: neutral (message not signed) ID(s) verified: header.From=myemail@mydomain.com DNS record(s): 然后，我尝试添加_domainkey.mydomain.com具有内容的TXT记录t=y; o=~并再次检查，但结果是相同的（DNS已经传播，因为我从mxtoolbox检查了DNS记录并得到了它）。我应该怎么做才能解决这个问题？

11 email domainkeys

2

收件人进行电子邮件转发时，SPF硬失败和DKIM失败

我为域配置了hardfail SPF，并在SMTP服务器上配置了DKIM邮件签名。由于这是应该用于从域中发送邮件的唯一SMTP服务器，因此我没有发现任何复杂性。但是，请考虑以下情况：我通过SMTP服务器向同事的大学电子邮件发送了一封电子邮件。问题是我的同事将他的大学电子邮件转发到他的GMail帐户。这些是邮件到达其GMail邮箱后的标头：收到的SPF：失败（google.com：me@example.com的域未将192.168.128.100指定为允许的发件人）client-ip = 192.168.128.100; 身份验证结果：mx.google.com；spf = hardfail（google.com：me@example.com的域未将192.168.128.100指定为允许的发件人）smtp.mail=me@example.com；dkim = hardfail（测试模式）标头。i= @ example.com （已对标题进行了清理，以保护非Google各方的域和IP地址） GMail对照我的SPF和DKIM记录检查了传递链中的最后一个SMTP服务器（正确地如此）。由于交付链中的最后一个STMP服务器是大学的服务器，而不是我的服务器，因此检查会导致SPF硬故障和DKIM故障。幸运的是，GMail并未将邮件标记为垃圾邮件，但我担心这将来可能会引起问题。我对SPF的硬故障实施可能太严格了吗？我应该注意其他建议或潜在问题吗？还是对于大学的电子邮件转发过程而言，有一个更理想的配置？我知道转发服务器可能会更改信封发件人，但我发现情况变得很混乱。

9 spf dkim domainkeys mail-forwarding email-server

3

DKIM与域密钥

我已经在邮件服务器上配置了DKIM（milter-dkim）。现在，从我的域发送的传入电子邮件包含以下标头： X-DKIM: Sendmail DKIM Filter v2.8.3 MYDOMAIN.com o7FLH1Wa032083 DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=mydomain.com; s=mail; t=1281907022; bh=frcCV1k9oG9oKj3dpUqdJg1PxRT2RSN/XKdLCPjaYaY=; h=Message-ID:Date:Subject:From:To:MIME-Version:Content-Type: Content-Transfer-Encoding; b=qetPkilXBdjnuqiKIyvAwsvTvJfAnq5urdgp/i7p/uLJ8DB+svy9A8C6CPmcfELsJ hDid5k2AN5JD+wM2INmUIgjeAa/IwpGTbuMloj0Wioh4njqIfbATJqOhuqxTjic 1.）我想这可以确认我正确地设置了DKIM，对吗？但是，当我查看来自Google的消息时，我看到： DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; ...snip... DomainKey-Signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; ...snip... 2.）DomainKey-Signature与DKIM-Signature的关系是什么？

8 dkim domainkeys

Questions tagged «domainkeys»