找到DKIM DNS记录，但电子邮件表明未找到签名

Question

当我扫描DNS记录时，找到了我的DKIM记录，但是当我发送电子邮件时，没有找到DKIM签名。 以下是我认为需要用来帮助解决此问题的初步信息。 任何帮助，将不胜感激。

注册商\\名称服务器：Godaddy托管：Digitalocean操作系统：Ubuntu 14.04

DNS记录（DKIM测试网站找到了域密钥，并且未显示任何错误）：

TXT default._domainkey  v=DKIM1; g=*; k=rsa; p=domainkeygoeshere    600 seconds

邮件：

echo "just a new test" | mail -s "email contents" to@destination.com -aFrom:from@mydomain.com

回复：

DKIM Information:
DKIM Signature
This message does not contain a DKIM Signature
dkim=none header.d=mydomain.com; x-hmca=none header.id=from@mydomain.com

==========================================================
Summary of Results
==========================================================
SPF check:          pass
DomainKeys check:   neutral
DKIM check:         permerror
SpamAssassin check: ham


"permerror"
  The message could not be verified due to some error that
  is unrecoverable, such as a required header field being
  absent. A later attempt is unlikely to produce a final result.

DKIM安装（本教程之后）：

 https://www.digitalocean.com/community/tutorials/how-to-install-and-configure-dkim-with-postfix-on-debian-wheezy

文件：/ etc / opendkim / TrustedHosts

127.0.0.1
localhost
192.168.0.1/24
mydomain.com
12.12.12.12

*.mydomain.com

#*.example.net
#*.example.org

文件：/ etc / opendkim / KeyTable

default._domainkey.mydomain.com     mydomain.com:mail:/etc/opendkim/keys/mydomain.com/mail.private

#mail._domainkey.example.net    example.net:mail:/etc/opendkim/keys/example.net/mail.private
#mail._domainkey.example.org   example.org:mail:/etc/opendkim/keys/example.org/mail.private

文件：/ etc / opendkim / SigningTable

*@mydomain.com default._domainkey.mydomain.com

#*@example.net mail._domainkey.example.net
#*@example.org mail._domainkey.example.org

root @ mydomain：/etc/opendkim/keys/mydomain.com# ls

mail.private  mail.txt

Answer 1

很难使用该信息进行调试，但是请尝试从配置文件中删除_domainkey 。

---

我的配置：

DNS-Record ：

TXT   mail._domainkey   v=DKIM1; h=sha256; k=rsa; p=*key*   600

/etc/opendkim.conf ：

OversignHeaders         From
Canonicalization        relaxed/relaxed
ExternalIgnoreList      refile:/etc/opendkim/TrustedHosts
InternalHosts           refile:/etc/opendkim/TrustedHosts
KeyTable                refile:/etc/opendkim/KeyTable
LogWhy                  Yes
MinimumKeyBits          1024
Mode                    sv
PidFile                 /var/run/opendkim/opendkim.pid
SigningTable            refile:/etc/opendkim/SigningTable
Socket                  inet:8891@localhost
Syslog                  Yes
SyslogSuccess           Yes
TemporaryDirectory      /var/tmp
UMask                   022
UserID                  opendkim:opendkim

/etc/opendkim/KeyTable ：

domain.tld domain.tld:mail:/etc/opendkim/mail

/etc/opendkim/SigningTable ：

*@domain.tld domain.tld

/etc/opendkim/TrustedHosts ：

127.0.0.1

/etc/postfix/main.cf ：

smtpd_milters           = inet:127.0.0.1:8891
non_smtpd_milters       = $smtpd_milters
milter_default_action   = accept

---

还可以使用ls -la检查/etc/opendkim/ dir的所有者和权限，或者仅使用以下命令再次设置它们：

chown -Rv opendkim:opendkim /etc/opendkim
chmod go-rwx /etc/opendkim/*

在配置后，您是否重新启动了postfix和opendkim？

service opendkim restart
service postfix restart

希望这对您有所帮助，并且您可以找到问题所在。