Problem mit DKIM

Ich versuche, auf einem openSUSE 15.3 Server DKIM (opendkim) einzurichten. Der Grund ist, dass web.de und gmx.de Emails von meinem Server immer erst Stunden bis Tage später annehmen, weil sie kein DKIM haben.

Ich glaube, alles richtig konfiguriert zu haben, aber wenn ich

opendkim-testkey -vv -x /etc/opendkim/opendkim.conf -d tvdr.de

aufrufe bekomme ich

opendkim-testkey: checking key '2024._domainkey.tvdr.de'

opendkim-testkey: '2024._domainkey.tvdr.de' query failed

Der DNS-Eintrag stimmt

nslookup -q=txt 2024._domainkey.tvdr.de

liefert

2024._domainkey.tvdr.de text = "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADC..."

und auch ein externes Tool wie

DKIM Record Checker - DKIM - DNS Checker

With DKIM tester perform the domain DKIM record lookup. The tool fetches the domain's DKIM record for a specific selector and helps identify its issues.

dnschecker.org

sagt, dass der Eintrag OK ist.

Hat jemand eine Idee, warum opendkim-testkey "query failed" meldet?

Nach "aussen" ist ja eigentlich alles offen.

"opendkim" hat nur "libunbound" installiert, nicht "unbound". Hat das evtl. damit zu tun?

pixelpeter Der Selector ist in opendkim.conf definiert. Auch mit '-s 2024' ändert sich nichts.

Ich denke mal, es liegt daran, dass libunbound keine DNS-Lookups machen kann. Im Logfile kommen ähnliche Meldungen:

Mar 26 21:41:31 racoon opendkim[4048]: 42QKfVoE004251: key retrieval failed (s=root, d=romaneumaticos.com.ar): 'root._domainkey.romaneumaticos.com.ar' query failed

Ja, ausgehende Mails werden mit DKIM signiert und vom Empfänger akzeptiert. Auch check-auth@verifier.port25.com

erkennt es als korrekt.

Da es mir eh nur um das Signieren von ausgehenden Mails ging können wir das Problem wohl auch ad acta legen. Eingehende Mails mit DKIM erzeugen halt eine Fehlermeldung im Log, aber das kann ich verschmerzen.