Problem mit DKIM

  • Ich versuche, auf einem openSUSE 15.3 Server DKIM (opendkim) einzurichten. Der Grund ist, dass web.de und gmx.de Emails von meinem Server immer erst Stunden bis Tage später annehmen, weil sie kein DKIM haben.


    Ich glaube, alles richtig konfiguriert zu haben, aber wenn ich


    opendkim-testkey -vv -x /etc/opendkim/opendkim.conf -d tvdr.de


    aufrufe bekomme ich


    opendkim-testkey: checking key '2024._domainkey.tvdr.de'

    opendkim-testkey: '2024._domainkey.tvdr.de' query failed


    Der DNS-Eintrag stimmt


    nslookup -q=txt 2024._domainkey.tvdr.de


    liefert


    2024._domainkey.tvdr.de text = "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADC..."


    und auch ein externes Tool wie


    DKIM Record Checker - DKIM - DNS Checker
    With DKIM tester perform the domain DKIM record lookup. The tool fetches the domain's DKIM record for a specific selector and helps identify its issues.
    dnschecker.org


    sagt, dass der Eintrag OK ist.


    Hat jemand eine Idee, warum opendkim-testkey "query failed" meldet?

  • Laut google könnte sein, dass DNS traffic zu externen Servern auf Port 53 udp und tcp benötigt wird für libunbound, aber nicht offen ist.

  • Hallo Klaus,


    Bin mir nicht sicher, aber fehlt bei dem Aufruf nicht das -s Argument?


    Ich habe hier auf meinem Server allerdings mehrere Domains, könnte sein wenn du nur die eine hast, das es dann nicht von nöten ist.



    Peter

    VDR1: ASUS N100I-D D4 + IP TV Plugin + Flirc + softhddevice-git VAAPI + vdr-2.6.5 + 3 weitere Plugins + Debian Bookworm via M2 + Kernel 6.1.0


    VDR2: ASUS AT3IONT-I + PCTV USB Stick 461e + Nvidia 340.108 + Flirc + softhddevice-git + vdr-2.6.4 + 8 weitere Plugins + Samsung U70 + Debian Bullseye via SSD + Kernel 6.3.6 + LG 55 Zoll

  • pixelpeter Der Selector ist in opendkim.conf definiert. Auch mit '-s 2024' ändert sich nichts.


    Ich denke mal, es liegt daran, dass libunbound keine DNS-Lookups machen kann. Im Logfile kommen ähnliche Meldungen:


    Mar 26 21:41:31 racoon opendkim[4048]: 42QKfVoE004251: key retrieval failed (s=root, d=romaneumaticos.com.ar): 'root._domainkey.romaneumaticos.com.ar' query failed

  • Ok, sollte aber an sich trotzdem sauber funktionieren.

    Akzeptiert Web.de damit deine Mails?


    Peter

    VDR1: ASUS N100I-D D4 + IP TV Plugin + Flirc + softhddevice-git VAAPI + vdr-2.6.5 + 3 weitere Plugins + Debian Bookworm via M2 + Kernel 6.1.0


    VDR2: ASUS AT3IONT-I + PCTV USB Stick 461e + Nvidia 340.108 + Flirc + softhddevice-git + vdr-2.6.4 + 8 weitere Plugins + Samsung U70 + Debian Bullseye via SSD + Kernel 6.3.6 + LG 55 Zoll

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!