Problem mit DKIM

Ich versuche, auf einem openSUSE 15.3 Server DKIM (opendkim) einzurichten. Der Grund ist, dass web.de und gmx.de Emails von meinem Server immer erst Stunden bis Tage später annehmen, weil sie kein DKIM haben.

Ich glaube, alles richtig konfiguriert zu haben, aber wenn ich

opendkim-testkey -vv -x /etc/opendkim/opendkim.conf -d tvdr.de

aufrufe bekomme ich

opendkim-testkey: checking key '2024._domainkey.tvdr.de'

opendkim-testkey: '2024._domainkey.tvdr.de' query failed

Der DNS-Eintrag stimmt

nslookup -q=txt 2024._domainkey.tvdr.de

liefert

2024._domainkey.tvdr.de text = "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADC..."

und auch ein externes Tool wie

https://dnschecker.org/dkim-record-checker.php

sagt, dass der Eintrag OK ist.

Hat jemand eine Idee, warum opendkim-testkey "query failed" meldet?

Nach "aussen" ist ja eigentlich alles offen.

"opendkim" hat nur "libunbound" installiert, nicht "unbound". Hat das evtl. damit zu tun?

pixelpeter Der Selector ist in opendkim.conf definiert. Auch mit '-s 2024' ändert sich nichts.

Ich denke mal, es liegt daran, dass libunbound keine DNS-Lookups machen kann. Im Logfile kommen ähnliche Meldungen:

Mar 26 21:41:31 racoon opendkim[4048]: 42QKfVoE004251: key retrieval failed (s=root, d=romaneumaticos.com.ar): 'root._domainkey.romaneumaticos.com.ar' query failed

Ja, ausgehende Mails werden mit DKIM signiert und vom Empfänger akzeptiert. Auch check-auth@verifier.port25.com

erkennt es als korrekt.

Da es mir eh nur um das Signieren von ausgehenden Mails ging können wir das Problem wohl auch ad acta legen. Eingehende Mails mit DKIM erzeugen halt eine Fehlermeldung im Log, aber das kann ich verschmerzen.