Auteur Topic: DKIM genereert bad signatures  (gelezen 1662 keer)

Offline herelder

  • Bedankjes
  • -Gegeven: 7
  • -Ontvangen: 1
  • Berichten: 28
DKIM genereert bad signatures
« Gepost op: 15 februari 2019, 14:51:06 »
Het zou moeten werken, maar de signatures willen niet deugen, ze geven een fail bij alle mail-testers, bij gmail, bij xs4all, overal.
De DKIM records in DNS zijn goed, ik heb er een van 1024 bits en een van 2048 bits geprobeerd, maar nope.

Van xs4all kreeg ik op de 2048 key deze mededeling: dkim=fail (fail (OpenSSL error: data too small for key size)), meestal is het bad signature.

Ik kwam ergens iets tegen over manipulatie van berichten door Postfix in verband met regellengte, waardoor er iets misgaat met sleutels, maar dat kan ik niet meer terugvinden.

Edit: op diverse plaatsen teruggevonden, het zou op te lossen zijn door smtp_line_length_limit=250000 in de main.cf te zetten, dus dat heb ik getweakt in de mailserver.conf en de smtp-server geherstart. Helaas blijft het fout gaan. Ik heb gecheckt: na de herstart is de tweak netjes blijven zitten en zijn de DKIM en DMARC gewijzigd naar enabled.

In het forum zag ik dat DKIM wel degelijk geconfigureerd is door sommigen, ben benieuwd of dat bij hun (nog) allemaal goed werkt, en zoja, zijn daar tweaks voor nodig of kan het toch zonder werken.
  • Mijn Synology: DS218+
  • HDD's: 2x2TB
  • Extra's: 6G

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: DKIM genereert bad signatures
« Reactie #1 Gepost op: 15 februari 2019, 16:28:02 »
Ik kan me niet voorstellen dat hij verkeerde handtekeningen maakt. In dat geval was dat probleem heel vaak gemeld. Ik verwacht een configuratiefout. b.v. dat je regelteruglopen mee in je string opgenomen hebt bij het kopieren van de string.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline herelder

  • Bedankjes
  • -Gegeven: 7
  • -Ontvangen: 1
  • Berichten: 28
Re: DKIM genereert bad signatures
« Reactie #2 Gepost op: 15 februari 2019, 18:17:33 »
Om dergelijke fouten uit te sluiten heb ik de dkim gedisabled, vervolgens de bestaande sleutels hard uit de dkim-key directory gesmeten en daarna dkim weer enabled. Voor de zekerheid ook SMTP nog eens gestopt en gestart. Een vers stel keys dus. De publieke sleutel heb ik in de dns gewijzigd, geen regeleinden, ik heb gedubbelcheckt. Het gaat nog niet goed, maar misschien moet ik even een uurtje wachten nu.
  • Mijn Synology: DS218+
  • HDD's: 2x2TB
  • Extra's: 6G

Offline herelder

  • Bedankjes
  • -Gegeven: 7
  • -Ontvangen: 1
  • Berichten: 28
Re: DKIM genereert bad signatures
« Reactie #3 Gepost op: 15 februari 2019, 18:26:25 »
O ik zat alleen naar mijn gmail te kijken met testen, maar het gaat bij mijn xs4all account nu goed.

Duimen en over een uur weer proberen.


Overigens, moet je als je Mail server niet zelf de key laat genereren, eigenlijk niet ergens de bijbehorende private key neerzetten die door de DKIM generator is gemaakt?

  • Mijn Synology: DS218+
  • HDD's: 2x2TB
  • Extra's: 6G

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: DKIM genereert bad signatures
« Reactie #4 Gepost op: 15 februari 2019, 18:36:43 »
Die private key zie je niet via aanmaken met de GUI, maar is er natuurlijk wel.

ter info:
Met webmail van GMail, kun je goed de DKIM controleren. (Handig voor foutmeldingen)

Voor thunderbird bestaat er een DKIM plugin. Die geeft soms ook extra info waarom een DKIM faalt bij een mailtje.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline herelder

  • Bedankjes
  • -Gegeven: 7
  • -Ontvangen: 1
  • Berichten: 28
Re: DKIM genereert bad signatures
« Reactie #5 Gepost op: 15 februari 2019, 19:10:38 »
Kijk eens aan. Hij doet het goed op al mijn accounts, en ook mijn thunderbird-plugin (dank voor de tiip!) keurt het goed.

Hoera!


En ik vraag me nog wel af hoe dat zit met die private key - die moet je toch ook installeren als Mail server hem niet zelf maakt lijkt me, en daar is het vermoedelijk mis gegaan? Of niet?
  • Mijn Synology: DS218+
  • HDD's: 2x2TB
  • Extra's: 6G


 

Mail verificatie (SPF, DKIM & DMARC)

Gestart door BrioletBoard Mail Server

Reacties: 24
Gelezen: 30797
Laatste bericht 07 maart 2020, 12:32:41
door Briolet
SPF-Dkim-Dmarc

Gestart door juusiBoard Mail Server

Reacties: 2
Gelezen: 1891
Laatste bericht 19 april 2018, 13:07:03
door juusi
dkim fout in notificatiemails van het forum

Gestart door herelderBoard Vragen en opmerkingen OVER het forum

Reacties: 4
Gelezen: 3370
Laatste bericht 04 februari 2020, 13:28:32
door Briolet
DKIM ervaringen

Gestart door BrioletBoard Mail Server

Reacties: 5
Gelezen: 3526
Laatste bericht 04 februari 2016, 09:14:17
door Briolet
Installeren DKIM met extern gegenereerd sleutelpaar

Gestart door herelderBoard Mail Server

Reacties: 2
Gelezen: 1336
Laatste bericht 18 februari 2019, 15:55:57
door herelder