DKIM-Patch und Schlund Technologies

[Fastserv]

Hallo zusammen,

ich habe letzte Woche den DKIM-Patch auf einem meiner Server installiert, das scheint auch wunderbar zu funktionieren.
Aber bei dem Versuch die Signatur bei meinem Registrar Schlund Technologies einzutragen erhalte ich die Meldung das
der Eintrag ungültig ist (siehe Screenshot). Hat da jemand eine Erklärung?

 

[wotan2005]

setzt mal den Texteintrag in " "

 

[Fastserv]

Ne leider nicht. Sowohl " " als auch ' ' nutzen nichts.

 

[wotan2005]

dann musst du wohl ein Ticket bei Schlund aufmachen.

 

[Fastserv]

Natürlich schon erledigt ;-)

 

[florian030]

Evtl. ist nur der Eintrag für den DNS zu lang.

 

[Fastserv]

Aber die länge kann ich doch gar nicht beeinflussen, oder?
Dann ist das immer noch ein Problem bei Schlund.

 

[florian030]

Die länge hängt von der gewählten Stärke des Keys ab. Wenn Du > 1024bits hast, dann probier es mal mit 1024. Ansonsten würde mich aber auch die Antwort vom Support interessieren.

 

[Fastserv]

Die lassen sich ganz schön Zeit :-( , sobald ich eine Antwort habe poste ich sie hier.

 

[Fastserv]

So die Antwort ist da:

Leider gibt es in unserem System eine Beschränkung:
Die Anzahl der max. Zeichen (Wert des TXT-records) darf nicht mehr als 253 bzw. 255 Zeichen betragen.

Hört sich ja nicht so an als sollte das geändert werden :-(
Mit 1024 geht es.

 

[GourmetHH]

Also, die Lösung bei Schlundtech funktioniert wie folgt:

1. Domain auswählen, "Einstellungen für Ihre Nameserver" wählen.

2. Auf "+" für einen zusätzlichen DNS Eintrag auswählen, in die Felder folgendes eintragen:

Name: default._domainkey
TTL: 3600
RR-Typ: TXT
Wert: "v=DKIM1; t=s; p=***schlüssel-erster teil***""***schlüssel-zweiter teil***"

Also, den von ISPconfig generierten DNS-Eitrag ab "v=DKIM1 ..." in zwei (ca. gleich langen) Teilen In Anführungsstriche setzen und direkt hintereinanderweg in das "Wert"-Feld einsetzen.

3. DMARC Noch ein "+"

Name: _dmarc
TTL:
RR-Typ: TXT
Wert: v=DMARC1; p=none

 

[florian030]

Name: default._domainkey

Das ist nicht zwingend default, sondern es kommt darauf an, welchen "Namen" der Key hat. Wenn Du den änderst, ist es nicht mehr default.