DKIM Records werden nicht ausgeliefert

[Damian6973]

Hallo zusammen,

wir sind heute auf ein Phänomen gestoßen.

Wenn wir versuchen DKIM TXT Records zu erstellen, werden diese nur ausgeliefert wenn diese den Selector "default" haben, sobald etwas anderes enthalten werden sie nicht mehr erkannt.

Kann sich das jemand erklären oder hat eine Idee wo der Fehler liegen kann?

Viele Grüße

Daniel

 

[Till]

Du meinst also wenn Du den DNS Server abfragst, bekommst Du keine Antwort? Schau doch mal in die von ISPConfig generierte zonen Datei von BIND, ob sie da drin stehen.

 

[Damian6973]

Ja, genau.

Im Zonenfile stehen die Daten, aber bei einer DNS Abfrage werden sie nicht ausgeliefert

 

[Till]

Dann fragst Du entweder einen anderen dns server ab oder BIND hängt und läd die Zone nicht, dann kannst Du versuchen ihn mal neu zu starten.

 

[Damian6973]

Hallo Till,

das habe ich alles schon gemacht.
Wenn ich einen TXT Record mit "bla bla bla" erstelle wird dieser auch ausgeliefert.
Es gibt auch keine "ERR" Zonen, eigentlich alles so wie es sein soll.

Habe das ganze auch auf 2 unterschiedlichen Zonen getestet.

 

[Till]

Gerade mal getestet, funktioniert problemlos mit anderen Dkim Selector Namen. Habe jetzt mal test statt default genommen.

 

[Till]

root@server1:/# cat /etc/bind/pri.ispconfig.de
$TTL        3600
@       IN      SOA     ns1.ispconfig.de. info.ispconfig.de. (
                        2023020804       ; serial, todays date + todays serial #
                        7200              ; refresh, seconds
                        540              ; retry, seconds
                        604800              ; expire, seconds
                        3600 )            ; minimum, seconds
;

ispconfig.de. 3600      A          192.168.0.100
mail 3600      A          192.168.0.100
ns1 3600      A          192.168.0.100
ns2 3600      A          192.168.0.100
www 3600      A          192.168.0.100
ispconfig.de. 3600      MX     10  mail.ispconfig.de.
ispconfig.de. 3600      NS         ns1.ispconfig.de.
ispconfig.de. 3600      NS         ns2.ispconfig.de.
ispconfig.de. 3600      TXT        "v=spf1 mx a ~all"
test._domainkey.ispconfig.de. 3600      TXT        "v=DKIM1; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC4p3lRQHqEsKQpzzFtpDMfgfmujRF6jpr32PksqHjfJq2KvdthRSvM22XakVMOsMqrpxQMkUFu37U5fsCjSYlO2LRQMDTx8I6Ir99i7KSDY2Q2nRHXTPLL2RUZpUuBXtkBKeKMhB8pxfM0p6OvvEtoImtTOIVig0ZRwmMf0y4L/QIDAQAB"
root@server1:/# dig TXT @localhost test._domainkey.ispconfig.de

; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> TXT @localhost test._domainkey.ispconfig.de
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4168
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: 8dfe203648170a71100714d063e417980e9382a10408b3b5 (good)
;; QUESTION SECTION:
;test._domainkey.ispconfig.de.  IN      TXT

;; ANSWER SECTION:
test._domainkey.ispconfig.de. 3600 IN   TXT     "v=DKIM1; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC4p3lRQHqEsKQpzzFtpDMfgfmujRF6jpr32PksqHjfJq2KvdthRSvM22XakVMOsMqrpxQMkUFu37U5fsCjSYlO2LRQMDTx8I6Ir99i7KSDY2Q2nRHXTPLL2RUZpUuBXtkBKeKMhB8pxfM0p6OvvEtoImtTOIVig0ZRwmMf0y4L/QIDAQAB"

;; AUTHORITY SECTION:
ispconfig.de.           3600    IN      NS      ns2.ispconfig.de.
ispconfig.de.           3600    IN      NS      ns1.ispconfig.de.

;; ADDITIONAL SECTION:
ns1.ispconfig.de.       3600    IN      A       192.168.0.100
ns2.ispconfig.de.       3600    IN      A       192.168.0.100

;; Query time: 0 msec
;; SERVER: ::1#53(::1)
;; WHEN: Wed Feb 08 22:43:52 CET 2023
;; MSG SIZE  rcvd: 398

Und bevor noch jemand was schreibt, das ist weder die echte zone ispconfig.de noch ein echter dkim key

 

[Damian6973]

Hallo Till,

Dankeschön, habe den Fehler gefunden.
Es war die Webseite, welche wir zum testen genutzt haben.

VG

Daniel