DKIM wird nicht genutzt

[thommy]

Hallo zusammen,

ich habe einen Single-Server auf Basis Debian 12, bei dem mir der mail-tester.com attestiert, dass alle meine Domains keinen DKIM nutzen. Allerdings ist in den Mail-Einstellungen DKIM überall aktiv. Auch attestiert mir die mxtoolbox, dass meine DNS-Einstellungen korrekt seien.

mail-tester.com meint: "Nicht vollständig berechtigt, DKIM-Signatur fehlt".

Nach einem "ispconfig-update.sh --force" habe ich nun zwar die aktuelle Version - aber DKIM schläft immer noch.

Wie / Wo kann ich da weitersuchen, woran das liegt?

Danke und Viele Grüße
Thommy

 

[Till]

Solche Dienste wie mail-tester.com zeigen sehr oft falsche Sachen an, vermutlich geht DKIM bei Dir. Teste das mal richtig:

Du verbindest einen E-Mail-Client wie Thunderbird mit der Mailbox und nutzt smtp-auth. Dann schick mal eine E-Mail mit dem Mail-Client an einen anderen Server, wie z.B. eine Gmail-Adresse. Dann schau Dir die Mail Header der Email an Die empfangen wurde, ob dort DKIm Header drin stehen.

 

[thommy]

Danke. Im Header finden sich tatsächlich keine DKIM-Informationen. Die Hinweise auf Authentifizierung via DMARC und SPF sind drin; DKIM fehlt.

 

[Till]

Nutzt Du Amavis oder Rspamd?

 

[thommy]

rspamd

 

[snocer]

Danke. Im Header finden sich tatsächlich keine DKIM-Informationen. Die Hinweise auf Authentifizierung via DMARC und SPF sind drin; DKIM fehlt.

Da passt etwas nicht an Deiner Aussage. DMARC funktioniert nur mit gültigem SPF und DKIM Einträgen. Also scheint Dein DKIM ja zu funktionieren, wen Du DMARC verwenden kannst.

 

[janvl]

Versuche es mal mit:

Test DKIM, SPF, DMARC, DomainKey, RBL - Online Test Tool

und mit:

DKIM Inspector - dmarcian

Utilize dmarcian's DKIM Inspector to see if the public part of your DKIM signature has been implemented correctly in the DNS of your domain.

dmarcian.com

MfG Jan

 

[vikozo]

Guten Tag
bei mir scheint dkim auch nicht zu funktionieren.
obwohl es eingetragen ist und im DNS angezeigt wird.

DMARC und SPF sind OK

unter anderem mit dieser Homepage getestet

Learn and test SPF, DKIM and DMARC

Visualize, analyze and improve your email authentication setup

www.dmarctester.com

Gruss
Vinc

 

[pyte]

Hallo,

zeig uns bitte einmal die Ausgabe von "rspamadm configdump dkim_signing".

 

[vikozo]

hallo @pyte

# rspamadm
-bash: rspamadm: Kommando nicht gefunden.

hmm das wurde wohl nicht automatisch installiert
ISPConfig Version: 3.3.0p2


müsste ich wohl hier befolgen und installieren

Replacing Amavisd with Rspamd in ISPConfig 3.1 on Debian and Ubuntu

Rspamd is a modern high-performance spam scan software for Linux servers which delivers very accurate filter results. This tutorial describes the step...

www.howtoforge.com

dieser Fehler hat wohl auch ein bezug zu dkim? Wobei bisher hatte ich nie probleme

host mx10.antispam.mailspamprotection.com[34.149.79.66]

   said: 550 "Message rejected because reverse host lookup check failed." (in

   reply to end of DATA command)

 

[vikozo]

hallo @pyte

zu deiner frage

# rspamadm configdump dkim_signing
CPU doesn't have SSSE3 instructions set required for hyperscan, disable it
unknown worker attribute: type; worker type: controller
*** Section dkim_signing ***
allow_envfrom_empty = true;
allow_hdrfrom_mismatch = false;
allow_hdrfrom_multiple = false;
allow_username_mismatch = false;
selector = "dkim";
sign_authenticated = true;
sign_local = true;
symbol = "DKIM_SIGNED";
try_fallback = false;
use_domain = "header";
use_esld = false;
use_redis = false;
key_prefix = "DKIM_KEYS";
path_map = "/etc/rspamd/local.d/dkim_domains.map";
selector_map = "/etc/rspamd/local.d/dkim_selectors.map";
sign_networks [
    "127.2.4.7",
]

*** End of section dkim_signing ***

 

[pyte]

Hatte dein System vorher Amavis? Also kommst du noch von einer alten Version von ISPConfig und hast über die Zeit immer geupdated?

host mx10.antispam.mailspamprotection.com[34.149.79.66] said: 550 "Message rejected because reverse host lookup check failed." (in reply to end of DATA command)

Das bedeutet, dass es keinen PTR DNS Eintrag für die IP deines Servers gibt. Ohne gültigen PTR Eintrag wirst du nirgendwo Mails hin senden können.


Funktioniert dein DKIM mittlerweile?

 

[Till]

hmm das wurde wohl nicht automatisch installiert

Wenn Dein System älter war, gat es amavis genutzt zum DKIm signieren und nicht rspamd. da fehlte also nichts, war nur ein anderes setup. Aber zu rspamd zuw echseln ist ok.

 

[vikozo]

@Till @pyte
vielen Dank für die Feedbacks, hab es Installiert wie im Link oben, wobei es zeitweise erwähnte das es ein upgrade mache. als ich im gui war waren schon 62k mails gescannt!
Jetzt macht auf der Homepage der Mailservertest auch keinen Fehler mehr DKIM ist aktiv!

bloss eine Email kann ich noch nicht erreichen von deren Spam ding bekomme ich eine Meldung die ich nicht ganz verstehe. Die/Meine Domaine wäre kozo.ch

und ja ich habe ein altes System - das ich immer updatet habe PHP hinzugefügt habe usw usw.

host mx10.antispam.mailspamprotection.com[34.149.79.66]
    said: 550 "Message rejected because reverse host lookup check failed." (in
    reply to end of DATA command)

 

[vikozo]

offensichtlich müsste es etwas mit dem PTR record zu tun haben
das ist mein Eintrag

aber wenn man es im Internet auflösen will kommt eine metis.kozo.ch.
weshalb?