Konfiguracja DKIM na kilku hostach dla jednej domeny

[MrSnoop 0]

Witajcie,

 

mam problem z poprawną konfiguracją DKIM. Wysyłam maile z VPSów i chciałem je podpisać. Zainstalowałem opendkim na każdym z nich, na jednym z nich wygenerowałem klucz prywatny dla domeny i podmieniłem go na reszcie hostów. Na koniec dodałem rekord DNS dla domeny z kluczem publicznym.

 

Na jednym serwerze nie generuje sygnatury DKIM i maile dochodzą. Reszta maili z pozostałych hostów nie dochodzi na skrzynki mailowe (nie wpada do SPAMu, serwery blokują ich dostarczenie).

 

Co robię nie tak? DNS z kluczem publicznym wstawiłem jakąś godzinę temu i nic się nie zmieniło. Mam czekać dłużej?

[strefapc 69]

Masz jedną domenę na kilku vps-ach?

[MrSnoop 0]

Masz jedną domenę na kilku vps-ach?

 

Nie, na VPSach są subdomeny: "s1.domena.pl", "s2.domena.pl" itd...

 

Klucz publiczny dodałem w rekordzie DNS dla "domena.pl", a dla każdego VPSa wkleiłem ten sam klucz prywatny, aby po wygenerowaniu sygnatury zgadzało się z kluczem publicznym w DNS.

[Fizyda 34]

Nie wiem czy dobrze zrozumiałem ale masz taką konfiguracje

 

domena.pl - VPS1

s1.domena.pl - VPS2

s2.domena.pl - VPS3

 

i teraz z VPS1 wysyłasz maile z @domena.pl, z VPS2 @s1.domena.pl itp?

 

Jeśli tak to rekord DKIM z kluczem publicznym musisz ustawić też dla subdomen s1 i s2, zapewne masz go ustawione tylko dla domena.pl przez co maile są odrzucane.

 

Skonfiguruj sobie DMARC będziesz dostawał raporty z informacjami jakie i dlaczego maile zostały odrzucone. Ogólne to by konfigurował osobne klucze dla subdomen. Nie ma to większego znaczenia, ale przynajmniej dokładnie możesz sprawdzić z jakiego serwera one wyszły, ale to też zależy od podziału rol dla serwerów więc sam musisz zdecydować.