dkim=invalid reason=pubkey_unavailable

[RTZ]

Все разбираюсь с почтой, как у кого работает dkim?, попадает письмо в папку спам в гугле, ип чистый мэил и яндекс все отлично. проверил заголовки через мэил и вот что вижу

• Return-path: <[email protected]>
  Authentication-Results: mxs.mail.ru; spf=pass (mx178.mail.ru: domain of slay.by designates 31.130.202.161 as permitted sender) smtp.mailfrom=[email protected] smtp.helo=antispam.vds;
  dkim=invalid reason=pubkey_unavailable header.i=site.ru
  Received-SPF: pass (mx178.mail.ru: domain of slay.by designates 31.130.202.161 as permitted sender) client-ip=31.130.202.161; envelope-from=[email protected]; helo=antispam.vds;
  Received: from [31.130.202.161] (port=60418 helo=antispam.vds)
  by mx178.mail.ru with esmtp (envelope-from <[email protected]>)
  id 1YbPpL-0007CH-Dq
  for [email protected]; Fri, 27 Mar 2015 11:41:17 +0300
  X-Mru-BL: 0:0
  X-Mru-PTR: none
  X-Mru-NR: 1
  X-Mru-OF: Linux (Ethernet or modem)
  X-Mru-RC: BY
  DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=slay.by; s=mail;
  h=Message-ID:From:Date:Content-Transfer-Encoding:Content-Type:MIME-Version:Subject:To; bh=PLx/S8K40TrTxt1nzG7xXeS0vJufTITFNQiTCml3zpE=;
  b=XXEblg5Z5ktp1zIyWYW8/a/5Sip+vSY+qRsZ+EDOcdqkadKVMW89mB1GKkUmI8hAId2KBSKOw53WDPpgtjiO6hUrcuAToBRlnrD/1xEAnAiV/08wDz+ejnf2fsFEB6Smj5/dzrn2klPluNgUPDApk86ZSPsW7ZSKuDNbky30IrQ=;
  Received: from admin by antispam.vds with local (Exim 4.80)
  (envelope-from <[email protected]>)
  id 1YbPpH-0001tb-Or
  for [email protected]; Fri, 27 Mar 2015 04:41:11 -0400
  To: <[email protected]>
  Subject: =?UTF-8?Q?=D0=B0=20=D1=81=D0=B5=D1=87=D0=B0=D1=81?=
  X-PHP-Originating-Script: 0:main.inc
  MIME-Version: 1.0
  Content-Type: text/plain; charset=UTF-8;
  format=flowed
  Content-Transfer-Encoding: 8bit
  Date: Fri, 27 Mar 2015 10:41:11 +0200
  From: [email protected]
  Message-ID: <[email protected]>
  X-Sender: [email protected]
  User-Agent: Roundcube Webmail/0.7.2
  X-DKIM-FAIL: DKIM test failed: invalid (address=[email protected] domain=site.ru reason=pubkey_unavailable).
  X-DMARC-Policy: no
  X-Mras: Ok
  X-Mru-Authenticated-Sender: [email protected]
  X-Spam: undefined

в панели когда регал домен ставил все галочки, в днс запись "k=rsa; p=... есть, может что то не устанавливается и нужно вручную дописывать?
не устанавливать же его заново и поэтапно смотреть что куда вписывать нужно по какой инструкции))

стоит debain 7

[skurudo]

Мануала нет, только здравый смысл.
Понятно, что дким инвалид, потому надо смотреть следующее:
1) включена ли поддержка дким для домена
2) нужно смотреть, что у вас в днс для домена записано (днс локальный или где-то внешний?)

[RTZ]

написано просто конечно. еще бы мне закончить технарь то точно бы разобрался) нс локалхост, скинул
скрин днс я думаю это ускорит процесс)))


там поздно заметил ns1.localhost потерялся

[skurudo]

Какой же у вас локальный днс, если указан:
Domain Name: slay.by
Domain Name Administrator: HIDDEN! Details are available at http://www.cctld.by/whois
Registrar: Active Technologies LLC
Name Server: ns1.besthost.by
Name Server: ns2.besthost.by
Updated Date: 2015-03-18
Creation Date: 2014-06-20
Expiration Date: 2015-06-20

Редактируя днс у регистратора и укажите там поле TXT с SPF (если его нет) и DKIM

[RTZ]

мда, у моего регистратора домена есть только строчки днс1, днс2, днс3 и днс4) может конечно засунул в самый дальний угол......

мда я то думал можно и настройкой только самого сервера обойтись.. еще варианты есть какие?

[skurudo]

мда, у моего регистратора домена есть только строчки днс1, днс2, днс3 и днс4) может конечно засунул в самый дальний угол......

Написать письмо в техподдержку и жалобно попросить добавить необходимые записи.

мда я то думал можно и настройкой только самого сервера обойтись.. еще варианты есть какие?

Вариант из простых - делегировать домен на другие NS-серверы. Есть довольно много таких как платных, так и бесплатных днс-хостингов. Один из вариантов бесплатных - pdd.yandex.ru или http://habrahabr.ru/post/71172/ (но список старый, так что надо смотреть глазами).

[RTZ]

хм пасиб, на выходных опробую) надеюсь все будет гуд!)

[skurudo]

Вот так к примеру выглядит отправка почты с моего сервера:

оригиналъ письмаShow

Delivered-To: [email protected]
Received: by 10.202.54.130 with SMTP id d124csp1238110oia;
Fri, 27 Mar 2015 05:44:33 -0700 (PDT)
X-Received: by 10.152.206.7 with SMTP id lk7mr17948121lac.55.1427460271878;
Fri, 27 Mar 2015 05:44:31 -0700 (PDT)
Return-Path: <[email protected]>
Received: from forward11j.cmail.yandex.net (forward11j.cmail.yandex.net. [5.255.227.175])
by mx.google.com with ESMTPS id qk1si1341148lbb.60.2015.03.27.05.44.31
for <[email protected]>
(version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Fri, 27 Mar 2015 05:44:31 -0700 (PDT)
Received-SPF: pass (google.com: domain of [email protected] designates 5.255.227.175 as permitted sender) client-ip=5.255.227.175;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of [email protected] designates 5.255.227.175 as permitted sender) smtp.mail=[email protected];
dkim=pass [email protected];
dmarc=pass (p=NONE dis=NONE) header.from=lalalalalalalala.ru
Received: from mxfront2j.mail.yandex.net (mxfront2j.mail.yandex.net [5.45.198.6])
by forward11j.cmail.yandex.net (Yandex) with ESMTP id BB6C821A62
for <[email protected]>; Fri, 27 Mar 2015 15:44:30 +0300 (MSK)
Received: from mxfront2j.mail.yandex.net ([127.0.0.1])
by mxfront2j.mail.yandex.net with LMTP id 44XkFlSe
for <[email protected]>; Fri, 27 Mar 2015 15:44:30 +0300
Received: from lalalalalalalala.ru (lalalalalalalala.ru [179.60.147.178])
by mxfront2j.mail.yandex.net (nwsmtp/Yandex) with ESMTPS id 8mwvknwfc4-iUw0Hnk5;
Fri, 27 Mar 2015 15:44:30 +0300
(using TLSv1.2 with cipher AES128-SHA256 (128/128 bits))
(Client certificate not present)
Authentication-Results: mxfront2j.mail.yandex.net; spf=pass (mxfront2j.mail.yandex.net: domain of lalalalalalalala.ru designates 179.60.147.178 as permitted sender) smtp.mail=[email protected]; dkim=pass [email protected]
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=lalalalalalalala.ru; s=vmail;
h=Date:Message-Id:Content-Type:Subject:To:From; bh=HD36Jo/LbdalPHNYK5u9G508EUtb2Nh+CJt9XKaDClc=;
b=WPvj/cOYLi7sJAxfWusYRMCluQjsYMCavtj8QWV/bBCAW4vgoFXLfersjOcjk8lVEYtjWjUtp1PFRi3kSb/f8rgcbRjXr/ofcYHsDK2SxHomqXO9se+U27ujcMqUAVeifvOi7HH0/gWNjXUrIxqbq7c6ZBYuFmTstOmYx1bzFeM=;
Received: from root by lalalalalalalala.ru with local (Exim 4.80)
(envelope-from <[email protected]>)
id 1YbTft-0000pH-8P
for [email protected]; Fri, 27 Mar 2015 15:47:45 +0300
From: Anacron <[email protected]>
To: [email protected]
Subject: Anacron job 'cron.daily' on lalalalalalalala.ru
Content-Type: text/plain; charset=UTF-8
Message-Id: <[email protected]>
Date: Fri, 27 Mar 2015 15:47:45 +0300
X-Yandex-Forward: d83291293b5f59197b2b802c3606f767

[skurudo]

хм пасиб, на выходных опробую) надеюсь все будет гуд!)

Пишите ежели чего.

[skurudo]

мда я то думал можно и настройкой только самого сервера обойтись.. еще варианты есть какие?

Альтернативный метод получать почту с сервера при закрытых портах:
http://forum.vestacp.com/viewtopic.php?f=31&t=7421

Можно вот такое попробовать, но это отправка почты через внешний почтовый сервер (через внешние SMTP)