Exim + DKIM

[vadkuz]

Новые домены должны создаваться правильно. Чтобы исправить ситуацию для старых нужно запустить

Code: Select all

v-rebuild-mail-domains $user

все ровно dkim=neutral (bad format)

[skid]

Днс запись создана нормально?

[Aleksey]

При выполнение команды:

Code: Select all

v-rebuild-mail-domains $user

в панели изменился сгенерированный ключ:

Code: Select all

mail._domainkey

я использую DNS Server у DigitalOsean
и прописал необходимые записи туда, теперь жду как обновятся, что-бы проверить...

[Gwynn]

Спасибо за фикс - все работает отлично

У меня тоже был нетрал, сделал так:

Code: Select all

v-delete-mail-domain-dkim $user $domain
v-add-mail-domain-dkim $user $domain 1024

ключ для ДНС (у меня ДНС отдельно от панели) взял из

Code: Select all

v-list-mail-domain-dkim $user $domain

в итоге результат:

Code: Select all

Authentication-Results: mx.google.com;
       spf=pass (google.com........
       dkim=pass header.i=.......

[Aleksey]

К сожалению я так у себя и не добился чтобы DKIM запись появилась...
вышеописанное пробовал, не помогло :(

[skid]

Мало информации, чтобы подсказать в чем причина. Отправьте тестовое письмо. Загляните в лог /var/log/exim/main.log Проверьте днс записи. Нужно смотреть детали.

[nabbe]

напишите пожалуйста пошагово, как получить ключ и подписать его на внешнем днс, я совсем запутался

[skid]

1. Добавьте новый домен.
2. При добавлении галочки на DNS Support и Mail Support должны быть активны
3. Загляните в список днс записей у созданного домена.
4. Для работы DKIM необходимо создать две TXT записи на внешнем днс сервере

• mail._domainkey
• _domainkey

Содержимое этих записей генерируется автоматически и очень важно чтобы они совпаладли.

[Gwynn]

Я правильно понял, что по умолчанию длинна клуча 512бит ?

Как можно задать длинну в 1024 бит по умолчанию (на данный момент я решил это добавлением в vesta.conf строки dkim_size='1024') ?

И еще хотелось бы, через v-list-mail-domain-dkim, иметь возможность получения записи в формате bind'а (т.к. часто домены хоятстся на регистраторах).

[skid]

Вы все правильно поняли и даже красиво решили задачу в рамках возможного. Пожалуй, сегодня 512 и вправду не очень актуально. Комит сделан. В следующих версиях будет увеличен по умолчанию.

По поводу вывода v-list-mail-domain-dkim, задача принята в туду.