Назад | Перейти на главную страницу

Электронная почта Google Apps DKIM не аутентифицируется

Мы пытаемся настроить аутентификацию DKIM в нашем домене Google Apps / G Suite for Business, чтобы уменьшить количество наших писем, которые попадают в папки для спама. Мы сгенерировали ключ DKIM и настроили его в Google Cloud DNS и подтвердили, что он настроен с помощью 3 различных инструментов DKIM:

Все они говорят, что он действителен, и все же, когда мы пытаемся начать аутентификацию, он говорит: «Аутентификация электронной почты не была проверена ...». Мы ждали предложенные 48 часов (несмотря на то, что записи DNS были видимыми и правильными 24 часа назад), и он все еще не аутентифицируется.

Есть идеи, что еще может пойти не так?

Домен safedoorpm.com если вы хотите проверить DNS самостоятельно.

Отредактировано для добавления заголовка электронного письма 2016/10/21

Вот заголовок письма, отправленного с нашего домена на gmail. Обратите внимание, что он все еще использует значение по умолчанию gappssmtp домен для DKIM, а не наш:

Received-SPF: pass (google.com: domain of XXXX@safedoorpm.com designates 209.85.161.176 as permitted sender) client-ip=209.85.161.176;
MIME-Version: 1.0
From: Mike Totman <XXXX@safedoorpm.com>
Date: Thu, 20 Oct 2016 15:29:31 -0600
Message-ID: <CAGsv74XyfTOqi7eJ4cCD90Dx8VPvFB1NFLujtCvKgDaCOCT0vQ@mail.gmail.com>
Subject: DKIM test 10
To: Mike Totman <XXXX@gmail.com>
Content-Type: multipart/alternative; boundary=001a113d4f2877afad053f52a17e

Отредактировано для добавления вывода с DKIMValidator.com 2016/10/21

Я также попытался отправить электронное письмо в инструмент DKIMValidator.com, и вот результат. Обратите внимание, что он все еще использует значение по умолчанию gappssmtp домен для DKIM, а не наш:

Информация DKIM:

DKIM Signature


Message contains this DKIM Signature:
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=safedoorpm-com.20150623.gappssmtp.com; s=20150623;
        h=mime-version:from:date:message-id:subject:to;
        bh=5wQSTkgMlB+S2PAmekAxIh7O+zBt2H5aC2Ft8cNRJWQ=;
        b=ItJ0UFj97i19qHEFF9ACB5sQY50iZv9ZJ2J9l4JIgSKkSbd/QOi0OGsRWtMe9p5yU4
         vp6z1mgah8DBa+fgCEtTqrOyd+LjaXm0f6FJXyJiV+E7FcdpJ1bSEHyzRlulR0TLqJ/E
         LK0JDXSFNCSUTrWVsrGxIKo7HscI+jY5CR/nTf9cRvTj9Z22lFeukAvVpuhSz88XQeBX
         2TXk2I+p21+L0xAbv0x4OCDgWM5W4WRJUqGi0+gu/IhQBomi/e7wEYZ2f+lvNKRpRggU
         QD2dv15fCibJ3jufVBglpCx9En94UlPuiZqaCi0qqriLnhV/76iBMajI+WyelCG2SimU
         Ht6g==


Signature Information:
v= Version:         1
a= Algorithm:       rsa-sha256
c= Method:          relaxed/relaxed
d= Domain:          safedoorpm-com.20150623.gappssmtp.com
s= Selector:        20150623
q= Protocol:        
bh=                 5wQSTkgMlB+S2PAmekAxIh7O+zBt2H5aC2Ft8cNRJWQ=
h= Signed Headers:  mime-version:from:date:message-id:subject:to
b= Data:            ItJ0UFj97i19qHEFF9ACB5sQY50iZv9ZJ2J9l4JIgSKkSbd/QOi0OGsRWtMe9p5yU4
         vp6z1mgah8DBa+fgCEtTqrOyd+LjaXm0f6FJXyJiV+E7FcdpJ1bSEHyzRlulR0TLqJ/E
         LK0JDXSFNCSUTrWVsrGxIKo7HscI+jY5CR/nTf9cRvTj9Z22lFeukAvVpuhSz88XQeBX
         2TXk2I+p21+L0xAbv0x4OCDgWM5W4WRJUqGi0+gu/IhQBomi/e7wEYZ2f+lvNKRpRggU
         QD2dv15fCibJ3jufVBglpCx9En94UlPuiZqaCi0qqriLnhV/76iBMajI+WyelCG2SimU
         Ht6g==
Public Key DNS Lookup


Building DNS Query for 20150623._domainkey.safedoorpm-com.20150623.gappssmtp.com
Retrieved this publickey from DNS: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2UMfREvlgajdSp3jv1tJ9nLpi/mRYnGyKC3inEQ9a7zqUjLq/yXukgpXs9AEHlvBvioxlgAVCPQQsuc1xp9+KXQGgJ8jTsn5OtKm8u+YBCt6OfvpeCpvt0l9JXMMHBNYV4c0XiPE5RHX2ltI0Av20CfEy+vMecpFtVDg4rMngjLws/ro6qT63S20A4zyVs/V19WW5F2Lulgv+l+EJzz9XummIJHOlU5n5ChcWU3Rw5RVGTtNjTZnFUaNXly3fW0ahKcG5Qc3e0Rhztp57JJQTl3OmHiMR5cHsCnrl1VnBi3kaOoQBYsSuBm+KRhMIw/X9wkLY67VLdkrwlX3xxsp6wIDAQAB
Validating Signature


result = pass
Details:

После разговора со службой поддержки Google я решил попробовать 1024-битный ключ DKIM вместо 2048-битного. Это сработало.

Я заметил одну вещь: DNS-запись для 1024-битного ключа была одной строкой, тогда как мне пришлось разбить 2048-битный ключ на несколько строк в одной записи. Моя теория заключается в том, что консоль администратора Google не распознает это должным образом, поскольку другие инструменты, которые я использовал (ссылки в вопросе), подтвердили это нормально.

KIM-подпись: v = 1; а = rsa-sha256; c = расслабленный / расслабленный; d = safedoorpm-com.20150623.gappssmtp.com; s = 20150623;

Обратите внимание, что в теге "d =" указано safedoorpm-com.20150623.gappssmtp.com

У меня была такая же проблема, и после изменения подписи DKIM на 1024 теперь во всех электронных письмах в теге d это домен, а не субдомен в gappssmtp.com.