Hey, Wenn ich meinen Key in der Admin oberfläche generiere kommt der Key (Abgeändert): `v=DKIM1;k=rsa;t=s;s=email;p=AAAAAA` raus. Soweit so gut und im DNS eingepflegt. Alles getestet und siehe da: Mails kommen verzögert an, werden blockiert oder landen im Spam... Also mal bei https://www.mail-tester.com/ getestet. Und da wird mir bei DKIM das angeziegt: **DKIM der Nachricht** `v=1; a=rsa-sha256; c=relaxed/relaxed; d=Domain.de; s=dkim; t=1685089406; h=from:subject:date:message-id:to:mime-version:content-type; bh=4aC7BJdRuvw7i1/NZyYYqBvu6vix63asPeTTriqVxO8=; b=BBBBBBB` **Der Öffentliche Schlüssel** `"v=DKIM1; k=rsa; t=s; s=email; p=AAAAAA"` Ganz unten steht noch **Die Signatur ist Ungültig.** Was kann hier der Fehler sein? Wenn ich neu generiere komme ich noch immer auf AAAAAA

@"esackbauer"#p9298 TTL ist aktuell bei 5 Minuten

DKIM Probleme

esackbauer

Das ist wenig aussagekräftig. Ich verwende immer diesen Test:
https://www.appmaildev.com/de/dkim
Bei Fehlern kann man dann die Details aufklicken.

Wie genau lautet der DNS Eintrag mit dem Public Key? Also nicht nur der Inhalt der Nachricht, sondern der Hostname?

Paloxer

Hey esackbauer gerne die Geforderten Infos:
Hier mal die Fehlermeldung von deinem Link zu DKIM:
`DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=niclas-reutter.de;
s=dkim; t=1685210692; h=from:subject:date:message-id:to:mime-version:content-type;
bh=pw/WroSZlwD5EcczVBildZkj+EyV70CCv5gGEigPhx8=;
b=Foz3jhYeuV4uJRg+wJxBdRkMd/VNUhxhpgmMqOzNPG+RQ48V9elyrETE85RpztYZaNWk6V
3eVsf3jdMDQVKyJ8po+2vsh8cCP4K5IXXXpIcUaCcFURkmG4p/ScJaVx8L/z/+wdfxpbVP
Du0osg41wabhY3hIj1QnA8j3oFtF/hs=
Signed-by: info@niclas-reutter.de
Expected-Body-Hash: pw/WroSZlwD5EcczVBildZkj+EyV70CCv5gGEigPhx8=
Public-Key: v=DKIM1;k=rsa;t=s;s=email;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDRjui8tL95QhTl4B64yPDU3GQf+lWwF15dRe8RAiAvOwmC8a/znR3wvKzOMfj5e0QVtdkhM7nLdIGdwIb0tL+1b7/di80nmCQn9ij3L1Zo4HgwEPhfqvIZxsynJERldQWg+u5E6L0clihbP9cJZVwPcJLQpJMU8BKcugKLaUadqQIDAQAB;

DKIM-Result: fail (bad signature)`

Mein DNS Eintrag:
Host:
‘dkim._domainkey’

Type:
‘TXT’

Destination:
‘v=DKIM1;k=rsa;t=s;s=email;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDRjui8tL95QhTl4B64yPDU3GQf+lWwF15dRe8RAiAvOwmC8a/znR3wvKzOMfj5e0QVtdkhM7nLdIGdwIb0tL+1b7/di80nmCQn9ij3L1Zo4HgwEPhfqvIZxsynJERldQWg+u5E6L0clihbP9cJZVwPcJLQpJMU8BKcugKLaUadqQIDAQAB’

Das ist doch der gleiche? Was ist hier los? Kann es sein das es zu Fehlern kommt, da die Domain auf 2 Server verweist? Also Mailserver auf Server 1 und ebserver auf Server 2?

esackbauer

Paloxer

Kann es sein das es zu Fehlern kommt, da die Domain auf 2 Server verweist? Also Mailserver auf Server 1 und ebserver auf Server 2?

Kannst du das näher erläutern? Du hast 2 Mailserver? Der MX record zeigt auf beide Mailserver? Welcher der Mailserver sendet die Mail aus, oder können beide senden? Sind an beiden Mailserver die gleichen private Keys installiert?

Paloxer

esackbauer
Nein habe nur einen Mailserver, aber halt noch einen zweiten Server welcher als Webserver arbeitet. Das sollte aber kein Problem machen oder?

esackbauer

Paloxer Nein, das sollte keine Probleme machen.
Das ist in der Tat rätselhaft. Vielleicht ist versehentlich ein Private Key geändert worden, und er passt nicht mehr zum public key.
Lösche doch den DKIM key und lass ihn neu erstellen. Dann ändere den TXT record für dkim._domainkey entsprechend auf den neuen public key. Und warte bis die Änderung im DNS repliziert wurde.

Paloxer

esackbauer
Tatsächlich habe ich das schon versucht, kann es aber nacher nochmal machen 🙂 evtl hilft es nun?

esackbauer

Die TTL für den DNS Eintrag ist eh nicht eine Woche oder so? Sondern <=60 minuten?

Paloxer

esackbauer
TTL ist aktuell bei 5 Minuten

esackbauer

Ist noch irgendein Smarthost zwischen dem Mailcow und dem empfangenden Mailserver? Manchmal fügen die z.b. Footer an, und damit ist natürlich die Nachricht verändert und es gibt diesen Fehler. Footer sollten im Mailcow konfiguriert werden.

Paloxer

esackbauer
Was genau meinst du? Weis nicht was ein Smart Host ist.
Meine Mail Einstellungen im DNS bei Netcup verwiesen direkt auf meinen Rootserver (Mailserver) bei Berohost. Alle anderen DNS Einträge verwiesen auf den Webserver.

esackbauer

https://de.wikipedia.org/wiki/SMTP-Relay-Server
Denkbar wäre auch ein transparenter Relay Server deines Hosters, der alles was über Port 25 rausgeht abfängt und ggf. was ändert oder einen Footer/Werbung anfügt.
Das solltest du sehen, wenn du dir die Mail-Header ansiehst. Bevor es den ersten Mailserver des Ziel-Providers erreicht, ob da noch ein Mailserver ausser der public IP deines Mailcows dazwischen ist.

Paloxer

esackbauer
Glaube das ist nicht das Problem, so sieht meine Route aus:

Evtl liegt mein Fehler an der erstellung des DKIMS? So mache ich das, komme da auf den gleichen Key wie davor:

esackbauer

Naja das ist zumindest eigenartig dass immer der gleiche Key kommt. Ich würde annehmen dass der zufällig neu generiert wird. Ist die Frage ob auch der Private key auch immer der gleiche bleibt, oder ob der sich unterscheidet.

Paloxer

Glaube ich versuche nochmal alles von 0 neu aufzusetzen und schaue ob es dann geht 🙂

Paloxer

So neu aufgesetzt, jetzt kann ich keinen DKIM im Webinterface generieren: Zugriff verweigert oder unvollständige/ungültige Daten

esackbauer

Puh, das klingt eher nach einem Infrastrukturproblem. Ich habe erst vor ein paar Tagen DKIM bei mir aktiviert, und das hat ohne Probleme funktioniert.
Von “0” aufgesetzt, heisst das Betriebssystem und Docker auch frisch installiert? Oder nur die Docker Container?
Dein Problem liest sich jetzt ein bisschen so als ob die Volumes des Betriebssystems oder die Docker Volumes ein problem haben.

Paloxer

Jup, habe den Server von 0 Aufgesetzt….

Paloxer

Okay das war mein Fehler, vergessen die Domain hinzuzufügen 🙂 Aber noch immer den Fehler mit ungleichen Keys…

Paloxer

So glaube es läuft, dns hatte noch nicht geupdatet. jetzt ist n Pass bei DKIM 🙂