Ich habe meinen Debian-E-Mail-Server (7.9 „Wheezy“) (Postfix 2.9.6-2) so eingerichtet, dass DKIM-Signaturen in E-Mail-Nachrichten mit OpenDKIM (Version 2.6.8-4) signiert und überprüft werden.
Mein Server besteht den DKIM-Test bei GMail, wenn ich eine E-Mail von meinem Server an deren Dienst sende. Wenn ich jedoch eine neue E-Mail zurücksende, kann mein Server die DKIM-Signatur nicht überprüfen und es tritt in der /var/log/mail.logProtokolldatei der folgende Fehler auf:
opendkim[3680]: ABCDEF1234: no signing table match for '[email protected]'
opendkim[3680]: ABCDEF1234: s=20120113 d=googlemail.com SSL error:04091068:rsa routines:INT_RSA_VERIFY:bad signature
opendkim[3680]: ABCDEF1234: bad signature data
Wenn ich dasselbe mit meiner Yahoo-Mail-Adresse versuche, funktioniert es wie erwartet und mein Server überprüft die Yahoo-Nachricht erfolgreich:
opendkim[3680]: ABCDEF1235: no signing table match for '[email protected]'
opendkim[3680]: ABCDEF1235: DKIM verification successful
Ist das ein Fehler der GMail-Server oder was könnte ich falsch machen? Könnte Spamassassin die Mail möglicherweise ändern, bevor OpenDKIM sie verarbeitet, und zwar auf eine Art und Weise, die sich von den Nachrichten von Yahoo unterscheidet, sodass der Test dort fehlschlägt?
Bearbeiten:Ich hatte ein Problem mit meinem DNS auf dem Server, das jetzt aber gelöst ist. Allerdings erhalte ich immer noch das gleiche Ergebnis. Die Nachrichten von GMail können nicht verifiziert werden, während die Nachrichten von Yahoo problemlos durchkommen und erfolgreich verifiziert werden:
opendkim[31437]: ABCDEF123456: nm45-vm6.bullet.mail.ne1.yahoo.com [98.138.121.70] not internal
opendkim[31437]: ABCDEF123456: not authenticated
opendkim[31437]: ABCDEF123456: DKIM verification successful