У меня настроен почтовый сервер Debian (7.9 "wheezy") (Postfix 2.9.6-2) для подписания и проверки подписей DKIM в сообщениях электронной почты с помощью OpenDKIM (версия 2.6.8-4).
Мой сервер проходит тест DKIM в GMail, когда я отправляю письмо со своего сервера на их службу, но когда я отправляю обратно новое письмо, моему серверу не удается проверить подпись DKIM, и в файле журнала отображается следующая ошибка /var/log/mail.log:
opendkim[3680]: ABCDEF1234: no signing table match for '[email protected]'
opendkim[3680]: ABCDEF1234: s=20120113 d=googlemail.com SSL error:04091068:rsa routines:INT_RSA_VERIFY:bad signature
opendkim[3680]: ABCDEF1234: bad signature data
Когда я пробую сделать то же самое с моим адресом Yahoo-Mail, все работает так, как и ожидалось, и мой сервер успешно проверяет сообщение Yahoo:
opendkim[3680]: ABCDEF1235: no signing table match for '[email protected]'
opendkim[3680]: ABCDEF1235: DKIM verification successful
Это ошибка серверов GMail или я что-то делаю не так? Может ли Spamassassin изменить почту до того, как OpenDKIM ее обработает, способом, отличным от сообщений Yahoo, чтобы тест там не прошел?
Редактировать:У меня была проблема с DNS на сервере, но теперь она решена. Однако я все еще получаю тот же результат. Сообщения GMail не проходят проверку, в то время как сообщения Yahoo проходят без проблем и успешно проверяются:
opendkim[31437]: ABCDEF123456: nm45-vm6.bullet.mail.ne1.yahoo.com [98.138.121.70] not internal
opendkim[31437]: ABCDEF123456: not authenticated
opendkim[31437]: ABCDEF123456: DKIM verification successful