Fehlerhafte Signatur durch OpenDKIM?

[Peter Buettner]

Hallo Andreas,

spaßeshalber habe ich bei mir DKIM-Verifier 2.2.0 installiert und
erhalte bei Deiner Mail:

DKIM Gültig (signiert durch pothe.de)

Dagegen erhalte ich eine Fehlermeldung bei einer vorherigen Mail in
dieser Liste:

Re: outbound mail modifizieren

von Carsten Rosenberg

DKIM Ungültig (Signatur falsch)


Nun frage ich mich, warum mein postfix bei dieser Mail nicht
angesprungen ist.

DKIM ist schon bei der Installation ein empfindliches Ding. Sehr
wahrscheinlich auch der Verifier.

Deshalb benutze ich SPF.


Viele Grüße

Peter Büttner


Am 08.04.20 um 08:13 schrieb Andreas Pothe:
> Hallo,
>
> seit kurzem erhalte ich im Thunderbird-Plug "DKIM Verifier" bei Mails
> meiner eigenen Domain, dass der DKIM Schlüssel falsch formatiert seit
> (doppelter Tag). Ich finde hierzu nichts, auch sehe ich selbst keinen
> Fehler. Ist das ein Problem des Plugins oder ist wirklich irgendwas
> falsch in meiner DKIM-Signierung? Wenn letzteres, was muss ich korrigieren?
>
> Ein Beispiel anbei:
>
> Return-Path: <mailinglisten at pothe.de>
> X-Original-To: mailinglisten at pothe.de
> Delivered-To: mailinglisten at pothe.de
> Received: from localhost (localhost [127.0.0.1])
> 	by mail.pothe.de (Postfix) with ESMTP id 8D8BE1F4AC
> 	for <mailinglisten at pothe.de>; Wed,  8 Apr 2020 07:54:08 +0200 (CEST)
> DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=pothe.de; s=201708;
> 	t=1586325248; bh=cV0MXmKCebNr3E9bys0jQNTc05ILUu/tZuQEbs7GySE=;
> 	h=To:From:Subject:Date:From;
> 	b=XbOhCnQULPaDtRwiaA9JjpRLDnbm4n7Z3jTC8Hvve71IF1D67gS+gZ0Ndu32+hDjt
> 	 JWDRdtczA91uTo7W2KbzvgT72diK6MXZ0XScj6+jalKsFtpnq5DBb9iBOJgMhabUUy
> 	 n6FaqL2k20vZTxg+FhPWyFn1fqVkCee0oVDwyRMu3nWGA1K9VieUn7TS9ke0HfUFkv
> 	 RQkLECvlTKXwTOLIN3gjDdLj5vaVDWzugNvqNO+FtshSRLKgI/2x5meHJdeozFoKtS
> 	 5lrU5ngoU/N9v4lHolo0bbcz4OctqnVOch6NGZemsRI7xumu5rqnLyLuJbd1UX0EqO
> 	 q9tVuMCd4zeVw==
> X-Virus-Scanned: Debian amavisd-new at mail.proweser.de
> X-Spam-Flag: NO
> X-Spam-Score: -1
> X-Spam-Level:
> X-Spam-Status: No, score=-1 tagged_above=-999 required=4
> 	tests=[ALL_TRUSTED=-1] autolearn=ham autolearn_force=no
> Received: from mail.pothe.de ([127.0.0.1])
> 	by localhost (mail.pothe.de [127.0.0.1]) (amavisd-new, port 10024)
> 	with ESMTP id LiyTA4z-iuoR for <mailinglisten at pothe.de>;
> 	Wed,  8 Apr 2020 07:54:08 +0200 (CEST)
> Received: from [192.168.142.34] (x59cc895f.dyn.telefonica.de [89.204.137.95])
> 	(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
> 	 key-exchange ECDHE (P-384) server-signature ECDSA (P-384))
> 	(No client certificate requested)
> 	by mail.pothe.de (Postfix) with ESMTPSA id 45B071F470
> 	for <mailinglisten at pothe.de>; Wed,  8 Apr 2020 07:54:08 +0200 (CEST)
> To: mailinglisten at pothe.de
> From: Andreas Pothe <mailinglisten at pothe.de>
> Subject: Test
> Message-ID: <b5592e68-6b7e-d1d1-5216-a3c050fc62c5 at pothe.de>
> Date: Wed, 8 Apr 2020 07:54:09 +0200
> User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101
>  Thunderbird/68.6.0
> MIME-Version: 1.0
> Content-Type: text/plain; charset=utf-8
> Content-Transfer-Encoding: 7bit
>
> Test Test
>
>
> Danke und viele Grüße
> Andreas
>
>