web-dev-qa-db-ja.com

OpenDKIMキーが見つからないというエラーが発生しました

だから私はPostfixでOpenDKIMをセットアップしました、そして私はまだ電子メールを送ることができます、しかし私がそうするとき：_opendkim-testkey -d example.com -s mail -vvv_

私は戻ってきます：

_opendkim-testkey: using default configfile /etc/opendkim.conf opendkim-testkey: checking key 'mail._domainkey.example.com' opendkim-testkey: No key_

そして、check-auth @ verifier.port25.comを使用すると、

_DKIM check: permerror_およびresult: permerror (no usable key records)

しかし、電子メールでは、s = mailやd = mydomain.comなどの電子メールヘッダーに公開鍵が表示されます...

/ etc/opendkim /は、ユーザーとグループに対してopendkim：opendkimに設定されています。

私のopendkim.conf：

_# This is a basic configuration that can easily be adapted to suit a standard
# installation. For more advanced options, see opendkim.conf(5) and/or
# /usr/share/doc/opendkim/examples/opendkim.conf.sample.

# Log to syslog
Syslog                  yes
# Required to use local socket with MTAs that access the socket as a non-
# privileged user (e.g. Postfix)
UMask                   002

# Sign for example.com with key in /etc/mail/dkim.key using
# selector '2007' (e.g. 2007._domainkey.example.com)
#Domain                 example.com
#KeyFile                /etc/mail/dkim.key
Selector                mail

# Commonly-used options; the commented-out versions show the defaults.
#Canonicalization       simple
#Mode                   sv
#SubDomains             no
#ADSPAction            continue

# Always oversign From (sign using actual From and a null From to prevent
# malicious signatures header fields (From and/or others) between the signer
# and the verifier.  From is oversigned by default in the Debian pacakge
# because it is often the identity key used by reputation systems and thus
# somewhat security sensitive.
OversignHeaders         From

# List domains to use for RFC 6541 DKIM Authorized Third-Party Signatures
# (ATPS) (experimental)

#ATPSDomains            example.com

###########################
# My Config Setup Below   #
###########################

AutoRestart             Yes
AutoRestartRate         10/1h
SyslogSuccess           Yes
LogWhy                  Yes

Canonicalization        relaxed/simple

ExternalIgnoreList      refile:/etc/opendkim/TrustedHosts
InternalHosts           refile:/etc/opendkim/TrustedHosts
KeyTable                /etc/opendkim/KeyTable
SigningTable            refile:/etc/opendkim/SigningTable

Mode                    sv
PidFile                 /var/run/opendkim/opendkim.pid
SignatureAlgorithm      rsa-sha256

UserID                  opendkim:opendkim

Socket                  inet:12301@localhost
_

私のKeyTableファイル：

_example.com example.com:mail:/etc/opendkim/keys/example.com/mail.private
_

私のSigningTableファイル：

_*@example.com example.com
_

これに関するどんな助けも大いに感謝されます。

postfixemail-serverdkimopendkim
1
Erdss4

今それをソートしました。

公開鍵をメインセクションのDNSレコードに配置していましたが、名前/サブドメインとしてmail._domainkey.example.comを使用してサブドメインセクションに公開する必要がありました。

1
Erdss4