AF
Поздравляю, тебе откроется новый мир, полный красок и ...
Size: a a a
2016 May 13
PK
есть кто шарящий в dkim/dmarc ?
О какая хорошая тема. Три кривые неработающие технологии запутывающие все
PK
Ну это строго :) у бинда тоже много чего есть и анбаунд можно заставить быть не только рекурсором
ну NSD принципиально его не делает, а KNOT таки следит. как раз KNOT мне показался более таким общим, чем NSD
AA
dkim=neutral (body hash did not verify) header.i=@
Данная ошибка говорит о том что хеш подписи не сходится с текущим хешем тела письма. Возникает данная проблема если письмо было модифицировано уже после того как DKIM письмо подписал.
Данная ошибка говорит о том что хеш подписи не сходится с текущим хешем тела письма. Возникает данная проблема если письмо было модифицировано уже после того как DKIM письмо подписал.
AA
да получаю такую шляпу... а это фейл
AA
по факту же, все гуд opendkim[1839]: AA015CE80847: DKIM-Signature field added (s=default, d=opendkim[1839]: AA015CE80847: DKIM-Signature field added (s=default, d=.......)
AA
и в DNS гуд и dkim + dmarc прикручены
AA
и spf
PK
а кто ругается
AF
а точно твой DNS нормально виден внешнему миру?
AA
точно
AA
а кто ругается
яндекс/гугл
AA
типа - недостоверная подпись и хоть ты выебись
AA
раз 6 уже генерил
PK
где-то заголдовок лишний гне туда добавляешьт или реврайтишь
AA
а точно твой DNS нормально виден внешнему миру?
фишка в том, что в этом же dns'е висит других 5 субдоменов, с dkim/dmarc/spf и они все гуд ходят
PK
уже после подписи
AA
да да, фишка в каком-то заголовке, но кто его ставит?
AF
ну так для этого надо смотреть на все заголовки, а нам тут не видно
AA
один секундомерчик)