и dkim заголовки вроде пофиг должны быть, он же ещё не dmark

dmarc=pass (p=REJECT dis=NONE) header.from=mondelez.aidmc.ru

да, попробуй зашли тест на какой нибудь валидатор, они обычно подробно пишут что им не нравится

пишут не достоверная подпись https://www.mail-tester.com/web-fQrgYo

куда копать - хз даже

одним словом: dkim=fail reason="signature verification failed" (1024-bit key; unprotected) header.d=mondelez.aidmc.ru header.i=@mondelez.aidmc.ru header.b=CVi+LfV/; dkim-atps=neutral

а попробовыл бы что то попроще послать, без всяких вот этих html, и да может всё же стоит задать g=* так как по дефолту, оно вроде означает никого (если не задано никак)

а что за g= ?

ну это как бы, кто именно может слать, селектор в записи

брр, не врубаюсь че-то

http://www.opendkim.org/opendkim-README "REUSING DOMAINKEYS RECORDS"

REUSING DOMAINKEYS RECORDS
==========================

Published DomainKeys key records are almost totally compatible with DKIM.
The one area in which they differ is the use of the granularity ("g=") tag.

Under DomainKeys, the default granularity is the empty string.  DomainKeys
interprets this as "match anyone".  However, DKIM interprets this as
"match none".  Thus, a key record containing "g=" means one thing to
DomainKeys but the opposite to DKIM, making it incompatible.

Under DKIM, the default granularity is "*", which means "match anyone".

Since both systems have defaults that mean "match anyone", a DomainKeys
key record which doesn't have a "g=" string in it at all will work as
expected with DKIM.  Thus, if you want to use one key record with both
systems, remove the "g=" portion of the record and reload your nameserver.

ага, спасиб

но вообще, гугл по твоей ошибке, так же кучу ругани, на невалидность html даёт, а так же способы её победить, если правда из за него, то наверное сложнее

ну так оно ж the default granularity is "*", which means "match anyone"

ну так как то сложно, оно там как бы в двух видах как понимаю, и может лучше всё же явно прописать, у меня вроде прописана, на работающем, ну и ещё раз, попробуй что то не html послать, для проверки

в dns строке типа?

опа!

dkim=pass header.i=@mondelez.aidmc.ru;